DoubleClick for Publishers (DFP)
DoubleClick for Publishers (DFP), désormais intégré à Google Ad Manager, est l'ad server côté éditeur qui gère les requêtes, les enchères et le rendu publicitaire pour les médias européens. Via Google Publisher Tag, il dépose le cookie IDE sur doubleclick.net, exécute les enchères Open Bidding et partage des données comportementales avec Google : un consentement préalable et une CMP certifiée Google sont obligatoires au titre du RGPD et de la directive ePrivacy.
Que fait DoubleClick for Publishers (DFP) ?
Qu'est-ce que DoubleClick for Publishers ?
DoubleClick for Publishers (DFP) est l'ad server côté éditeur lancé par DoubleClick puis racheté par Google en 2008. En 2018, le produit a été rebaptisé Google Ad Manager. DFP/Google Ad Manager pilote les campagnes vendues en direct, les programmatic guaranteed et les enchères Open Bidding pour des milliers de médias européens. Il est techniquement déployé via Google Publisher Tag (gpt.js) chargé depuis securepubads.g.doubleclick.net.
Cookies et identifiants
DFP s'appuie sur le cookie IDE sur doubleclick.net pour le ciblage comportemental et le capping, sur le test_cookie avant chaque requête et sur les cookies _gads et _gpi côté éditeur. Les partenaires Open Bidding peuvent aussi déposer leurs propres cookies via l'enchère. NID sur google.com sert à la mise en correspondance multi-appareils et à la publicité personnalisée.
Implications RGPD et ePrivacy
DFP est une pile publicitaire tierce. L'article 5(3) ePrivacy impose un consentement préalable avant toute lecture/écriture de cookie, et l'article 6(1)(a) RGPD impose le consentement pour la publicité comportementale sous-jacente. La décision belge APD sur le TCF a précisé que les éditeurs participants au TCF sont responsables conjoints avec leurs partenaires adtech et doivent assurer une réelle transparence.
Consentement, TCF v2.2 et Additional Consent
Les éditeurs monétisant avec Google Ad Manager doivent utiliser une CMP certifiée Google et propager à la fois la chaîne IAB TCF v2.2 et la chaîne Google Additional Consent pour les partenaires Google non TCF. En cas de refus, GAM peut diffuser des publicités non personnalisées via le paramètre npa=1, mais aucun cookie ne doit être écrit sans consentement.
Transferts vers les États-Unis
Les requêtes publicitaires, adresses IP, identifiants publicitaires et métadonnées du bidstream sont transférés à Google LLC aux États-Unis. Google s'auto-certifie au titre du Data Privacy Framework UE/États-Unis ; l'éditeur reste responsable de la documentation et de l'information dans la politique de confidentialité.
Mettre DFP en conformité
Bloquez GPT et DFP via votre tag manager jusqu'au consentement. Utilisez une CMP certifiée Google, propagez TCF v2.2 et Additional Consent, classez les cookies dans la bannière avec leur durée réelle, et formalisez la coresponsabilité avec Google dans le registre au titre de l'article 26 RGPD.
DoubleClick for Publishers (DFP) et le RGPD
DoubleClick for Publishers (DFP) est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Prior consent under Article 6(1)(a) GDPR and Article 5(3) of the ePrivacy Directive: DFP / Google Ad Manager writes the IDE cookie on doubleclick.net and shares behavioural data with Google for personalised advertising and remarketing.
- Niveau de risque
- high
- Textes applicables
- GDPR, ePrivacy Directive, EU U.S. Data Privacy Framework, IAB TCF v2.2, Google Additional Consent Mode
Analyse d'impact (AIPD)
Une AIPD est recommandée car DFP traite des données comportementales à grande échelle, opère des enchères programmatiques impliquant de nombreux tiers, utilise des identifiants publicitaires uniques et transfère des données vers les États-Unis.
Exemple de texte pour votre bannière
Nous utilisons Google Ad Manager (anciennement DoubleClick for Publishers) pour diffuser des publicités. Avec votre consentement, Google et ses partenaires publicitaires peuvent déposer des cookies publicitaires sur votre appareil, construire des profils d'intérêts et transférer des données vers Google LLC aux États-Unis. Vous pouvez retirer votre consentement à tout moment dans les paramètres cookies.
Ce que DoubleClick for Publishers (DFP) dépose et contacte
- Méthode de suivi
- JavaScript ad serving stack (now branded Google Ad Manager 360) loaded via securepubads.g.doubleclick.net and gpt.js, requesting and rendering display, video and native ads while setting third party advertising cookies on doubleclick.net.
- Localisation des serveurs
- United States (Google global infrastructure)
- Transfert de données hors UE
- Ad requests, IP addresses, device identifiers and advertising cookies are transferred to Google LLC servers in the United States under the EU U.S. Data Privacy Framework.
Cookies déposés (5)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| IDE | third_party | 13 months | Set on doubleclick.net by DFP / Google Ad Manager for behavioural targeting, frequency capping and conversion measurement. |
| test_cookie | third_party | 15 minutes | Set on doubleclick.net to verify that the browser supports cookies before serving an ad. |
| NID | third_party | 6 months | Set on google.com for ad personalisation and cross device matching. |
| gads | first_party | 13 months | Set on the publisher domain to deliver and measure ads served through Google Ad Manager. |
| gpi | first_party | 13 months | Set on the publisher domain to support ad personalisation and identify the user across pages. |
Domaines tiers contactés (5)
securepubads.g.doubleclick.netdoubleclick.netgoogletagservices.compagead2.googlesyndication.comadmanager.google.com
Questions fréquentes sur DoubleClick for Publishers (DFP)
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies dépose DoubleClick for Publishers ?
DFP/Google Ad Manager dépose IDE sur doubleclick.net pour le ciblage comportemental, test_cookie avant chaque requête, NID sur google.com pour la personnalisation, et les cookies côté éditeur _gads et _gpi. Les partenaires Open Bidding peuvent en déposer d'autres lors de l'enchère.
Le consentement est-il requis ?
Oui. DFP est une pile publicitaire tierce qui dépose des cookies non strictement nécessaires et partage des données comportementales avec Google et les partenaires d'enchères ; un consentement préalable, spécifique et éclairé est exigé au titre de l'article 5(3) ePrivacy et 6(1)(a) RGPD.
Quelle base légale ?
Le consentement est la seule base légale adaptée. Le traitement vise la publicité comportementale intersite et implique des enchères avec de nombreux partenaires américains, qui exigent un opt-in.
Y a-t-il des transferts vers les États-Unis ?
Oui. Les requêtes publicitaires, IP, identifiants publicitaires et métadonnées du bidstream sont transférés à Google LLC aux États-Unis au titre du Data Privacy Framework. Le transfert doit figurer dans la politique de confidentialité.
Une AIPD est-elle nécessaire ?
Une AIPD est recommandée vu l'ampleur du traitement comportemental, les enchères avec de nombreux tiers, l'usage d'identifiants publicitaires uniques et les transferts vers les États-Unis. La coresponsabilité avec Google doit aussi être évaluée.
Comment déployer DFP en conformité ?
Bloquez GPT et DFP via votre tag manager jusqu'au consentement, utilisez une CMP certifiée Google, propagez TCF v2.2 et Additional Consent, classez les cookies dans la bannière avec leur durée réelle et formalisez la coresponsabilité avec Google.
Existe-t-il des alternatives à DFP ?
Des ad servers éditeur plus respectueux existent : Kevel, Revive Adserver, Smart AdServer (Equativ) ou des dispositifs purement contextuels sans cookies comportementaux. Ils offrent généralement moins de liquidité d'inventaire que Google Ad Manager.
Comment mettre à jour la politique cookies ?
Ajoutez une section nommant DoubleClick for Publishers/Google Ad Manager, listant les cookies (IDE, test_cookie, NID, _gads, _gpi) avec finalité et durée, mentionnant les partenaires Open Bidding et le transfert vers Google LLC aux États-Unis.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.