Transcend
Plateforme d'infrastructure privacy qui automatise le consentement, les demandes de personnes concernées et la gouvernance des sous,traitants via un SDK JavaScript (airgap.js) et une API serveur.
Que fait Transcend ?
Qu'est,ce que Transcend
Transcend Inc. est un éditeur d'infrastructure privacy basé à San Francisco. Sa suite comprend une plateforme de gestion du consentement reposant sur le bundle airgap.js, un moteur d'automatisation des DSR (demandes de personnes concernées), un outil d'inventaire des sous,traitants et des données, ainsi qu'un module de génération de politique de confidentialité. Les grandes entreprises l'utilisent pour opérationnaliser RGPD, ePrivacy, CCPA, LGPD et les nouvelles lois d'États américains.
Données et cookies traités
Sur le site public, Transcend dépose un cookie de préférence first party (transcend.consent) et un jeton de session (transcend.session) qui relient l'enregistrement de consentement. Le moteur DSR traite l'email de la personne concernée, son IP, le contenu de la requête et les réponses des outils en aval. L'inventaire des sous,traitants stocke des métadonnées (base légale, durée, transferts).
RGPD et ePrivacy
Le cookie de consentement Transcend est considéré comme strictement nécessaire au sens du considérant 66 ePrivacy car il mémorise le choix de l'utilisateur. Tout autre cookie conditionné par airgap.js (analytique, marketing, social) requiert un consentement au sens de l'article 6,1,a, RGPD avant chargement. Les modules DSR et gouvernance reposent sur l'intérêt légitime (article 6,1,f,) et l'obligation légale (article 6,1,c,).
Transferts et résidence EU
Transcend Inc. est un responsable de traitement américain pour le support et les données de compte. Le SDK airgap.js peut être hébergé sur AWS US par défaut ou sur AWS Francfort pour les clients ayant des exigences EU. Signez les Clauses Contractuelles Types avec Transcend Inc., réalisez une TIA et documentez la région retenue dans votre Registre des Activités de Traitement.
Checklist de mise en œuvre
Configurez airgap.js pour bloquer tous les sous,traitants non essentiels avant consentement, choisissez la résidence EU si nécessaire, signez le DPA et les CCT, restreignez les connecteurs DSR au minimum, journalisez chaque DSR au titre de l'accountability, révisez l'AIPD chaque année et déployez un bandeau de consentement granulaire conforme aux Lignes directrices CEPD 03/2022.
Transcend et le RGPD
Transcend est classé dans la catégorie « Essentiel ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Legitimate interest (Art. 6(1)(f) GDPR) for the consent record itself, the DSR queue and the vendor governance log (compliance with a legal obligation, Art. 6(1)(c), is also relevant). Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for any non strictly necessary cookies served by the airgap.js bundle on the public site.
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive, UK GDPR, CCPA/CPRA, LGPD, VCDPA, CPA, CTDPA
Analyse d'impact (AIPD)
Une AIPD est recommandée lorsque Transcend centralise les demandes de personnes concernées sur de nombreux systèmes internes et arbitre le consentement vis,à,vis de centaines de sous,traitants. Documentez les catégories de données circulant dans le DSR, la base légale, la résidence choisie et les CCT signées avec Transcend Inc.
Exemple de texte pour votre bannière
Nous utilisons Transcend pour gérer votre consentement et vos préférences de confidentialité. Avec votre consentement, le bundle airgap.js mémorise vos choix et conditionne les traceurs non essentiels sur ce site.
Ce que Transcend dépose et contacte
- Méthode de suivi
- JavaScript consent and preference management bundle (airgap.js) plus a server-side API used to orchestrate data subject requests, consent records, vendor disclosures and identity stitching across an organisation systems
- Localisation des serveurs
- United States (San Francisco) with optional EU residency in AWS Frankfurt for the airgap.js consent bundle
- Mode sans cookie disponible
- Oui
- Transfert de données hors UE
- Default Transcend processing happens in AWS US regions, with an optional EU data residency for the consent SDK. SCCs are required when the US tenant is used. Verify the active region in the Transcend admin and document it.
Cookies déposés (3)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| transcend.consent | first_party | 1 year | Stores the visitor consent preferences (categories accepted, refused) so airgap.js can decide which third party scripts to load. |
| transcend.session | first_party | Session | Session identifier used to attach the consent record to the active browsing session and the audit log. |
| airgap.consent | first_party | 1 year | Backup container used by airgap.js to store the consent payload when localStorage is unavailable. |
Domaines tiers contactés (4)
transcend.iocdn.transcend.ioconsent.transcend.ioairgap.transcend.io
Questions fréquentes sur Transcend
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Transcend dépose,t,il ?
Le bundle airgap.js écrit transcend.consent (préférence) et transcend.session (session de consentement). Les autres cookies présents sur un site protégé par Transcend proviennent des sous,traitants conditionnés par airgap.js, pas de Transcend.
Le consentement est,il requis pour charger Transcend ?
Le cookie de consentement Transcend est considéré comme strictement nécessaire car il mémorise le choix utilisateur, et n'exige donc pas de consentement préalable. Les sous,traitants non essentiels conditionnés par airgap.js requièrent le consentement de l'article 6,1,a, RGPD avant leur déclenchement.
Quelle est la base légale du traitement via Transcend ?
Le stockage strictement nécessaire du consentement repose sur l'article 6,1,f, et l'exemption ePrivacy considérant 66. Les cookies sous,traitants requièrent l'article 6,1,a,. Les modules DSR et gouvernance reposent sur l'intérêt légitime et l'obligation légale (article 6,1,c, RGPD).
Transcend transfère,t,il des données aux États,Unis ?
Oui par défaut. Transcend Inc. traite les données de compte aux États,Unis. Le SDK airgap.js peut être servi depuis AWS US ou AWS Francfort. Les CCT avec Transcend Inc. et une TIA sont nécessaires quand le tenant US ou le support US sont impliqués.
Une AIPD est,elle nécessaire ?
Une AIPD est recommandée pour le moteur DSR car il centralise les flux de données personnelles de nombreux systèmes internes. Elle l'est aussi lorsque Transcend gouverne des centaines de sous,traitants avec transferts internationaux.
Comment déployer Transcend de manière conforme ?
Choisissez la résidence EU si applicable, signez le DPA et les CCT, configurez airgap.js en mode strict (blocage avant consentement), définissez des scopes DSR minimaux, journalisez chaque DSR, intégrez votre IDP et révisez le déploiement dans une AIPD annuelle.
Quelles alternatives à Transcend ?
Alternatives européennes ou compatibles UE : OneTrust, Didomi, Axeptio, Usercentrics, Cookiebot, Termly, et l'open source Klaro. Chacun combine différemment CMP, automatisation DSR et gouvernance des sous,traitants.
Comment mettre à jour la politique de cookies pour Transcend ?
Listez transcend.consent et transcend.session comme strictement nécessaires. Mentionnez Transcend Inc. comme sous,traitant, la résidence choisie (US ou EU), les CCT, les connecteurs DSR et le droit de retirer son consentement à tout moment via le centre de préférences Transcend.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.