Je pose ça là
@sebsauvage
Il y a pas mal de temps que je pensais qu'utiliser des Google Font, ou des scripts js hébergés ailleurs que sur son propre site pouvait mener à de la surveillance. Aussi, tous les sites que je développe hébergent en interne toutes les ressources. C'est peut être plus contraignant, mais je pense que c'est plus conforme au RGPD et plus pérenne...
@janolap1
Oui c'est plus pérenne, et de toutes façon ces CDN n'apportent plus de gain de temps à cause de la ségrégation des caches désormais.
Il suffit de mettre correctement les headers de cache sur ses polices pour éviter les re-téléchargements.