AdRecover

Ce qu'est AdRecover

AdRecover est un service de récupération de revenus face aux bloqueurs de publicité, membre du groupe AdPushup et Zelto, qui opère depuis les États-Unis et l'Inde. Son objet est de détecter les visiteurs qui utilisent un bloqueur et de leur diffuser une publicité qui traverse le blocage, afin que les éditeurs récupèrent des revenus autrement perdus. Il s'agit de technologie publicitaire et non d'analyse. En pratique, il fonctionne avec des partenaires publicitaires et l'ensemble de la chaîne de diffusion.

Données et cookies

AdRecover détecte la présence d'un bloqueur puis dépose des cookies publicitaires, comme un identifiant publicitaire, et partage des données avec des partenaires afin de sélectionner et de mesurer les annonces. Ce traitement implique en général un identifiant unique, des signaux d'appareil et de navigateur ainsi que des informations sur les pages vues. Comme ces données servent à diffuser et mesurer la publicité entre partenaires, il s'agit d'une activité publicitaire et de profilage. Cela la place clairement hors de la catégorie strictement nécessaire.

RGPD et ePrivacy

Les règles ePrivacy exigent un consentement préalable avant la lecture ou l'écriture de cookies publicitaires, au titre de l'art. 5(3). Le RGPD encadre ensuite la publicité et le profilage qui suivent. Détecter un bloqueur et diffuser de la publicité constitue une finalité publicitaire, qui ne peut donc reposer sur l'intérêt légitime dans la plupart des cas et requiert le consentement. Lorsque le cadre de transparence et de consentement de l'IAB est utilisé, le signal de consentement doit être capté et transmis à AdRecover et à ses partenaires.

Consentement

La base légale est le consentement au titre de l'art. 6(1)(a) du RGPD, associé au consentement ePrivacy pour les cookies publicitaires. Le consentement doit être libre, spécifique, éclairé et univoque, et refuser doit être aussi simple qu'accepter. AdRecover et les balises de ses partenaires ne doivent se charger qu'après que le visiteur a accepté la catégorie publicité. Si un visiteur refusé, aucun cookie publicitaire ne doit être déposé et aucune récupération antiblocage ne doit s'exécuter.

Transferts internationaux

AdRecover traite des données aux États-Unis et en Inde, des transferts hors EEE ont donc lieu. Les transferts vers les États-Unis peuvent reposer sur le cadre de protection des données UE États-Unis lorsque le destinataire est certifié, ou à défaut sur les clauses contractuelles types de l'Union. L'Inde n'est pas couverte par une décision d'adéquation, les transferts y reposent donc sur les clauses contractuelles types et une analyse d'impact du transfert. Vous devez cartographier ces flux et documenter les garanties dans votre registre.

Étapes pratiques de conformité

Conditionnez AdRecover à votre plateforme de gestion du consentement afin que lui et les balises partenaires ne se déclenchent qu'après le consentement publicitaire. Déclarez les cookies publicitaires et les partenaires dans votre politique cookies et expliquez les transferts vers les États-Unis et l'Inde. Signez l'accord de traitement, confirmez les garanties de transfert et, compte tenu du risque élevé, réalisez une AIPD. Revoyez régulièrement la liste des partenaires et respectez chaque refus sur toute la chaîne.