DoubleClick Floodlight
DoubleClick Floodlight est le système de tags d'activité utilisé par Google Campaign Manager 360 et Display & Video 360 pour mesurer les conversions et alimenter les audiences de remarketing. Chaque tag se déclenche sur un événement (achat, inscription, page vue), dépose le cookie IDE sur doubleclick.net et envoie l'événement à fls.doubleclick.net : c'est un tracker publicitaire tiers soumis au consentement préalable dans l'UE.
Que fait DoubleClick Floodlight ?
Qu'est-ce que DoubleClick Floodlight ?
DoubleClick Floodlight est le framework de tags d'activité utilisé par Google Campaign Manager 360 (CM360) et Display & Video 360 (DV360) pour mesurer les actions des utilisateurs sur les sites des annonceurs. Les tags Floodlight sont des pixels, iframes ou appels gtag.js qui se déclenchent sur des événements de page vue (counter) ou de transaction (sales). Ils constituent un socle de la Google Marketing Platform et sont généralement déployés via Google Tag Manager.
Cookies et identifiants
Floodlight repose sur le cookie IDE déposé sur doubleclick.net pour l'attribution comportementale et le capping. Il dépose aussi un test_cookie pour détecter le support des cookies et peut interagir avec NID sur google.com. Les variables personnalisées u peuvent transmettre du contexte (montant, identifiant produit, identifiant utilisateur) qui devient facilement une donnée personnelle selon la configuration.
Implications RGPD et ePrivacy
Floodlight est un tracker publicitaire tiers. L'article 5(3) ePrivacy impose un consentement préalable avant toute lecture ou écriture de cookie, et l'article 6(1)(a) RGPD impose le consentement pour le traitement publicitaire sous-jacent. Plusieurs décisions des autorités européennes (CNIL, AEPD, Garante) visent directement Floodlight ou la pile Google Marketing Platform.
Consentement et Consent Mode v2
Les tags Floodlight doivent rester bloqués tant que la catégorie marketing n'est pas acceptée. Avec gtag.js, Consent Mode v2 permet à Floodlight de basculer en ping cookieless quand ad_storage et ad_user_data sont refusés. La modélisation de conversions peut combler la perte, mais aucun cookie ne doit être déposé sans consentement.
Transferts vers les États-Unis
Les événements Floodlight, les adresses IP, les identifiants publicitaires et les variables personnalisées sont envoyés à Google LLC aux États-Unis. Google s'auto-certifie au titre du Data Privacy Framework UE/États-Unis ; le transfert doit être documenté dans le registre et déclaré dans la politique de confidentialité.
Mettre Floodlight en conformité
Bloquez les tags via votre tag manager jusqu'au consentement. Activez Consent Mode v2, faites passer Floodlight par Google Tag Manager Server lorsque possible et n'insérez jamais d'adresse e-mail, de téléphone ou d'identifiant utilisateur en clair dans les variables u sans consentement explicite. Documentez Floodlight, CM360 et DV360 dans la politique et le registre.
DoubleClick Floodlight et le RGPD
DoubleClick Floodlight est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Prior consent under Article 6(1)(a) GDPR and Article 5(3) of the ePrivacy Directive: Floodlight is an advertising attribution and remarketing tool that writes the IDE cookie on doubleclick.net and shares behavioural data with Google.
- Niveau de risque
- high
- Textes applicables
- GDPR, ePrivacy Directive, EU U.S. Data Privacy Framework, IAB TCF v2.2
Analyse d'impact (AIPD)
Une AIPD est recommandée car Floodlight alimente la publicité comportementale intersite, les listes d'audience, l'attribution et des transferts vers les États-Unis. Les configurations utilisant des variables personnalisées (uXX) avec données personnelles méritent une attention particulière.
Exemple de texte pour votre bannière
Nous utilisons DoubleClick Floodlight pour mesurer nos campagnes et constituer des audiences avec Google Campaign Manager 360 et Display & Video 360. Avec votre consentement, Google peut déposer des cookies publicitaires, relier votre activité à une exposition publicitaire antérieure et transférer des données vers Google LLC aux États-Unis. Vous pouvez retirer votre consentement à tout moment dans les paramètres cookies.
Ce que DoubleClick Floodlight dépose et contacte
- Méthode de suivi
- Floodlight tags (image pixel or iframe) and Floodlight global site tag (gtag.js with config DC-XXXXXX) that send activity events (purchases, sign ups, page views) to fls.doubleclick.net for Campaign Manager 360 and Display & Video 360 attribution.
- Localisation des serveurs
- United States (Google global infrastructure)
- Transfert de données hors UE
- Floodlight events, IP addresses and advertising identifiers are transferred to Google LLC servers in the United States under the EU U.S. Data Privacy Framework.
Cookies déposés (3)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| IDE | third_party | 13 months | Set on doubleclick.net by Floodlight for behavioural attribution, frequency capping and conversion measurement in Campaign Manager 360 and Display & Video 360. |
| test_cookie | third_party | 15 minutes | Set on doubleclick.net to verify that the browser supports cookies before firing the Floodlight pixel. |
| NID | third_party | 6 months | Set on google.com to store user preferences for Google ads and personalisation, used by Floodlight for cross device matching. |
Domaines tiers contactés (5)
fls.doubleclick.netdoubleclick.netgoogleads.g.doubleclick.netwww.googletagmanager.comstats.g.doubleclick.net
Questions fréquentes sur DoubleClick Floodlight
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies dépose DoubleClick Floodlight ?
Floodlight repose principalement sur le cookie IDE sur doubleclick.net pour l'attribution comportementale et le capping, plus un test_cookie avant chaque requête et une interaction possible avec NID sur google.com utilisé pour la personnalisation.
Le consentement est-il requis ?
Oui. Floodlight est un tracker publicitaire tiers qui dépose des cookies non strictement nécessaires ; un consentement préalable, spécifique et éclairé est exigé au titre de l'article 5(3) ePrivacy et de l'article 6(1)(a) RGPD avant tout déclenchement.
Quelle base légale pour Floodlight ?
Le consentement est la seule base légale adaptée. L'intérêt légitime n'est pas mobilisable car le traitement vise la publicité comportementale intersite et implique des transferts vers les États-Unis, exigeant un opt-in explicite.
Y a-t-il des transferts vers les États-Unis ?
Oui. Les événements Floodlight, adresses IP, identifiants publicitaires et variables u personnalisées sont transférés à Google LLC aux États-Unis. Google s'auto-certifié au titre du Data Privacy Framework UE/États-Unis, et le transfert doit figurer dans la politique de confidentialité.
Une AIPD est-elle nécessaire ?
Une AIPD est recommandée car Floodlight alimente la publicité comportementale intersite, les listes d'audience, l'attribution et les transferts vers les États-Unis. Les configurations avec variables personnalisées contenant des données personnelles méritent une attention particulière.
Comment déployer Floodlight en conformité ?
Bloquez tous les tags via votre CMP tant que le consentement n'est pas obtenu, activez Consent Mode v2, privilégiez Google Tag Manager Server et n'insérez jamais d'e-mail, de téléphone ou d'identifiant utilisateur en clair dans les variables u sans consentement explicite.
Existe-t-il des alternatives à Floodlight ?
Des alternatives privacy-first existent : mesure server-side first-party (CM360 server-side via GTM Server, Adobe Analytics, Goals Matomo) qui évite les cookies côté client et limite les données partagées avec Google.
Comment mettre à jour la politique cookies ?
Ajoutez une section nommant DoubleClick Floodlight, Campaign Manager 360 et Display & Video 360, listant les cookies (IDE, test_cookie, NID) avec finalité et durée, mentionnant le transfert vers Google LLC aux États-Unis et renvoyant à la politique Google.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.