Bidmatic
Bidmatic est un wrapper header bidding et un SSP qui aide les éditeurs à monétiser leur inventaire en les connectant à des dizaines de DSP en temps réel. Il dépose des cookies tiers sur bidmatic.io et synchronise les cookies avec plusieurs partenaires publicitaires, ce qui permet des enchères inter sites et le ciblage d'audience. Comme il repose sur des cookies publicitaires tiers et de la cookie synchronisation, le consentement préalable est obligatoire sous RGPD et directive ePrivacy en Europe.
Que fait Bidmatic ?
Qu'est ce que Bidmatic ?
Bidmatic est un wrapper header bidding, un SSP et un partenaire ad ops pour les éditeurs internationaux. Il expose l'inventaire éditeur à des dizaines de DSP et SSP (Google AdX, Index Exchange, OpenX, Pubmatic, Magnite, Criteo) via Prebid ou la solution propriétaire Bidmatic, en client et serveur side. Les éditeurs s'en servent pour maximiser leur yield programmatique avec un impact minimal sur la latence.
Cookies et données collectées
Bidmatic dépose des cookies tiers (bm_uid, bm_session) sur bidmatic.io et déclenche un cookie sync avec chaque DSP/SSP connecté, propageant des identifiants pseudonymes sur des dizaines de domaines publicitaires. Le wrapper transmet IP, user agent, géolocalisation, URL de page, catégories, chaîne TCF et segments d'audience consentis dans la bid request.
Implications RGPD et ePrivacy
Le header bidding figure parmi les mécanismes publicitaires les plus encadrés. L'APD belge a jugé en 2022 que la TCF n'était pas conforme dans sa version précédente, ce qui a motivé la TCF v2.2. Bidmatic doit propager une chaîne TC valide pour chaque bid request et respecter le signal en temps réel. Sans consentement, aucune bid request ne peut être envoyée.
Exigences de consentement
Utilisez un CMP certifié TCF v2.2, conditionnez le wrapper Bidmatic au consentement pour les finalités 1, 2, 3, 4, 7, 9 et 10 et les vendors concernés. Configurez le wrapper pour transmettre les chaînes TCF dans la bid request OpenRTB et propager gdpr=1, gdpr_consent=<TC string> sur les appels de cookie sync. Le CMP doit permettre un refus aussi simple que l'acceptation.
Transferts internationaux
Bidmatic opère depuis les États Unis avec des nœuds en UE et route les bid requests vers des DSP mondiaux. Les transferts s'appuient sur le Data Privacy Framework UE États Unis lorsque Bidmatic et ses partenaires sont certifiés, et sur des SCC en repli. Une analyse d'impact des transferts est recommandée vu l'exposition aux lois américaines de surveillance.
Étapes pratiques de conformité
Signez le DPA Bidmatic, inscrivez Bidmatic et ses vendors connectés au registre, configurez la liste vendors dans le CMP, conditionnez le wrapper au consentement, surveillez les bid requests envoyés sans chaîne TC et révisez chaque année l'AIPD sur les risques de cookie sync. Prévoyez un fallback (publicité contextuelle ou pas de publicité) pour les utilisateurs refusant.
Bidmatic et le RGPD
Bidmatic est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (Art. 6(1)(a) GDPR + Art. 5(3) ePrivacy) is required for Bidmatic header bidding cookies, cookie syncing with DSPs and audience identifiers. Legitimate interest is not a valid basis.
- Niveau de risque
- high
- Textes applicables
- GDPR, ePrivacy Directive, IAB TCF v2.2, EU US DPF, CCPA
Analyse d'impact (AIPD)
Une AIPD est obligatoire. La cookie synchronisation header bidding distribue des identifiants pseudonymes vers des dizaines de DSP et SSP, créant une surveillance systématique à grande échelle au sens de l'article 35 du RGPD.
Exemple de texte pour votre bannière
Nous utilisons Bidmatic et nos partenaires publicitaires pour monétiser nos contenus. Avec votre consentement, des cookies tiers sont déposés et des identifiants pseudonymes partagés pour la publicité personnalisée et le capping. Vous pouvez gérer vos préférences dans les paramètres des cookies.
Ce que Bidmatic dépose et contacte
- Méthode de suivi
- Header bidding wrapper and SSP, programmatic monetisation, third party cookies, cookie syncing with multiple DSPs, IAB TCF v2.2 vendor
- Localisation des serveurs
- United States with EU edge nodes (Bidmatic operates from Tortola, BVI / Delaware, USA with global ad infrastructure)
- Transfert de données hors UE
- Data is processed in the United States and other locations through Bidmatic SSP partners. Transfers rely on the EU US Data Privacy Framework when Bidmatic and partners are certified, and on SCCs as fallback.
Cookies déposés (3)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| bm_uid | persistent | 12 months | Persistent third party identifier set by Bidmatic on bidmatic.io used for cross site auctions and cookie syncing with connected DSPs and SSPs. |
| bm_session | session | Session | Session level cookie tying ad auction context to the visitor browser while the Bidmatic wrapper is active on a page. |
| bm_cap | persistent | 6 months | Frequency capping cookie limiting how often a creative is delivered to the browser within a campaign window. |
Domaines tiers contactés (4)
bidmatic.iocdn.bidmatic.iosync.bidmatic.iortb.bidmatic.io
Questions fréquentes sur Bidmatic
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Bidmatic dépose-t-il ?
Bidmatic dépose des cookies tiers persistants sur bidmatic.io (bm_uid, bm_session) et déclenche un cookie sync avec chaque DSP et SSP connecté, propageant des identifiants pseudonymes sur de nombreux domaines publicitaires.
Bidmatic nécessite-t-il un consentement RGPD ?
Oui. Les wrappers header bidding écrivent des cookies tiers non essentiels et partagent des identifiants avec plusieurs partenaires publicitaires. L'article 5(3) ePrivacy et l'article 6(1)(a) du RGPD imposent un consentement préalable, granulaire et éclairé.
Quelle base légale s'applique à Bidmatic ?
Seul le consentement justifie Bidmatic et les DSP/SSP connectés. L'intérêt légitime est exclu pour les cookies publicitaires et le cookie sync, conformément aux lignes directrices du CEPD et de la CNIL.
Bidmatic transfère-t-il des données hors de l'UE ?
Oui. Bidmatic opère depuis les États Unis avec des nœuds en UE. Les bid requests sont routées vers des DSP mondiaux. Les transferts s'appuient sur le Data Privacy Framework UE États Unis si Bidmatic et ses partenaires sont certifiés, et sur des SCC en repli.
Dois-je réaliser une AIPD pour Bidmatic ?
Oui. Le header bidding distribue des identifiants pseudonymes à des dizaines de partenaires, ce qui constitue une surveillance systématique à grande échelle au sens de l'article 35 du RGPD.
Comment mettre en oeuvre Bidmatic de manière conforme ?
Utilisez un CMP certifié TCF v2.2, conditionnez le wrapper au consentement pour les finalités et vendors pertinents, propagez la chaîne TC dans les requêtes OpenRTB et les cookie syncs, signez le DPA Bidmatic et documentez les vendors au registre.
Quelles sont les alternatives à Bidmatic ?
Alternatives : Prebid.js (open source, déployable sur des serveurs UE), Magnite, Pubmatic, OpenX, AdNuntius (NO), Smart AdServer (FR). Les wrappers européens réduisent l'exposition aux transferts américains.
Comment mettre à jour ma politique de cookies pour Bidmatic ?
Listez Bidmatic comme processeur header bidding, citez les cookies bm_uid et bm_session, durée jusqu'à 12 mois, référence vendor IAB TCF, liste des DSP/SSP connectés, résidence US, référence DPF UE EU et SCC et lien vers la politique Bidmatic.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.