Zeotap

Ce qu'est Zeotap

Zeotap est une plateforme de données client conçue en Europe avec la conformité à la vie privée comme objectif central. Elle aide les marques à collecter, unifier, enrichir et activer les données client afin que les équipes marketing puissent créer des audiences et améliorer l'intelligence client. La plateforme résout les identités en rapprochant des identifiants propres, des e-mails hachés, des numéros de téléphone hachés et des identifiants publicitaires mobiles en une vue client unique. Elle active ensuite ces audiences sur les canaux publicitaires et marketing tout en prenant en charge des identifiants universels sans cookie. Comme elle centralise et enrichit des données personnelles à grande échelle, elle occupe une place clé dans la pile marketing du responsable de traitement et entraîne des responsabilités importantes.

Cookies et données collectées

Lorsqu'il est déployé via une balise de site, Zeotap peut déposer un cookie propre ID+ unique au navigateur, au site et à l'appareil, et il peut utiliser le stockage local pour conserver des identifiants. Les données collectées comprennent généralement des identifiants en ligne, des coordonnées hachées, des informations sur l'appareil et le navigateur, ainsi que des événements comportementaux décrivant l'interaction du visiteur avec le site. Ces signaux servent à la résolution d'identité, à la création d'audiences et au profilage plutôt qu'au fonctionnement purement technique du site. Zeotap prend également en charge des identifiants universels tels que Zeotap ID+, ID5 et EUID, qui peuvent fonctionner sans cookies tiers. Les exploitants doivent documenter chaque identifiant et élément de stockage dans leur inventaire de cookies afin que la portée réelle de la collecte soit transparente.

Implications RGPD et ePrivacy

Au titre du RGPD, les données traitées par Zeotap sont des données personnelles, et le rapprochement des identifiants constitue un profilage. La directive ePrivacy, transposée dans les droits nationaux comme le TTDSG allemand et les lignes directrices de la CNIL française, exige le consentement avant la lecture ou le dépôt d'identifiants non essentiels sur l'appareil d'un visiteur. Comme la création d'audiences et la résolution d'identité ne sont pas strictement nécessaires à la fourniture du site, elles ne peuvent pas s'appuyer sur une exemption technique. L'exploitant du site agit généralement comme responsable de traitement tandis que Zeotap agit comme sous-traitant ou comme responsable conjoint selon le cas d'activation. Des rôles clairs, un accord de traitement et une base légale doivent être établis avant toute collecte.

Exigences de consentement et intégration CMP

Un consentement valide doit être obtenu avant que Zeotap ne dépose des identifiants ou ne construise des profils, et ce consentement doit être libre, spécifique, éclairé et aussi facile à retirer qu'à donner. Une plateforme de gestion du consentement doit conditionner la balise Zeotap afin que rien ne se déclenche tant que le visiteur n'a pas accepté les finalités de marketing ou de profilage. Zeotap prend en charge le cadre de transparence et de consentement de l'IAB Europe, qui permet de transmettre un signal de consentement conforme à la plateforme et aux partenaires en aval. Les exploitants doivent associer Zeotap à la bonne catégorie de finalité et vérifier que le retrait du consentement arrête la collecte et propage un signal pour cesser d'utiliser les données. Des tests réguliers garantissent que la balise respecte réellement l'état du consentement plutôt que de se déclencher au chargement de la page.

Transferts internationaux de données

Zeotap stocke les données des utilisateurs dans des centres de données situés en Allemagne, en Belgique et au Royaume-Uni, ce qui maintient le traitement principal dans l'UE et l'EEE. Toutefois, les données peuvent être partagées avec des destinataires ou des sous-traitants situés hors de l'EEE, ce qui peut constituer un transfert vers un pays tiers. Zeotap conclut des clauses contractuelles types de l'UE avec ces destinataires et applique des garanties supplémentaires pour maintenir un niveau de protection équivalent. Lorsque des données personnelles atteignent les États-Unis, les exploitants doivent vérifier si un destinataire s'appuie sur le cadre de protection des données UE-États-Unis ou sur des clauses contractuelles types accompagnées d'une analyse d'impact des transferts. Ces mécanismes doivent figurer dans le registre des activités de traitement.

Étapes pratiques de conformité

Commencez par réaliser une analyse d'impact relative à la protection des données, car le profilage et la résolution d'identité effectués par Zeotap atteignent généralement le seuil d'une analyse obligatoire. Signez un accord de traitement, confirmez les rôles de responsable et de sous-traitant et consignez les mécanismes de transfert applicables aux destinataires hors EEE. Configurez la plateforme de gestion du consentement pour que la balise Zeotap soit bloquée tant que le visiteur n'a pas accordé son consentement au marketing et au profilage, et vérifiez-le par des tests dans le navigateur. Mettez à jour l'avis de confidentialité et la politique de cookies pour décrire l'identifiant propre, les identifiants universels et les activités d'enrichissement en termes clairs. Enfin, mettez en place des processus pour honorer les demandes d'accès, d'opposition et d'effacement, et revoyez la configuration chaque fois que de nouvelles audiences ou de nouveaux canaux d'activation sont ajoutés.