OMR Reviews
en savoir plus"J'ai enfin trouvé un outil qui me permet d'intégrer des vidéos sur mon site web en conformité avec le RGPD et sans cookies supplémentaires."
Hébergement vidéo pour les équipes IT et protection des données.
L'essentiel de ce qu'une évaluation protection des données ou sécurité IT relèverait chez un fournisseur vidéo est déjà réglé au niveau de l'architecture. Aucun cookie de tracking, aucun transfert de données hors UE, aucune dispersion de sous-traitants, aucun script tiers sur le player.
Sans cookie
Hébergement européen
DPA en place
Avec nous, tu es en bonne compagnie. Des marques et entreprises qui nous font déjà confiance :
Ce que vérifie une évaluation d'un fournisseur d'hébergement vidéo.
Une évaluation standard passe en revue : flux de données, comportement des cookies, lieu d'hébergement, liste des sous-traitants ultérieurs, base contractuelle, mesures techniques et organisationnelles, et scripts tiers chargés par le player intégré. Sur la plupart des plateformes grand public ou proches du marché américain, cet examen fait remonter des points à documenter ou impossibles à clore sans contrôles supplémentaires.
Les quatre sections ci-dessous couvrent l'essentiel de cette évaluation, avec la raison architecturale pour laquelle chaque point est résolu plutôt qu'atténué.
Aucun consentement cookies nécessaire pour la lecture
Sans cookie
Aucune donnée visiteurIgnite ne dépose aucun cookie, de quelque type que ce soit pendant la lecture : ni essentiel, ni fonctionnel, ni de mesure. Aucune donnée personnelle des visiteurs du site n'est traitée. Les adresses IP ne sont pas captées au niveau de l'infrastructure (ni anonymisées, ni stockées brièvement, ni collectées, ...). Aucun fingerprinting (empreinte numérique), aucun identifiant cross-site, aucun script tiers chargé par le player. Aucune entrée de consentement à prévoir dans la CMP.
Documentation disponible en parallèle de l'évaluation technique
DPASous-traitants
MTOLes documents requis pour une évaluation fournisseur standard sont disponibles sur demande via le hub Sécurité & conformité : accord de traitement des données (DPA), liste des sous-traitants ultérieurs avec préavis de changement de 30 jours, mesures techniques et organisationnelles (MTO) couvrant confidentialité, intégrité, disponibilité et séparation, certifications des centres de données.
Contrôles d'accès disponibles au niveau de la plateforme
Mot de passe
Restriction de domaine
CDN SecurityLe contrôle d'accès s'applique sans développement sur mesure : protection par mot de passe au niveau de la vidéo, restriction de domaine au niveau de l'intégration, et CDN Security (plans Enterprise) qui protège chaque fichier sur le CDN via des cookies signés à durée limitée. Les cas d'usage standard – intégration publique, contenu réservé aux partenaires, enregistrement interne, aperçu restreint – sont prêts à l'emploi.
Intégration à ta stack d'identité et de diffusion
SSO (p. ex. Entra ID)
Intégration WAF
Domaine first-partyIgnite prend en charge le SSO sur les plans Enterprise. La diffusion vidéo peut passer par ton propre Web Application Firewall ou par celui d'Ignite. Vidéos, miniatures, sous-titres et le player lui-même peuvent être servis sous un sous-domaine client : la vidéo devient alors une ressource first-party dans l'onglet réseau du navigateur.
Flux de données lors d'une lecture vidéo.Entrons un peu dans le détail.
1. Chargement de la page
Le navigateur du visiteur demande le player et les fichiers vidéo au stockage Ignite dédié du client. Aucun cookie n'est déposé. Aucun script de tracking tiers n'est chargé par le player. Aucun middleware impliqué. Si tu as activé la diffusion sur domaine first-party, la requête part vers ton propre sous-domaine : la vidéo est une ressource first-party dans l'onglet réseau du navigateur.
2. Lecture
Le player diffuse la vidéo en HLS avec bitrate adaptatif depuis des nœuds CDN européens et mondiaux. L'IP du visiteur n'est ni stockée, ni hachée, ni journalisée, ni transmise. Des événements de lecture agrégés (play, pause, complétion) sont enregistrés uniquement pour les analytics par vidéo ; aucun visiteur n'est identifiable à partir de ces données.
3. Hors périmètre
Rien de ce qui suit ne se produit pendant la lecture : cookie déposé sur le navigateur du visiteur ; donnée personnelle stockée dans les systèmes d'Ignite ; fingerprinting via canvas, audio, polices ou autre ; transfert de données personnelles hors infrastructure européenne ; identifiant cross-site partagé entre visites ;
Conforme RGPD et sans consentement : deux affirmations différentes.
La plupart des fournisseurs d'hébergement vidéo se disent conformes RGPD, et c'est exact. L'affirmation est généralement juste telle quelle : avec un consentement en bonne et due forme, la plateforme peut être exploitée dans le cadre du RGPD. Les obligations qui en découlent – bandeau cookies, parcours de consentement, configuration de la CMP, revue juridique de l'interface de consentement dans la juridiction applicable – sont à ta charge, pas à celle du fournisseur.
Les options « sans cookie » ou « sans tracking », et le fait de tout déclarer comme nécessaire, ne suffisent généralement pas. Tu resteras coincé avec la boîte de dialogue « accepte nos cookies marketing » pour jusqu'à 50 % de tes visiteurs.
Les vidéos Ignite sont sans consentement, sans réglage supplémentaire.
Notre architecture supprime ces obligations en éliminant leur déclencheur. Aucun cookie n'est déposé au niveau du player, et aucune donnée personnelle d'audience n'est traitée.
La position RGPD ne dépend ni de l'UX de consentement, ni du comportement du visiteur : la lecture est identique pour un visiteur qui refuse les cookies et pour celui qui les accepte. Tu peux simplement afficher toutes tes vidéos.
La suite ? Parlons-en.
Passons ensemble en revue l'architecture, tes questions, et validons la configuration adaptée à ton déploiement. Consulte le hub Sécurité & conformité pour la documentation sous-jacente. Ou lance simplement un essai gratuit : au-delà du juridique, Ignite reste agréable à utiliser.
