Assertive Yield

Ce qu'est Assertive Yield et ce qu'il fait

Assertive Yield est une plateforme néerlandaise d'optimisation du rendement et d'analyse pour les éditeurs numériques, fondée en 2020 et basée à Amsterdam. Elle prend la forme d'un wrapper prebid et d'un tag JavaScript d'analyse qui s'insère dans le cycle de vie de l'enchère header bidding, captant les requêtes, réponses, gains et timeouts au niveau du log. Les éditeurs s'en servent pour l'analytique header bidding, le test A/B des stacks publicitaires, l'attribution des revenus et l'investigation forensique de la performance des enchères.

Données et cookies collectés par Assertive Yield

Le tag collecte des télémétries d'enchères telles que l'ad unit, le bidder, le montant de l'offre, la devise, la latence, le résultat de rendu et les caractéristiques du viewport. Il lit la chaîne de consentement IAB TCF (euconsent-v2) et dépose des cookies first party dont ay_session pour la corrélation de session et ay_user comme identifiant client pseudonyme. Les informations d'appareil, navigateur, pays (par IP) et referrer sont dérivées. Aucune donnée directement identifiante n'est requise.

Implications RGPD et ePrivacy

Bien qu'Assertive Yield soit principalement une couche analytique, il opère au sein de la chaîne header bidding qui diffuse des signaux utilisateur aux SSP et DSP. L'article 5(3) ePrivacy et la section 25 du TDDDG allemand exigent un consentement préalable avant tout cookie non essentiel ou accès au terminal. En pratique le responsable de traitement est l'éditeur et Assertive Yield agit comme sous-traitant sous DPA. Une analyse de responsabilité conjointe peut être nécessaire avec les bidders en aval.

Exigences de consentement et base légale

Le consentement au titre de l'art. 6(1)(a) RGPD est la base légale appropriée car le service participe à la mesure et à la sélection publicitaires. La CMP doit recueillir le consentement pour les finalités IAB TCF 7 (performance pub), 8 (performance contenu), 9 (étude de marché) et 10 (développement produit) et transmettre une TC string valide à prebid. Assertive Yield doit être configuré pour supprimer la pose d'identifiants en cas de refus et n'ingérer que des données agrégées dans ce cas.

Transferts transfrontaliers et étapes pratiques de conformité

Le traitement principal se déroule en UE sur AWS Francfort et Irlande, mais des services auxiliaires (Google Cloud, Cloudflare, supervision) peuvent impliquer des transferts vers les États-Unis sous Clauses Contractuelles Types et EU US Data Privacy Framework. Signez le DPA, inscrivez Assertive Yield dans votre registre et votre politique cookies, configurez la CMP pour conditionner le wrapper prebid, fixez une rétention réaliste sur les logs bruts (90 à 180 jours), et vérifiez que les rapports agrégés respectent le retrait du consentement.