Tealium AudienceStream

Ce que fait Tealium AudienceStream et comment il apparaît sur un site

Tealium AudienceStream est la couche CDP (Customer Data Platform) de la suite Tealium. Elle se branche sur Tealium iQ Tag Management (le tag JavaScript universel utag.js), collecte des événements web, mobile, serveur et hors ligne via Tealium EventStream, résout les identités entre sessions et appareils, construit des profils visiteurs en temps réel et déclenche des actions via Connectors (plus de 1300 destinations) vers marketing, publicité, analytique, support et entrepôts. Sur le site, AudienceStream apparaît sous forme de utag.js et d'éventuels payloads supplémentaires.

Cookies et données collectés par AudienceStream

Le snippet Tealium iQ par défaut pose le cookie first party utag_main (1 an) qui encode un identifiant visiteur, le début de session, la dernière activité, le temps passé et quelques valeurs opérationnelles. AudienceStream stocke le profil correspondant sur le backend Tealium, indexé par cet identifiant plus tout autre identifiant configuré (e-mail haché, customer ID, IDFA, GAID). Le payload typique inclut URL, referrer, IP, User-Agent, taille de viewport, scroll, variables personnalisées et données e-commerce envoyées via utag.data.

Implications RGPD et ePrivacy

AudienceStream est un outil de profilage. L'article 5, paragraphe 3 ePrivacy exige un consentement préalable pour utag_main. L'article 6 du RGPD exige un consentement pour le profilage lui-même. Tealium propose le module Consent Manager qui s'intègre à IAB TCF 2.x et à toute CMP personnalisée, bloquant utag.js jusqu'à obtention des catégories pertinentes. Une co-responsabilité peut émerger avec les destinations qui reçoivent des audiences AudienceStream.

Transferts internationaux

Tealium Inc. est certifié sous le EU-US Data Privacy Framework. Les clients UE peuvent épingler leur compte AudienceStream à Francfort ou Dublin, ce qui maintient contractuellement les profils en UE. Tealium Inc. reste soumis aux lois extraterritoriales US car la société mère est américaine. Les clauses contractuelles types sont signées avec tout sous-traitant hors framework.

Consentement et base légale

Le consentement (article 6, paragraphe 1, point à du RGPD) est la base principale pour le profil AudienceStream, les destinations marketing et le stitching cross device. L'intérêt légitime (article 6, paragraphe 1, point f) n'est acceptable que pour des usages opérationnels limités (monitoring performance, lutte contre la fraude). La granularité du consentement doit correspondre à la granularité des catégories Tealium.

Étapes pratiques de conformité

Signer le DPA Tealium, épingler le compte à Francfort ou Dublin, activer Tealium Consent Manager et le connecter à votre CMP, mapper chaque destination à une catégorie de consentement, hacher les identifiants avant injection dans AudienceStream, configurer la rétention, documenter les co-responsabilités avec les destinations et mentionner Tealium dans la politique de confidentialité avec une explication claire du profil et des segments créés.