Adobe Experience Platform Identity Service

Qu'est-ce que l'Adobe Identity Service ?

L'Adobe Experience Platform Identity Service est la couche fondatrice de résolution d'identité de l'Adobe Experience Cloud. Il émet un identifiant visiteur persistant appelé Experience Cloud ID (ECID), anciennement Marketing Cloud ID (MID). L'ECID permet à chaque produit Adobe en aval (Adobe Analytics, Adobe Target, Adobe Audience Manager, Adobe Campaign, Adobe Commerce, Adobe Journey Optimizer) de reconnaître le même visiteur entre sessions et propriétés, en cousant ensemble des touchpoints séparés.

Quelles données sont collectées ?

L'Identity Service écrit le cookie AMCV_<orgID>@AdobeOrg sur le domaine first party (durée 2 ans) contenant l'ECID. Le même ECID est envoyé à demdex.net (host de l'identity graph d'Adobe Audience Manager) où il est joint au Marketing Cloud ID et aux cookies tiers des DSPs et ad networks. Le Web SDK (alloy.js) et le Visitor Service historique gèrent l'émission de cookies, la synchronisation d'ID, l'opt out et l'état du consentement. L'Identity Service n'écrit pas lui-même de données de tracking, mais chaque produit Adobe transmet ses évènements avec l'ECID attaché.

Implications RGPD et ePrivacy

Parce que l'Identity Service écrit un cookie persistant non strictement nécessaire, l'art. 5(3) ePrivacy exige un consentement préalable et éclairé avant l'exécution d'alloy.js ou de Visitor.js. Au titre du RGPD, le même traitement requiert un consentement (art. 6(1)(a)) puisque l'ECID est un identifiant en ligne persistant et donc une donnée personnelle. L'Identity Service doit être traité comme un traitement à haut risque puisqu'il est un identifiant cross produit cross device partagé dans tout l'écosystème Adobe. La synchronisation demdex.net implique un transfert vers Adobe Inc. aux États-Unis et un croisement avec des vendeurs ad tech tiers.

Intégration du consentement

Adobe Experience Platform supporte la chaîne IAB Europe TCF v2.2, la chaîne Google Additional Consent et un format de consentement propre Adobe. Le Web SDK peut être configuré pour attendre une décision de consentement avant d'émettre l'ECID, approche recommandée pour la conformité RGPD. Avec Adobe Launch ou Adobe Tags, les opérateurs câblent le signal de consentement de leur CMP vers la balise Identity Service, puis propagent le même signal vers Analytics, Target et Audience Manager.

Transferts et traitement régional UE

Adobe exploite un réseau edge global avec traitement primaire US. Les clients Enterprise d'Adobe Experience Platform peuvent choisir un traitement régional UE pour leur tenant (Irlande ou Francfort), maintenant les données d'évènements et le stockage de profils en UE. Toutefois, la réconciliation du graphe d'identité qui alimente la reconnaissance cross site reste globale par construction, donc une partie du traitement touche toujours l'infrastructure hors UE. Adobe s'auto certifie sous le EU US Data Privacy Framework, propose des CCT, et dispose de Règles d'Entreprise Contraignantes approuvées par la CNIL.

Mise en pratique

Gater l'Identity Service (alloy.js ou Visitor.js) derrière une CMP avec consentement publicitaire explicite avant émission de l'ECID. Configurer le Web SDK avec l'intégration consentement pour que l'ECID et les produits Adobe en aval respectent le choix. Signer le DPA, les CCT et, le cas échéant, les BCR Adobe. Inscrire l'Identity Service au registre des traitements avec l'ECID, le cookie AMCV, la synchronisation demdex.net, le mécanisme de transfert US et l'option de traitement régional UE choisie. Conduire une AIPD couvrant l'identity graph cross produit.