Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Naver RUA (Real User Analytics) est une balise de mesure analytique et publicitaire de Naver, la principale plateforme de recherche sud coréenne. Sur un site européen, elle dépose des identifiants persistants, suit le comportement des visiteurs et alimente la publicité Naver. Comme elle repose sur des cookies non essentiels et transfère des données vers la Corée du Sud, elle exige un consentement préalable au titre de la directive ePrivacy et une base légale RGPD valable. La Corée du Sud bénéficie d une décision d adéquation européenne, ce qui simplifie l analyse du transfert sans supprimer l obligation de consentement.
Naver RUA, pour Real User Analytics, est une balise de mesure et d analyse fournie par Naver, la plateforme de recherche et de services web dominante en Corée du Sud. Les organisations européennes la déploient généralement lorsqu elles ciblent une audience coréenne ou diffusent des campagnes via la publicité Naver. La balise enregistre la manière dont les visiteurs naviguent, les pages consultées et les conversions, et relie souvent ce comportement aux performances publicitaires de Naver. Comme il s agit d une balise tierce chargée depuis les domaines de Naver, l exploitant du site entre en relation avec un prestataire situé hors de l Espace économique européen.
Naver RUA repose sur des cookies déposés sur les domaines de Naver, notamment des identifiants comme NID_AUT et NID_SES qui persistent entre les sessions, ainsi que des cookies publicitaires comme npic. Elle collecte ainsi des informations sur l appareil et le navigateur, les interactions avec les pages, les données de provenance et un identifiant de visiteur persistant qui permet de relier le comportement dans le temps. Associée à la publicité Naver, cette collecte peut servir à la mesure d audience et à l attribution des campagnes. Aucun de ces cookies n est strictement nécessaire au fonctionnement du site, ce qui les classe parmi les traceurs non essentiels au sens des règles ePrivacy.
Deux niveaux de droit européen s appliquent simultanément. L article 5(3) de la directive ePrivacy encadre l action de lire et d écrire des cookies sur l appareil de l utilisateur et impose un consentement préalable pour tout ce qui n est pas strictement nécessaire. Le RGPD régit ensuite les données personnelles issues de ces identifiants, car un identifiant de visiteur persistant constitue une donnée personnelle. Naver agit donc comme sous traitant ou comme responsable distinct selon la configuration, et l exploitant du site doit disposer d un accord écrit, d une base légale claire et d une information transparente avant le déclenchement de la balise.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Comme Naver RUA utilise des cookies d analyse et de publicité, un consentement préalable valable est requis avant le chargement de la balise. Ce consentement doit être libre, spécifique, éclairé et univoque, et il doit être aussi facile à refuser qu à accepter. Concrètement, la balise doit être bloquée par votre plateforme de gestion du consentement tant que le visiteur n a pas accepté, et la preuve de ce choix doit être conservée. Les cases pré cochées, le consentement déduit de la poursuite de la navigation et les murs de cookies sans véritable choix ne satisfont pas les autorités européennes.
Naver traite les données sur une infrastructure située en Corée du Sud, de sorte que l utilisation de la balise implique un transfert de données personnelles hors de l Espace économique européen. La situation est ici plus favorable que pour de nombreuses destinations, car la Commission européenne a adopté en décembre 2021 une décision d adéquation pour la Corée du Sud couvrant les opérateurs commerciaux soumis à la PIPA. Les transferts vers un destinataire couvert peuvent donc s appuyer sur cette décision sans clauses contractuelles types supplémentaires. Vous devez toutefois confirmer que Naver, en tant que destinataire, entre dans le champ matériel de la décision et documenter cette analyse.
Commencez par recenser chaque cookie et identifiant Naver dans votre registre des traitements, puis faites passer la balise par une plateforme de gestion du consentement afin qu elle reste inactive tant que le visiteur n a pas accepté. Mettez à jour votre politique de cookies et votre information sur la vie privée pour nommer Naver, décrire les finalités d analyse et de publicité et expliquer le transfert vers la Corée du Sud ainsi que la décision d adéquation qui le justifie. Définissez une durée de conservation raisonnable, proposez un moyen simple de retirer le consentement et révisez la configuration chaque fois que Naver modifie ses cookies ou que vous ajoutez des fonctions publicitaires. Conservez les preuves du consentement et de votre analyse de transfert afin de démontrer votre responsabilité sur demande.
Les sites web utilisant Naver RUA doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une analyse d impact complète n est pas toujours obligatoire pour Naver RUA, mais elle est recommandée lorsque la balise est associée à des audiences publicitaires ou à un suivi comportemental à grande échelle. Documentez les catégories de données collectées, les identifiants persistants, les durées de conservation et le transfert vers la Corée du Sud. Indiquez que vous vous appuyez sur la décision d adéquation de 2021 et confirmez que le destinataire entre dans son champ commercial. Évaluez si le profilage atteint une ampleur qui rend l analyse obligatoire au titre de l article 35 du RGPD.
Exemple de texte de consentement
Nous utilisons les cookies d analyse et de publicité Naver RUA pour mesurer la façon dont les visiteurs utilisent ce site et pour soutenir la publicité. Ces cookies ne sont déposés qu après votre acceptation et peuvent transférer des données à Naver en Corée du Sud, un pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat. Vous pouvez les accepter ou les refuser et modifier votre choix à tout moment.
Domaines tiers contactes
naver.comnid.naver.comwcs.naver.netssl.pstatic.netCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| NID_AUT | analytics | persistent (up to 1 year) | Naver authentication and analytics identifier used to recognise the visitor and link behaviour across sessions. |
| NID_SES | analytics | session | Maintains the visitor session state for Naver services and analytics measurement. |
| npic | advertising | persistent (up to 1 year) | Supports Naver advertising measurement and audience attribution. |
| nx_ssl | functional | persistent | Helps deliver Naver content securely over an encrypted connection. |
Naver RUA collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Naver RUA dépose des cookies sur les domaines de Naver, dont des identifiants persistants comme NID_AUT et le cookie de session NID_SES, ainsi que des cookies publicitaires comme npic. Ils servent à la mesure analytique et publicitaire et ne sont pas strictement nécessaires, ce qui impose un consentement.
Oui. Comme la balise repose sur des cookies d analyse et de publicité non strictement nécessaires, vous devez obtenir un consentement préalable et libre avant son chargement. La balise doit rester bloquée tant que le visiteur n a pas accepté.
La base légale est le consentement du visiteur au titre de l article 6(1)(a) du RGPD, combiné au consentement préalable exigé par l article 5(3) de la directive ePrivacy pour le dépôt et la lecture des cookies. L intérêt légitime n est pas une base adaptée pour ces traceurs publicitaires et analytiques.
Oui. Les données sont traitées sur une infrastructure Naver en Corée du Sud. La Corée du Sud bénéficie d une décision d adéquation européenne de décembre 2021 pour les opérateurs commerciaux soumis à la PIPA, de sorte que le transfert peut s appuyer sur cette décision sans clauses contractuelles types supplémentaires, à condition que le destinataire entre dans son champ.
Une analyse d impact n est pas toujours obligatoire, mais elle est recommandée lorsque Naver RUA alimente des audiences publicitaires ou un suivi comportemental à grande échelle. Documentez les données, les identifiants, la conservation et le transfert vers la Corée, et évaluez si le profilage atteint une ampleur déclenchant une analyse obligatoire au titre de l article 35.
Bloquez la balise via une plateforme de gestion du consentement tant que le visiteur n a pas accepté, nommez Naver dans votre politique de cookies et votre information sur la vie privée, et expliquez l analyse, la publicité et le transfert vers la Corée. Conservez la preuve du consentement, fixez une durée de conservation raisonnable et proposez un moyen simple de retirer le consentement.
Si vous ne ciblez pas une audience coréenne, des outils d analyse respectueux de la vie privée qui conservent les données dans l Espace économique européen ou proposent un mode sans cookie peuvent réduire votre charge de conformité. Pour les campagnes coréennes, Naver reste l option principale, alors concentrez vous sur le blocage par consentement et une information claire sur le transfert.
Listez chaque cookie Naver avec sa finalité et sa durée, indiquez que les données sont transférées à Naver en Corée du Sud au titre de la décision d adéquation européenne, et renvoyez vers vos paramètres de consentement. Revoyez cette mention chaque fois que Naver modifie ses cookies ou que vous ajoutez des fonctions publicitaires.