Intégrer des vidéos Vimeo dans le respect de la protection des données

Une vidéo Vimeo intégrée (player.vimeo.com) charge des scripts et dépose au chargement de la page des cookies de statistique et de publicité. Vimeo Inc. est établie aux États-Unis.

Beaucoup voient Vimeo comme l'alternative à YouTube la plus respectueuse de la vie privée — ce n'est vrai qu'en partie. Une intégration standard charge player.vimeo.com au chargement de la page, dépose des cookies comme vuid (Vimeo Analytics, durée d'environ deux ans) et, selon le type de compte, établit des connexions vers des partenaires publicitaires et d'analyse. Sans consentement, ce n'est pas autorisé selon l'art. 25 al. 1 TDDDG.

Le paramètre « Do Not Track » dnt=1 (ajouté à l'URL de l'iframe) demande à Vimeo de ne pas effectuer de suivi des visiteurs ni d'analyse personnelle. Il réduit nettement les cookies déposés, mais n'empêche pas toute connexion : le lecteur lui-même est toujours chargé depuis les serveurs de Vimeo aux États-Unis, ce qui transmet l'adresse IP.

La solution la plus propre reste l'intégration en deux clics : jusqu'au clic, seule une image d'aperçu locale est affichée, ce n'est qu'ensuite que le lecteur se charge. Pour WordPress et les constructeurs courants, il existe des blocs ou des extensions prêts à l'emploi ; il est important que l'image d'aperçu soit locale et ne soit pas elle-même chargée depuis Vimeo.

Est-ce un risque ?

L'intégration standard dépose des cookies non nécessaires (notamment pour Vimeo Analytics et en partie des partenaires publicitaires). Cet accès au terminal est soumis au consentement selon l'art. 25 al. 1 TDDDG. Le paramètre dnt=1 supprime une partie du suivi, mais ne coupe pas toutes les connexions.

Ce que vous pouvez faire

• Solution en deux clics ou image d'aperçu : la vidéo ne se charge qu'après un clic actif.
• En intégration fixe : ajoutez le paramètre ?dnt=1 à l'URL du lecteur et incluez malgré tout l'intégration dans l'outil de consentement.
• Dans la politique de confidentialité, nommez Vimeo comme destinataire, la finalité et le transfert vers les États-Unis.
• Après la configuration, vérifiez dans l'onglet « Réseau » quelles requêtes vers vimeo.com s'exécutent avant le consentement.

Questions fréquentes

Vimeo avec dnt=1 est-il autorisé sans bandeau cookies ?

D'un point de vue conservateur, non. dnt=1 arrête le suivi des visiteurs, mais le lecteur est toujours chargé depuis Vimeo (États-Unis) et transmet l'adresse IP. Cet accès non nécessaire reste soumis au consentement.

Quels cookies dépose une intégration Vimeo normale ?

Typiquement vuid (Vimeo Analytics) et, selon le compte, d'autres cookies de statistique et de publicité. Avec dnt=1, la plupart disparaissent.

Un lien vers Vimeo suffit-il au lieu d'une intégration ?

Oui. Un simple lien texte ou une image d'aperçu locale liée ne déclenche aucune connexion vers Vimeo pendant le chargement de la page — seul le clic amène les utilisateurs sur Vimeo.

Les données de Vimeo vont-elles aux États-Unis ?

Oui. Vimeo Inc. est établie aux États-Unis. Le transfert est en principe couvert par le EU-US Data Privacy Framework tant que Vimeo est certifiée, mais il doit figurer dans la politique de confidentialité.

Comment consentglass aide

L'analyse gratuite vérifie le HTML livré et montre quels services sont intégrés, si une bannière cookies est détectée et si les liens vers la confidentialité et les mentions légales sont présents — avec un éclairage pour chaque constat. Elle ne remplace pas un conseil juridique.