Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Branch est une plateforme de liens profonds, d'attribution et de mesure pour le mobile. Elle crée des liens qui dirigent les internautes entre le web et les applications natives et mesure les installations, les clics et les conversions sur tous les canaux et appareils. Pour attribuer ces parcours, Branch traite des identifiants d'appareil, des adresses IP et des caractéristiques techniques, souvent par empreinte probabiliste. Pour les sites et applications européens, Branch est donc une technologie marketing qui exige un consentement préalable.
Branch Metrics propose des liens profonds et de la mesure mobile. Ses liens ouvrent le bon écran dans une application native lorsque celle ci est installée et basculent vers le web ou un magasin d'applications dans le cas contraire. Au dela de ce routage, Branch attribue les installations, les réengagements et les conversions à la campagne, au canal ou au partenaire qui les a générés, offrant aux équipes marketing une vue unifiée du web et du mobile.
Pour relier un clic sur un appareil ou un canal à une installation ou une conversion ultérieure, Branch traite des identifiants publicitaires mobiles comme l'IDFA d'Apple et l'identifiant publicitaire de Google lorsqu'ils sont disponibles, l'adresse IP et de nombreuses caractéristiques techniques telles que le système d'exploitation, le modèle, la langue et l'écran. En l'absence d'identifiants déterministes, Branch peut combiner ces signaux en une empreinte probabiliste. Il enregistre aussi les événements envoyés par votre application, comme les ouvertures, les achats et les conversions personnalisées.
Sur les sites qui utilisent le SDK web de Branch ou les bannières Journeys, Branch écrit des valeurs dans le stockage du navigateur et dans des cookies pour maintenir une session cohérente et mémoriser le lien d'origine. Ces entrées ne sont pas strictement nécessaires au fonctionnement de la page, car elles servent l'attribution et la mesure marketing plutôt que le contenu demandé par le visiteur.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Les identifiants d'appareil, les adresses IP et les empreintes sont des données personnelles au sens du RGPD, et la lecture ou l'écriture d'informations sur l'appareil d'un utilisateur relève de la directive ePrivacy. Comme Branch sert à l'attribution marketing et peut construire des profils multi appareils, les deux cadres s'appliquent. Le responsable de traitement doit pouvoir démontrer une base légale valable et informer clairement les utilisateurs dans sa politique de confidentialité.
Pour l'attribution et l'empreinte, la base légale appropriée est le consentement. Il doit être recueilli avant le chargement du SDK ou la pose d'un identifiant, il doit être libre, spécifique et éclairé, et aussi simple à retirer qu'à donner. Une plateforme de gestion du consentement doit conditionner le SDK Branch afin qu'il ne s'initialise qu'après l'acceptation de la catégorie marketing par le visiteur.
Branch traite des données aux États Unis, donc les transferts hors de l'Espace économique européen doivent être couverts par le cadre de protection des données UE États Unis ou par les clauses contractuelles types, et une option de résidence des données dans l'UE peut réduire l'exposition. En pratique, signez un accord de traitement avec Branch, documentez le traitement dans votre registre, configurez le SDK pour différer jusqu'au consentement, fixez des durées de conservation et alignez votre politique cookies et votre politique de confidentialité sur ce que Branch collecte réellement.
Les sites web utilisant Branch doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Branch réalise un suivi multi appareils et multi canaux et peut recourir à l'empreinte d'appareil pour une attribution probabiliste, c'est pourquoi une analyse d'impact relative à la protection des données est vivement recommandée. Évaluez l'ampleur de la collecte d'identifiants, la combinaison des données web et applicatives, les durées de conservation et les transferts vers les États Unis.
Exemple de texte de consentement
Nous utilisons Branch pour comprendre comment nos liens et nos campagnes mènent aux installations et aux conversions. Branch peut lire des informations sur votre appareil et stocker des identifiants à des fins d'attribution. Ces technologies ne s'activent qu'après votre acceptation des cookies marketing.
Domaines tiers contactes
api2.branch.iocdn.branch.ioapp.linkbnc.ltCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| _branch_session | Marketing | Session | Maintains the Branch attribution session for the current visit so a click can be linked to later actions. |
| _branch_session_first | Marketing | 1 year | Stores the first attribution session so the originating link can be matched to installs and conversions over time. |
| branch_journeys_shown | Marketing | 1 year | Records that a Branch Journeys smart banner has been displayed to avoid showing it repeatedly. |
Branch collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Sur le web, Branch peut stocker des valeurs de session dans des cookies et le stockage du navigateur pour assurer la coherence de l'attribution et memoriser le lien d'arrivee. Dans les applications mobiles, il lit des identifiants publicitaires et des caracteristiques d'appareil. Aucun n'est strictement necessaire, ils relevent donc de la categorie marketing de votre bandeau.
Oui. Branch sert a l'attribution marketing et peut recourir a l'empreinte d'appareil, ce qui exige un consentement prealable et eclaire au titre de la directive ePrivacy et du RGPD. Le SDK ne doit se charger qu'apres l'acceptation des cookies marketing.
Le consentement au titre de l'article 6(1)(a) du RGPD est la base appropriee, car le traitement sert la mesure marketing et non une finalite strictement necessaire. L'interet legitime est generalement insuffisant pour une attribution multi appareils reposant sur l'empreinte.
Oui. Branch Metrics est etabli aux Etats Unis et y traite les donnees par defaut, les transferts doivent donc etre couverts par le cadre de protection des donnees UE Etats Unis ou par les clauses contractuelles types. Une option de residence des donnees dans l'UE permet de conserver les donnees dans la region.
Une analyse d'impact relative a la protection des donnees est recommandee car Branch realise un suivi systematique multi appareils et peut utiliser l'empreinte. Documentez les categories de donnees, l'ampleur, la conservation et les garanties pour les transferts internationaux.
Conditionnez le SDK Branch a votre plateforme de gestion du consentement afin qu'il ne s'initialise qu'apres le consentement marketing, signez un accord de traitement, limitez la conservation et desactivez toute empreinte facultative inutile. Veillez a ce que votre politique de confidentialite decrive clairement l'attribution.
Parmi les alternatives figurent AppsFlyer, Adjust, Singular et Kochava pour l'attribution, ainsi que les mesures natives proposees par Apple et Google. Chacune traite encore des donnees d'appareil, les memes regles de consentement s'appliquent donc.
Listez les cookies et entrees de stockage de Branch avec leur finalite et leur duree, indiquez qu'ils servent l'attribution marketing, nommez Branch Metrics comme destinataire et mentionnez le transfert vers les Etats Unis. Maintenez cette entree a jour a chaque modification de votre configuration Branch.