AdFixus
Plateforme de résolution d'identité first party et de tracking server side qui aide les annonceurs à maintenir l'attribution et le matching d'audience après la disparition des cookies tiers et les restrictions ITP / ETP de Safari et Firefox.
Que fait AdFixus ?
Qu'est ce qu'AdFixus
AdFixus est une plateforme de résolution d'identité first party et de tracking server side. Elle déploie un snippet JavaScript court et un endpoint serveur hébergé sur le domaine du site, identifie les visiteurs récurrents, relie les événements en un profil unifié et envoie les conversions aux plateformes publicitaires (Meta CAPI, Google Enhanced Conversions, TikTok Events API, LinkedIn CAPI, Snap CAPI).
Données et cookies traités
AdFixus pose des cookies first party sur le domaine du marchand, hache des signaux tels que e mail, téléphone, IP et user agent pour le matching d'identité, et traite les horodatages, URLs, referrers et valeurs de conversion. Les identifiants hachés sont envoyés en server side aux APIs publicitaires accompagnés de l'état du consentement.
Implications RGPD et ePrivacy
Même si AdFixus utilise des cookies first party, l'article 5(3) ePrivacy s'applique dès lors qu'ils servent à des fins publicitaires ou non strictement nécessaires. La CNIL a précisé en 2023 que le statut first party n'exempte pas un traceur de l'obligation de consentement pour le marketing ou l'analyse comportementale. Les données personnelles hachées restent des données personnelles selon la jurisprudence du CEPD et de la CJUE.
Obligations de consentement
Bloquez le SDK AdFixus et le proxy server side avant consentement. L'état du consentement doit être propagé à AdFixus et à chaque Conversions API en aval, sinon les plateformes doivent être configurées pour ignorer l'événement. Utilisez Google Consent Mode v2 et les signaux IAB TCF v2.2 pour transmettre le consentement.
Transferts internationaux
AdFixus est un acteur australien / global avec des endpoints régionaux. Même si vous hébergez le proxy en UE, les Conversions API en aval sont typiquement aux États Unis. Documentez ces transferts, vérifiez la présence des CCT ou du EU US Data Privacy Framework et réévaluez à chaque changement de partenaire.
Étapes pratiques de conformité
Réalisez une AIPD, signez le DPA AdFixus, hébergez le proxy server side sur un sous domaine UE, intégrez Google Consent Mode v2 et IAB TCF v2.2, définissez précisément la liste des événements transmis, encadrez les accès admin, fixez une conservation courte des événements bruts, documentez chaque Conversions API et revoyez le dispositif à chaque ajout d'un partenaire.
AdFixus et le RGPD
AdFixus est classé dans la catégorie « Essentiel ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Article 6(1)(a) GDPR (consent) for first party identity resolution that powers behavioural advertising and conversion attribution. Article 6(1)(f) (legitimate interest) is generally not sufficient because EDPB and CNIL consider identity stitching for advertising as a high impact processing.
- Niveau de risque
- high
- Textes applicables
- GDPR, ePrivacy Directive, German TTDSG, French CNIL guidance on first party tracking and Conversion APIs, Spanish LSSI, IAB TCF v2.2
Analyse d'impact (AIPD)
Une AIPD est obligatoire car le rapprochement d'identifiants entre sessions, appareils et canaux constitue un profilage systématique et à grande échelle au sens de l'article 35(3)(a) du RGPD. Couvrez la base légale du matching, les données envoyées via Conversions API, les durées de conservation et la chaîne des partenaires.
Exemple de texte pour votre bannière
Avec votre consentement, nous utilisons AdFixus pour vous reconnaître à votre retour, relier vos interactions sur nos pages et transmettre de manière sécurisée des événements de conversion aux plateformes publicitaires (Meta, Google, TikTok, LinkedIn, Snap). Vous pouvez retirer votre consentement à tout moment.
Ce que AdFixus dépose et contacte
- Méthode de suivi
- First party JavaScript and SDK, server side identity resolution, first party cookies, hashed signals (IP, user agent), server side conversion APIs to advertising platforms
- Localisation des serveurs
- Configurable, with regional endpoints in the European Union, the United States and Australia
- Transfert de données hors UE
- AdFixus is an Australian / global identity resolution vendor and most of its downstream partners (Meta, Google, TikTok, Snap, LinkedIn) are based in the United States. Transfers are covered by Standard Contractual Clauses and, where applicable, the EU US Data Privacy Framework.
Cookies déposés (5)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| adfx_id | http | 13 months | First party pseudonymous identifier used to recognise the visitor across sessions and devices. |
| adfx_session | http | 30 minutes | Session identifier used to group events of the same visit. |
| adfx_consent | http | 6 months | Stores the consent state received from the CMP so AdFixus only triggers when allowed. |
| adfx_attrib | http | 30 days | Stores the first and last touch attribution data used for conversion API forwarding. |
| adfx_hash | http | 13 months | Stores a hashed personal identifier (email or phone) used for advanced matching with advertising APIs. |
Domaines tiers contactés (4)
adfixus.comcdn.adfixus.comeu.adfixus.iocollect.adfixus.com
Questions fréquentes sur AdFixus
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies dépose AdFixus ?
AdFixus dépose des cookies first party sur le domaine du marchand : adfx_id (ID visiteur pseudonyme, 13 mois), adfx_session (ID de session, 30 min), adfx_consent (état du consentement répliqué), adfx_attrib (données d'attribution) et adfx_hash (identifiant personnel haché pour le matching avancé).
Le consentement utilisateur est-il requis ?
Oui. AdFixus fait de la résolution d'identité et alimente des APIs publicitaires, ce qui est non essentiel au sens de l'article 5(3) ePrivacy. La CNIL a confirmé en 2023 que les traceurs first party à finalité publicitaire ou comportementale exigent un consentement.
Quelle est la base légale ?
L'article 6(1)(a) RGPD (consentement) pour la résolution d'identité comportementale et l'envoi vers les Conversions API. L'intérêt légitime (article 6(1)(f)) n'est pas suffisant compte tenu des positions du CEPD et de la CNIL sur la publicité et le profilage à grande échelle.
AdFixus transfère t il des données hors UE ?
Oui. AdFixus propose des endpoints régionaux, mais ses Conversions APIs aval (Meta, Google, TikTok, LinkedIn, Snap) sont principalement aux États Unis. Les transferts doivent être encadrés par les CCT et le EU US Data Privacy Framework, documentés dans votre DPA.
Une AIPD est elle nécessaire ?
Oui. Le rapprochement d'identifiants entre sessions, appareils et canaux constitue un profilage systématique et à grande échelle qui relève de l'article 35(3)(a) RGPD. L'AIPD doit couvrir la logique de matching, le hachage, les payloads Conversions API, la conservation et la chaîne des partenaires.
Comment implémenter AdFixus de façon conforme ?
Bloquez le SDK et le proxy server side avant consentement, hébergez le proxy sur un sous domaine UE, intégrez Consent Mode v2 et TCF v2.2, limitez la liste des événements, encadrez les accès admin, définissez une conservation courte, signez le DPA et revoyez la configuration à chaque nouvelle API aval.
Quelles sont les alternatives ?
Parmi les autres solutions de tracking first party / server side : Stape, Addingwell, Jentis, Tealium iQ, Snowplow, RudderStack, Segment / Twilio Segment, les containers server side Google Tag Manager et Aimerce. Les acteurs européens réduisent le risque de transfert.
Comment mettre à jour la politique cookies ?
Listez AdFixus comme sous traitant, décrivez les cookies first party posés, les finalités (résolution d'identité, mesure de conversion, attribution publicitaire), les durées de conservation, les Conversions API aval et rafraîchissez l'entrée à chaque nouvelle intégration publicitaire.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.