Vidéo

SoundCloud

PréférencesSite officiel

SoundCloud est une plateforme britannique de streaming musical et audio que les éditeurs intègrent fréquemment sur leurs sites et blogs via l'iframe SoundCloud. L'embed charge des cookies tiers et la stack publicitaire SoundCloud sur la page, même sans que le visiteur ne lance la lecture.

Présentation

Que fait SoundCloud ?

Qu'est ce que SoundCloud

SoundCloud est une plateforme de streaming musical et audio opérée par SoundCloud Limited depuis Londres. Le produit phare est l'iframe lecteur que les éditeurs, journalistes et podcasteurs intègrent sur leurs sites. L'embed charge w.soundcloud.com plus un widget JavaScript, et déclenche la stack publicitaire SoundCloud dès l'inclusion de l'iframe.

Cookies et technologies de suivi

L'embed SoundCloud dépose des cookies tiers sur le domaine soundcloud.com : sc_anonymous_id (identifiant visiteur anonyme), datadome (challenge anti bot), moe_uuid (messagerie Moengage) et divers cookies de personnalisation publicitaire lorsque le visiteur est connecté. L'embed sollicite les API SoundCloud même sans lecture.

Implications RGPD et ePrivacy

SoundCloud Limited est responsable de traitement pour les données collectées via l'embed. CNIL, DSK et AEPD traitent les embeds audio vidéo comme les embeds YouTube classiques : consentement préalable, libre, spécifique, éclairé et univoque requis au titre de l'article 5(3) ePrivacy. Une responsabilité conjointe avec l'éditeur peut s'appliquer aux événements d'analyse déclenchés sur la page éditeur.

Exigences de consentement

Remplacez l'iframe auto chargé par un placeholder click to load en l'absence de consentement. Après consentement, injectez l'iframe dynamiquement. Une CMP doit bloquer le script du widget SoundCloud dans la catégorie médias sociaux ou marketing, à l'instar de YouTube et Spotify. L'embed SoundCloud standard n'offre pas de mode privacy comparable à youtube-nocookie.com.

Transferts de données hors EEE

SoundCloud Limited est établi au Royaume Uni (adéquation UK GDPR applicable pour les transferts UE EEE). L'infrastructure applicative tourne sur AWS en Irlande et aux États Unis. Les régions AWS US sont couvertes par la décision d'adéquation Data Privacy Framework UE États Unis. Le DPA SoundCloud inclut les CCT comme repli pour tout sous traitant non DPF.

Étapes pratiques de mise en conformité

Utilisez un placeholder click to load pour chaque embed SoundCloud, conditionnez le script à une CMP dans la catégorie marketing, documentez l'intégration dans la politique cookies avec la liste des cookies SoundCloud, et proposez un lien fallback vers soundcloud.com pour les visiteurs refusant le consentement.

Conformité

SoundCloud et le RGPD

SoundCloud est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale
The SoundCloud embed sets third party advertising and analytics cookies (sc_anonymous_id, datadome, etc.) before any visitor interaction. Article 6(1)(a) GDPR and Article 5(3) ePrivacy require prior explicit consent. Without consent, the embed should be replaced by a click to load placeholder.
Niveau de risque
medium
Textes applicables
GDPR, UK GDPR, ePrivacy Directive, EU US Data Privacy Framework, national cookie laws (TTDSG, LCEN, LSSI), German GEMA collective rights agreements

Analyse d'impact (AIPD)

Une AIPD n'est généralement pas requise pour l'embed SoundCloud à échelle éditoriale modérée. Elle devient recommandée si SoundCloud est couplé à du profilage visiteur first party, intégré dans une section authentifiée, ou si l'éditeur cible les mineurs (contenus audio jeunesse).

Exemple de texte pour votre bannière

Cette page contient un lecteur audio SoundCloud. SoundCloud (opéré par SoundCloud Limited au Royaume Uni) dépose des cookies dans votre navigateur pour vous identifier, diffuser des publicités ciblées et mesurer votre écoute. Le lecteur ne se charge qu'avec votre consentement. Sans consentement, vous pouvez ouvrir l'audio directement sur soundcloud.com.
Cookies et traceurs

Ce que SoundCloud dépose et contacte

Méthode de suivi
iframe and JavaScript embed (w.soundcloud.com) that loads the SoundCloud player on the publisher page and drops third party cookies tied to the visitor SoundCloud account or device
Localisation des serveurs
SoundCloud Limited (London, United Kingdom) with cloud infrastructure on Amazon Web Services in Ireland and the United States
Transfert de données hors UE
SoundCloud Limited is established in the United Kingdom (post Brexit, UK GDPR adequacy applies for EU EEA transfers). The platform runs on AWS infrastructure in Ireland (eu-west-1) and the United States. The EU US Data Privacy Framework adequacy for AWS US regions covers the transfers; SCC are included in the SoundCloud DPA.

Cookies déposés (6)

NomTypeDuréeFinalité
sc_anonymous_idhttp12 monthsAnonymous visitor identifier set by SoundCloud to remember device level analytics when the embed loads.
sc_session_idhttpSessionPlayer session identifier used by SoundCloud to maintain playback state during the page visit.
datadomehttp1 yearAnti bot cookie set by DataDome on behalf of SoundCloud to filter automated traffic on the player.
sc_tokenhttp1 yearAuthentication token set when the visitor is logged into SoundCloud, linking the embed view to a SoundCloud account.
moe_uuidhttp13 monthsMoEngage user identifier used in the SoundCloud advertising and engagement stack on monetised tracks.
sc_csrf_tokenhttpSessionCSRF protection token for interactions with the SoundCloud API from the widget.

Domaines tiers contactés (6)

  • soundcloud.com
  • w.soundcloud.com
  • sndcdn.com
  • api.soundcloud.com
  • api-v2.soundcloud.com
  • events-mobile.soundcloud.com
Questions

Questions fréquentes sur SoundCloud

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Quels cookies l'embed SoundCloud dépose t il ?

L'embed dépose des cookies tiers sous soundcloud.com : sc_anonymous_id (identifiant visiteur anonyme), datadome (challenge anti bot), moe_uuid (messagerie Moengage) et plusieurs cookies de personnalisation publicitaire lorsque le visiteur est connecté à SoundCloud.

L'embed SoundCloud nécessite t il un consentement ?

Oui. L'iframe dépose des cookies publicitaires et analytiques tiers avant toute interaction. Un consentement préalable, libre, spécifique, éclairé et univoque au titre de l'article 5(3) ePrivacy est requis. Utilisez un placeholder click to load avant consentement.

Quelle base légale s'applique aux embeds SoundCloud ?

Le consentement de l'article 6(1)(a) RGPD est la base légale. SoundCloud Limited est responsable de traitement pour les données collectées via l'embed. Une responsabilité conjointe avec l'éditeur peut s'appliquer aux événements d'analyse déclenchés sur la page éditeur.

SoundCloud transfère t il des données vers les États Unis ?

Partiellement. SoundCloud Limited est établi au Royaume Uni et exploite l'infrastructure applicative sur AWS en Irlande et aux États Unis. Les régions AWS US sont couvertes par le Data Privacy Framework UE États Unis. Les CCT figurent dans le DPA SoundCloud comme repli.

Une AIPD est-elle requise pour les embeds SoundCloud ?

Une AIPD n'est pas requise pour des embeds SoundCloud à échelle modérée. Elle devient recommandée si l'embed est couplé à du profilage first party, utilisé dans des sections authentifiées, ou si l'audience inclut des mineurs (contenu audio pour enfants).

Comment implémenter les embeds SoundCloud de manière conforme ?

Remplacez les iframes auto chargés par un placeholder click to load, conditionnez le script à une CMP dans la catégorie marketing ou médias sociaux, listez les cookies SoundCloud dans votre politique cookies et proposez un lien fallback vers soundcloud.com pour les visiteurs refusant le consentement.

Existe t il des alternatives à SoundCloud pour les embeds ?

Alternatives : lecteurs audio HTML5 auto hébergés (Plyr, Mediaelement.js), l'embed Spotify (mêmes contraintes de consentement), Mixcloud (consentement aussi requis) ou téléversement direct du fichier audio vers votre CDN si la licence l'autorise. Les hébergeurs podcast Acast et Ausha proposent des lecteurs basés en UE.

Comment mettre à jour ma politique cookies pour SoundCloud ?

Ajoutez une entrée SoundCloud dans la catégorie médias sociaux ou marketing listant sc_anonymous_id, datadome, moe_uuid et autres cookies déposés par l'embed. Mentionnez le responsable (SoundCloud Limited), le transfert UK et AWS US et renvoyez vers la politique de confidentialité SoundCloud.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.