Bloquer New Relic avant consentement

Pourquoi c'est un écart

Supervision technique des performances de votre site.

La supervision technique peut relever du strictement nécessaire si elle est limitée à des mesures de performance sans identifiant individuel. À vérifier au cas par cas ; transfert vers les États-Unis.

Ce service peut, selon sa configuration réelle, relever du strictement nécessaire ou d'une exemption. La vérification reste à faire au cas par cas : c'est l'usage qui décide, pas la catégorie.

Le point de droit est simple : l'article 82 de la loi n° 78-17 subordonne le dépôt ou la lecture d'informations dans le terminal de votre visiteur à son consentement préalable, sauf si l'opération est strictement nécessaire au service qu'il a demandé. Un service chargé dès l'ouverture de la page, avant toute action, ne remplit pas cette condition.

Comment corriger

1. 01Vérifier si ce service est réellement nécessaire au fonctionnement demandé par votre visiteur.
2. 02S'il ne l'est pas, conditionner son chargement au consentement.
3. 03Le déclarer dans votre politique de gestion des cookies avec sa finalité et sa durée.
4. 04Documenter le transfert hors Espace économique européen : garanties applicables et analyse d'impact.

Le code

<!-- Le navigateur n'exécute pas un script de type "text/plain". -->
<script type="text/plain" data-categorie="marketing"
        src="https://newrelic.com/…"></script>

<script>
  // Appelé uniquement après acceptation de la catégorie concernée.
  function activerCategorie(categorie) {
    document
      .querySelectorAll('script[type="text/plain"][data-categorie="' + categorie + '"]')
      .forEach(function (balise) {
        var actif = document.createElement('script');
        for (var i = 0; i < balise.attributes.length; i++) {
          var a = balise.attributes[i];
          if (a.name !== 'type' && a.name !== 'data-categorie') {
            actif.setAttribute(a.name, a.value);
          }
        }
        actif.text = balise.text;
        balise.parentNode.replaceChild(actif, balise);
      });
  }
</script>

Règles du référentiel concernées

• KZC-TRANSFER-001Requête avant consentement vers un destinataire hors EEE