Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
lite-youtube-embed est un composant web de façade open source qui affiche une miniature YouTube statique et ne charge le véritable iframe YouTube que lorsque le visiteur clique sur lecture, idéalement via youtube-nocookie.com. Cette approche privacy by design diffère tous les cookies YouTube jusqu'à ce que l'utilisateur choisisse activement de regarder.
lite-youtube-embed est un composant web de façade open source qui remplace un embed YouTube standard par un espace réservé léger avec une miniature. Le véritable iframe YouTube ne se charge que lorsque le visiteur clique activement sur lecture, idéalement via le domaine youtube-nocookie.com. Cette approche privacy by design signifie que les cookies YouTube et la majeure partie du partage de données sont différés jusqu'à ce que le visiteur fasse un choix actif.
Aucun cookie YouTube n'est déposé tant que le visiteur ne clique pas sur lecture. Après le clic, le lecteur YouTube peut déposer VISITOR_INFO1_LIVE (estime la bande passante et la personnalisation, 6 mois), YSC (suit les vues de la session), VISITOR_PRIVACY_METADATA (6 mois) et, sur youtube.com, PREF (8 mois). Avant le clic, si la miniature est chargée depuis i.ytimg.com, l'IP du visiteur est exposée à Google au chargement de la page.
lite-youtube-embed est une excellente solution privacy by design. Les cookies et la connexion YouTube étant différés jusqu'au clic actif du visiteur, l'obligation ePrivacy d'obtenir un consentement préalable avant de déposer des cookies est satisfaite par l'acte de cliquer. Si la miniature est auto hébergée, il n'y a pas de transfert préalable de données vers Google et l'état pré clic ne nécessite aucun consentement.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Lorsque la miniature est auto hébergée, aucun consentement préalable n'est requis avant le chargement de la page. Cliquer sur lecture constitue un consentement informé et actif pour charger le lecteur YouTube. Si les miniatures sont chargées depuis i.ytimg.com, un consentement préalable doit être obtenu car l'IP est déjà exposée. Utilisez youtube-nocookie.com comme source du lecteur pour minimiser la portée des cookies après le clic.
Après le clic du visiteur, le lecteur YouTube se connecte aux serveurs de Google LLC aux Etats Unis. Google s'appuie sur le cadre de confidentialité des données UE Etats Unis et les clauses contractuales types. L'auto hébergement de la miniature élimine tout transfert avant le clic. Documentez le transfert Google post clic dans votre registre des activités de traitement.
Pour une utilisation conforme de lite-youtube-embed : auto hébergez les miniatures pour un état pré clic entièrement sans cookies ; utilisez youtube-nocookie.com comme source du lecteur ; ajoutez un libellé visible sur la miniature expliquant que le clic charge YouTube ; incluez YouTube dans votre politique de cookies ; documentez le transfert de données Google post clic ; révisez les conditions de traitement de données de Google annuellement.
Les sites web utilisant lite-youtube-embed doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est peu probable lorsque la miniature est auto hébergée et que le visiteur clique pour charger le lecteur, car le traitement des données personnelles est différé jusqu'au consentement actif. Si la miniature est chargée depuis i.ytimg.com, l'IP du visiteur est exposée au chargement de la page et une AIPD doit évaluer cela ainsi que le transfert de données vers Google lors de la lecture. Documentez l'utilisation de youtube-nocookie.com, l'auto hébergement des miniatures et le mécanisme de consentement.
Exemple de texte de consentement
Cette vidéo est hébergée sur YouTube. Cliquer sur lecture chargera le lecteur YouTube, qui peut déposer des cookies et envoyer votre adresse IP et vos données de visionnage à Google aux Etats Unis. Consentez-vous au chargement de cette vidéo YouTube ?
Domaines tiers contactes
www.youtube-nocookie.comwww.youtube.comi.ytimg.coms.ytimg.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| VISITOR_INFO1_LIVE | Analytics | 6 months | Set by YouTube after the visitor clicks play to estimate bandwidth and personalise the player experience |
| YSC | Analytics | Session | Set by YouTube after click to track video views during the browser session |
| VISITOR_PRIVACY_METADATA | Functional | 6 months | Set by YouTube after click to store consent and privacy metadata for the visitor |
| PREF | Preferences | 8 months | Set on youtube.com after click to store viewer preferences such as language and autoplay settings |
lite-youtube-embed utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
lite-youtube-embed ne dépose aucun cookie dans son état initial. Les cookies ne sont déposés qu'après que le visiteur a activement cliqué sur lecture et que l'iframe YouTube se charge. À ce moment, YouTube peut déposer VISITOR_INFO1_LIVE (6 mois), YSC (session), VISITOR_PRIVACY_METADATA (6 mois) et sur youtube.com PREF (8 mois). L'utilisation de youtube-nocookie.com comme source du lecteur réduit l'empreinte en cookies.
Lorsque la miniature est auto hébergée, aucun consentement préalable n'est requis avant le chargement de la page car aucun cookie n'est déposé et aucune donnée n'est envoyée à Google. Cliquer sur lecture constitue un consentement informé et actif. Si la miniature est chargée depuis i.ytimg.com, l'IP du visiteur est exposée à Google au chargement de la page, ce qui nécessite un consentement préalable.
La base juridique est le consentement au titre de l'article 6(1)(a) du RGPD pour le lecteur YouTube qui se charge au clic. Lorsque la miniature est auto hébergée et que le lecteur est chargé via youtube-nocookie.com, l'acte de cliquer sur lecture constitue l'événement de consentement.
Les données ne sont transférées vers les Etats Unis qu'après que le visiteur clique sur lecture, moment auquel le lecteur YouTube se connecte aux serveurs de Google LLC aux Etats Unis. Google s'appuie sur le cadre de confidentialité des données UE Etats Unis et les clauses contractuelles types. Si la miniature est auto hébergée, il n'y a aucun transfert vers Google avant le clic.
Une AIPD est peu probable lorsque les miniatures sont auto hébergées et que youtube-nocookie.com est utilisé comme source du lecteur, car le traitement des données personnelles est différé jusqu'au clic actif du visiteur. Si les miniatures sont chargées depuis i.ytimg.com, une AIPD doit évaluer le transfert IP vers Google avant le clic.
Auto hébergez les miniatures pour un état pré clic entièrement sans cookies et sans transfert de données. Définissez la source du lecteur sur youtube-nocookie.com. Ajoutez un libellé visible sur l'espace réservé de la miniature indiquant que le clic charge YouTube. Incluez YouTube dans votre politique de cookies. Documentez le transfert de données Google post clic et le mécanisme de transfert applicable.
lite-youtube-embed est déjà l'une des façons les plus respectueuses de la vie privée d'intégrer du contenu YouTube. L'étape suivante serait d'auto héberger la vidéo entièrement, éliminant toute connexion à Google. Vous pouvez également utiliser un proxy vidéo côté serveur ou simplement lier la vidéo YouTube plutôt que de l'intégrer.
Ajoutez une entrée YouTube dans votre politique de cookies sous la catégorie médias à la demande. Indiquez qu'aucun cookie n'est déposé avant que le visiteur clique sur lecture. Après le clic, listez VISITOR_INFO1_LIVE, YSC, VISITOR_PRIVACY_METADATA et PREF avec leurs durées. Indiquez que les données sont transférées vers Google aux Etats Unis via le cadre de confidentialité des données UE Etats Unis.