Advally

Qu'est ce qu'Advally et comment fonctionne le service

Advally est une plateforme publicitaire programmatique qui aide les éditeurs à optimiser leur inventaire grâce au header bidding, à la tarification dynamique et au yield management. Une fois intégrée sur un site, Advally injecte un script JavaScript qui participe aux enchères en temps réel, collecte des signaux de performance et échange des identifiants avec les plateformes d'achat. Le résultat est un meilleur taux de remplissage et des CPM plus élevés, mais cette technologie repose sur des identifiants persistants et le partage de données, ce qui la place pleinement dans le champ du RGPD et de la directive ePrivacy.

Cookies et identifiants déposés par Advally

Advally s'appuie sur des cookies first party qui stockent un identifiant utilisateur pseudonyme, des métadonnées de session et l'historique des enchères. Il lit également des cookies tiers appartenant à ses partenaires d'enchère, dont Google Ad Manager, AppNexus (Xandr) et diverses plateformes SSP. Ces identifiants ne sont pas strictement nécessaires au fonctionnement du site, ils requièrent donc un consentement préalable au sens de l'article 5(3) de la directive ePrivacy et de la jurisprudence Planet49 de la CJUE.

Base légale sous le RGPD

Parce qu'Advally permet la publicité comportementale, le profilage et le partage avec des acheteurs, la seule base légale réaliste est le consentement explicite, granulaire et librement donné de l'utilisateur au titre de l'article 6(1)(a) du RGPD. L'intérêt légitime n'est pas approprié car le CEPD a rappelé à plusieurs reprises que la publicité comportementale et les cookies de traçage ne peuvent pas s'appuyer sur l'article 6(1)(f). Vous devez obtenir le consentement avant le chargement du script Advally, le documenter et offrir une voie de retrait aussi simple que celle d'acceptation.

Transferts internationaux de données

Les requêtes d'enchères et les données d'impression peuvent être transmises à des plateformes d'achat hébergées aux États Unis ou dans d'autres pays tiers. Advally s'appuie sur les Clauses Contractuelles Types et, le cas échéant, sur le Data Privacy Framework UE, États Unis pour légitimer ces transferts. En tant que responsable de traitement, vous restez tenu de documenter la chaîne de destinataires et d'informer les utilisateurs que leurs données personnelles, dont l'adresse IP et les identifiants, peuvent quitter l'Espace Économique Européen.

Gestion du consentement et TCF v2.2

Advally prend en charge le cadre IAB Europe Transparency and Consent Framework (TCF) v2.2. Pour rester conforme, intégrez une CMP enregistrée, transmettez la chaîne TC à Advally avant chaque enchère et respectez les signaux d'opposition globale tels que le Global Privacy Control. Sans signal TC valide, Advally et ses partenaires doivent revenir à un état sans consentement et s'abstenir de déposer des cookies non essentiels.

Étapes pratiques de conformité

Chargez le tag Advally uniquement après un signal positif de consentement, déclarez tous les fournisseurs activés via la plateforme dans votre politique cookies, conservez un registre du consentement pendant au moins la durée de vie des cookies et revoyez la liste des partenaires chaque trimestre. Associez Advally à une CMP compatible TCF v2.2, configurez la durée des cookies conformément à la recommandation CNIL de treize mois et auditez régulièrement votre site avec un outil tel que Cookieviz de la CNIL.