Index Exchange

MarketingSite officiel

Index Exchange est un Supply Side Platform canadien basé à Toronto, fondé en 2003 (à l'origine sous le nom Casale Media). Il opère un ad exchange ouvert qui connecte l'inventaire des éditeurs aux DSP via OpenRTB. Index dépose des cookies publicitaires (CMID, CMPS, CMPRO) sur casalemedia.com, participe aux enchères temps réel et est vendor IAB Europe TCF v2.2. Son déploiement sur du trafic UE exige un consentement explicite (RGPD, ePrivacy).

Bloquer Index Exchange jusqu'au consentement Scanner mon site

Présentation

Que fait Index Exchange ?

Qu'est-ce qu'Index Exchange

Index Exchange est l'un des plus grands SSP indépendants. Basé à Toronto, fondé en 2003 (à l'origine sous le nom Casale Media), il dépose encore ses cookies sur casalemedia.com. Il sert des milliers d'éditeurs dans le monde et traite des centaines de milliards de bid requests par jour.

Sur les sites éditeurs, il s'intègre typiquement via Prebid.js ou par un tag direct. Une fois chargé, il envoie des bid requests OpenRTB aux DSP et retourne la creative gagnante pour l'affichage.

Données traitées

Chaque bid request inclut l'IP, l'User Agent, l'URL, les métadonnées de page, la géolocalisation approximative, la taille de viewport, l'emplacement publicitaire, l'identifiant publicitaire (CMID) et la TC string TCF v2.2. Les IDs de segments, catégories de contenu et IDs authentifiés (UID 2.0, ID5, RampID) peuvent être transmis selon la configuration.

Cookies sur casalemedia.com : CMID (identifiant publicitaire persistant, 1 an), CMPS (état de sync, 30 jours), CMPRO (préférences, 1 an), CMRUM (real user monitoring). Tous sont des cookies tiers utilisés sur le réseau de partenaires Index Exchange.

RGPD, ePrivacy et TCF v2.2

Index Exchange est inscrit dans la Global Vendor List IAB Europe TCF v2.2. Les éditeurs doivent transmettre une TC string valide avec finalités 1 à 4 et 7 à 10 consenties. Sans ce consentement, Index Exchange ne doit pas être chargé.

La décision belge contre IAB Europe et l'arrêt CJUE C-252/21 sur l'intérêt légitime pour la publicité comportementale s'appliquent. Le consentement est la seule base sûre pour le ciblage d'audience via Index Exchange.

Transferts, adéquation Canada et flux US

Index Exchange Inc. est responsable canadien. Le Canada bénéficie d'une adéquation UE partielle (PIPEDA, 2001), donc les transferts UE Canada ne nécessitent pas de garanties supplémentaires pour les entités commerciales couvertes. Cependant, Index Exchange envoie régulièrement des données aux DSP et partenaires US, ce qui déclenche les CCT et la TIA.

Listez Index Exchange et les destinataires DSP dans votre politique de confidentialité. La vendor list TCF aide mais ne remplace pas un registre éditeur spécifique.

AIPD et données d'audience

Une AIPD est généralement requise compte tenu de la surveillance systématique et du profilage à grande échelle. Elle doit couvrir la catégorisation d'audience (contenus art. 9 RGPD), le fan out OpenRTB, la gouvernance vendor list, la rétention et les décisions automatisées d'enchères (art. 22).

Les autorités (CNIL, ICO, AEPD) placent clairement la responsabilité de la chaîne complète sur l'éditeur, pas uniquement sur le sous-traitant immédiat.

Checklist de conformité

Enregistrez Index Exchange dans votre CMP TCF v2.2. Signez le DPA. Différez les appels casalemedia.com jusqu'au consentement explicite. Auditez votre configuration Prebid pour restreindre les bidders. Documentez Index Exchange dans votre politique, y compris les transferts Canada et US.

Gérez Global Privacy Control et le consentement au niveau emplacement publicitaire dans Prebid. Désactivez Index Exchange sur les contenus sensibles. Revoyez la configuration et l'AIPD chaque année.

Conformité

Index Exchange et le RGPD

Index Exchange est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale: Consent (Art. 6(1)(a) GDPR) is required for advertising cookies and OpenRTB bid stream participation
Niveau de risque: high
Textes applicables: GDPR, UK GDPR, ePrivacy Directive, TTDSG (Germany), IAB Europe TCF v2.2, Digital Services Act, CCPA/CPRA, PIPEDA (Canada)

Analyse d'impact (AIPD)

Index Exchange est un SSP à fort impact dans la chaîne programmatique. Points clés pour l'AIPD : (1) chaque bid request inclut l'IP, l'User Agent, l'URL, la géolocalisation, les IDs de segments et la valeur des cookies publicitaires, diffusés en temps réel aux DSP ; (2) les cookies casalemedia.com permettent le profilage publicitaire inter-sites pour leur durée (30 jours à 1 an) ; (3) le Canada bénéficie de l'adéquation UE, mais Index Exchange transfère régulièrement des données vers des partenaires US sous CCT et EU US DPF ; (4) les segments peuvent refléter des catégories sensibles (art. 9 RGPD), à exclure sans consentement explicite ; (5) la décision belge sur TCF et la jurisprudence CNIL sur le bid stream s'appliquent ; (6) les décisions automatisées d'enchères peuvent relever de l'art. 22 RGPD.

Exemple de texte pour votre bannière

Nous utilisons Index Exchange pour monétiser notre inventaire publicitaire via des enchères temps réel. Avec votre consentement, Index Exchange dépose des cookies sur casalemedia.com (CMID, CMPS, CMPRO) et partage les données de bid request avec nos partenaires demand. Ces données sont traitées sur l'infrastructure Index Exchange au Canada et aux États-Unis. Vous pouvez refuser la publicité dans notre bandeau.

Cookies et traceurs

Ce que Index Exchange dépose et contacte

Méthode de suivi: JavaScript pixel and OpenRTB server-to-server bid stream
Localisation des serveurs: Canada (Toronto headquarters), United States, and European Union edge nodes
Transfert de données hors UE: Index Exchange Inc. is a Canadian controller. EU to Canada transfers are covered by the European Commission adequacy decision for Canada (PIPEDA, 2001 partial adequacy). Index Exchange also operates infrastructure in the United States and on AWS / GCP global regions, with bid traffic flowing to and from US partners. US flows rely on Standard Contractual Clauses and the EU US Data Privacy Framework. A Transfer Impact Assessment is required for US destinations.

Cookies déposés (4)

Nom	Type	Durée	Finalité
CMID	Marketing	1 year	Persistent advertising identifier set by Index Exchange on the casalemedia.com domain. Used to recognise visitors and participate in real time bidding.
CMPS	Marketing	30 days	Tracks cookie sync state between Index Exchange and other adtech vendors.
CMPRO	Marketing	1 year	Stores Index Exchange visitor preferences for advertising and frequency capping.
CMRUM3	Analytics	1 year	Real user monitoring identifier used by Index Exchange to measure technical performance of the ad serving stack.

Domaines tiers contactés (5)

casalemedia.com
as.casalemedia.com
ssum-sec.casalemedia.com
indexexchange.com
js-sec.indexww.com

Questions

Questions fréquentes sur Index Exchange

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Nous écrire

Quels cookies Index Exchange dépose-t-il ?

Index Exchange écrit des cookies tiers sur casalemedia.com : CMID (identifiant publicitaire persistant, ~1 an), CMPS (état de sync, 30 jours), CMPRO (préférences, ~1 an) et CMRUM (real user monitoring). Tous sont des cookies publicitaires et exigent un consentement.

Le consentement est-il nécessaire ?

Oui pour tout déploiement UE. Les cookies Index Exchange et la requête OpenRTB exigent un consentement préalable et éclairé au sens de l'art. 5(3) ePrivacy et du §25 TTDSG. La CMP doit transmettre une TC string TCF v2.2 valide avec les bonnes finalités consenties avant tout appel casalemedia.com.

Quelle base légale ?

Consentement (art. 6(1)(a) RGPD). L'intérêt légitime n'est pas disponible pour la publicité comportementale après l'arrêt CJUE C-252/21 et les lignes directrices EDPB. La déclaration vendor TCF v2.2 doit correspondre au traitement réel.

Index Exchange transfère-t-il des données hors UE ?

Oui. Index Exchange étant canadien, les transferts UE Canada bénéficient de l'adéquation UE pour le Canada (PIPEDA). Cependant, les données de bid stream sont régulièrement transmises à des DSP et partenaires US, ce qui exige CCT et TIA.

Une AIPD est-elle nécessaire ?

Oui dans la plupart des déploiements éditeurs. L'AIPD doit couvrir la catégorisation des audiences (éviter les contenus art. 9 sans consentement), le fan out OpenRTB, la vendor list, la rétention et les implications art. 22 RGPD pour l'enchère automatisée.

Comment déployer Index Exchange de manière conforme ?

Enregistrez Index Exchange comme vendor dans votre CMP TCF v2.2. Signez le DPA Index Exchange. Différez les appels casalemedia.com jusqu'au consentement. Restreignez votre liste de bidders Prebid. Documentez la chaîne complète. Gérez Global Privacy Control.

Quelles alternatives à Index Exchange ?

Autres SSP : Magnite, PubMatic, OpenX, Sovrn, Google Ad Manager, Xandr (Microsoft). SSP UE : Adform (Danemark), Smartclip, Equativ (Smart AdServer, France). Le différenciant d'Index Exchange est son indépendance et son fort positionnement header bidding.

Comment mettre à jour ma politique cookies ?

Listez les cookies Index Exchange (CMID, CMPS, CMPRO, CMRUM) avec fournisseur (Index Exchange Inc., Canada), finalité (publicité programmatique et matching d'audience), durée et catégorie (Marketing). Mentionnez la chaîne Canada / US, l'enregistrement TCF v2.2 et liez la politique de confidentialité Index Exchange.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

Créer ma bannière Scanner mon site