Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Alimama est la plateforme publicitaire et marketing du groupe Alibaba, utilisee par les vendeurs sur Tmall, Taobao et AliExpress pour diffuser des publicites payantes, du retargeting et de la mesure de conversion. Elle collecte des donnees de navigation, d'achat et d'identite via des pixels et des cookies, puis relie ces signaux entre appareils grace au super ID Alibaba. Pour un site europeen, integrer les balises Alimama transfere des donnees personnelles vers la Chine continentale et declenche des obligations strictes au titre du RGPD et de la directive ePrivacy, notamment un consentement prealable explicite et un bandeau cookies en bonne et due forme.
Alimama est la plateforme marketing et publicitaire interne du groupe Alibaba, l'entreprise derriere Tmall, Taobao et AliExpress. Elle alimente les annonces sponsorisees, le display, le retargeting et les campagnes de marque sur tout l'ecosysteme Alibaba et les reseaux d'editeurs partenaires. Lorsqu'un marchand europeen pose un pixel Alimama sur son site, le script capture les pages vues, les interactions produit, les ajouts au panier et les conversions, puis les envoie aux serveurs Alibaba pour l'attribution et la creation d'audiences.
Alimama est connu pour son super ID multi appareils, qui rattache une meme personne a ses telephones, tablettes et ordinateurs grace aux comptes Alibaba authentifies et a des signaux probabilistes. Cela en fait un outil de retargeting puissant, mais aussi un sous traitant a haut risque au sens du RGPD.
Sur un site marchand qui integre Alimama, le script depose des cookies sur des domaines comme mmstat.com, atanx.alicdn.com et tanx.com. Les identifiants courants sont cna (ID visiteur, environ 13 mois), isg (ID de session), t (suivi longue duree), tb_token (jeton de transaction) et miid (ID membre lorsque le visiteur est connecte a un compte Alibaba).
Le pixel collecte aussi : adresse IP, user agent, referer, URL de page, produits consultes, mots cles de recherche, evenements panier, valeur d'achat et empreinte d'appareil (taille d'ecran, langue). Si le visiteur est identifie cote Alibaba, l'ensemble peut etre rattache a un profil stable au niveau du compte.
Alimama est un outil marketing et publicitaire : ses cookies ne sont pas strictement necessaires au sens de l'article 5(3) de la directive ePrivacy. Ils exigent un consentement prealable, libre, specifique, eclaire et univoque avant tout declenchement. Les cases pre cochees, l'acceptation par defilement ou les cookie walls ont ete sanctionnes a plusieurs reprises par la CNIL et d'autres autorites europeennes.
Les donnees captees par Alimama (identifiants en ligne, donnees comportementales, donnees d'achat, parfois donnees de compte) sont des donnees personnelles au sens de l'article 4 du RGPD et sont traitees a des fins de publicite et de profilage couvertes par l'article 22.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Les serveurs Alimama se trouvent en Chine continentale, qui ne beneficie d'aucune decision d'adequation de la Commission europeenne. Tout deploiement implique donc un transfert international encadre par le chapitre V du RGPD. Des Clauses Contractuelles Types doivent etre signees, completees par une evaluation d'impact du transfert conformement aux recommandations du CEPD.
Au dela des contrats, il faut tenir compte des lois chinoises (loi sur le renseignement national de 2017, loi sur la securite des donnees de 2021, PIPL) qui peuvent contraindre les fournisseurs locaux a remettre les donnees aux autorites publiques. Plusieurs autorites europeennes considerent ce contexte legal comme comparable, voire plus contraignant, que les preoccupations Schrems II concernant la surveillance americaine.
Pour utiliser Alimama sur un site qui cible des visiteurs UE ou UK, il faut : bloquer tous les scripts Alimama tant que le consentement n'est pas obtenu via une CMP comme FlowConsent, documenter une base legale claire (consentement article 6(1)(a) et article 49(1)(a) pour le transfert vers la Chine), mettre a jour la politique de confidentialite et la politique cookies en nommant Alimama et le transfert, signer les Clauses Contractuelles Types avec Alibaba, realiser une AIPD et une evaluation d'impact du transfert, et proposer un bouton tout refuser aussi accessible que tout accepter.
Configurez aussi votre CMP pour bloquer les domaines Alimama (mmstat.com, atanx.alicdn.com, tanx.com, alimama.com) tant que le visiteur n'a pas accepte les cookies publicitaires, et pour transmettre ce consentement immediatement au gestionnaire de balises Alimama afin de preserver l'attribution.
Pour les marques presentes sur Tmall et Taobao, Alimama est quasi incontournable sur la partie chinoise du tunnel, mais le suivi sur la vitrine europeenne peut souvent etre remplace ou limite. Les API de conversion server side, les donnees first party hashees et le reporting agrege reduisent le volume de donnees brutes envoye en Chine. Lorsque c'est possible, isoler la mesure cote UE (Matomo, Plausible, GA4 server side en UE) du couche retargeting Alimama est une pratique saine.
Les sites web utilisant Alimama doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une analyse d'impact relative a la protection des donnees est fortement recommandee avant de deployer les balises Alimama sur un site europeen. Risques cles : profilage a grande echelle et suivi multi appareils, transfert de donnees personnelles vers la Chine continentale en l'absence de decision d'adequation, exposition aux lois chinoises de surveillance, et croisement avec les identifiants des places de marche Alibaba qui peuvent re identifier des utilisateurs europeens. Documentez la base legale (le consentement), le test de necessite, l'evaluation d'impact du transfert au sens des recommandations 01/2020 du CEPD, et les garanties techniques et organisationnelles mises en place.
Exemple de texte de consentement
Nous utilisons Alimama, la plateforme publicitaire du groupe Alibaba, pour mesurer les performances de nos campagnes et vous proposer des publicites pertinentes sur Tmall, Taobao, AliExpress et les sites partenaires. Cela implique le depot de cookies et d'identifiants similaires sur votre appareil et le transfert de vos donnees personnelles vers les serveurs Alibaba situes en Chine continentale, un pays sans decision d'adequation europeenne. Vous pouvez accepter, refuser ou personnaliser ces cookies et retirer votre consentement a tout moment depuis nos preferences cookies.
Domaines tiers contactes
alimama.commmstat.comlog.mmstat.comatanx.alicdn.comtanx.comsimba.taobao.comalicdn.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| cna | third_party | 13 months | Persistent visitor identifier set on mmstat.com, used for cross site tracking, attribution and audience building across the Alibaba advertising network |
| isg | third_party | session | Session level identifier used to keep tracking continuity within a single browsing session and to detect automated traffic |
| t | third_party | 1 year | Long lived tracking cookie used by Alimama and Tanx for retargeting and frequency capping |
| tb_token | third_party | session | Transaction and security token used when the visitor authenticates with an Alibaba account or interacts with a marketplace widget |
| miid | third_party | 1 year | Alibaba member identifier set when the visitor is logged in to Tmall, Taobao or AliExpress, used to tie behaviour to an account level profile |
| xlly_s | third_party | session | Load balancing and routing cookie set by Alibaba edge infrastructure to keep the user on the same server during a session |
| cookie2 | third_party | 1 year | Authentication cookie used by Alibaba properties, may be sent to Alimama tags when the visitor is signed in to an Alibaba account |
Alimama utilise des cookies de tracking publicitaire — respectez le RGPD avec FlowConsent.
Alimama et ses domaines publicitaires associes deposent des cookies first et third party : cna (identifiant visiteur, environ 13 mois), isg (identifiant de session), t (suivi longue duree), tb_token (jeton de transaction) et miid (identifiant membre Alibaba). Ils sont poses depuis des domaines comme mmstat.com, atanx.alicdn.com, tanx.com et alimama.com.
Oui. Alimama est un outil publicitaire et de profilage : ses cookies et pixels ne sont pas strictement necessaires. L'article 5(3) de la directive ePrivacy et le RGPD imposent un consentement prealable, libre, specifique, eclaire et univoque avant tout declenchement. Le bouton tout refuser doit etre aussi facile a utiliser que le bouton tout accepter.
La base legale du traitement est le consentement au sens de l'article 6(1)(a) du RGPD. Comme les donnees sont envoyees en Chine continentale, il faut aussi un consentement explicite au titre de l'article 49(1)(a) pour le transfert international, sauf a s'appuyer sur des Clauses Contractuelles Types completees par des mesures supplementaires et une evaluation d'impact du transfert documentee.
Oui. Alimama est exploite par le groupe Alibaba et stocke les donnees sur des serveurs situes en Chine continentale, qui ne beneficie d'aucune decision d'adequation de la Commission europeenne. Tout deploiement sur un site qui cible des visiteurs UE ou UK declenche les regles de transfert du chapitre V du RGPD et exige des CCT plus une evaluation d'impact qui tient compte des lois chinoises de surveillance.
Une analyse d'impact relative a la protection des donnees est fortement recommandee et, le plus souvent, obligatoire. Alimama combine profilage a grande echelle, identification multi appareils et transfert vers un pays non adequat : trois criteres listes par le CEPD comme declencheurs d'une AIPD obligatoire. L'AIPD doit couvrir les finalites, les flux de donnees, la base legale, l'evaluation d'impact du transfert, les garanties techniques et les droits des personnes concernees.
Bloquez les scripts Alimama tant que le consentement n'est pas obtenu via une plateforme de gestion du consentement comme FlowConsent, classez les cookies comme publicitaires dans votre politique cookies, nommez Alimama et le transfert vers la Chine dans votre politique de confidentialite, signez des Clauses Contractuelles Types avec Alibaba, realisez une AIPD et une evaluation d'impact du transfert, et proposez un bouton tout refuser clair dans le bandeau. Testez que vos balises ne se declenchent qu'apres un opt in explicite pour les cookies publicitaires.
Pour les sites qui ciblent surtout des clients europeens, on peut decoupler la mesure et le retargeting : garder une couche analytics respectueuse de la vie privee (Matomo, Plausible ou GA4 server side heberge en UE) pour le reporting de performance, et reserver Alimama a la portion du tunnel qui cible reellement les places de marche chinoises. Les API de conversion server side et le reporting agrege reduisent aussi le volume de donnees personnelles envoye en Chine.
Listez Alimama et ses domaines de suivi (mmstat.com, atanx.alicdn.com, tanx.com, alimama.com) dans votre politique cookies sous la categorie publicite ou marketing. Precisez le nom des cookies, leur finalite, leur duree, le responsable de traitement (groupe Alibaba) et le fait que les donnees sont transferees en Chine continentale. Renvoyez vers la politique de confidentialite d'Alibaba et vers la page de preferences de votre CMP pour permettre le retrait du consentement a tout moment.