Appier

Qu'est-ce qu'Appier ?

Appier est une entreprise de technologie marketing IA basée à Tokyo qui propose une suite de produits pour l'identification d'audience cross-device, l'analyse comportementale, la publicité programmatique et l'automatisation du marketing. Sa technologie phare utilise le machine learning pour identifier le même utilisateur sur plusieurs appareils (bureau, mobile, tablette) et construire des profils comportementaux unifiés pour le ciblage publicitaire et la personnalisation. Appier est cotée à la Bourse de Tokyo et sert de grandes marques en Asie et de plus en plus en Europe. Ses produits incluent AIRIS (insights cross-device), AIQUA (personnalisation), AIXON (plateforme data science) et Crossing Minds (moteur de recommandation).

Quelles données et cookies Appier collecte-t-il ?

Appier dépose des cookies de tracking tiers et collecte des données de fingerprinting pour identifier les utilisateurs entre appareils. Il collecte les adresses IP, les caractéristiques du navigateur et de l'appareil, les pages visitées, les contenus consommés, les produits consultés, les signaux d'intention d'achat, la géolocalisation dérivée de l'IP et les modèles d'interaction comportementaux. La technologie de correspondance cross-device infère des connexions entre appareils via des signaux probabilistes et déterministes. Ces données alimentent des segments d'audience utilisés pour le ciblage publicitaire programmatique dans le réseau publicitaire d'Appier.

Implications RGPD et ePrivacy

Le tracking cross-device et le profilage par IA d'Appier le placent fermement dans la catégorie à risque élevé au titre du RGPD. La directive ePrivacy exige le consentement avant tout dépôt de cookies de tracking. Au titre du RGPD, le profilage systématique d'individus entre appareils à des fins publicitaires nécessite le consentement comme base légale. La combinaison de l'identification cross-device, du profilage comportemental, de la segmentation d'audience automatisée et du partage de données dans un réseau publicitaire constitue un profilage à grande échelle déclenchant l'obligation d'AIPD au titre de l'Article 35.

Exigences de consentement

Le consentement (Art. 6(1)(a) RGPD) est requis avant le chargement des scripts Appier. Les bandeaux de consentement doivent clairement divulguer qu'Appier est utilisé pour le tracking cross-device et la publicité personnalisée, expliquer que des modèles IA sont utilisés pour inférer l'identité de l'utilisateur entre appareils, et décrire le partage de données avec le réseau publicitaire d'Appier. Les utilisateurs doivent pouvoir refuser sans pénalité et retirer leur consentement à tout moment avec effet immédiat.

Transferts de données et décision d'adéquation du Japon

Le Japon a obtenu une décision d'adéquation de l'UE en 2019 au titre du RGPD, couvrant les transferts vers les organisations soumises à la loi japonaise sur la protection des informations personnelles avec des règles complémentaires alignées sur les normes du RGPD. Appier, en tant qu'entreprise japonaise, bénéficie de cette décision d'adéquation pour les données traitées au Japon. Cependant, Appier utilise également une infrastructure américaine pour laquelle les clauses contractuelles types sont requises. Les organisations doivent vérifier dans leur accord de traitement avec Appier quelle infrastructure traite les données personnelles européennes et quels mécanismes de transfert s'appliquent à chaque juridiction.

Étapes pratiques de mise en conformité

Pour déployer Appier en conformité : bloquez tous les scripts Appier jusqu'à l'obtention du consentement explicite ; catégorisez Appier dans la rubrique marketing ou publicité avec une description claire du tracking cross-device ; mettez à jour votre politique de confidentialité pour divulguer Appier, son profilage cross-device et les mécanismes de transfert vers le Japon et les États-Unis ; signez un accord de traitement avec Appier ; réalisez une AIPD compte tenu du profilage à grande échelle ; vérifiez que la décision d'adéquation du Japon reste en vigueur ; documentez tous les traitements dans votre registre.