Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Ezoic est une plateforme américaine de publicité programmatique et d'optimisation de sites éditée par Ezoic Inc. (Carlsbad, Californie). Elle combine médiation publicitaire pilotée par IA, tests A/B de mise en page et CDN. Une fois intégrée, Ezoic charge des dizaines de partenaires ad tech sur le site et dépose de nombreux identifiants utilisés pour la publicité comportementale. Les données sont transférées aux États Unis et à de nombreux sous traitants, ce qui déclenche des obligations strictes de consentement au titre du RGPD et de la directive ePrivacy, ainsi qu'un risque Schrems II important.
Ezoic est une plateforme de publicité programmatique et d''optimisation de sites exploitée par Ezoic Inc., dont le siège est à Carlsbad, Californie. Le produit regroupe une médiation publicitaire couvrant plus de cinquante plateformes côté offre, des tests A/B de mise en page, un réseau de diffusion de contenu et la suite analytique Big Data Analytics. Les éditeurs intègrent Ezoic en modifiant leurs serveurs DNS ou en ajoutant une balise JavaScript, ce qui fait transiter le trafic par les serveurs périphériques d''Ezoic aux États Unis et dans plusieurs points de présence régionaux. Comme la monétisation repose sur la publicité comportementale, Ezoic connecte chaque visiteur à un vaste écosystème de sous traitants ad tech.
Ezoic et ses partenaires déposent un grand nombre de cookies et d''identifiants. Parmi les cookies de première partie typiques : ezosuibasgeneris (identifiant pseudonyme), ezds, ezohw, ezoab et ezovuuid. Les cookies tiers publicitaires proviennent de Google, OpenX, Magnite, PubMatic, Index Exchange, Criteo, AppNexus et bien d''autres. La plateforme traite l''adresse IP, l''agent utilisateur, la résolution d''écran, le type d''appareil, les URL, les événements de défilement et de clic, la région géographique et des identifiants pseudonymes, en plus des signaux techniques utilisés pour la publicité ciblée dans le cadre du TCF v2.2 d''IAB Europe.
L''éditeur est responsable du traitement des données traitées via Ezoic, tandis qu''Ezoic Inc. et chaque partenaire publicitaire agissent en tant que responsables ou responsables conjoints pour leurs finalités publicitaires. Tous les cookies non essentiels doivent être bloqués au titre de l''article 5(3) ePrivacy tant que le visiteur n''a pas consenti, et le consentement doit satisfaire aux articles 4(11) et 7 du RGPD : libre, spécifique, éclairé, univoque et révocable. La CNIL, l''AEPD, le Garante italien et la DSK allemande ont régulièrement sanctionné des éditeurs chargeant des balises ad tech avant le consentement ou utilisant des dark patterns dans leurs bannières.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Utilisez une plateforme de gestion du consentement enregistrée auprès d''IAB Europe et capable de transmettre la chaîne de consentement TCF v2.2 à Ezoic via __tcfapi. Ezoic ne doit pas charger les balises de publicité comportementale avant un opt in positif. Proposez un bouton tout refuser aussi visible que le bouton tout accepter, une interface granulaire par finalité IAB et fonctionnalité spéciale, et un retrait facile. Conservez une preuve du consentement (horodatage, IP, version de bannière, chaîne TC) pendant la durée de prescription de toute action liée, en général au moins un an.
Ezoic Inc. est établie aux États Unis et s''auto certifie au Data Privacy Framework UE États Unis, qui sert actuellement de base d''adéquation pour les transferts depuis l''Espace économique européen. Les clauses contractuelles types s''appliquent en repli et pour les sous traitants non certifiés. L''arrêt Schrems II impose néanmoins une analyse d''impact des transferts : évaluez les lois américaines (FISA 702, EO 12333), documentez les mesures supplémentaires et vérifiez que chaque sous traitant ad tech offre une base légale équivalente. Informez les utilisateurs dans la politique de confidentialité que des données peuvent être transférées aux États Unis et dans d''autres pays tiers.
Signez l''addendum de traitement d''Ezoic, inscrivez Ezoic et ses sous traitants dans votre registre article 30, réalisez une AIPD documentée et une analyse d''impact des transferts, et configurez votre CMP pour bloquer les scripts Ezoic avant le consentement. Publiez un tableau complet des cookies, une page vendeurs listant chaque partenaire avec un lien vers sa politique, et des instructions claires de retrait. Réauditez la liste des partenaires au moins tous les six mois, car Ezoic en ajoute et en retire fréquemment. Envisagez une monétisation contextuelle ou sans cookie pour les utilisateurs qui refusent le suivi.
Les sites web utilisant Ezoic doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une analyse d'impact relative à la protection des données (AIPD) au sens de l'article 35 du RGPD est fortement recommandée pour tout déploiement d'Ezoic. La plateforme effectue un traitement systématique à grande échelle à des fins de publicité comportementale, combine de nombreux identifiants (cookies, signaux de fingerprinting, identifiants des partenaires), transfère des données aux États Unis et à de multiples sous traitants, et partage des données via le TCF v2.2 d'IAB Europe. L'AIPD doit évaluer la nécessité et la proportionnalité, documenter les clauses contractuelles types et le statut Data Privacy Framework UE États Unis de chaque partenaire, le risque de profilage et des mesures comme la troncature d'IP, la limitation des finalités et une durée de conservation courte.
Exemple de texte de consentement
Nous travaillons avec Ezoic et ses partenaires publicitaires pour afficher des annonces, mesurer les performances et tester les mises en page. Avec votre consentement, Ezoic et les partenaires listés peuvent déposer et lire des cookies et identifiants sur votre appareil, créer des profils publicitaires personnalisés et partager vos données avec des tiers, y compris aux États Unis. Vous pouvez tout accepter, tout refuser sauf l'essentiel, ou paramétrer vos préférences et retirer votre consentement à tout moment depuis le lien des cookies en pied de page.
Domaines tiers contactes
ezoic.comezoic.netezodn.comezojs.comezoiccdn.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| ezosuibasgeneris | Persistent | 1 year | Pseudonymous user identifier used by Ezoic to recognise a visitor across pages and sessions for ad mediation, A/B testing and audience profiling. |
| ezds | Persistent | 1 year | Device session signal storing technical attributes about the visitor device that Ezoic uses to optimise ad delivery and layout tests. |
| ezohw | Persistent | 1 year | Hardware identification cookie storing device hardware characteristics used to classify the visitor for advertising decisions. |
| ezoab | Persistent | 1 year | A/B testing cookie that stores the layout or experience variant assigned to the visitor by Ezoic. |
| ezovuuid | Persistent | 1 year | Unique visitor UUID used for analytics, frequency capping and identity stitching across the Ezoic platform. |
| ezopvc | Persistent | 1 year | Page view counter cookie used by Ezoic Big Data Analytics to measure browsing depth and behavioural patterns. |
| IDE | Persistent | 13 months | Google DoubleClick advertising cookie loaded through Ezoic ad mediation to measure ad effectiveness and serve personalised ads. |
Ezoic utilise des cookies de tracking publicitaire — respectez le RGPD avec FlowConsent.
Ezoic dépose des cookies de première partie comme ezosuibasgeneris (identifiant pseudonyme), ezoab (variante de test A/B), ezohw (matériel), ezds (session appareil), ezovuuid (UUID visiteur) et ezopvc (compteur de pages vues). Via sa médiation publicitaire, il charge aussi des cookies tiers de Google Ad Manager, OpenX, Magnite, PubMatic, Index Exchange, Criteo, AppNexus et d'autres partenaires. Ezoic traite l'adresse IP, l'agent utilisateur, les caractéristiques de l'appareil, les URL, les événements de défilement et de clic, la région, ainsi que la chaîne de consentement TCF v2.2 d'IAB transmise aux partenaires.
Oui. Presque toutes les opérations d'Ezoic (publicité comportementale, tests A/B liés à des identifiants, profilage d'audience, partage avec les partenaires ad tech) relèvent de l'article 5(3) ePrivacy et de l'article 6(1)(a) RGPD. Ezoic et ses partenaires doivent rester bloqués tant que le visiteur n'a pas consenti. La bannière doit proposer un bouton tout refuser aussi visible que tout accepter, être granulaire par finalité et par partenaire, et permettre un retrait facile. La CNIL et l'AEPD ont lourdement sanctionné des éditeurs chargeant des balises ad tech avant le consentement.
Pour l'éditeur, la base légale est le consentement au titre de l'article 6(1)(a) RGPD combiné à l'article 5(3) ePrivacy pour le stockage et l'accès sur le terminal. Ezoic et ses partenaires invoquent souvent le consentement et, pour certains signaux, l'intérêt légitime au titre de l'article 6(1)(f) RGPD, mais les autorités européennes et le TCF v2.2 d'IAB Europe exigent désormais le consentement pour les finalités 1 à 4 (stockage et accès, publicité personnalisée, création de profil, sélection des annonces). Documentez la base dans votre registre et votre politique cookies.
Oui. Ezoic Inc. est établi en Californie et exploite son infrastructure principale aux États Unis. Les données personnelles sont donc transférées au titre du Data Privacy Framework UE États Unis lorsqu'Ezoic y est auto certifié, sinon des clauses contractuelles types. L'arrêt Schrems II impose une analyse d'impact des transferts couvrant les risques liés à FISA 702 et à l'EO 12333, ainsi que des mesures supplémentaires. De nombreux partenaires ad tech traitent aussi des données aux États Unis, au Royaume Uni, à Singapour et dans d'autres pays tiers, chacun devant être vérifié.
Une AIPD est fortement recommandée et, dans la plupart des cas, obligatoire au titre de l'article 35 RGPD. Ezoic implique une évaluation systématique et étendue d'aspects personnels (profilage), un traitement à grande échelle pour la publicité comportementale, la combinaison de multiples identifiants et des transferts vers des pays tiers. Plusieurs autorités de contrôle citent ces critères comme déclencheurs d'AIPD. L'AIPD doit couvrir la nécessité, la proportionnalité, les risques pour les personnes, les mesures supplémentaires pour les transferts internationaux et une politique de conservation par catégorie de données.
Signez l'addendum de traitement d'Ezoic, connectez une plateforme de gestion du consentement enregistrée TCF v2.2, réalisez une AIPD et une analyse d'impact des transferts, et configurez la CMP pour que les balises Ezoic et de ses partenaires ne se chargent qu'après un opt in positif. Publiez un tableau complet des cookies et une liste publique des vendeurs avec des liens vers chaque politique. Fixez des durées de cookies courtes, activez la troncature d'IP quand le partenaire le permet et auditez la liste active des partenaires au moins tous les six mois.
Des approches moins risquées incluent la publicité contextuelle (Seedtag, Adagio, Weborama Contextual, Nexta) ou des accords directs avec des éditeurs européens. Côté ad tech UE, Smart AdServer (Equativ) ou Adverity offrent des options alignées RGPD. Pour l'analyse et les tests A/B sans ad tech tiers, envisagez Matomo on Premise, Plausible, Fathom ou AB Tasty hébergés en UE. Aucune ne supprime l'obligation de consentement, mais elles réduisent fortement l'exposition Schrems II et la taille de la liste des vendeurs.
Listez chaque cookie de première partie Ezoic (ezosuibasgeneris, ezds, ezohw, ezoab, ezovuuid, ezopvc) avec finalité et durée, puis fournissez un tableau complet des cookies publicitaires tiers déposés par les partenaires. Indiquez qu'Ezoic Inc. est établi aux États Unis, que les données sont transférées au titre du Data Privacy Framework et des clauses contractuelles types, et que la liste des partenaires peut évoluer. Renvoyez vers la politique d'Ezoic et votre page vendeurs. Rafraîchissez la politique dès que la CMP détecte de nouveaux vendeurs, au moins chaque trimestre.