Sirdata
Sirdata est une plateforme française de gestion du consentement et une data marketplace enregistrée comme CMP par IAB Europe, qui aide éditeurs, agences et annonceurs à recueillir un consentement conforme à IAB TCF v2.2 et à l'enrichir avec des segments d'audience contextuels hébergés en France.
Que fait Sirdata ?
Sirdata est une société française de data basée à Paris qui exploite deux produits complémentaires : une CMP enregistrée par IAB Europe (Sirdata CMP) et une data marketplace contextuelle alimentée par des centaines d'éditeurs européens. Ensemble, elles permettent aux groupes médias de maîtriser leur consentement first party tout en monétisant des segments contextuels sans identifiants cross site.
Rôle de Sirdata
La CMP Sirdata charge un petit JavaScript depuis sddan.com, affiche la bannière, collecte la décision granulaire et expose le signal IAB TCF v2.2 ainsi que le signal Sirdata Open Audience. Si la data marketplace est activée, Sirdata enrichit le contexte de la page avec des segments contextuels (intention, météo, événement sportif) et les met à disposition d'acheteurs autorisés via header bidding et partenariats SSP.
Données et cookies collectés
Sirdata dépose des cookies first party strictement nécessaires (cmp, euconsent-v2) qui contiennent l'identifiant de consentement et la chaîne TCF v2.2. Côté serveur, Sirdata conserve l'enregistrement (IP tronquée, identifiant haché, horodatage, chaîne TCF) et, si les modules audience sont activés, des segments contextuels issus du contenu de page (pas de PII). La marketplace audience fonctionne sans identifiants cross site.
RGPD et ePrivacy
Les cookies CMP de Sirdata relèvent de l'exemption strictement nécessaire de l'article 5(3) ePrivacy car ils enregistrent la décision explicitement demandée. Le consentement pour la CMP elle même n'est donc pas requis. Sirdata est enregistrée comme CMP IAB TCF v2.2 et applique la délibération CNIL 2020-091, incluant l'exigence d'un bouton Refuser aussi visible que Accepter. La data marketplace exige le consentement pour les finalités TCF correspondantes.
Transferts de données
Tous les systèmes Sirdata sont hébergés sur OVHcloud en France (Roubaix et Gravelines). Sirdata n'effectue aucun transfert vers les États Unis. Les vendors qui consomment le signal IAB TCF v2.2 peuvent en revanche être hors UE ; le responsable doit donc les auditer séparément, comme pour toute CMP TCF.
Étapes de conformité
Signez le DPA Sirdata, respectez la délibération CNIL 2020-091 (boutons Accepter et Refuser équivalents, refus aussi simple que l'acceptation), auditez la Global Vendor List exposée par Sirdata, synchronisez la CMP avec Google Consent Mode v2 et inscrivez Sirdata dans le registre cookie en distinguant rôle CMP et rôle data marketplace.
Sirdata et le RGPD
- Base légale
- Legitimate interest under Article 6(1)(f) GDPR. The first party CMP cookies are strictly necessary to record granular consent and propagate it through the IAB TCF v2.2, so they are exempted by Article 5(3) ePrivacy.
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive, LIL (France, recommandations CNIL 2020), IAB Europe TCF v2.2, IAB Global Privacy Platform, UK GDPR
Analyse d'impact (AIPD)
Une AIPD est recommandée lorsque Sirdata est combiné avec sa data marketplace, le responsable partageant alors des segments d'audience avec des acheteurs en aval. L'AIPD doit analyser la responsabilité conjointe, l'équilibre intérêt légitime des modules audience, la propagation du signal IAB TCF v2.2 et l'articulation entre les recommandations CNIL 2020 et les Lignes directrices EDPB 8/2020.
Exemple de texte pour votre bannière
Ce site utilise Sirdata pour enregistrer vos préférences cookies et exposer le signal IAB TCF v2.2. Les cookies Sirdata sont strictement nécessaires et conservent votre choix jusqu'à 12 mois. Si vous acceptez les finalités audience et personnalisation, Sirdata pourra également enrichir les segments correspondants, non identifiants, hébergés en France ; vous pouvez retirer votre consentement à tout moment via le lien Paramètres cookies.
Ce que Sirdata dépose et contacte
- Méthode de suivi
- JavaScript CMP loaded from sddan.com (Sirdata Domain Aware Network) that displays a configurable banner, records granular consent, exposes the IAB TCF v2.2 signal and feeds the Sirdata data marketplace when the publisher activates the audience targeting modules.
- Localisation des serveurs
- France (OVHcloud Roubaix and Gravelines). Sirdata SAS is headquartered in Paris.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.