INFOnline

INFOnline écrit un cookie en première partie nommé ioam2018 (qui remplace l'ancien cookie i00) contenant un identifiant client pseudonyme et un horodatage, avec une durée d'environ un an. Un second cookie en première partie de courte durée, ioam_h, sert à dédoublonner les sessions. Un cookie d'opposition est en outre déposé lorsque l'utilisateur active le contrôle optout.ioam.de.

Oui. La mesure d'audience n'est pas strictement nécessaire, donc l'article 25(1) de la TDDDG et l'article 5(3) ePrivacy exigent un consentement préalable, libre et éclairé avant le chargement du tag IOMb. La DSK allemande a confirmé cette position. La mesure INFOnline doit être conditionnée par la plateforme de gestion du consentement.

La base légale par défaut est le consentement au titre de l'article 6(1)(a) du RGPD combiné à l'article 25(1) de la TDDDG. INFOnline propose aussi un mode pseudonyme de repli reposant sur une signature hachée sans identifiant persistant, pour lequel certains éditeurs invoquent l'intérêt légitime au titre de l'article 6(1)(f) du RGPD, mais l'approche la plus sûre reste le consentement pour tous les modes.

Non. INFOnline traite les données de mesure exclusivement sur des serveurs situés en Allemagne. L'infrastructure est certifiée TÜV pour les standards de mesure SZM et IOMb et il n'y a pas de transfert vers les États Unis ou vers d'autres pays tiers par défaut.

Une AIPD est recommandée lorsque INFOnline est combiné à d'autres outils de tracking sur des sites éditeurs à fort trafic, lorsque des verticales éditoriales sensibles sont concernées (santé, politique, religion), ou lorsque la mesure est associée à du profilage additionnel comme des analytics d'utilisateurs connectés. Documenter les catégories de données, la conservation et le rôle d'AGOF ou d'IVW.

Signer le contrat de sous traitance INFOnline, intégrer le tag IOMb via la plateforme de gestion du consentement pour qu'il ne se déclenche qu'après consentement, lister le cookie ioam2018 dans la politique cookies avec finalité et durée, renvoyer vers l'opt out INFOnline, et documenter INFOnline comme sous traitant aux côtés d'AGOF ou d'IVW comme responsables conjoints des résultats publics.

Pour des analytics purement internes, des outils respectueux de la vie privée comme Matomo (auto hébergé), Plausible ou Fathom peuvent remplacer INFOnline. Ils ne permettent toutefois pas de participer à la mesure officielle de reach AGOF ou IVW, qui reste le standard du marché allemand et nécessite le tag IOMb d'INFOnline.

Ajouter une entrée dédiée à INFOnline avec le nom de cookie ioam2018, sa finalité (mesure d'audience inter éditeurs pour AGOF et IVW), sa durée, les données envoyées (URL, référent, attributs d'écran, identifiant d'offre, identifiant pseudonyme) et la chaîne de responsabilité. Renvoyer vers la notice de confidentialité INFOnline et vers le contrôle optout.ioam.de.