Gestion du consentement

Usercentrics

Essentiel

Usercentrics est une plateforme allemande de gestion du consentement basée à Munich et la principale CMP entreprise du marché DACH. Certifiée ISO 27001, hébergée en Allemagne et en Belgique, certifiée IAB TCF v2.2, avec prise en charge de Google Consent Mode v2 et un proxy de confidentialité pour l'application du consentement côté serveur. Usercentrics a racheté Cookiebot en 2021.

Présentation

Que fait Usercentrics ?

Qu'est-ce qu'Usercentrics ?

Usercentrics est une plateforme allemande de gestion du consentement fondée en 2017 et basée à Munich. C'est l'une des principales CMP entreprise du marché DACH (Allemagne, Autriche, Suisse). Le rachat en 2021 de Cookiebot, son principal concurrent européen, en fait le premier éditeur de consentement basé dans l'UE. Usercentrics est certifié ISO 27001, prend en charge le framework IAB TCF v2.2 et Google Consent Mode v2, et propose un proxy de confidentialité pour l'application du consentement côté serveur.

Cookies et données collectés

Usercentrics stocke la preuve de consentement dans l'entrée localStorage usercentrics sous votre domaine. Un petit ensemble de cookies first party (uc_settings, uc_session) peut être utilisé pour synchroniser le consentement entre sous domaines et conserver les préférences d'interface. Lorsque l'intégration IAB TCF est active, la chaîne euconsent v2 est également stockée. La preuve complète est envoyée aux serveurs Usercentrics en Allemagne et en Belgique et reste consultable depuis le tableau de bord à des fins d'audit. Aucun comportement de navigation, adresse IP ou empreinte d'appareil n'est collecté.

Conformité RGPD et ePrivacy

Usercentrics est conçue selon le principe de privacy by design (article 25 RGPD). La CMP bloque les scripts non essentiels avant le clic d'acceptation, propose des contrôles granulaires par catégorie et par service (nécessaire, fonctionnel, mesure d'audience, marketing), un bouton de refus avec poids visuel équivalent et la certification IAB TCF v2.2. La technologie Smart Data Protector pré bloque les scripts vendor à partir d'une base de plus de 2000 trackers connus, ce qui est important pour la conformité au TDDDG allemand et aux lignes directrices CNIL.

Transferts et hébergement

Usercentrics traite les données exclusivement dans l'Union européenne sur des serveurs situés en Allemagne et en Belgique, exploités par Usercentrics GmbH (Munich). Aucun transfert vers les États Unis ou d'autres pays tiers n'est nécessaire, ce qui supprime le besoin de SCC et d'analyse Schrems II. La certification ISO 27001 apporte des garanties supplémentaires pour les organismes soumis au BSI Grundschutz, à SecNumCloud (ANSSI) ou à la directive NIS2.

Comment implémenter Usercentrics correctement

Chargez le script CMP dans la balise head avant tout autre tag, activez Smart Data Protector pour bloquer les scripts non essentiels avant le clic d'acceptation, mettez en place les contrôles granulaires par catégorie et par service ainsi que le bouton de refus à poids égal. Activez Google Consent Mode v2 dans les intégrations, configurez la rétention du journal de consentement entre 12 et 24 mois et combinez la CMP avec le générateur de politique Usercentrics. Pour les sites TCF v2.2, activez le module TCF.

Conformité

Usercentrics et le RGPD

Base légale
Legitimate interest of the controller under Article 6(1)(f) GDPR combined with the legal obligation to demonstrate consent under Article 7(1) GDPR.
Niveau de risque
low
Textes applicables
GDPR, ePrivacy Directive 2002/58/EC, German TDDDG, French CNIL guidelines, Spanish LSSI, Italian Codice Privacy, IAB TCF v2.2, ISO 27001

Analyse d'impact (AIPD)

Usercentrics est un sous traitant à faible risque et une CMP entreprise certifiée ISO 27001. Une AIPD complète n'est généralement pas requise, mais documentez la base légale (article 6(1)(f) et 7(1) RGPD), le flux de données limité à l'UE (Allemagne et Belgique) et la durée de conservation de 12 à 24 mois dans le registre des traitements.

Exemple de texte pour votre bannière

Ce site utilise Usercentrics, une plateforme allemande de gestion du consentement certifiée IAB TCF v2.2. Usercentrics traite vos données exclusivement dans l'Union européenne (Allemagne et Belgique, ISO 27001) et conserve la trace de votre consentement pendant 12 à 24 mois conformément à l'article 7(1) RGPD.
Cookies et traceurs

Ce que Usercentrics dépose et contacte

Méthode de suivi
JavaScript Consent Management Platform loaded from app.usercentrics.eu. First party cookies and localStorage record the consent decision. IAB TCF v2.2 certified and TCF v2.2 vendor list integration. Optional Privacy Proxy for server side consent enforcement. Google Consent Mode v2 supported.
Localisation des serveurs
European Union (servers in Germany and Belgium, ISO 27001 certified). Usercentrics GmbH is headquartered in Munich, Germany.

Cookies déposés (3)

NomTypeDuréeFinalité
usercentricsfirst_partylocalStorageStores the consent record for the Usercentrics CMP: categories and per service decisions, timestamp, consent version, controller ID. Required to apply the user choice on every page load.
uc_settingsfirst_party12 monthsStores UI preferences and the consent state shared across subdomains. Optional, used only on multi domain deployments.
euconsent-v2first_party12 monthsStandard IAB TCF v2.2 consent string, set when the TCF integration is active for programmatic advertising interoperability.

Domaines tiers contactés (3)

  • app.usercentrics.eu
  • api.usercentrics.eu
  • privacy-proxy.usercentrics.eu
Questions

Questions fréquentes sur Usercentrics

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Quels cookies Usercentrics dépose t il ?

Usercentrics utilise principalement l'entrée localStorage usercentrics pour stocker la trace de consentement. Des cookies de première partie optionnels uc_settings et uc_session peuvent être déposés pour partager l'état entre sous domaines et conserver les préférences d'interface. Lorsque l'intégration IAB TCF est activée, la chaîne euconsent v2 est également stockée. Aucune donnée de navigation ou empreinte n'est collectée.

Faut il recueillir le consentement pour Usercentrics lui même ?

Non. Le stockage de consentement Usercentrics est strictement nécessaire au sens de l'article 5(3) ePrivacy : il est requis pour enregistrer et prouver la décision. La CMP se charge avant le clic d'acceptation, conformément aux lignes directrices DSK, CNIL, AEPD et TTDSG.

Quelle est la base légale pour utiliser Usercentrics ?

Usercentrics repose sur l'intérêt légitime du responsable au titre de l'article 6(1)(f) RGPD, combiné à l'obligation légale de l'article 7(1) RGPD de démontrer le consentement. L'éditeur du site est responsable de traitement, Usercentrics GmbH est sous traitant.

Usercentrics transfère t il des données aux États Unis ?

Non. Usercentrics traite les données exclusivement dans l'Union européenne sur des serveurs en Allemagne et en Belgique. Il n'y a aucun transfert vers les États Unis ou un autre pays tiers, ce qui élimine la nécessité de clauses contractuelles types et d'analyse Schrems II. C'est l'une des options les plus solides pour les entreprises allemandes soumises au BSI Grundschutz.

Une AIPD est-elle requise pour Usercentrics ?

Non. Usercentrics est un sous traitant à faible risque et est certifié ISO 27001. Aucune AIPD complète n'est requise ; documentez la base légale, le flux UE (Allemagne et Belgique) et la durée de conservation de 12 à 24 mois dans le registre des traitements.

Comment implémenter Usercentrics correctement ?

Chargez le script CMP Usercentrics dans le head avant toute autre balise, activez Smart Data Protector, activez les contrôles granulaires par catégorie et par service ainsi que le bouton refuser au même poids visuel, activez Google Consent Mode v2 et couplez la CMP au générateur de politique Usercentrics. Activez le module TCF v2.2 si nécessaire.

Quelles sont les alternatives à Usercentrics ?

Alternatives européennes : Cookiebot (également propriété d'Usercentrics), Iubenda (Italie), Didomi (France), Axeptio (France), CookieFirst (Pays Bas), CookieYes (UE) et Klaro (open source). Pour les sites du secteur public français, la CNIL recommande Tarteaucitron ou Axeptio.

Comment maintenir ma politique cookies à jour avec Usercentrics ?

Usercentrics inclut une base de fournisseurs automatique avec plus de 2000 trackers connus et un scanner intégré qui met à jour la politique de cookies. Activez la notification par e mail, vérifiez la catégorisation et reflétez les changements dans l'information sur la vie privée à chaque nouveau sous traitant ou finalité.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.