Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Index Exchange est un Supply Side Platform canadien basé à Toronto, fondé en 2003 (à l'origine sous le nom Casale Media). Il opère un ad exchange ouvert qui connecte l'inventaire des éditeurs aux DSP via OpenRTB. Index dépose des cookies publicitaires (CMID, CMPS, CMPRO) sur casalemedia.com, participe aux enchères temps réel et est vendor IAB Europe TCF v2.2. Son déploiement sur du trafic UE exige un consentement explicite (RGPD, ePrivacy).
Index Exchange est l'un des plus grands SSP indépendants. Basé à Toronto, fondé en 2003 (à l'origine sous le nom Casale Media), il dépose encore ses cookies sur casalemedia.com. Il sert des milliers d'éditeurs dans le monde et traite des centaines de milliards de bid requests par jour.
Sur les sites éditeurs, il s'intègre typiquement via Prebid.js ou par un tag direct. Une fois chargé, il envoie des bid requests OpenRTB aux DSP et retourne la creative gagnante pour l'affichage.
Chaque bid request inclut l'IP, l'User Agent, l'URL, les métadonnées de page, la géolocalisation approximative, la taille de viewport, l'emplacement publicitaire, l'identifiant publicitaire (CMID) et la TC string TCF v2.2. Les IDs de segments, catégories de contenu et IDs authentifiés (UID 2.0, ID5, RampID) peuvent être transmis selon la configuration.
Cookies sur casalemedia.com : CMID (identifiant publicitaire persistant, 1 an), CMPS (état de sync, 30 jours), CMPRO (préférences, 1 an), CMRUM (real user monitoring). Tous sont des cookies tiers utilisés sur le réseau de partenaires Index Exchange.
Index Exchange est inscrit dans la Global Vendor List IAB Europe TCF v2.2. Les éditeurs doivent transmettre une TC string valide avec finalités 1 à 4 et 7 à 10 consenties. Sans ce consentement, Index Exchange ne doit pas être chargé.
La décision belge contre IAB Europe et l'arrêt CJUE C-252/21 sur l'intérêt légitime pour la publicité comportementale s''appliquent. Le consentement est la seule base sûre pour le ciblage d''audience via Index Exchange.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Index Exchange Inc. est responsable canadien. Le Canada bénéficie d'une adéquation UE partielle (PIPEDA, 2001), donc les transferts UE Canada ne nécessitent pas de garanties supplémentaires pour les entités commerciales couvertes. Cependant, Index Exchange envoie régulièrement des données aux DSP et partenaires US, ce qui déclenche les CCT et la TIA.
Listez Index Exchange et les destinataires DSP dans votre politique de confidentialité. La vendor list TCF aide mais ne remplace pas un registre éditeur spécifique.
Une AIPD est généralement requise compte tenu de la surveillance systématique et du profilage à grande échelle. Elle doit couvrir la catégorisation d''audience (contenus art. 9 RGPD), le fan out OpenRTB, la gouvernance vendor list, la rétention et les décisions automatisées d''enchères (art. 22).
Les autorités (CNIL, ICO, AEPD) placent clairement la responsabilité de la chaîne complète sur l''éditeur, pas uniquement sur le sous-traitant immédiat.
Enregistrez Index Exchange dans votre CMP TCF v2.2. Signez le DPA. Différez les appels casalemedia.com jusqu''au consentement explicite. Auditez votre configuration Prebid pour restreindre les bidders. Documentez Index Exchange dans votre politique, y compris les transferts Canada et US.
Gérez Global Privacy Control et le consentement au niveau emplacement publicitaire dans Prebid. Désactivez Index Exchange sur les contenus sensibles. Revoyez la configuration et l''AIPD chaque année.
Les sites web utilisant Index Exchange doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Index Exchange est un SSP à fort impact dans la chaîne programmatique. Points clés pour l'AIPD : (1) chaque bid request inclut l'IP, l'User Agent, l'URL, la géolocalisation, les IDs de segments et la valeur des cookies publicitaires, diffusés en temps réel aux DSP ; (2) les cookies casalemedia.com permettent le profilage publicitaire inter-sites pour leur durée (30 jours à 1 an) ; (3) le Canada bénéficie de l'adéquation UE, mais Index Exchange transfère régulièrement des données vers des partenaires US sous CCT et EU US DPF ; (4) les segments peuvent refléter des catégories sensibles (art. 9 RGPD), à exclure sans consentement explicite ; (5) la décision belge sur TCF et la jurisprudence CNIL sur le bid stream s'appliquent ; (6) les décisions automatisées d'enchères peuvent relever de l'art. 22 RGPD.
Exemple de texte de consentement
Nous utilisons Index Exchange pour monétiser notre inventaire publicitaire via des enchères temps réel. Avec votre consentement, Index Exchange dépose des cookies sur casalemedia.com (CMID, CMPS, CMPRO) et partage les données de bid request avec nos partenaires demand. Ces données sont traitées sur l'infrastructure Index Exchange au Canada et aux États-Unis. Vous pouvez refuser la publicité dans notre bandeau.
Domaines tiers contactes
casalemedia.comas.casalemedia.comssum-sec.casalemedia.comindexexchange.comjs-sec.indexww.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| CMID | Marketing | 1 year | Persistent advertising identifier set by Index Exchange on the casalemedia.com domain. Used to recognise visitors and participate in real time bidding. |
| CMPS | Marketing | 30 days | Tracks cookie sync state between Index Exchange and other adtech vendors. |
| CMPRO | Marketing | 1 year | Stores Index Exchange visitor preferences for advertising and frequency capping. |
| CMRUM3 | Analytics | 1 year | Real user monitoring identifier used by Index Exchange to measure technical performance of the ad serving stack. |
Index Exchange utilise des cookies de tracking publicitaire — respectez le RGPD avec FlowConsent.
Index Exchange écrit des cookies tiers sur casalemedia.com : CMID (identifiant publicitaire persistant, ~1 an), CMPS (état de sync, 30 jours), CMPRO (préférences, ~1 an) et CMRUM (real user monitoring). Tous sont des cookies publicitaires et exigent un consentement.
Oui pour tout déploiement UE. Les cookies Index Exchange et la requête OpenRTB exigent un consentement préalable et éclairé au sens de l'art. 5(3) ePrivacy et du §25 TTDSG. La CMP doit transmettre une TC string TCF v2.2 valide avec les bonnes finalités consenties avant tout appel casalemedia.com.
Consentement (art. 6(1)(a) RGPD). L'intérêt légitime n'est pas disponible pour la publicité comportementale après l'arrêt CJUE C-252/21 et les lignes directrices EDPB. La déclaration vendor TCF v2.2 doit correspondre au traitement réel.
Oui. Index Exchange étant canadien, les transferts UE Canada bénéficient de l'adéquation UE pour le Canada (PIPEDA). Cependant, les données de bid stream sont régulièrement transmises à des DSP et partenaires US, ce qui exige CCT et TIA.
Oui dans la plupart des déploiements éditeurs. L'AIPD doit couvrir la catégorisation des audiences (éviter les contenus art. 9 sans consentement), le fan out OpenRTB, la vendor list, la rétention et les implications art. 22 RGPD pour l'enchère automatisée.
Enregistrez Index Exchange comme vendor dans votre CMP TCF v2.2. Signez le DPA Index Exchange. Différez les appels casalemedia.com jusqu'au consentement. Restreignez votre liste de bidders Prebid. Documentez la chaîne complète. Gérez Global Privacy Control.
Autres SSP : Magnite, PubMatic, OpenX, Sovrn, Google Ad Manager, Xandr (Microsoft). SSP UE : Adform (Danemark), Smartclip, Equativ (Smart AdServer, France). Le différenciant d'Index Exchange est son indépendance et son fort positionnement header bidding.
Listez les cookies Index Exchange (CMID, CMPS, CMPRO, CMRUM) avec fournisseur (Index Exchange Inc., Canada), finalité (publicité programmatique et matching d'audience), durée et catégorie (Marketing). Mentionnez la chaîne Canada / US, l'enregistrement TCF v2.2 et liez la politique de confidentialité Index Exchange.