Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Quantcast Choice est l'une des plateformes de gestion du consentement (CMP) les plus déployées en Europe, certifiée comme CMP IAB Europe TCF v2.2. Elle affiche une bannière de consentement, stocke les choix de l'utilisateur dans le cookie euconsent-v2 et expose l'interface __tcfapi() pour que les vendeurs publicitaires et analytiques en aval puissent lire le signal. Les opérateurs doivent la configurer pour satisfaire la CNIL, l'ICO et le Garante, et distinguer la CMP du produit de mesure Quantcast Measure.
Quantcast Choice est une plateforme de gestion du consentement (CMP) gratuite éditée par Quantcast Inc. Elle a été l''une des premières à intégrer le cadre IAB Europe Transparency and Consent Framework (TCF) et reste certifiée pour la version v2.2. La plateforme affiche une bannière personnalisable, capture les choix de l''utilisateur pour chaque finalité et chaque vendeur TCF, encode ces choix dans une chaîne de consentement IAB et la stocke sur l''appareil pour qu''elle soit relue par toutes les balises en aval. Quantcast Choice est largement utilisée par les éditeurs, marques et agences en Europe grâce à sa version gratuite et à sa certification TCF, mais il faut la distinguer de Quantcast Measure, le produit de mesure et de ciblage d''audience proposé par la même société.
La CMP dépose le cookie euconsent-v2 (durée par défaut 12 mois) contenant la chaîne TCF v2.2 : une structure encodée en base64 qui enregistre le consentement de l''utilisateur par finalité, par vendeur, ainsi que les fonctionnalités spéciales et les restrictions éditeur. Elle dépose également un identifiant consentUUID et stocke une copie miroir de la chaîne dans le local storage du navigateur. Les serveurs Quantcast reçoivent l''adresse IP de chaque page chargeant la bannière, et les choix de consentement pour audit. Lorsqu''elle est intégrée à Google Consent Mode v2, Quantcast Choice fixe également les valeurs par défaut gtag et les met à jour après le choix utilisateur.
Le considérant 30 de la directive ePrivacy admet que le stockage de la décision de l''utilisateur constitue lui-même un traitement nécessaire, donc la CMP peut se charger avant consentement. La conception de la bannière doit cependant satisfaire le RGPD et les lignes directrices CEPD : visibilité équivalente entre accepter et refuser, absence de cases pré cochées, pas de nudging par les couleurs, pas d''obstruction du contenu, lien de retrait clairement accessible, et contrôle granulaire par finalité et par vendeur. La décision de l''APD belge de février 2022 contre IAB Europe a estimé que le TCF, dans sa version d''origine, ne satisfaisait pas le RGPD, citant des problèmes liés aux déclarations d''intérêt légitime des vendeurs, au statut juridique d''IAB Europe et à l''intégrité de l''enregistrement du consentement. IAB Europe a depuis publié la v2.2 avec des mesures correctives obligatoires, mais les opérateurs utilisant une CMP TCF restent responsables de la conformité des vendeurs en aval.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Choice expose la fonction globale __tcfapi(), que les vendeurs en aval interrogent pour récupérer la chaîne de consentement avant de déclencher un cookie ou un pixel. Les opérateurs doivent câbler chaque vendeur non TCF (balises maison, SDK non IAB) sur le même état de consentement via les règles du gestionnaire de balises ou un gating server side. La liste des vendeurs affichée dans la bannière doit refléter les vendeurs réellement déployés, et la politique cookies doit publier une table de vendeurs complète. La CMP supporte la chaîne Google Additional Consent pour les vendeurs Google non TCF, à condition que l''opérateur active cette option et l''indique dans la politique cookies.
Quantcast Inc. est une société américaine, avec une présence européenne via Quantcast International Ltd en Irlande. La bannière peut être servie depuis des nœuds edge UE, mais le journal d''audit des consentements est mutualisé avec l''infrastructure Quantcast US sous CCT et EU US Data Privacy Framework. Les opérateurs utilisant Quantcast Measure ou le ciblage d''audience à côté de Choice doivent traiter ces activités comme des traitements séparés, chacun avec sa base légale, et déclarer Quantcast comme vendeur dans la politique de confidentialité. L''identifiant TCF de Quantcast est 11.
Configurer la bannière avec un bouton tout refuser au premier niveau, en visibilité égale à tout accepter, contrôles granulaires accessibles en un clic, sans dark pattern. Fixer la durée du consentement à 13 mois maximum selon la CNIL, et redemander un consentement frais lorsque la liste des vendeurs change matériellement. Tenir à jour une table de vendeurs en temps réel sur la page politique cookies, listant chaque vendeur TCF avec les finalités revendiquées sous intérêt légitime ou consentement. Intégrer Google Consent Mode v2 pour que ad_storage, analytics_storage, ad_user_data et ad_personalization mappent les finalités TCF correspondantes. Faire des scans cookies réguliers pour vérifier que les balises respectent réellement la chaîne de consentement.
Les sites web utilisant Quantcast Choice doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Quantcast Choice écrit le cookie euconsent-v2 (durée par défaut 12 mois) contenant la chaîne de consentement TCF v2.2, ainsi que son identifiant consentUUID et une copie miroir dans le local storage. Points clés pour l'AIPD : (1) la chaîne de consentement constitue elle-même une donnée personnelle car elle est associée à une adresse IP et à un identifiant persistant, son traitement relève donc du RGPD ; (2) la décision de l'APD belge de février 2022 a constaté que le TCF, dans sa version originale, ne respectait pas le RGPD, avec des mesures correctives finalisées en 2023, mais l'architecture continue de reposer sur l'intérêt légitime de centaines de vendeurs en aval ; (3) le bundling avec Quantcast Measure ajoute un traitement de suivi comportemental qui doit avoir son propre flux de consentement ; (4) la CMP peut elle-même se charger avant consentement au titre du considérant 30 ePrivacy, mais tout test ou analyse du banner exige une base autonome ; (5) la UI doit respecter la CNIL, prominence équivalente accepter/refuser, absence de cases pré cochées, pas de couleurs trompeuses, retrait facile. Une AIPD est recommandée dès que la CMP est couplée à Quantcast Measure ou à la synchronisation d'audiences.
Exemple de texte de consentement
Nous utilisons Quantcast Choice comme plateforme de gestion du consentement. Elle stocke vos préférences cookies et tracking dans un petit cookie euconsent-v2 sur votre appareil, valable 12 mois, et partage vos choix avec les partenaires publicitaires et analytiques listés dans notre table de vendeurs sous le cadre IAB Europe Transparency and Consent Framework v2.2. Vous pouvez modifier ou retirer votre consentement à tout moment via le lien paramètres cookies dans le pied de page.
Domaines tiers contactes
quantcast.mgr.consensu.orgcmp.quantcast.comquantcount.comstatic.quantcast.mgr.consensu.orgquantcast.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| euconsent-v2 | Strictly Necessary / Consent | 12 months | Set by Quantcast Choice. Stores the IAB Europe TCF v2.2 consent string, encoding the visitor's purpose level and vendor level consent. Read by every downstream TCF compliant tag through the __tcfapi() interface. |
| consentUUID | Strictly Necessary / Consent | 12 months | Set by Quantcast Choice. A unique identifier used to reconcile the same visitor's consent across subdomains and to deduplicate audit log entries on the Quantcast servers. |
| addtl_consent | Strictly Necessary / Consent | 12 months | Set by Quantcast Choice when Google Additional Consent is enabled. Stores consent for Google vendors that are not part of the IAB TCF Global Vendor List, formatted per Google's Additional Consent specification. |
| eupubconsent-v2 | Strictly Necessary / Consent | 12 months | Set by Quantcast Choice when publisher restrictions are configured. Stores the publisher specific consent string separately from the global TCF string, allowing the operator to enforce stricter purpose limitations than those declared by downstream vendors. |
| __cmpcvc | Strictly Necessary / Consent | 12 months | Set by Quantcast Choice. Stores the version of the consent vendor list shown when the visitor made their choice, so that a new consent request is triggered if the vendor list materially changes. |
Quantcast Choice est un service essentiel, mais la transparence compte. Gerez tous vos consentements avec FlowConsent.
Quantcast Choice écrit le cookie euconsent-v2 (durée par défaut 12 mois) contenant la chaîne TCF v2.2, un identifiant consentUUID utilisé pour réconcilier les consentements sur les sous domaines, et une chaîne addtl_consent lorsque Google Additional Consent est activé. Une copie miroir est conservée dans le local storage. Ces cookies sont en first party, mais l'enregistrement du consentement est synchronisé avec les serveurs Quantcast.
Le considérant 30 de la directive ePrivacy admet que stocker la décision de l'utilisateur est un traitement nécessaire, donc la CMP peut se charger avant consentement. Le banner ne doit cependant rien faire d'autre que capturer et stocker le choix : pas d'analytics sur les interactions du banner sans consentement, pas de tests A/B sur les libellés sans base autonome, pas de polices ou scripts tiers non strictement nécessaires au rendu.
Le CEPD et la CNIL acceptent que le stockage de la décision repose sur l'intérêt légitime (art. 6(1)(f) RGPD), ou sur l'obligation légale (art. 6(1)(c)) puisque l'art. 7(1) impose au responsable de démontrer le consentement. L'adresse IP et l'horodatage conservés comme preuve relèvent aussi de cette base. Tout autre traitement Quantcast (Measure, audiences) nécessite sa propre base, généralement le consentement.
Oui, pour le journal d'audit des consentements, centralisé sur l'infrastructure Quantcast US. Quantcast s'auto certifie sous le EU US Data Privacy Framework et utilise des Clauses Contractuelles Types pour les transferts hors DPF. La bannière peut être servie depuis des edges UE. Les opérateurs doivent déclarer Quantcast comme vendeur dans la politique de confidentialité et citer le mécanisme de transfert.
Une AIPD n'est généralement pas requise pour la CMP seule, qui traite des données minimales sous la base de l'intérêt légitime de l'enregistrement du consentement. Elle est recommandée lorsque Choice est couplée à Quantcast Measure ou à la synchronisation d'audiences, ou lorsque le site combine le consentement TCF avec un large suivi tiers. La décision de l'APD belge contre IAB Europe et le contrôle continu du TCF doivent y être reflétés.
Mettre accepter et refuser à visibilité égale en premier niveau, pas de case pré cochée, contrôles granulaires à un clic, liste de vendeurs reflétant la réalité. Durée de consentement 13 mois maximum. Intégrer Google Consent Mode v2 avec ad_storage et analytics_storage mappés aux finalités TCF. Tenir une table de vendeurs sur la politique cookies. Tester les balises en aval via __tcfapi() pour vérifier qu'elles respectent la chaîne.
Parmi les CMPs certifiées IAB TCF v2.2 : Didomi (France), Sourcepoint, OneTrust, Cookiebot, Usercentrics (Allemagne), Sirdata (France), Axeptio (France) et CookieFirst. Les CMPs non TCF comme Klaro, Cookie Information et Consent Manager conviennent aux sites simples non programmatiques. Pour les éditeurs monétisant en programmatique, le support TCF est généralement exigé par les SSP. Pour des sites non programmatiques, une CMP non TCF plus légère peut suffire.
Inscrire euconsent-v2, consentUUID et addtl_consent parmi les cookies strictement nécessaires, avec leurs finalités et durées. Tenir une table de vendeurs en temps réel listant chaque vendeur TCF, ses finalités et sa base (intérêt légitime ou consentement). Mentionner la décision de l'APD belge contre IAB Europe pour la transparence. Fournir un lien de retrait dans le pied de page rouvrant la bannière Choice.