Beeswax

Beeswax dépose un cookie tiers nommé bee qui contient un identifiant utilisateur pseudonyme avec une durée typique de 13 mois. La plateforme écrit également des cookies plus courts pour la synchronisation avec les SSP partenaires. Sur l'inventaire in app mobile, Beeswax lit les identifiants publicitaires de l'appareil (IDFA, AAID) à la place des cookies. La liste complète des identifiants et de leur durée figure dans la documentation Beeswax et peut être auditée via les outils développeur du navigateur.

Oui. Les pixels et appels de synchronisation Beeswax écrivent et lisent des identifiants sur l'appareil, ce qui relève de l'article 5 paragraphe 3 de la directive ePrivacy. La décision IAB Europe de 2022 a également qualifié le flux RTB lui même de traitement de données personnelles. Un consentement préalable, libre, spécifique, éclairé et univoque doit être obtenu et signalé à Beeswax via une TC string IAB TCF v2.2 valide, avant tout déclenchement.

La base légale est le consentement au sens de l'article 6 paragraphe 1 a du RGPD. L'intérêt légitime ne peut pas être invoqué pour la publicité ciblée dans ce contexte, comme l'ont confirmé plusieurs autorités de contrôle et la décision de l'APD belge contre IAB Europe. Le consentement doit être granulaire par finalité et par fournisseur, et inscrit dans une TC string transmise à Beeswax via le protocole OpenRTB.

Oui. Beeswax est une filiale de Comcast basée à New York et traite les données de bid stream sur des infrastructures américaines. Les transferts s'appuient sur le Data Privacy Framework UE États Unis lorsque applicable, à défaut sur les Clauses Contractuelles Types complétées par une analyse d'impact du transfert traitant le risque d'accès par les autorités américaines au titre de la FISA 702 et de l'Executive Order 12333.

Oui. Le traitement remplit plusieurs critères des lignes directrices du CEPD sur l'AIPD : traitement à grande échelle, surveillance systématique via le suivi inter sites, décisions automatisées dans la logique d'enchères, profilage et transferts internationaux. Une AIPD est donc requise au titre de l'article 35 du RGPD.

Bloquez par défaut tous les tags Beeswax, intégrez une CMP certifiée IAB TCF v2.2, transmettez la TC string dans chaque requête OpenRTB, signez un accord de sous traitance et des CCT avec Beeswax, limitez finalités et vendeurs dans la configuration de la CMP, documentez le tout dans votre registre des activités et votre politique de confidentialité, et organisez la gestion des demandes de droits relayées par Beeswax.

Des DSP contextuelles qui ciblent le contenu de la page plutôt que les identifiants utilisateurs, des plateformes programmatiques basées dans l'UE qui conservent les données dans l'EEE, ou des accords directs avec les éditeurs via des data clean rooms côté serveur. Ces options réduisent la dépendance aux cookies tiers, au suivi inter sites et aux transferts hors UE et abaissent le profil de risque RGPD.

Listez le cookie bee et les identifiants de cookie syncing dans votre tableau des cookies avec fournisseur, finalité et durée. Mentionnez le rôle de l'IAB TCF et du bid stream, le transfert vers les États Unis et le mécanisme juridique. Incrémentez la version de la politique cookies et déclenchez un nouveau bandeau de consentement pour les visiteurs existants afin de renouveler le consentement face à ce nouveau traitement.