Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Flurry Analytics est une plateforme gratuite d'analyse d'applications mobiles détenue par Yahoo, aux États Unis. Elle mesure les sessions, les événements et les audiences et repose sur les identifiants publicitaires mobiles comme l'IDFA d'Apple et le GAID de Google, ainsi que sur des cookies publicitaires Yahoo sur le web. Comme les données peuvent alimenter la publicité, l'outil impose le consentement et soulève d'importantes questions de transfert pour les éditeurs européens.
Flurry Analytics est une plateforme gratuite d'analyse d'applications mobiles détenue par Yahoo, une société établie aux États Unis. Elle permet aux éditeurs de mesurer les sessions, les écrans vus, les événements personnalisés, la rétention et les segments d'audience sur iOS et Android. Comme elle est gratuite, son modèle économique est étroitement lié à la publicité et à la monétisation des audiences sur les propriétés de Yahoo. Pour les éditeurs européens, cette double nature, analyse et publicité, constitue le point de conformité essentiel à comprendre avant toute adoption.
Sur mobile, Flurry repose sur les identifiants publicitaires de l'appareil comme l'IDFA d'Apple et l'identifiant publicitaire de Google, aux côtés des données d'événements et de sessions décrivant le comportement dans l'application. Sur les propriétés web de Yahoo, il peut aussi lire des cookies publicitaires qui contribuent au profilage. La combinaison d'un identifiant persistant et d'événements comportementaux détaillés permet de suivre chaque appareil dans le temps et de le relier aux audiences plus larges de Yahoo. Ce traitement est donc bien plus intrusif qu'un simple compteur de visiteurs.
Les identifiants et cookies publicitaires sont des données personnelles et relèvent de l'article 5(3) de la directive ePrivacy, qui exige un consentement éclairé avant de stocker ou de lire des informations sur l'appareil de l'utilisateur. Le RGPD encadre ensuite le traitement ultérieur, et la finalité publicitaire signifie que l'intérêt légitime n'est pas une base fiable ici. Les éditeurs doivent informer clairement sur Yahoo en tant que destinataire et sur l'usage publicitaire. L'absence de consentement valide avant l'activation du SDK est une lacune fréquente et à haut risque.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Le consentement valide doit être libre, spécifique, éclairé et univoque, et il doit être recueilli avant toute lecture d'identifiant. En pratique, cela signifie d'intégrer Flurry derrière une plateforme de gestion du consentement et de n'initialiser le SDK qu'une fois l'accord de l'utilisateur obtenu. Sur les appareils Apple, l'invite App Tracking Transparency doit aussi être respectée avant l'usage de l'IDFA. Le consentement doit être aussi simple à retirer qu'à donner, et le retrait doit arrêter le SDK et empêcher toute collecte ultérieure.
Les données Flurry sont transmises vers l'infrastructure de Yahoo aux États Unis, ce qui impose un mécanisme de transfert valide. Yahoo s'appuie sur le Data Privacy Framework UE États Unis et sur les clauses contractuelles types de l'UE en complément. Comme les données peuvent alimenter la publicité, vous devez réaliser une analyse d'impact du transfert et envisager des mesures supplémentaires plutôt que de supposer que le cadre suffit à lui seul. Documentez les destinataires, les durées de conservation et les garanties dans votre registre des traitements.
Bloquez le SDK Flurry tant que le consentement n'est pas enregistré, et reliez le à votre plateforme de gestion du consentement afin que le refus soit honoré immédiatement. Réalisez une analyse d'impact relative à la protection des données, compte tenu du modèle financé par la publicité et des transferts vers les États Unis, et tenez la à jour. Mettez à jour votre politique de confidentialité pour nommer Yahoo et expliquer l'usage publicitaire, les identifiants et les transferts. Enfin, demandez vous si un outil d'analyse respectueux de la vie privée répondrait à vos besoins de mesure avec un risque bien moindre.
Les sites web utilisant Flurry Analytics doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une analyse d'impact relative à la protection des données est vivement recommandée. Flurry est gratuit et financé par la publicité, combine les identifiants publicitaires mobiles avec les audiences Yahoo et envoie des données vers les États Unis. Évaluez la licéité du consentement, l'analyse d'impact du transfert pour le Data Privacy Framework UE États Unis et les clauses contractuelles types, ainsi que le risque d'usage publicitaire supplémentaire.
Exemple de texte de consentement
Nous utilisons Flurry Analytics, un service de Yahoo, pour comprendre l'usage de notre application et soutenir la publicité. Cela implique votre identifiant publicitaire et peut transférer des données vers les États Unis. Consentez vous à Flurry Analytics?
Domaines tiers contactes
flurry.comdata.flurry.comcdn.flurry.comyahoo.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| A1 | advertising | up to 12 months | Yahoo advertising cookie used for audience targeting and ad measurement |
| A3 | advertising | up to 12 months | Yahoo advertising cookie used to support ad delivery and frequency capping |
| B | advertising | up to 12 months | Yahoo identifier cookie used for advertising and analytics correlation |
| IDFA / GAID | advertising identifier | until reset by the user | Mobile advertising identifier read by the Flurry SDK to track devices and build audiences |
Flurry Analytics collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Sur mobile, Flurry utilise surtout les identifiants publicitaires de l'appareil comme l'IDFA d'Apple et l'identifiant publicitaire de Google plutôt que des cookies de navigateur. Sur les propriétés web de Yahoo, il peut aussi lire des cookies publicitaires comme A1, A3 et B. Ces identifiants persistent dans le temps et peuvent relier l'activité de l'application aux audiences publicitaires plus larges de Yahoo.
Oui. Comme Flurry lit des identifiants et des cookies publicitaires et peut utiliser les données à des fins publicitaires, vous devez obtenir un consentement préalable au titre de l'article 5(3) ePrivacy et de l'article 6(1)(a) du RGPD. Le SDK doit rester inactif tant que l'utilisateur n'a pas accepté, et sur les appareils Apple l'invite App Tracking Transparency doit aussi être respectée.
La base légale appropriée est le consentement, à la fois pour le stockage ou la lecture des identifiants au titre d'ePrivacy et pour le traitement ultérieur au titre du RGPD. L'intérêt légitime ne convient pas ici car les données peuvent alimenter la publicité et le profilage. Le consentement doit être libre, spécifique, éclairé et facile à retirer.
Oui. Flurry appartient à Yahoo et traite des données sur une infrastructure située aux États Unis. Les transferts s'appuient sur le Data Privacy Framework UE États Unis et sur les clauses contractuelles types de l'UE en complément. Compte tenu de l'usage publicitaire, vous devez réaliser une analyse d'impact du transfert et envisager des mesures supplémentaires.
Une analyse d'impact relative à la protection des données est vivement conseillée. Flurry est gratuit et financé par la publicité, combine des identifiants persistants avec des événements comportementaux à grande échelle et transfère des données à l'international. Ces facteurs indiquent un traitement probablement à haut risque qui doit être évalué et documenté avant le lancement.
Intégrez le SDK derrière une plateforme de gestion du consentement afin qu'il ne s'initialise qu'après l'accord de l'utilisateur, et respectez App Tracking Transparency sur iOS. Honorez le retrait immédiatement en arrêtant la collecte. Mettez à jour votre politique de confidentialité pour nommer Yahoo, décrire les identifiants et l'usage publicitaire, et documenter les transferts vers les États Unis.
Les éditeurs qui recherchent un risque moindre choisissent souvent une analyse respectueuse de la vie privée ou auto hébergée qui évite les identifiants publicitaires et garde les données dans l'Union européenne. Les outils offrant une mesure agrégée et sans cookie peuvent réduire ou supprimer le besoin de consentement. Le bon choix dépend de votre besoin de fonctions publicitaires ou seulement de mesure produit.
Indiquez Flurry et Yahoo comme destinataires, décrivez les identifiants et cookies publicitaires, et précisez la base légale du consentement ainsi que les durées de conservation. Expliquez les transferts vers les États Unis et les garanties utilisées. Maintenez la politique cohérente avec votre bandeau de consentement afin que les catégories et les fournisseurs correspondent.