Iubenda
Iubenda est une plateforme italienne de gestion du consentement et de la conformité, hébergée dans l'Union européenne. Elle combine un générateur de politique de confidentialité et de cookies, une CMP certifiée IAB TCF v2.2 et une base de données de consentement servant de preuve au sens de l'article 7(1) RGPD. C'est l'une des solutions les plus déployées en Europe du Sud et une alternative souveraine aux éditeurs américains.
Que fait Iubenda ?
Présentation d'Iubenda
Iubenda est une suite de conformité italienne fondée en 2011 à Bologne et acquise par Team.Blue (groupe européen d'hébergement) en 2022. C'est l'une des solutions de gestion de la vie privée les plus déployées en Italie, en France, en Espagne et en Allemagne, avec plus de 100 000 clients dans le monde. La plateforme repose sur trois piliers : un générateur de politique de confidentialité et de cookies, une plateforme de gestion du consentement (CMP) certifiée IAB TCF v2.2, et une base de données de consentement utilisée pour démontrer la preuve du consentement au sens de l'article 7(1) RGPD. En tant qu'éditeur souverain européen, Iubenda est souvent privilégiée par les clients du sud de l'Europe par rapport à OneTrust ou TrustArc.
Cookies et données collectés
La CMP Iubenda dépose des cookies de première partie nommés _iub_cs et _iub_cs_id (12 mois) qui contiennent la trace du consentement (catégories acceptées ou refusées, horodatage, version, identifiant). Lorsque l'intégration IAB TCF est activée, la chaîne standard euconsent v2 est également stockée. La preuve de consentement est envoyée aux serveurs Iubenda (régions AWS UE) pour stockage dans la base de données de consentement, garantissant la documentation exigée par l'article 7(1) RGPD. Aucun comportement de navigation, adresse IP ou empreinte numérique n'est collecté par Iubenda elle même.
Conformité RGPD et ePrivacy
Iubenda est conçue selon le principe de privacy by design imposé par l'article 25 RGPD. La CMP bloque les scripts non essentiels avant le clic d'acceptation, propose des contrôles granulaires par catégorie (nécessaires, fonctionnels, analytiques, marketing) comme l'exige la CNIL depuis 2020, et fournit un bouton refuser avec le même poids visuel que le bouton accepter, conformément aux lignes directrices du CEPD. La certification IAB TCF v2.2 garantit l'interopérabilité avec l'écosystème publicitaire programmatique européen.
Transferts de données et hébergement
Iubenda traite les données exclusivement dans l'Union européenne, sur les régions AWS Irlande (eu west 1) et Francfort (eu central 1). Aucun transfert vers les États Unis ou un autre pays tiers n'a lieu, ce qui élimine la nécessité de clauses contractuelles types et d'analyse Schrems II. C'est l'une des principales raisons pour lesquelles les clients français et espagnols choisissent Iubenda. L'accord de sous traitance est disponible directement dans le tableau de bord Iubenda, et la société agit comme sous traitant pour le compte de l'éditeur du site.
Mise en oeuvre conforme
Chargez le script CMP d'Iubenda dans le head avant toute autre balise de suivi, activez le mode Prior Consent pour que les scripts non essentiels soient bloqués avant le clic d'acceptation, activez les contrôles Per Category, configurez la base de données de consentement pour conserver la preuve pendant 12 à 24 mois, et couplez la CMP au générateur de politique Iubenda afin que les libellés restent synchronisés. Pour les sites utilisant Google, activez Google Consent Mode v2 pour transmettre les signaux à Google Tag Manager.
Iubenda et le RGPD
- Base légale
- Legitimate interest of the controller under Article 6(1)(f) GDPR combined with the legal obligation to demonstrate consent under Article 7(1) GDPR. The consent record is the proof retained by the controller.
- Niveau de risque
- low
- Textes applicables
- GDPR, ePrivacy Directive 2002/58/EC, Italian Codice Privacy, French CNIL guidelines, German TDDDG, Spanish LSSI, IAB TCF v2.2
Analyse d'impact (AIPD)
Iubenda est un sous traitant à faible risque qui ne stocke que la décision de consentement et le texte de la politique. Une AIPD complète n'est généralement pas nécessaire, mais documentez la base légale (article 6(1)(f) et 7(1) RGPD), le flux de données limité à l'UE et la durée de conservation de 12 mois dans le registre des traitements.
Exemple de texte pour votre bannière
Ce site utilise Iubenda, une plateforme italienne de gestion du consentement certifiée IAB TCF v2.2. Iubenda traite vos données exclusivement dans l'Union européenne (AWS Irlande et Francfort) et conserve la preuve du consentement pendant 12 mois conformément à l'article 7(1) RGPD.
Ce que Iubenda dépose et contacte
- Méthode de suivi
- JavaScript Consent Solution loaded from cdn.iubenda.com. First party cookies record the consent decision. IAB TCF v2.2 support. Server side consent storage available for proof of consent. No analytics or marketing data collected by Iubenda itself.
- Localisation des serveurs
- European Union (Iubenda is part of Reverbero S.r.l., headquartered in Bologna, Italy, with infrastructure on AWS regions in the EU)
Cookies déposés (3)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| _iub_cs-* | first_party | 12 months | Stores the user consent record for the Iubenda CMP: categories accepted or rejected, timestamp, consent version. Required to apply the user choice on every page load. |
| _iub_cs_id | first_party | 12 months | Unique anonymous identifier of the consent record, used to retrieve and audit consent proof in the Iubenda Consent Database dashboard. |
| euconsent-v2 | first_party | 12 months | Standard IAB TCF v2.2 consent string, set when the TCF integration is active. Required for interoperability with the European programmatic advertising ecosystem. |
Domaines tiers contactés (3)
cdn.iubenda.comconsent.iubenda.comcs.iubenda.com
Questions fréquentes sur Iubenda
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Iubenda dépose t il ?
Iubenda dépose des cookies de première partie _iub_cs et _iub_cs_id (12 mois) contenant la trace du consentement (catégories acceptées ou refusées, horodatage, version, identifiant). Lorsque l'intégration IAB TCF est activée, la chaîne standard euconsent v2 est également stockée. Aucun comportement de navigation ni empreinte n'est collecté.
Faut il recueillir le consentement pour Iubenda lui même ?
Non. Les cookies Iubenda sont strictement nécessaires au sens de l'article 5(3) de la directive ePrivacy : ils sont indispensables pour recueillir et prouver le choix de consentement. La CMP se charge avant le clic d'acceptation, conformément aux lignes directrices CNIL, AEPD, Garante et TTDSG.
Quelle est la base légale pour utiliser Iubenda ?
Iubenda repose sur l'intérêt légitime du responsable au titre de l'article 6(1)(f) RGPD, combiné à l'obligation légale de l'article 7(1) RGPD de démontrer le consentement. L'éditeur du site est responsable de traitement, Iubenda est sous traitant.
Iubenda transfère t il des données aux États Unis ?
Non. Iubenda traite les données uniquement sur les régions AWS UE (Irlande et Francfort). Il n'y a aucun transfert vers les États Unis ou d'autres pays tiers, ce qui élimine la nécessité de clauses contractuelles types et d'analyse Schrems II. C'est la principale raison qui distingue Iubenda des CMP américaines.
Une AIPD est elle requise pour Iubenda ?
Non. Iubenda est un sous traitant à faible risque qui ne stocke que le journal de consentement et le texte des politiques. Aucune AIPD complète n'est requise ; documentez la base légale, le flux UE et la durée de conservation de 12 mois dans le registre des traitements.
Comment implémenter Iubenda correctement ?
Chargez le script de la CMP Iubenda dans le head avant toute autre balise, activez le mode Prior Consent, activez les contrôles Per Category, configurez la base de consentement pour conserver la preuve 12 à 24 mois et couplez le tout au générateur de politique Iubenda. Activez Google Consent Mode v2 si vous utilisez des services Google.
Quelles sont les alternatives à Iubenda ?
Alternatives européennes : Axeptio (France), Cookiebot (Danemark), Usercentrics (Allemagne), CookieFirst (Pays Bas), CookieYes (UE) et Didomi (France). Open source : Klaro, Orejime, Tarteaucitron et CookieConsent d'Orest Bida.
Comment maintenir ma politique cookies à jour avec Iubenda ?
Iubenda inclut un scanner automatique qui détecte les nouveaux services et met à jour le texte de la politique chaque mois. Activez la notification par e mail, vérifiez la catégorisation avant publication et reflétez le changement dans l'information sur la vie privée à chaque nouveau sous traitant ou finalité.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.