AppsFlyer

Qu'est-ce qu'AppsFlyer et comment fonctionne le service

AppsFlyer est un partenaire de mesure mobile israélien fondé en 2011 et utilisé par la majorité des grands éditeurs d'applications. Le SDK est intégré aux applications iOS et Android pour attribuer les installations et les événements in app aux campagnes publicitaires, dédupliquer entre régies, gérer les deep links et détecter la fraude. Il agit comme tiers neutre entre annonceurs et régies, avec des postbacks serveur à serveur plutôt qu'un partage de cookies.

Identifiants et données collectés

AppsFlyer traite les identifiants publicitaires (IDFA sur iOS, GAID sur Android), l'AppsFlyer ID généré au premier lancement, l'adresse IP, le modèle d'appareil, la version OS, la langue, le referrer d'installation et un ensemble configurable d'événements in app. Lorsque l'identifiant publicitaire est indisponible, un appariement probabiliste base sur IP et horodatage peut intervenir, sous réserve des règles des stores et de la configuration du SDK.

RGPD, ePrivacy et règles des stores

L'accès à l'identifiant publicitaire constitue un traitement de données personnelles au sens du RGPD et un accès aux informations stockées sur le terminal au sens de l'article 5(3) ePrivacy, transposé par l'article 82 de la Loi Informatique et Libertés : un consentement est requis. Sur iOS, App Tracking Transparency impose une invite explicite avant l'accès à l'IDFA. Sur Android, la section Data Safety du Play Console et l'Install Referrer ajoutent des obligations. L'éditeur est responsable de traitement, AppsFlyer est généralement sous-traitant.

Exigences de consentement

Le SDK doit être initialisé en mode non personnalisé tant que le consentement n'est pas obtenu, via AppsFlyer Consent Manager ou les méthodes stop/start. Pour les utilisateurs qui refusent, l'attribution doit reposer uniquement sur SKAdNetwork ou Privacy Sandbox, sans données au niveau du terminal. Le parcours doit être spécifique (attribution et publicité), éclairé (finalités et partenaires) et révocable depuis les paramètres de l'application.

Transferts internationaux

AppsFlyer propose un centre de données UE à Francfort, ainsi que des infrastructures aux États-Unis et en Inde. Israël bénéficie d'une décision d'adéquation européenne, les transferts vers les États-Unis peuvent s'appuyer sur le Data Privacy Framework si le destinataire est certifié, sinon sur les clauses contractuelles types avec mesures supplémentaires. Documentez les régions utilisées pour votre compte et veillez à ce que le SDK pointe vers le endpoint UE si la résidence des données est requise.

Étapes pratiques de conformité

Activez AppsFlyer Consent Manager, déclenchez start() après consentement, choisissez le centre UE, signez la DPA, minimisez et documentez les événements, réalisez une AIPD, intégrez l'état de consentement à l'invite ATT iOS et au parcours Android, et alignez les déclarations de confidentialité des stores avec ce que le SDK collecte réellement.