Dable

Ce qu'est Dable et ce qu'il fait

Dable est une plateforme sud-coréenne de recommandation de contenu et de publicité native comparable à Taboola ou Outbrain. Les éditeurs intègrent un widget JavaScript sur les pages d'articles qui affiche une grille d'articles connexes, de contenus sponsorisés et de publicités natives en bas de page ou dans le corps de l'article. Dable personnalise ces recommandations à partir du comportement de lecture, de l'historique de visites et des centres d'intérêt déduits, et monétise une partie des emplacements via la publicité native vendue en direct ou via des canaux programmatiques compatibles IAB TCF.

Données et cookies collectés par Dable

Dable dépose des identifiants première et tierce partie tels que dable_uid et dable_uid_alias pour reconnaître les visiteurs récurrents, ainsi que dable_consent et divers cookies de session pour le fonctionnement technique. Il collecte l'URL de la page, le référent, les métadonnées des articles, le défilement, les clics, le temps passé, le viewport, l'adresse IP, l'agent utilisateur et la localisation approximative déduite de l'IP. Ces signaux alimentent des profils d'intérêt qui servent le classement des recommandations et le ciblage publicitaire sur tout le réseau Dable.

Implications RGPD et ePrivacy

Parce que Dable lit et écrit des identifiants sur le terminal de l'utilisateur, l'article 5(3) de la directive ePrivacy et, en Allemagne, le paragraphe 25 du TDDDG s'appliquent : un consentement préalable et éclairé est obligatoire avant le chargement du widget. Au titre du RGPD, le profilage à des fins publicitaires comportementales est une activité à haut risque qui exige une base légale claire, une information mentionnant Dable comme destinataire ou responsable conjoint, et le respect des droits des personnes, notamment opposition, accès et effacement.

Exigences de consentement et base légale

La seule base légale viable dans l'UE est le consentement au sens de l'article 6(1)(a) RGPD, recueilli via une plateforme de gestion du consentement avant toute exécution du script Dable. La bannière doit mentionner Dable explicitement ou via une entrée fournisseur TCF, décrire le profilage et le suivi inter-sites, indiquer le transfert vers la Corée du Sud et proposer un refus aussi simple que l'acceptation. Les cases pré-cochées, le consentement implicite et les murs de consentement sans choix réel ne sont pas licites.

Transferts hors UE et étapes pratiques de conformité

Les données circulent vers l'infrastructure Dable en Corée du Sud. La Commission européenne a adopté en décembre 2021 une décision d'adéquation partielle pour la Corée du Sud, qui couvre les transferts vers les destinataires du secteur privé soumis à la PIPA ; vérifiez que Dable entre dans ce périmètre, sinon appuyez-vous sur des CCT et une analyse d'impact des transferts. Étapes pratiques : bloquer le widget jusqu'au consentement, configurer la signalisation IAB TCF, documenter la relation de sous-traitance dans un DPA, lister Dable dans la politique de confidentialité et le registre, et auditer les journaux et déclarations fournisseur chaque année.