Widgets IP et respect de la vie privée

Les widgets IP ajoutent une dépendance : iframe ou JavaScript, requêtes réseau, cache et journalisation. Un test de débit ou widget IP intégré doit être évalué pour HTTPS/CSP, budget de performance, disponibilité et données techniques visibles par le tiers.

Que tester avant publication

Testez la mise en page adaptative (responsive layout), le chargement, le blocage des requêtes tierces et la notice de confidentialité. Ne transmettez pas de secrets ou de données personnelles dans la query string. Pour un widget IP, une IP publique reste une métadonnée réseau susceptible d’apparaître dans les logs serveur.

Le détail important

Un widget IP ne doit afficher que les données nécessaires. Ne transmettez pas de secrets ou de données de compte dans l’URL et n’intégrez pas les données IP dans une clé de cache publique. La page doit fonctionner sans le widget. Pour voir le widget 2ip correspondant en pratique, ouvrez widget IP 2ip.