MGID Publicité Native

MGID dépose un cookie de traçage persistant principal (généralement nommé mgid ou une variante hachée) sur le domaine mgid.com avec une durée de vie pouvant atteindre 13 mois, stockant un identifiant utilisateur pseudonymisé. Des cookies supplémentaires gèrent le suivi de session, le plafonnement de fréquence et l'attribution des clics. Des pixels de correspondance de cookies peuvent également déposer des cookies de courte durée sur des domaines tiers lors de la synchronisation des identifiants avec des partenaires de données. Tous ces cookies requièrent un consentement préalable au titre de la directive ePrivacy.

Oui, un consentement explicite est requis avant tout chargement de JavaScript ou de pixel MGID. MGID dépose des cookies de traçage et traite des données personnelles à des fins de profilage comportemental et de publicité ciblée, ce qui requiert un consentement préalable éclairé au titre de l'article 5(3) de la directive ePrivacy et de l'article 6(1)(a) du RGPD. L'intérêt légitime n'est pas une base légale valide pour la publicité comportementale cross-site. Le widget MGID doit être techniquement bloqué jusqu'à réception d'une chaîne TC valide.

La seule base légale admissible est le consentement au titre de l'article 6(1)(a) du RGPD et de l'article 5(3) de la directive ePrivacy. MGID constitue des profils comportementaux cross-site et diffuse de la publicité native ciblée, ce que le CEPD a confirmé ne peut pas reposer sur l'intérêt légitime. Le consentement doit être libre, spécifique aux finalités de MGID (au minimum les Finalités 1, 2, 3, 4 et 7), éclairé et documenté via une CMP certifiée TCF v2.2 avec MGID référencé comme fournisseur.

Oui. MGID Inc. est constituée dans le Delaware (États-Unis) et traite des données personnelles sur des infrastructures américaines en plus de noeuds UE. Les données peuvent également être partagées avec des partenaires technologiques publicitaires américains lors de la synchronisation des cookies. Les transferts depuis l'EEE vers les États-Unis sont effectués sous Clauses Contractuelles Types (CCT) et le Cadre de protection des données UE-États-Unis (DPF). Les éditeurs doivent divulguer ces transferts aux utilisateurs dans leurs politiques de confidentialité avant de collecter le consentement.

Oui. MGID réalise un profilage comportemental systématique à grande échelle sur plusieurs sites éditeurs, ce qui déclenche l'obligation d'AIPD au titre de l'article 35(3)(b) du RGPD. L'AIPD doit traiter la portée du traçage cross-site, la correspondance de cookies avec des fournisseurs de données tiers, le transfert de données personnelles vers les États-Unis, l'absence d'alternative sans cookies, les durées de conservation et les droits des utilisateurs. Le DPO doit valider l'AIPD avant la mise en production.

Un déploiement conforme nécessite: une CMP certifiée TCF v2.2 avec MGID référencé comme fournisseur et divulgation complète des Finalités 1, 2, 3, 4 et 7; le blocage technique du tag MGID jusqu'à réception d'une chaîne de consentement valide; une AIPD approuvée par le DPO; la mise à jour de la politique de confidentialité et de la notice cookies décrivant les cookies MGID et les transferts vers les États-Unis; un mécanisme de retrait du consentement fonctionnel; et la tenue des entrées du RAT pour les opérations MGID.

Les réseaux de publicité contextuelle (ciblant sur la base du contenu de la page plutôt que du comportement de l'utilisateur) ne requièrent pas de consentement et sont pleinement conformes au RGPD. Les systèmes de recommandation de contenu internes qui ne suivent pas les utilisateurs entre les sites évitent entièrement le risque de profilage cross-site. Si les revenus de la publicité native sont essentiels, les éditeurs peuvent envisager des réseaux alternatifs enregistrés au TCF avec des politiques de minimisation des données plus strictes.

La politique de cookies doit inclure une section MGID dédiée décrivant: le nom du cookie (mgid ou équivalent) et son domaine (mgid.com), la durée de 13 mois, l'objectif (profilage comportemental cross-site et ciblage publicitaire natif), le responsable de traitement (MGID Inc., États-Unis), le transfert de données vers les États-Unis et le partage avec des partenaires publicitaires, et le droit de l'utilisateur de retirer son consentement. La politique doit être en ligne avant le déploiement de MGID.