Bloquer Sentry avant consentement

Pourquoi c'est un écart

Remontée des erreurs techniques survenant dans le navigateur de vos visiteurs.

Généralement assimilable à du strictement nécessaire si la capture est limitée aux erreurs. La fonction de rejeu de session, si elle est activée, change radicalement l'analyse et impose un consentement. Une instance européenne ou auto-hébergée est disponible.

Ce service peut, selon sa configuration réelle, relever du strictement nécessaire ou d'une exemption. La vérification reste à faire au cas par cas : c'est l'usage qui décide, pas la catégorie.

Le point de droit est simple : l'article 82 de la loi n° 78-17 subordonne le dépôt ou la lecture d'informations dans le terminal de votre visiteur à son consentement préalable, sauf si l'opération est strictement nécessaire au service qu'il a demandé. Un service chargé dès l'ouverture de la page, avant toute action, ne remplit pas cette condition.

Comment corriger

1. 01Vérifier si ce service est réellement nécessaire au fonctionnement demandé par votre visiteur.
2. 02S'il ne l'est pas, conditionner son chargement au consentement.
3. 03Le déclarer dans votre politique de gestion des cookies avec sa finalité et sa durée.
4. 04Documenter le transfert hors Espace économique européen : garanties applicables et analyse d'impact.

Le code

<!-- Le navigateur n'exécute pas un script de type "text/plain". -->
<script type="text/plain" data-categorie="marketing"
        src="https://sentry.io/…"></script>

<script>
  // Appelé uniquement après acceptation de la catégorie concernée.
  function activerCategorie(categorie) {
    document
      .querySelectorAll('script[type="text/plain"][data-categorie="' + categorie + '"]')
      .forEach(function (balise) {
        var actif = document.createElement('script');
        for (var i = 0; i < balise.attributes.length; i++) {
          var a = balise.attributes[i];
          if (a.name !== 'type' && a.name !== 'data-categorie') {
            actif.setAttribute(a.name, a.value);
          }
        }
        actif.text = balise.text;
        balise.parentNode.replaceChild(actif, balise);
      });
  }
</script>

Règles du référentiel concernées

• KZC-TRANSFER-001Requête avant consentement vers un destinataire hors EEE