Microsoft Advertising (Bing Ads)

La balise UET dépose MUID (identifiant Microsoft cross site sous bat.bing.com, 13 mois), _uetsid (identifiant de session sous votre domaine, 24 heures) et _uetvid (identifiant visiteur sous votre domaine, 13 mois). Les propriétés Microsoft posent aussi MR et ANON qui rattachent l'activité UET au compte Microsoft du visiteur.

Oui. La balise UET est une technologie de cookies publicitaires que les régulateurs européens (CNIL, DSK, AEPD, Garante) considèrent comme non strictement nécessaire. Un consentement préalable, libre, spécifique, éclairé et univoque au titre de l'article 5(3) ePrivacy et de l'article 6(1)(a) RGPD est requis avant son exécution.

Le consentement de l'article 6(1)(a) RGPD est la seule base légale pour stocker les cookies UET et les joindre aux données du compte Microsoft. L'intérêt légitime ne s'applique pas car le traitement implique du profilage cross site et un transfert vers un pays tiers. Les analyses agrégées de Microsoft Universal Event Tracking ne peuvent être requalifiées en intérêt légitime a posteriori.

Oui. Microsoft Corporation traite les données UET sur l'infrastructure Azure mondiale avec les États Unis comme région principale. Microsoft s'auto certifié au titre du Data Privacy Framework UE États Unis. Des Clauses Contractuelles Types figurent également dans le Microsoft Products and Services DPA.

Une AIPD est recommandée dès que UET est utilisé à grande échelle pour du retargeting comportemental, des campagnes Audience Network combinant conversions offline et identifiants online, ou lorsque des secteurs sensibles (santé, finance, mineurs) sont concernés. Documentez la logique de profilage, le transfert hors UE et le parcours de consentement.

Signez le Microsoft Products and Services DPA, documentez le transfert vers les États Unis, intégrez le Consent Mode v2, conditionnez la balise UET à une plateforme de gestion du consentement, anonymisez les IP au niveau serveur si possible, utilisez l'API Enhanced Conversions pour envoyer des identifiants hachés côté serveur uniquement après consentement, et conservez un journal de consentement par visiteur comme preuve.

Pour une mesure à moindre risque, vous pouvez exécuter des conversions côté serveur via la Microsoft Advertising Conversion API sans déposer de cookies navigateur, utiliser l'import de conversions offline pour les conversions CRM, ou investir dans des réseaux contextuels européens (Outbrain Europe, Adform DSP) moins dépendants du profilage cross site.

Ajoutez une entrée dédiée à la balise UET listant MUID, _uetsid et _uetvid avec nom, domaine, durée et finalité. Déclarez le transfert vers les États Unis et la certification Data Privacy Framework UE États Unis. Renvoyez vers la déclaration de confidentialité Microsoft et la page d'opt out Publicité personnalisée Microsoft.

La balise UET repose sur des cookies first party (_uetsid pour la session, _uetvid pour le visiteur, 1 an) et des cookies tiers depuis bing.com (MUID, MR, ANON, SRCHUSR). MUID est l'identifiant utilisateur Microsoft global partagé entre les services Microsoft. Le jeu exact varie selon les signaux Consent Mode.

Oui. La balise UET est un traceur publicitaire tiers qui constitue des audiences de remarketing et renvoie des conversions à Microsoft. L'article 5(3) ePrivacy et l'article 6 RGPD imposent un consentement préalable avant le déclenchement de la balise en mode identifié.

Le consentement (article 6(1)(a) RGPD) et le consentement de l'article 5(3) ePrivacy pour le dépôt des cookies. Microsoft et l'éditeur sont co-responsables pour les traitements de mesure d'audience et de conversion.

Les données Microsoft Advertising sont traitées sur l'infrastructure Azure qui inclut des serveurs aux États-Unis. Les transferts reposent sur les engagements Microsoft EU Data Boundary, les CCT UE et la certification Microsoft au DPF (EU US Data Privacy Framework).

Une AIPD est recommandée pour du remarketing à grande échelle, lors de l'activation d'enhanced conversions avec données hachées, lors de la synchronisation d'audiences avec Microsoft Clarity et LinkedIn Ads, ou pour des verticales sensibles (santé, finance, opinions).

Bloquez UET jusqu'au consentement. Utilisez Consent Mode v2 pour autoriser le comportement cookieless ping quand ad_storage est refusé. Désactivez enhanced conversions sans consentement explicite à l'envoi d'identifiants hachés. Limitez la durée des listes de remarketing. Signez l'accord de co-responsabilité Microsoft Advertising et le DPA.

Pour la publicité search : Google Ads (mêmes exigences de consentement), Qwant Search Ads, Ecosia, Yandex Ads (sous réserve des restrictions liées à la Russie). Pour le display : AdRoll, Criteo (Paris), RTB House (Varsovie), Smartclip et StackAdapt. Les deals directs avec des éditeurs européens réduisent aussi l'empreinte tracking tiers.

Listez les cookies MUID, _uetsid, _uetvid, MR, ANON et SRCHUSR avec leur domaine, leur durée et leur finalité. Dans la mention d'information, identifiez Microsoft Corporation comme co-responsable, décrivez le ciblage d'audience et la mesure de conversion, les transferts vers les États-Unis et les garanties (DPF, CCT, EU Data Boundary). Renvoyez vers la déclaration de confidentialité Microsoft.