Vidéos, cartes, polices : les contenus tiers intégrés au site

Beaucoup de sites intègrent, sans y penser, des éléments hébergés ailleurs : une vidéo YouTube, une carte Google Maps, une police de caractères récupérée sur un serveur extérieur. Ces contenus rendent le site plus riche, mais ils ont un effet moins visible : ils font parler votre site avec un service tiers, dès que la page s’affiche.

Ce qui se passe techniquement

Quand une page charge une vidéo, une carte ou une police hébergée ailleurs, le navigateur du visiteur envoie une requête directement à ce service extérieur, pour récupérer l’élément. Cette requête transmet l’adresse IP du visiteur, parfois davantage selon le service. Le propriétaire du site n’en a pas toujours conscience, puisque tout se passe entre le navigateur du visiteur et le service tiers, sans passer par son propre serveur.

• Une vidéo YouTube intégrée classiquement transmet des informations au visionnage, même sans y cliquer.
• Une carte Google Maps affichée directement fait la même chose dès que la page se charge.
• Une police de caractères chargée depuis un service extérieur transmet l’adresse IP à chaque page vue.
• Un bouton de réseau social intégré tel quel peut suivre le visiteur même s’il ne clique jamais dessus.

Pourquoi cela concerne votre site, pas seulement le service tiers

L’adresse IP est une donnée personnelle, et sa transmission à un service extérieur relève des mêmes règles que n’importe quelle autre collecte de données sur votre site. C’est vous, éditeur du site, qui restez responsable d’en informer le visiteur, même si c’est un autre service qui reçoit techniquement l’information au moment du chargement de la page.

Un contenu gratuit et pratique a toujours un prix. Pour un contenu tiers, ce prix se paie en données transmises sur vos visiteurs.

Les solutions les plus simples

Pour une vidéo ou une carte, la solution la plus efficace consiste à ne charger le contenu qu’après un clic du visiteur, en affichant d’abord une image fixe à sa place. Aucune requête ne part vers le service tiers tant que la personne n’a pas choisi de la voir. Pour les polices de caractères, la solution est encore plus simple : les héberger directement sur votre propre site, plutôt que de les charger depuis un service extérieur à chaque visite.

Je mets en place ce chargement au clic et j’héberge les polices en local sur les sites que je construis ou que je reprends, avec l’effet secondaire de rendre les pages plus rapides. C’est un réglage que je considère comme faisant partie de la conformité de votre boutique, au même titre que le bandeau de consentement.

Sur le même sujet : Organiser un jeu concours sur son site · Demander un avis en échange d’une remise, est‑ce permis ?