Cette traduction n’a pas encore été relue par la rédaction. La version allemande fait foi. Deutsche Fassung →
Datenschutz
Pourquoi Google Fonts doit-il être intégré localement ?
Parce que les polices du serveur Google transmettent l'adresse IP du visiteur à Google à chaque visite de page — sans que le visiteur ne soit consulté. Si les mêmes fichiers de police se trouvent sur le serveur personnel, cette transmission est complètement éliminée. Notre audit mesure si votre site web charge les polices à partir de serveurs tiers comme Google Fonts ou Adobe Fonts, et énumère les fournisseurs concernés dans le rapport.
Comment l'adresse IP arrive à Google
De nombreux sites web intègrent leurs polices avec une seule ligne qui pointe vers les serveurs Google. Le navigateur de chaque visiteur récupère ensuite les fichiers de police directement de là — et transmet inévitablement son adresse IP à Google, à chaque visite de page individuelle. Le visiteur ne s'en rend pas compte, et une bannière de consentement ne aide généralement pas, car la police charge avant chaque décision. L'alternative est simple : les fichiers de police sont téléchargés une fois et livrés à partir du serveur personnel. L'apparence de la police reste identique, car ce sont les mêmes fichiers.
Le jugement derrière les vagues de mise en demeure
La Cour régionale supérieure de Munich I a décidé en 2022 (affaire 3 O 17493/20) que l'intégration de Google Fonts via le serveur Google sans consentement viole le droit général de la personnalité — avec obligation de cessation et indemnisation. Sur la base de ce jugement, de nombreuses lettres de mise en demeure ont été adressées aux exploitants de sites web par la suite. Notre audit est une enquête technique et non un conseil juridique ; il détermine cependant exactement le constat factuel qui est en question dans de telles procédures : le site web charge-t-il les polices de serveurs tiers ou du site personnel. Cette réponse est claire dans le rapport.
Ce que l'audit mesure exactement
L'auditeur observe chaque connexion du navigateur lors du chargement de votre page et reconnaît les serveurs de polices bien connus : les adresses Google Fonts ainsi que Adobe Fonts (Typekit). Si l'un d'entre eux est contacté, la règle n'est pas satisfaite et le rapport nomme le fournisseur. Si toutes les polices proviennent du serveur personnel, la règle est satisfaite. Attention avec les modèles de conception préfabriqués et les plugins : beaucoup chargent Google Fonts à l'insu de l'utilisateur, même si le site web lui-même est correctement configuré. C'est pourquoi il vaut la peine de jeter un œil après chaque modification majeure.
- Ouvrez les outils de développement (touche F12), onglet « Réseau », rechargez la page et recherchez « fonts.googleapis.com » ou « use.typekit.net ».
- Demandez à votre agence de télécharger les fichiers de police utilisés et de les livrer à partir du serveur personnel.
- Vérifiez les modèles de conception et les plugins séparément — beaucoup chargent Google Fonts à l'insu de l'utilisateur.
- Répétez le test après chaque mise à jour du thème ou des plugins.
- En même temps, faites déplacer d'autres fichiers externes tels que les polices de symboles vers le serveur personnel.