AdRoll

Le pixel AdRoll dépose __adroll (identifiant en première partie sous le domaine de l'annonceur, 1 an), __ar_v4 (identifiant cross site sous d.adroll.com, 1 an), roundtrip (cookie de mesure des campagnes, 1 an) et divers cookies de synchronisation (xuid, NID) lors des synchronisations avec des DSP tiers.

Oui. Le pixel AdRoll réalise du profilage comportemental cross site et est explicitement hors champ de l'exemption strictement nécessaire. La CNIL, la DSK, l'AEPD et le Garante exigent un consentement préalable, libre, spécifique, éclairé et univoque au titre de l'article 5(3) ePrivacy et de l'article 6(1)(a) RGPD.

Le consentement de l'article 6(1)(a) RGPD est la seule base légale pour le pixel AdRoll. NextRoll Inc. est responsable conjoint avec l'annonceur pour certaines activités d'audience, ce qui exige un accord de responsabilité conjointe au titre de l'article 26 RGPD répartissant responsabilités et obligations de transparence.

Oui. NextRoll Inc. est établie aux États Unis et traite les événements du pixel sur Amazon Web Services et Google Cloud Platform en régions américaines. NextRoll s'auto certifié au titre du Data Privacy Framework UE États Unis. Des CCT sont également incluses dans le DPA NextRoll comme garantie complémentaire.

Une AIPD est recommandée dès qu'AdRoll est utilisé à grande échelle pour du retargeting comportemental, de l'extension d'audience, du tracking cross device ou des campagnes ciblant des secteurs sensibles. Documentez la logique de profilage, la supply path TCF de l'IAB, le transfert vers les États Unis et le mécanisme de recueil du consentement.

Signez le DPA NextRoll, concluez l'accord de responsable conjoint au sens de l'article 26, déployez une CMP certifiée TCF, conditionnez le pixel AdRoll à la chaîne de consentement, anonymisez les IP lorsque possible, documentez le transfert vers les États Unis, et fournissez une politique de confidentialité publique renvoyant vers le NextRoll Privacy Notice et la page d'opt out AdRoll.

Parmi les alternatives : DSP basés en UE (Adform, RTB House Europe, M6 Publicité pour la vidéo), réseaux contextuels (Seedtag, Outbrain Europe) moins dépendants des cookies, et retargeting first party via Meta et Google Ads connectés à vos propres pixels conditionnés au consentement. Les Conversion API côté serveur réduisent également l'empreinte cookies.

Ajoutez une section dédiée à AdRoll listant __adroll, __ar_v4, roundtrip et les cookies de synchronisation avec nom, domaine, durée et finalité. Mentionnez la responsabilité conjointe avec NextRoll Inc., le transfert vers les États Unis et la certification Data Privacy Framework UE États Unis, et renvoyez vers le NextRoll Privacy Notice et la page d'opt out AdRoll.

AdRoll dépose des cookies tiers sur adroll.com : __adroll (ID visiteur), __adroll_fpc (fallback first party), __ar_v4 (segments d'audience, 1 an), __asc (session) et __auc (création utilisateur initiale, 1 an). Des cookies auxiliaires peuvent apparaître pour contourner ITP.

Oui. AdRoll est un cookie publicitaire tiers qui construit des profils comportementaux cross-site. L'article 5(3) ePrivacy et l'article 6 RGPD exigent un consentement opt in avant le chargement du pixel.

Le consentement (article 6(1)(a) RGPD). L'intérêt légitime ne convient pas pour la publicité comportementale cross site, comme l'ont confirmé le CEPD et la CNIL.

NextRoll Inc. est basée aux États-Unis et opère AdRoll sur AWS US. Les transferts reposent sur l'Addendum NextRoll, les CCT UE et le EU US Data Privacy Framework si NextRoll est certifiée DPF.

Une AIPD est recommandée si AdRoll est l'outil principal de retargeting, lors de synchronisation avec plusieurs DSP et SSP, quand les custom audiences contiennent des données issues du CRM ou pour des verticales sensibles.

Bloquez le pixel AdRoll dans votre CMP. Transmettez la chaîne IAB TCF v2.2. Limitez la rétention des listes de retargeting. Évitez de charger des données sensibles dans les custom audiences. Respectez les opt out via le endpoint AdRoll et le signal utilisateur IAB TCF.

Criteo (Paris, basé UE), RTB House (Varsovie), Smartclip, Outbrain Onyx, Taboola, StackAdapt (option de résidence des données UE) ou du retargeting first party via Meta Conversions API et Google Ads Customer Match limité aux utilisateurs consentants.

Listez les cookies AdRoll avec domaines, durées et finalités. Identifiez NextRoll Inc. comme co-responsable dans la mention d'information. Décrivez les transferts vers les États-Unis et les garanties (DPF, CCT UE). Fournissez les liens vers la mention d'information NextRoll et la page d'opt out AdRoll.