Confidentialité des hôtes

Quand quelqu’un consulte une page, son navigateur contacte chaque serveur à partir duquel la page charge du contenu, pas seulement le vôtre. Silktide répertorie ces serveurs et leur emplacement dans le monde, afin que vous puissiez vérifier que votre politique de confidentialité reflète qui reçoit les données de vos visiteurs.

Pourquoi c’est important

Chaque requête envoyée par le navigateur d’un visiteur partage des données avec le serveur destinataire — au minimum son adresse IP, qui constitue des au regard de lois comme le . Les polices, les outils d’analyse, les vidéos intégrées et les impliquent tous des flux de données des visiteurs vers des entreprises et des pays dont vos visiteurs n’ont jamais entendu parler.

L’emplacement de ces serveurs a des implications juridiques : le RGPD restreint les transferts de données à caractère personnel hors de l’UE, sauf si le pays de destination assure un niveau de protection adéquat ou si d’autres garanties sont en place. Beaucoup d’organisations sont surprises de découvrir dans combien de pays leur site envoie discrètement des données de visiteurs.

Comment y remédier

Ce contrôle collecte des informations à examiner ; Silktide ne peut pas déterminer si un transfert donné est licite pour vous.

Passez en revue chaque hôte : reconnaissez‑vous le service et l’utilisez‑vous encore ? Supprimez le contenu tiers dont vous n’avez plus besoin — chaque hôte supprimé, c’est une partie de moins qui reçoit des données de visiteurs.
Comparez l’emplacement indiqué avec votre politique de confidentialité. Les transferts hors de l’UE vers des pays sans décision d’adéquation de l’UE peuvent nécessiter des garanties supplémentaires, telles que des clauses contractuelles types avec le prestataire.
Assurez‑vous que votre politique de confidentialité mentionne les types de tiers qui reçoivent les données des visiteurs et l’endroit où ils les traitent.
Lorsqu’un hôte est attendu et couvert par votre politique, afin qu’il ne soit plus signalé.

Comment Silktide teste cela

Charger chaque page dans un vrai navigateur et enregistrer chaque hôte auprès duquel la page demande du contenu — scripts, styles, images, polices, médias intégrés — y compris les vôtres.
Rechercher l’emplacement géographique du serveur de chaque hôte : ville, région et pays lorsque ces informations sont disponibles.
Classer chaque emplacement au regard des règles de transfert de données de l’UE : situé dans l’UE, couvert par une décision d’adéquation de l’UE, un fournisseur américain qui semble participer à un cadre de transfert de données UE–États‑Unis, ou aucun de ces cas.
Mettre en évidence l’endroit où chaque hôte est utilisé sur la page, afin que vous puissiez trouver ce qui est chargé depuis celui‑ci.

Dépannage

L’emplacement semble incorrect

Les grands fournisseurs diffusent du contenu depuis des centres de données partout dans le monde, et l’emplacement détecté correspond à l’endroit où le test de Silktide s’est connecté. Vos visiteurs peuvent être servis depuis un autre lieu, et l’entreprise propriétaire du serveur peut être soumise à des lois différentes de celles que suggère l’emplacement du serveur. Considérez l’emplacement comme un point de départ pour votre enquête, pas comme un verdict.

Je ne reconnais pas un hôte

Les scripts tiers chargent souvent d’autres contenus depuis leurs propres hôtes — un gestionnaire de balises peut intégrer une douzaine de services. Utilisez les éléments mis en évidence pour retracer quelle partie de votre page se charge depuis cet hôte.