OneTag

MarketingSite officiel

OneTag est une plateforme britannique de publicité programmatique qui propose du header bidding, des capacités SSP côté navigateur et des fonctionnalités DSP. Vendor IAB TCF v2.2 enregistré, elle exécute des enchères dans le navigateur, synchronise des cookies avec ses partenaires DSP et partage des données du bid stream avec l'écosystème programmatique. En tant que vendor publicitaire comportemental, elle requiert un consentement préalable au titre du RGPD et de la directive ePrivacy ainsi qu'une chaîne TCF correctement transmise.

Bloquer OneTag jusqu'au consentement Scanner mon site

Présentation

Que fait OneTag ?

Qu'est-ce que OneTag ?

OneTag est une plateforme britannique de publicité programmatique fondée en 2017 par d'anciens ingénieurs Yahoo et AppNexus. Elle propose un wrapper header bidding, un SSP côté navigateur et des fonctions DSP, et est enregistrée comme vendor IAB TCF v2.2. De nombreux éditeurs européens utilisent OneTag pour monétiser display, vidéo et native, parfois dans une configuration Prebid avec d'autres partenaires adtech.

Cookies et identifiants

OneTag dépose le cookie onetag_uid sur onetag-sys.com (et des pixels équivalents sur onetagads.com) pour la reconnaissance intersite et l'optimisation des enchères. Lors des cookie sync, des cookies des DSP partenaires (Trade Desk, Xandr, OpenX) sont aussi déposés, et les chaînes IAB TCF et Additional Consent sont lues depuis la CMP de l'éditeur.

Implications RGPD et ePrivacy

OneTag et ses partenaires DSP traitent IP, identifiants d'appareil, IDs publicitaires et intérêts inférés, autant de données personnelles. L'article 5(3) ePrivacy exige un consentement préalable et la décision belge APD sur le TCF (2022) a confirmé que les éditeurs participants au TCF sont coresponsables avec leurs partenaires adtech.

Consentement et TCF v2.2

Bloquez le wrapper OneTag via votre CMP jusqu'à acceptation de la catégorie marketing. Utilisez une CMP certifiée TCF v2.2, vérifiez qu'OneTag est listé comme vendor et que la chaîne de consentement est transmise à chaque appel d'enchère. En cas de refus, le wrapper ne doit pas fonctionner ou doit s'exécuter en mode strictement sans cookies, sans partage du bid stream.

Transferts de données

Les données du bid stream sont partagées avec les DSP, souvent établis aux États-Unis. OneTag est lui-même au Royaume-Uni (couvert par l'adéquation UE/Royaume-Uni) et opère sa production en régions UE et US. Les transferts US vers les DSP s'appuient sur le Data Privacy Framework UE/États-Unis ou des Clauses Contractuelles Types listées dans la fiche vendor OneTag.

Mettre OneTag en conformité

Signez le DPA OneTag, conditionnez le wrapper au signal TCF, documentez OneTag et ses partenaires DSP dans le registre, formalisez la coresponsabilité au titre de l'article 26 RGPD, fixez des durées de conservation pour les bid logs et mettez à jour la politique avec la liste des vendors programmatiques.

Conformité

OneTag et le RGPD

OneTag est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale: Prior consent under Article 6(1)(a) GDPR and Article 5(3) ePrivacy: OneTag is a programmatic advertising vendor registered on the IAB TCF v2.2 GVL that performs cross site profiling and shares bid stream data with DSPs.
Niveau de risque: high
Textes applicables: GDPR, ePrivacy Directive, IAB TCF v2.2, EU U.S. Data Privacy Framework

Analyse d'impact (AIPD)

Une AIPD est recommandée car OneTag déclenche des enchères impliquant de nombreux DSP, transfère des données vers des pays tiers et utilise des identifiants uniques inter-éditeurs. La décision belge APD sur le TCF affecte directement ce type de vendor.

Exemple de texte pour votre bannière

Nous utilisons OneTag pour la publicité programmatique. Avec votre consentement, OneTag et ses partenaires DSP peuvent déposer des cookies publicitaires, construire des profils d'intérêts et transférer des données de bid stream vers des partenaires établis aux États-Unis et dans d'autres pays. Vous pouvez retirer votre consentement à tout moment dans les paramètres cookies.

Cookies et traceurs

Ce que OneTag dépose et contacte

Méthode de suivi: Header bidding wrapper and supply side platform JavaScript (onetag-sys.com, onetagads.com) loaded by publishers via Prebid or directly, that runs in browser auctions, syncs DSP partner cookies and forwards bid request data to OneTag servers.
Localisation des serveurs: OneTag Software Ltd. (London, UK) infrastructure on AWS in EU and US regions, with global edges.
Transfert de données hors UE: Bid stream data (IP, device identifiers, page URL, IAB taxonomy) is shared with DSP partners established in the United States and other third countries, under Standard Contractual Clauses or the EU U.S. Data Privacy Framework.

Cookies déposés (3)

Nom	Type	Durée	Finalité
onetag_uid	third_party	13 months	Persistent identifier set on onetag-sys.com to recognise the visitor across publishers and optimise programmatic bids.
onetag_sid	third_party	session	Session identifier used by OneTag to correlate page views and auctions during the same browsing session.
onetag_sync	third_party	90 days	Records the cookie sync state with partner DSPs to avoid repeating the synchronisation calls on every page view.

Domaines tiers contactés (4)

onetag-sys.com
onetagads.com
cdn.onetag-sys.com
sync.onetag-sys.com

Questions

Questions fréquentes sur OneTag

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Nous écrire

Quels cookies dépose OneTag ?

OneTag dépose le cookie tiers onetag_uid sur onetag-sys.com pour la reconnaissance intersite, plus des cookies de DSP partenaires (Trade Desk, Xandr, OpenX) lors des cookie sync.

Le consentement est-il requis ?

Oui. OneTag est un vendor IAB TCF v2.2 enregistré qui réalise de la publicité comportementale ; un consentement préalable, spécifique et éclairé est exigé au titre de l'article 5(3) ePrivacy et 6(1)(a) RGPD avant toute enchère.

Quelle base légale ?

Le consentement est la seule base légale adaptée. La décision belge APD sur le TCF a expressément exclu l'intérêt légitime pour la publicité programmatique intersite.

Y a-t-il des transferts hors UE ?

Oui. Les données du bid stream sont partagées avec des DSP établis aux États-Unis et ailleurs. Les transferts s'appuient sur le Data Privacy Framework UE/États-Unis ou des Clauses Contractuelles Types listées dans la fiche vendor OneTag.

Une AIPD est-elle nécessaire ?

Une AIPD est recommandée vu l'ampleur des enchères programmatiques, le partage avec de nombreux DSP et l'usage d'identifiants uniques. La coresponsabilité avec OneTag et ses partenaires doit aussi être évaluée.

Comment déployer OneTag en conformité ?

Signez le DPA, conditionnez le wrapper au signal TCF, documentez la coresponsabilité au titre de l'article 26 RGPD, fixez des durées de conservation des bid logs et mettez à jour la politique avec la liste des vendors.

Existe-t-il des alternatives à OneTag ?

D'autres wrappers header bidding existent : Prebid.js natif, OpenWrap (PubMatic), Sovrn ou des enchères directes Google Ad Manager. Pour des alternatives privacy-first, des ad servers contextuels comme Kevel.

Comment mettre à jour la politique cookies ?

Ajoutez une section nommant OneTag, listant le cookie onetag_uid avec finalité et durée, mentionnant la cookie sync avec les DSP partenaires et déclarant les transferts vers des partenaires américains.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

Créer ma bannière Scanner mon site