LiveRamp Privacy Manager

Qu'est ce que LiveRamp Privacy Manager

LiveRamp Privacy Manager (PCM, parfois appelée LiveRamp Privacy Console ou LiveRamp CMP) est une Consent Management Platform exploitée par LiveRamp Holdings Inc à San Francisco. Elle combine une bannière configurable, une implémentation IAB Transparency and Consent Framework v2.2, le support IAB Global Privacy Platform et US Privacy String, une intégration Google Consent Mode v2 et une API de reçus de consentement côté serveur. Elle est positionnée pour les éditeurs et annonceurs déjà utilisateurs de l'écosystème identité LiveRamp (RampID, Authenticated Traffic Solution, Data Marketplace) qui veulent une CMP intégrée à cette stack.

Quelles données LiveRamp PCM collecte

Le Privacy Manager dépose un cookie de consentement first party sur le domaine de l'opérateur contenant les préférences, un identifiant visiteur anonyme et un horodatage. Côté serveur, LiveRamp stocke un reçu de consentement avec l'IP tronquée, le user agent, la langue, la chaîne de consentement TCF ou GPP, la US Privacy String, la liste des vendeurs et finalités acceptés ou refusés et la source du choix. Le Privacy Manager en lui même ne construit pas de profils publicitaires : la résolution d'identité a lieu dans les services RampID et Authenticated Traffic Solution séparés.

Implications RGPD et ePrivacy

Les cookies LiveRamp PCM sont strictement nécessaires car ils constituent le dispositif de stockage requis pour démontrer le consentement au sens de l'article 7(1) RGPD et de l'article 5(3) ePrivacy. Le Privacy Manager n'exige pas en lui même de bandeau de consentement séparé. En revanche, l'opérateur doit s'assurer que tout service non essentiel encadré par LiveRamp PCM (analytique, publicité via les vendeurs IAB TCF, LiveRamp RampID, embeds sociaux) ne se déclenche qu'après un opt in granulaire, et que les services identité LiveRamp attachés au même site (Authenticated Traffic Solution) sont clairement déclarés et conditionnés à un consentement explicite.

Transferts internationaux et écosystème US

LiveRamp Holdings Inc est une société américaine et exploite le Privacy Manager depuis une infrastructure cloud américaine. IP tronquées, chaînes de consentement et reçus sont traités aux États Unis. Les transferts s'appuient sur le Data Privacy Framework UE États Unis (LiveRamp est auto certifiée) et les Clauses Contractuelles Types avec analyse d'impact du transfert documentée. Les opérateurs doivent prêter une attention particulière à l'écosystème LiveRamp (RampID, Authenticated Traffic Solution, Data Marketplace) qui réalise une résolution d'identité et un tracking cross publisher posant des préoccupations Schrems II supplémentaires.

Étapes pratiques de mise en conformité

Signez un contrat de sous traitance avec LiveRamp Holdings Inc couvrant le Privacy Manager et tout autre service LiveRamp utilisé. Configurez la bannière pour qu'aucun tag non essentiel ne se déclenche avant le consentement et reliez la à votre tag manager via l'intégration Google Consent Mode v2. Auditez la liste IAB TCF v2.2 et désactivez les services identité LiveRamp tant qu'un consentement explicite n'est pas recueilli. Documentez la configuration dans la politique de confidentialité avec le lien vers les conditions LiveRamp et réalisez une AIPD si vous exploitez l'écosystème identité LiveRamp. Les opérateurs européens régulés peuvent préférer une CMP basée en UE (Didomi, Axeptio, consentmanager, Sourcepoint EU).