Video.js

Video.js est une bibliothèque de lecteur vidéo HTML5 open source très répandue. Elle affiche la vidéo entièrement dans le navigateur du visiteur et, dans sa forme auto-hébergée par défaut, ne dépose aucun cookie et n'effectue aucun suivi. Les questions de confidentialité proviennent surtout du mode de livraison et des intégrations optionnelles.

Ce que fait Video.js

Video.js fournit une habillage et des commandes de lecteur cohérents sur tous les navigateurs. La bibliothèque de base est du JavaScript de première partie que vous intégrez ou hébergez-vous-même. Elle ne contacte aucun serveur tiers et ne stocke aucun identifiant, donc une installation auto-hébergée simple reste sans cookie.

La question de la livraison par CDN

De nombreux sites chargent Video.js depuis un CDN public comme jsDelivr ou cdnjs. Chaque requête révèle l'adresse IP et l'agent utilisateur du visiteur à l'opérateur du CDN. Des tribunaux allemands ont traité le chargement d'actifs tiers comparable, notamment Google Fonts, comme un traitement et un transfert nécessitant une base légale. Auto-héberger les fichiers évite totalement cette exposition.

Intégrations et sources externes

Video.js peut lire des flux de plateformes tierces via des extensions comme la technologie YouTube. Lorsqu'elles sont activées, le fournisseur tiers peut déposer des cookies, profiler les utilisateurs et transférer des données hors de l'EEE. Le lecteur passe alors d'un outil purement fonctionnel à un usage qui requiert un consentement préalable selon la directive ePrivacy.

Base légale et risque

Pour un lecteur auto-hébergé et sans cookie, l'intérêt légitime est une base solide et le risque est faible. Dès qu'un CDN tiers ou une intégration de diffusion externe intervient, documentez une évaluation d'intérêt légitime pour le transfert d'IP ou, pour les intégrations de suivi, recueillez le consentement. Le risque va alors de faible à moyen.

Recommandation

Auto-hébergez les fichiers Video.js, diffusez vos propres vidéos quand c'est possible et conditionnez toute insertion externe à une étape de consentement. Le lecteur reste sans cookie et n'expose pas l'adresse IP des visiteurs à des tiers.