Respect du RGPD par les stockages du navigateur // GDPR-Compliant Client-Side Storage Architect[...]

Réf ABG- ADUM-75257 - Sujet de Thèse

Université Grenoble Alpes

Lieu de travail : Saint-Martin-d'Hères - Auvergne-Rhône-Alpes - France

Intitulé du sujet : Respect du RGPD par les stockages du navigateur // GDPR-Compliant Client-Side Storage Architecture for Web Browsers

Champs scientifiques

• Informatique

Mots clés

RGPD, Vie Privée

GDPR, Privacy

Description du sujet

Les navigateurs Web s'appuient sur des mécanismes de stockage côté client (cookies, Web Storage, IndexedDB) qui ont été conçus dans un souci de fonctionnalité, sans tenir compte de la conformité réglementaire. Des études empiriques récentes révèlent des lacunes systémiques : aucune distinction intégrée entre les données essentielles et non essentielles, aucune application native des délais de conservation, et un isolement insuffisant vis-à-vis des scripts tiers partageant la même origine. Cette thèse propose de repenser l'architecture de stockage directement au niveau du moteur du navigateur, en intégrant les principes du RGPD dès la conception. L'approche repose sur des API déclaratives qui garantissent la finalité, la base juridique et la durée de conservation de chaque opération de stockage, associées à un modèle d'isolation basé sur la finalité qui étend la politique de même origine. Des mécanismes automatisés de vérification du consentement, de suppression des données et de protection cryptographique seront mis en œuvre au sein de Chromium. Un tableau de bord utilisateur natif permettra aux individus d'exercer leurs droits au titre du RGPD, tandis que des outils de migration aideront les développeurs à adopter progressivement la nouvelle architecture. L'évaluation combinera des tests de performance, des tests de pénétration, une vérification formelle et des études d'ergonomie, dans le but de démontrer qu'une conformité solide au RGPD est réalisable sans sacrifier les performances ni la compatibilité avec les applications web existantes.

Début de la thèse : 01/10/2026

Nature du financement

Concours allocations

Présentation établissement et labo d'accueil

Université Grenoble Alpes

Etablissement délivrant le doctorat

Université Grenoble Alpes

Ecole doctorale

217 MSTII - Mathématiques, Sciences et technologies de l'information, Informatique