Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Salesforce Audience Studio est la Data Management Platform anciennement connue sous le nom de Krux, rachetée par Salesforce en 2016 et intégrée à la suite Marketing Cloud. Elle collecte des données comportementales inter sites via un pixel tiers, construit des audiences segmentées et les active sur les réseaux publicitaires (Google Ads, Meta, The Trade Desk). Salesforce a annoncé en 2024 son retrait en 2025 au profit de Data Cloud.
Salesforce Audience Studio est le nouveau nom de Krux Digital, plateforme de gestion des données d''audience rachetée par Salesforce en 2016 pour 700 millions USD et intégrée à la suite Marketing Cloud. C''est une DMP publicitaire tierce qui construit des profils comportementaux inter sites, les segmente et les active sur les réseaux publicitaires (Google Ads, Meta, The Trade Desk, Amazon DSP). Salesforce a annoncé en février 2024 son retrait en 2025 au profit de Salesforce Data Cloud, la plateforme client first party orientée consentement.
L''éditeur insère le pixel JavaScript Krux dans le head de chaque page. Le pixel pose des cookies tiers (krux, _kuid_, _ks) et une entrée localStorage contenant un identifiant pseudonyme. Les données sont envoyées à l''infrastructure DMP de Salesforce sur AWS, où elles sont combinées à celles de tous les autres éditeurs utilisant le pixel Krux. Les audiences sont ensuite exportées vers les réseaux publicitaires via API serveur à serveur.
Audience Studio pose le cookie tiers krux (domaine Krux Digital, 1 an), le cookie de première partie _kuid_ (identifiant visiteur, 1 an) et le cookie tiers _ks (charge utile de segments, 30 jours). Sont collectés : URL, referrer, appareil, navigateur, IP (rattachée à un pays et FAI), centres d''intérêt déclarés, données démographiques inférées via partenaires data tiers et tout attribut personnalisé poussé par l''éditeur via la Krux Control API.
Audience Studio est le cas d''école de la DMP publicitaire tierce qui nécessite toujours un consentement préalable explicite au titre de l''Art. 6(1)(a) RGPD et de l''Art. 5(3) ePrivacy. C''est aussi un cas d''école de coresponsabilité avec les réseaux d''activation. La CNIL a cité explicitement des déploiements Krux dans les sanctions 2020 contre des éditeurs et l''APD belge a visé des DMP tierces similaires dans sa décision IAB TCF de 2022.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Reliez le pixel Krux à votre CMP pour qu''il ne se charge qu''après acceptation de la catégorie marketing ou données publicitaires. Poussez l''état de consentement vers Audience Studio via la Krux Consent API (krux("consent:accept")) pour interrompre la construction de segments et l''activation par visiteur. Utilisez la liste fournisseurs IAB TCF v2.2 pour exposer Salesforce.com Inc comme fournisseur et permettre l''opt out par finalité.
Par défaut, Audience Studio fonctionne sur AWS US East et US West. La résidence UE sur AWS Francfort est disponible en contrat entreprise. Salesforce est certifiée au titre du EU US Data Privacy Framework, base légale actuelle du transfert. Le DPA inclut les Clauses Contractuelles Types en repli. Un Transfer Impact Assessment est recommandé compte tenu du profilage inter sites.
Signez le DPA Salesforce, réalisez une AIPD couvrant la construction de profils inter sites, les réseaux d''activation et le transfert US, demandez la résidence UE en contrat entreprise, reliez le pixel Krux à votre CMP, poussez les mises à jour de consentement via la Krux Consent API et inscrivez Audience Studio au registre article 30. Planifiez la migration vers Salesforce Data Cloud avant l''arrêt 2025.
Les sites web utilisant Salesforce Audience Studio doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est requise car Audience Studio combine des données comportementales inter sites en profils individuels pour activation publicitaire, ce que les Lignes directrices CEPD qualifient de surveillance systématique à grande échelle et de traitement de profilage à grande échelle. L'AIPD doit couvrir le transfert US, la coresponsabilité avec les réseaux d'activation et la migration prévue vers Salesforce Data Cloud.
Exemple de texte de consentement
Nous utilisons Salesforce Audience Studio pour construire des audiences publicitaires à partir de votre navigation sur ce site et d'autres sites partenaires. Cela nécessite votre consentement explicite. Vous pouvez refuser et le pixel Krux ne sera pas chargé. Votre consentement peut être retiré à tout moment via le lien Préférences cookies en pied de page.
Domaines tiers contactes
krxd.netkrxd.netbeacon.krxd.netbeacon.krxd.netcdn.krxd.netcdn.krxd.netsalesforce.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| _kuid_ | third_party | 6 months | Cross site user identifier used by Audience Studio (Krux) for audience segmentation. |
| krux | third_party | 1 year | Krux Digital cross site visitor identifier used to enrich the audience profile. |
| kxchocolate | third_party | 6 months | Salesforce DMP cookie used to recognise visitors across partner sites. |
| _kuid_ | first_party | 1 year | First party visitor identifier mapped to the central Audience Studio profile. |
| _ks | third_party | 30 days | Carries the segment payload for activation on advertising networks. |
Salesforce Audience Studio collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Les cookies tiers _kuid_ et kxchocolate sur krxd.net, et des cookies first party selon les intégrations. Ils stockent des identifiants hashés utilisés pour la segmentation.
Trois cookies : krux (tiers sur krxd.net, 1 an), _kuid_ (première partie, identifiant visiteur, 1 an) et _ks (tiers, charge utile de segments, 30 jours). Une entrée localStorage stocke le même identifiant en repli quand les cookies tiers sont bloqués.
Oui. La DMP sert à la publicité et au profilage cross site, soumis au consentement au titre de l'article 5(3) ePrivacy.
Oui, toujours. Audience Studio est une DMP publicitaire tierce qui construit des profils comportementaux inter sites et nécessite un consentement préalable explicite au titre de l'Art. 6(1)(a) RGPD et de l'Art. 5(3) ePrivacy. CNIL et APD belge ont expressément cité des DMP tierces similaires dans des décisions de sanction.
Consentement au titre de l'article 6(1)(a) du RGPD et de l'article 5(3) ePrivacy. CCT et EU US Data Privacy Framework encadrent le transfert vers les États Unis.
Consentement (Art. 6(1)(a) RGPD + Art. 5(3) ePrivacy). L'intérêt légitime n'est pas approprié car le profil inter sites et l'activation sur les réseaux publicitaires créent un risque élevé pour les droits des personnes et nécessitent un consentement granulaire par finalité au titre de l'IAB TCF v2.2.
Oui. Audience Studio traite les données sur l'infrastructure américaine. Salesforce signe des CCT et est certifié DPF.
Oui par défaut. Audience Studio fonctionne sur AWS US East et US West. La résidence UE sur AWS Francfort est disponible en contrat entreprise. Salesforce est certifiée au titre du EU US Data Privacy Framework et le DPA inclut les Clauses Contractuelles Types en repli.
Obligatoire vu le profilage cross site, le traitement à grande échelle et le transfert.
Oui. La construction de profils inter sites, la surveillance systématique entre éditeurs et l'activation sur les réseaux publicitaires remplissent plusieurs critères d'AIPD obligatoire au titre de l'Art. 35(3) RGPD (surveillance systématique à grande échelle, profilage à grande échelle).
Préparez la migration (produit en fin de vie). Conditionnez le tag à une CMP TCF, transmettez des chaînes de consentement valides, menez une AIPD et documentez les partenaires d'activation.
Signez le DPA Salesforce, réalisez une AIPD, demandez la résidence UE quand possible, reliez le pixel Krux à votre CMP pour qu'il ne se charge qu'après consentement marketing explicite, poussez les mises à jour via la Krux Consent API et inscrivez Audience Studio au registre article 30. Planifiez la migration vers Salesforce Data Cloud avant l'arrêt 2025.
Salesforce Data Cloud est le remplaçant officiel (consent first, first party). Autres DMP et CDP : Adobe Audience Manager (également en fin de vie), Adobe Real Time CDP, Tealium AudienceStream, Lytics, BlueConic et l'open source RudderStack CDP. Côté UE : Commanders Act et Mediarithmics.
Salesforce Data Cloud, Tealium AudienceStream, Segment, Adobe Real Time CDP, mParticle, Permutive. Les éditeurs européens limitent les difficultés de transfert.
Documentez _kuid_, kxchocolate et les cookies first party associés, finalité et durée, ainsi que la liste des partenaires d'activation.
Listez krux, _kuid_ et _ks avec leur durée et finalité. Mentionnez Salesforce.com Inc comme co responsable et les réseaux d'activation comme destinataires. Mettez à jour la politique à chaque nouvelle activation et lors de la migration prévue vers Salesforce Data Cloud.