Politique de référent absente ou permissive

Ce que cela signifie

L'adresse complète des pages consultées par vos visiteurs peut fuiter vers les sites tiers que vous chargez. Sur une page sensible, l'URL elle-même est une donnée.

Constat technique

Referrer-Policy absent ou de valeur permissive ({value}).

Références

• · RGPD, articles 5(1)(c) et 32

Le comportement observé présente un écart avec la référence ci-dessus. Seule la CNIL ou un juge peut qualifier une infraction.

Sous le projet « Digital Omnibus »

Hors périmètre du projet COM(2025) 837.

La proposition COM(2025) 837 du 19 novembre 2025 n'est pas adoptée. Elle fait l'objet d'un avis conjoint critique du CEPD et du CEPD-EDPS. Ce champ est prospectif et ne modifie pas le droit applicable aujourd'hui.

Correctif

Effort estimé : faible

1. 01Définir Referrer-Policy: strict-origin-when-cross-origin ou plus restrictif.