Podtrac

Podtrac collecte les informations contenues dans chaque demande de téléchargement, principalement l'adresse IP de l'auditeur, l'agent utilisateur et l'heure de la demande. Il s'en sert pour compter les téléchargements uniques, supprimer les doublons et estimer la localisation et le type d'appareil. Le pixel facultatif du site peut aussi collecter des identifiants au niveau du navigateur.

La mesure standard par préfixe n'utilise pas de cookies car elle fonctionne sur la demande de téléchargement et non sur le navigateur. Le pixel d'analyse facultatif du site peut lire ou déposer des identifiants dans le navigateur, ce qui le ferait entrer dans le champ des règles de consentement ePrivacy. Si vous n'utilisez que la redirection par préfixe, aucun cookie n'est concerné.

Podtrac est une société américaine et traite les données de mesure sur une infrastructure aux États-Unis. Pour les éditeurs européens, cela signifie que les données des auditeurs sont transférées hors de l'EEE. Vous devez vous appuyer sur le cadre de protection des données UE États-Unis ou sur les clauses contractuelles types pour couvrir ce transfert.

Le consentement est requis lorsque vous utilisez le pixel facultatif du site qui lit ou stocke des identifiants sur l'appareil, car cette activité relève de l'art. 5(3) de la directive ePrivacy. La redirection par préfixe, qui ne lit que l'adresse IP de la demande de téléchargement, peut dans certains cas reposer sur l'intérêt légitime après un test de mise en balance. L'approche la plus sûre est d'informer de la mesure et de recueillir le consentement dès qu'un identifiant est lu sur l'appareil.

Pour le pixel du site, la base légale est le consentement au titre de l'art. 6(1)(a) du RGPD. Pour la mesure agrégée des téléchargements, vous pouvez parfois vous appuyer sur l'intérêt légitime au titre de l'art. 6(1)(f), à condition que l'adresse IP soit raccourcie ou utilisée uniquement pour la déduplication et la géolocalisation. Documentez la base que vous retenez.

Podtrac peut être utilisé de manière conforme au RGPD, mais la conformité dépend de la configuration. Il vous faut un accord de sous-traitance au titre de l'art. 28, un mécanisme de transfert valide vers les États-Unis et, lorsque le pixel du site est utilisé, un consentement préalable. La mesure agrégée des téléchargements avec adresses IP raccourcies présente un risque plus faible.

Oui. La mesure par préfixe est sans cookie et constitue la façon par défaut dont Podtrac compte les téléchargements. Si vous évitez le pixel facultatif du site, aucune information n'est stockée ni lue dans le navigateur de l'auditeur et l'obligation de consentement ePrivacy pour le stockage ne s'applique pas, même si l'adresse IP reste une donnée personnelle.

Mentionnez Podtrac dans votre politique de confidentialité et votre registre des traitements, signez les conditions de sous-traitance et confirmez le mécanisme de transfert vers les États-Unis. Si vous utilisez le pixel du site, ne le chargez qu'après le consentement via votre bandeau. Conservez les journaux de mesure bruts peu de temps et privilégiez les rapports agrégés.