Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
SoundCloud est une plateforme britannique de streaming musical et audio que les éditeurs intègrent fréquemment sur leurs sites et blogs via l'iframe SoundCloud. L'embed charge des cookies tiers et la stack publicitaire SoundCloud sur la page, même sans que le visiteur ne lance la lecture.
SoundCloud est une plateforme de streaming musical et audio opérée par SoundCloud Limited depuis Londres. Le produit phare est l''iframe lecteur que les éditeurs, journalistes et podcasteurs intègrent sur leurs sites. L''embed charge w.soundcloud.com plus un widget JavaScript, et déclenche la stack publicitaire SoundCloud dès l''inclusion de l''iframe.
L''embed SoundCloud dépose des cookies tiers sur le domaine soundcloud.com : sc_anonymous_id (identifiant visiteur anonyme), datadome (challenge anti bot), moe_uuid (messagerie Moengage) et divers cookies de personnalisation publicitaire lorsque le visiteur est connecté. L''embed sollicite les API SoundCloud même sans lecture.
SoundCloud Limited est responsable de traitement pour les données collectées via l''embed. CNIL, DSK et AEPD traitent les embeds audio vidéo comme les embeds YouTube classiques : consentement préalable, libre, spécifique, éclairé et univoque requis au titre de l''article 5(3) ePrivacy. Une responsabilité conjointe avec l''éditeur peut s''appliquer aux événements d''analyse déclenchés sur la page éditeur.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Remplacez l''iframe auto chargé par un placeholder click to load en l''absence de consentement. Après consentement, injectez l''iframe dynamiquement. Une CMP doit bloquer le script du widget SoundCloud dans la catégorie médias sociaux ou marketing, à l''instar de YouTube et Spotify. L''embed SoundCloud standard n''offre pas de mode privacy comparable à youtube-nocookie.com.
SoundCloud Limited est établi au Royaume Uni (adéquation UK GDPR applicable pour les transferts UE EEE). L''infrastructure applicative tourne sur AWS en Irlande et aux États Unis. Les régions AWS US sont couvertes par la décision d''adéquation Data Privacy Framework UE États Unis. Le DPA SoundCloud inclut les CCT comme repli pour tout sous traitant non DPF.
Utilisez un placeholder click to load pour chaque embed SoundCloud, conditionnez le script à une CMP dans la catégorie marketing, documentez l''intégration dans la politique cookies avec la liste des cookies SoundCloud, et proposez un lien fallback vers soundcloud.com pour les visiteurs refusant le consentement.
Les sites web utilisant SoundCloud doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD n'est généralement pas requise pour l'embed SoundCloud à échelle éditoriale modérée. Elle devient recommandée si SoundCloud est couplé à du profilage visiteur first party, intégré dans une section authentifiée, ou si l'éditeur cible les mineurs (contenus audio jeunesse).
Exemple de texte de consentement
Cette page contient un lecteur audio SoundCloud. SoundCloud (opéré par SoundCloud Limited au Royaume Uni) dépose des cookies dans votre navigateur pour vous identifier, diffuser des publicités ciblées et mesurer votre écoute. Le lecteur ne se charge qu'avec votre consentement. Sans consentement, vous pouvez ouvrir l'audio directement sur soundcloud.com.
Domaines tiers contactes
soundcloud.comw.soundcloud.comsndcdn.comapi.soundcloud.comapi-v2.soundcloud.comevents-mobile.soundcloud.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| sc_anonymous_id | http | 12 months | Anonymous visitor identifier set by SoundCloud to remember device level analytics when the embed loads. |
| sc_session_id | http | Session | Player session identifier used by SoundCloud to maintain playback state during the page visit. |
| datadome | http | 1 year | Anti bot cookie set by DataDome on behalf of SoundCloud to filter automated traffic on the player. |
| sc_token | http | 1 year | Authentication token set when the visitor is logged into SoundCloud, linking the embed view to a SoundCloud account. |
| moe_uuid | http | 13 months | MoEngage user identifier used in the SoundCloud advertising and engagement stack on monetised tracks. |
| sc_csrf_token | http | Session | CSRF protection token for interactions with the SoundCloud API from the widget. |
SoundCloud utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
L'embed dépose des cookies tiers sous soundcloud.com : sc_anonymous_id (identifiant visiteur anonyme), datadome (challenge anti bot), moe_uuid (messagerie Moengage) et plusieurs cookies de personnalisation publicitaire lorsque le visiteur est connecté à SoundCloud.
Oui. L'iframe dépose des cookies publicitaires et analytiques tiers avant toute interaction. Un consentement préalable, libre, spécifique, éclairé et univoque au titre de l'article 5(3) ePrivacy est requis. Utilisez un placeholder click to load avant consentement.
Le consentement de l'article 6(1)(a) RGPD est la base légale. SoundCloud Limited est responsable de traitement pour les données collectées via l'embed. Une responsabilité conjointe avec l'éditeur peut s'appliquer aux événements d'analyse déclenchés sur la page éditeur.
Partiellement. SoundCloud Limited est établi au Royaume Uni et exploite l'infrastructure applicative sur AWS en Irlande et aux États Unis. Les régions AWS US sont couvertes par le Data Privacy Framework UE États Unis. Les CCT figurent dans le DPA SoundCloud comme repli.
Une AIPD n'est pas requise pour des embeds SoundCloud à échelle modérée. Elle devient recommandée si l'embed est couplé à du profilage first party, utilisé dans des sections authentifiées, ou si l'audience inclut des mineurs (contenu audio pour enfants).
Remplacez les iframes auto chargés par un placeholder click to load, conditionnez le script à une CMP dans la catégorie marketing ou médias sociaux, listez les cookies SoundCloud dans votre politique cookies et proposez un lien fallback vers soundcloud.com pour les visiteurs refusant le consentement.
Alternatives : lecteurs audio HTML5 auto hébergés (Plyr, Mediaelement.js), l'embed Spotify (mêmes contraintes de consentement), Mixcloud (consentement aussi requis) ou téléversement direct du fichier audio vers votre CDN si la licence l'autorise. Les hébergeurs podcast Acast et Ausha proposent des lecteurs basés en UE.
Ajoutez une entrée SoundCloud dans la catégorie médias sociaux ou marketing listant sc_anonymous_id, datadome, moe_uuid et autres cookies déposés par l'embed. Mentionnez le responsable (SoundCloud Limited), le transfert UK et AWS US et renvoyez vers la politique de confidentialité SoundCloud.