AdRiver

Qu'est ce qu'AdRiver ?

AdRiver est une plateforme russe d'ad serving et d'ad tech opérée par Internest LLC depuis 2001. Elle s'adresse aux annonceurs, agences et éditeurs des marchés russe et CEI et prend en charge display, vidéo, mobile et rich media avec ciblage d'audience, retargeting et études de brand lift. AdRiver a historiquement joué le rôle d'équivalent russe à des ad servers internationaux comme DoubleClick.

Cookies et données collectées

AdRiver dépose des cookies tiers persistants sur adriver.ru, dont bt (identifiant navigateur), cid (identifiant campagne) et plusieurs cookies de capping et d'audience. Côté serveur sont enregistrés IP, user agent, timestamp, URL référente et contexte de ciblage. Le cookie bt peut perdurer jusqu'à 24 mois pour le retargeting inter sites.

Implications RGPD et ePrivacy

AdRiver écrit des cookies publicitaires tiers non essentiels. L'article 5(3) ePrivacy et l'article 6(1)(a) du RGPD exigent un consentement préalable. La Russie n'a pas de décision d'adéquation et est traitée comme un pays tiers à haut risque suite aux recommandations 1/2020 du CEPD et à la jurisprudence post Schrems II. De nombreux responsables européens ont retiré AdRiver depuis 2022.

Exigences de consentement et de transfert

Même avec consentement, les transferts doivent reposer sur des SCC et des mesures supplémentaires (chiffrement, pseudonymisation) et une analyse d'impact des transferts approfondie. La loi fédérale russe 152 FZ impose la localisation des données pour les résidents russes, ce qui entre en conflit avec les principes du RGPD. Le CEPD a signalé la Russie comme une juridiction où l'accès des autorités publiques est essentiellement non contrôlé.

Risques pour les déploiements européens

En sus des risques de tracking publicitaire, déployer AdRiver sur des sites européens comporte un risque réputationnel, juridique et politique depuis les sanctions UE 2022 contre la Russie. La majorité des autorités et DPO européens recommandent soit de remplacer AdRiver par un ad server européen, soit d'exclure le trafic UE de l'offre AdRiver via geofencing serveur.

Étapes pratiques de conformité

Si AdRiver doit rester, signez des SCC Module 2 avec mesures supplémentaires, menez un TIA, limitez le chargement d'AdRiver au trafic non UE via geofencing serveur, documentez une politique de conservation stricte et déclarez explicitement le transfert russe dans la politique de confidentialité. Le choix le plus prudent reste la migration vers un ad server européen (Adform, Equativ).