Que signifie l'utilisation de l'API Web Google Fonts pour la confidentialité de mes utilisateurs ?
L'API Google Fonts est conçue pour limiter la collecte, le stockage et l'utilisation des données utilisateur uniquement à ce qui est nécessaire pour diffuser efficacement les polices. L'utilisation de l'API Web Google Fonts n'est pas authentifiée, et l'API Google Fonts ne définit ni ne consigne de cookies. Les requêtes adressées à l'API Web Google Fonts sont adressées à des domaines propres à des ressources, tels que fonts.googleapis.com ou fonts.gstatic.com. Les requêtes de police sont distinctes de et ne contiennent aucun identifiant envoyé à google.com lors de l'utilisation d'autres services Google authentifiés, tels que Gmail.
Lorsque j'intègre Google Fonts à mon site Web via l'API Web Google Fonts, quelles données Google reçoit-elle des visiteurs de mon site Web, et pourquoi ?
Lorsque les utilisateurs finaux consultent un site Web qui intègre Google Fonts, leur navigateur envoie des requêtes HTTP à l'API Web Google Fonts. L'API Web Google Fonts diffuse les feuilles de style en cascade (CSS) de Google Fonts, puis les fichiers de polices spécifiés dans la CCS. Ces requêtes HTTP incluent (1) l'adresse IP utilisée par l'utilisateur concerné pour accéder à Internet, (2) l'URL demandée sur le serveur Google et (3) les en-têtes HTTP incluant l'user-agent qui décrit le navigateur Internet et le système d'exploitation de l'internaute, ainsi que l'URL de provenance (c'est-à-dire la page Web sur laquelle la police Google doit être affichée).
Les adresses IP ne sont ni enregistrées, ni stockées sur les serveurs de Google, et ne sont analysées à aucune fin. Sans risque pour les adresses IP, l'API Web Google Fonts consigne les détails des requêtes HTTP (URL demandée, user-agent et URL de provenance). L'accès à ces données est limité et étroitement contrôlé. L'URL demandée identifie l'ensemble des familles de polices pour lesquelles l'utilisateur souhaite charger des polices. Ces données sont enregistrées afin que nous puissions déterminer la fréquence à laquelle des familles de polices spécifiques sont demandées. L'API Web Google Fonts nécessite que le user-agent personnalise la police générée pour le type de navigateur Web utilisé. Le user-agent est enregistré principalement à des fins de débogage. Il permet de générer des statistiques d'utilisation agrégées qui permettent de mesurer la popularité des familles de polices. Ces statistiques d'utilisation agrégées sont publiées sur la page d'analyse de Google Fonts. Enfin, l'URL de provenance est enregistrée afin que les données puissent être utilisées pour la maintenance de la production et pour générer un rapport global sur les principales intégrations en fonction du nombre de requêtes de police.
Pour plus de clarté, Google n'utilise pas les informations collectées par Google Fonts pour créer des profils d'utilisateurs finaux ou à des fins publicitaires ciblées.
Lorsque j'intègre Google Fonts à mon site Web via l'API Web Google Fonts, est-ce que Google consigne ou stocke les adresses IP des visiteurs de mon site Web ?
Lorsque les utilisateurs finaux visitent un site Web qui intègre Google Fonts via l'API Web Google Fonts, les serveurs de Google reçoivent les adresses IP des utilisateurs dans le cadre d'une connexion réseau entre Google et l'utilisateur. Google ne consigne ni ne stocke les adresses IP, et les supprime immédiatement après avoir transmis la police à l'utilisateur à l'origine de la requête.
Lorsque j'intègre Google Fonts à mon site Web via l'API Web Google Fonts, pourquoi Google reçoit-il l'adresse IP des visiteurs de mon site Web ?
Le protocole Internet nécessite que les adresses IP transfèrent des données via Internet entre un client donné (un navigateur) et un serveur donné. C'est pourquoi chaque requête client envoyée à un serveur contient l'adresse IP du client, ce qui permet au serveur de répondre à cette adresse IP. Par conséquent, le fait que les serveurs de Google reçoivent nécessairement des adresses IP pour transmettre des polices n'est pas propre à Google et est cohérent avec le fonctionnement d'Internet.
Puis-je intégrer Google Fonts à mon site Web sans envoyer de données utilisateur aux serveurs Google ?
Au lieu de récupérer les polices sur les serveurs Google, un développeur peut héberger lui-même les polices Web de son site Web en les téléchargeant et en les important sur son serveur. Lorsqu'une police est chargée depuis les serveurs de l'opérateur du site Web, Google ne reçoit aucune sorte de données liées aux visites du site Web. Cependant, l'auto-hébergement de Google Fonts présente plusieurs inconvénients (voir ci-dessous).
Pour en savoir plus sur l'auto-hébergement de polices Google Fonts, consultez le guide rapide sur les polices Web auto-hébergées.
Quels sont les avantages de l'intégration de Google Fonts dans mon site Web via l'API Web Google Fonts ?
Les développeurs et les utilisateurs finaux hébergent plusieurs polices Web sur les serveurs de Google. Google Fonts permet d'apporter facilement de la personnalité et des performances aux sites Web et autres produits numériques. Nous avons beaucoup progressé par rapport à sa proposition de valeur initiale : il nous a permis d'accélérer le Web en permettant à notre navigateur de mettre en cache les polices couramment utilisées sur tous les sites utilisant l'API. Ce n'est plus vrai, mais l'API continue d'apporter des optimisations importantes afin que les sites Web se chargent rapidement et que les polices fonctionnent bien.
À l'aide du code généré par Google Fonts, nos serveurs envoient automatiquement le plus petit fichier possible à chaque utilisateur en fonction des technologies compatibles avec son navigateur. Par exemple, nous utilisons la compression WOFF 2.0 lorsqu'elle est disponible. Cela permet de réduire la taille de la police de 99,9 % et de rendre le Web plus rapide pour tous les utilisateurs, en particulier dans les domaines où la bande passante et la connectivité posent problème. Les ensembles d'icônes fournis par Google Fonts bénéficient de la même infrastructure.
L'auto-hébergement de Google Fonts présente également plusieurs inconvénients. Tout d'abord, la taille de téléchargement du fichier de polices augmente, car le développeur télécharge le fichier de police en entier, plutôt que des parties de celui-ci, comme c'est le cas lorsque l'API Web Google Fonts livre des polices. Deuxièmement, il n'existe aucun moyen de garantir qu'une police auto-hébergée soit compatible avec tous les navigateurs. En revanche, l'API Google Fonts Web fournit automatiquement des polices adaptées au navigateur de l'utilisateur, et corrige des problèmes spécifiques au navigateur, optimise le format de la police et optimise la taille en fonction du navigateur de l'utilisateur. Enfin, les développeurs doivent mettre à jour manuellement les polices auto-hébergées, ce qui n'est pas le cas de l'API Google Fonts Web, qui effectue automatiquement la mise à jour des polices sans qu'aucune action ne soit requise de leur part.
Pour en savoir plus sur les avantages de l'API Web Google Fonts, consultez Une API pour des polices Web rapides et de qualité.