Connexity

Connexity dépose des cookies tiers sur le domaine connexity.net pour stocker un identifiant utilisateur et un identifiant de clic utilisés pour l'attribution. Les cookies typiques incluent cnx_uid pour l'identification de l'utilisateur (jusqu'à un an), cnx_click pour le clic le plus récent (environ trente jours) et un cookie de session utilisé par le script de suivi. D'autres cookies peuvent être posés par les domaines Taboola.

Oui. Le suivi Connexity est une activité marketing non essentielle. L'article 82 de la loi Informatique et Libertés, conforme à l'article 5(3) de la directive ePrivacy, impose un consentement préalable, libre, éclairé et spécifique avant le déclenchement de toute balise Connexity ou la lecture ou écriture d'un cookie. Aucun suivi par défaut tant que l'utilisateur n'a pas consenti dans votre CMP.

Pour le dépôt et la lecture des cookies, la seule base solide est le consentement au titre de l'article 6(1)(a) du RGPD, en miroir de l'exigence ePrivacy. L'intérêt légitime de l'article 6(1)(f) n'est pas adapté aux cookies marketing. Il peut soutenir une analyse d'attribution restreinte sur des données déjà collectées licitement, mais ne remplace pas le consentement pour le stockage du cookie.

Oui. Connexity est une société américaine du groupe Taboola, avec hébergement principal aux États-Unis. Les transferts s'appuient sur le Data Privacy Framework UE États-Unis lorsque Taboola/Connexity est certifié, sinon sur les Clauses Contractuelles Types avec analyse d'impact des transferts. Le transfert doit être indiqué dans la politique de confidentialité et documenté dans le registre des traitements.

Une AIPD est recommandée et souvent obligatoire lorsque Connexity est déployé à grande échelle sur plusieurs sites marchands, car l'activité implique un suivi systématique et un traitement à grande échelle au sens de l'article 35(3)(b) du RGPD. Documentez les finalités, flux, base légale, durées de conservation, transferts hors UE et mesures d'atténuation y compris le filtrage par CMP.

Chargez le pixel Connexity via votre gestionnaire de balises et conditionnez-le à une CMP certifiée. Utilisez Google Consent Mode v2 afin que la balise ne se déclenche que si ad_storage et ad_user_data sont granted. Fournissez un bouton refuser tout aussi visible que accepter tout. Journalisez la preuve du consentement, renouvelez-la au moins tous les douze mois et documentez la base légale, la conservation et le mécanisme de transfert.

Parmi les alternatives figurent Skimlinks et Sovrn Commerce pour la monétisation éditoriale, Awin pour l'affiliation classique, et un suivi d'affiliation en première partie via paramètres UTM avec un point de mesure côté serveur que vous contrôlez. Aucune de ces options ne supprime l'obligation de consentement quand des cookies tiers sont impliqués, mais le suivi UTM en première partie réduit la dépendance aux identifiants inter-sites.

Mettez à jour la politique cookies à chaque ajout ou retrait de Connexity, en cas de changement de noms, durées ou finalités des cookies, lors de modifications des sous-traitants ou du mécanisme de transfert, et au moins une fois par an dans le cadre d'un examen documenté. Informez les utilisateurs des changements importants et rafraîchissez le consentement dans votre CMP.