Sécurité

Se connecter avec LinkedIn

Se connecter avec LinkedIn permet aux visiteurs de s'authentifier avec leur compte LinkedIn, en chargeant le SDK LinkedIn qui dépose des cookies et partage des données avec LinkedIn, une société Microsoft.

Présentation

Que fait Se connecter avec LinkedIn ?

Ce que c'est

Se connecter avec LinkedIn est une option d'authentification qui permet aux utilisateurs de se connecter ou de s'inscrire sur votre site avec leur compte LinkedIn, via le protocole OAuth. Sa mise en œuvre implique généralement le chargement de scripts LinkedIn ou une redirection vers LinkedIn, et LinkedIn appartient à Microsoft. C'est une option répandue sur les sites professionnels et B2B.

Cookies et données collectées

Lorsque le bouton ou le SDK LinkedIn se charge, LinkedIn peut déposer des cookies comme bcookie et lidc, utilisés pour la sécurité ainsi que pour l'analyse et la publicité propres à LinkedIn. Lors de la connexion, l'utilisateur partage des données de profil comme le nom, l'e mail et l'intitulé de poste avec votre application, et LinkedIn reçoit les détails de la requête, dont l'adresse IP.

Implications RGPD et ePrivacy

L'authentification que l'utilisateur choisit activement peut reposer sur sa demande, mais les cookies de suivi LinkedIn qui se chargent en parallèle ne sont pas essentiels et nécessitent un consentement au titre de l'article 5(3) de la directive ePrivacy. Les données de profil que vous recevez sont des données personnelles à traiter selon le RGPD.

Exigences de consentement

Ne chargez pas le SDK LinkedIn ni ses cookies de suivi avant le consentement ; idéalement, déclenchez le uniquement lorsque l'utilisateur clique sur le bouton de connexion. Indiquez aux utilisateurs quels champs de profil vous recevrez et pourquoi, et obtenez séparément le consentement pour les cookies publicitaires de LinkedIn.

Transferts de données

LinkedIn opère depuis les États Unis avec un établissement dans l'UE en Irlande. Les données peuvent être traitées aux États Unis, en s'appuyant sur le cadre de protection des données UE États Unis, auquel Microsoft adhère, ou sur des clauses contractuelles types. Mentionnez le dans votre politique de confidentialité.

Étapes pratiques de conformité

Ne chargez LinkedIn que sur action de l'utilisateur, demandez le minimum de portées de profil, documentez les données reçues et conditionnez les cookies de suivi LinkedIn au consentement. Divulguez l'implication de Microsoft et des États Unis et proposez une autre méthode de connexion.

Conformité

Se connecter avec LinkedIn et le RGPD

Se connecter avec LinkedIn est classé dans la catégorie « Essentiel ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale
Consent under Article 6(1)(a) GDPR for tracking cookies; contract or the user request for the authentication itself
Niveau de risque
medium
Textes applicables
GDPR, ePrivacy Directive

Analyse d'impact (AIPD)

Une AIPD n'est généralement pas requise pour une connexion sociale optionnelle, mais envisagez en une si vous combinez les données LinkedIn avec un profilage ou les traitez à grande échelle. Évaluez les cookies de suivi, les portées de profil et le transfert vers les États Unis.

Exemple de texte pour votre bannière

Vous pouvez vous connecter avec LinkedIn. Son utilisation charge LinkedIn, qui dépose des cookies et partage des données avec LinkedIn aux États Unis. Les cookies de suivi LinkedIn ne se chargent que si vous acceptez.
Cookies et traceurs

Ce que Se connecter avec LinkedIn dépose et contacte

Méthode de suivi
OAuth sign in button and JavaScript SDK with authentication and tracking cookies
Localisation des serveurs
United States and Ireland (LinkedIn, a Microsoft company)
Transfert de données hors UE
LinkedIn is a Microsoft company with operations in the United States and an EU establishment in Ireland. Authentication and any tracking data may be processed in the United States under the EU US Data Privacy Framework or Standard Contractual Clauses.

Cookies déposés (3)

NomTypeDuréeFinalité
bcookieAdvertising1 yearBrowser identifier cookie set by LinkedIn for security and to enable advertising and analytics features.
lidcFunctional1 dayUsed by LinkedIn for data centre routing and to support the sign in flow.
li_gcFunctional6 monthsStores the visitor consent state for the use of non essential LinkedIn cookies.

Domaines tiers contactés (3)

  • linkedin.com
  • licdn.com
  • px.ads.linkedin.com
Questions

Questions fréquentes sur Se connecter avec LinkedIn

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Se connecter avec LinkedIn dépose-t-il des cookies ?

Oui, le SDK LinkedIn peut déposer des cookies comme bcookie et lidc utilisés pour la sécurité, l'analyse et la publicité, en plus de traiter la requête de connexion et l'IP du visiteur.

Ai-je besoin du consentement ?

L'authentification que l'utilisateur démarre activement peut reposer sur sa demande, mais les cookies de suivi et de publicité LinkedIn ne sont pas essentiels et nécessitent un consentement préalable.

Quelle est la base légale ?

Utilisez le contrat ou la demande de l'utilisateur pour la connexion elle même, et le consentement au titre de l'article 6(1)(a) plus la règle ePrivacy pour les cookies de suivi LinkedIn. Traitez les données de profil reçues sur une base claire.

Transfère-t-il des données vers les États Unis ?

Oui, LinkedIn est une société Microsoft opérant depuis les États Unis avec un établissement dans l'UE en Irlande. Les transferts s'appuient sur le cadre UE États Unis ou des clauses contractuelles types.

Une AIPD est-elle nécessaire ?

Une connexion sociale optionnelle en a rarement besoin, mais envisagez une AIPD si vous profilez les utilisateurs ou traitez les données LinkedIn à grande échelle. Évaluez les cookies de suivi, les portées et le transfert.

Comment la mettre en œuvre en conformité ?

Ne chargez LinkedIn que lorsque l'utilisateur clique sur se connecter, demandez le minimum de portées, conditionnez les cookies de suivi au consentement et divulguez l'implication de Microsoft et des États Unis. Proposez une connexion alternative.

Existe-t-il des alternatives ?

Vous pouvez proposer une connexion par e mail et mot de passe, un fournisseur d'identité européen ou d'autres connexions sociales. Réduire la connexion tierce limite le suivi et les transferts.

Comment mettre à jour ma politique de cookies ?

Listez les cookies LinkedIn comme bcookie et lidc avec leur finalité et leur durée, indiquez que les cookies de suivi ne se chargent qu'après consentement et divulguez le transfert vers les États Unis.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.