Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
OneTag est une plateforme britannique de publicité programmatique qui propose du header bidding, des capacités SSP côté navigateur et des fonctionnalités DSP. Vendor IAB TCF v2.2 enregistré, elle exécute des enchères dans le navigateur, synchronise des cookies avec ses partenaires DSP et partage des données du bid stream avec l'écosystème programmatique. En tant que vendor publicitaire comportemental, elle requiert un consentement préalable au titre du RGPD et de la directive ePrivacy ainsi qu'une chaîne TCF correctement transmise.
OneTag est une plateforme britannique de publicité programmatique fondée en 2017 par d''anciens ingénieurs Yahoo et AppNexus. Elle propose un wrapper header bidding, un SSP côté navigateur et des fonctions DSP, et est enregistrée comme vendor IAB TCF v2.2. De nombreux éditeurs européens utilisent OneTag pour monétiser display, vidéo et native, parfois dans une configuration Prebid avec d''autres partenaires adtech.
OneTag dépose le cookie onetag_uid sur onetag-sys.com (et des pixels équivalents sur onetagads.com) pour la reconnaissance intersite et l''optimisation des enchères. Lors des cookie sync, des cookies des DSP partenaires (Trade Desk, Xandr, OpenX) sont aussi déposés, et les chaînes IAB TCF et Additional Consent sont lues depuis la CMP de l''éditeur.
OneTag et ses partenaires DSP traitent IP, identifiants d''appareil, IDs publicitaires et intérêts inférés, autant de données personnelles. L''article 5(3) ePrivacy exige un consentement préalable et la décision belge APD sur le TCF (2022) a confirmé que les éditeurs participants au TCF sont coresponsables avec leurs partenaires adtech.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Bloquez le wrapper OneTag via votre CMP jusqu''à acceptation de la catégorie marketing. Utilisez une CMP certifiée TCF v2.2, vérifiez qu''OneTag est listé comme vendor et que la chaîne de consentement est transmise à chaque appel d''enchère. En cas de refus, le wrapper ne doit pas fonctionner ou doit s''exécuter en mode strictement sans cookies, sans partage du bid stream.
Les données du bid stream sont partagées avec les DSP, souvent établis aux États-Unis. OneTag est lui-même au Royaume-Uni (couvert par l''adéquation UE/Royaume-Uni) et opère sa production en régions UE et US. Les transferts US vers les DSP s''appuient sur le Data Privacy Framework UE/États-Unis ou des Clauses Contractuelles Types listées dans la fiche vendor OneTag.
Signez le DPA OneTag, conditionnez le wrapper au signal TCF, documentez OneTag et ses partenaires DSP dans le registre, formalisez la coresponsabilité au titre de l''article 26 RGPD, fixez des durées de conservation pour les bid logs et mettez à jour la politique avec la liste des vendors programmatiques.
Les sites web utilisant OneTag doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est recommandée car OneTag déclenche des enchères impliquant de nombreux DSP, transfère des données vers des pays tiers et utilise des identifiants uniques inter-éditeurs. La décision belge APD sur le TCF affecte directement ce type de vendor.
Exemple de texte de consentement
Nous utilisons OneTag pour la publicité programmatique. Avec votre consentement, OneTag et ses partenaires DSP peuvent déposer des cookies publicitaires, construire des profils d'intérêts et transférer des données de bid stream vers des partenaires établis aux États-Unis et dans d'autres pays. Vous pouvez retirer votre consentement à tout moment dans les paramètres cookies.
Domaines tiers contactes
onetag-sys.comonetagads.comcdn.onetag-sys.comsync.onetag-sys.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| onetag_uid | third_party | 13 months | Persistent identifier set on onetag-sys.com to recognise the visitor across publishers and optimise programmatic bids. |
| onetag_sid | third_party | session | Session identifier used by OneTag to correlate page views and auctions during the same browsing session. |
| onetag_sync | third_party | 90 days | Records the cookie sync state with partner DSPs to avoid repeating the synchronisation calls on every page view. |
OneTag utilise des cookies de tracking publicitaire — respectez le RGPD avec FlowConsent.
OneTag dépose le cookie tiers onetag_uid sur onetag-sys.com pour la reconnaissance intersite, plus des cookies de DSP partenaires (Trade Desk, Xandr, OpenX) lors des cookie sync.
Oui. OneTag est un vendor IAB TCF v2.2 enregistré qui réalise de la publicité comportementale ; un consentement préalable, spécifique et éclairé est exigé au titre de l'article 5(3) ePrivacy et 6(1)(a) RGPD avant toute enchère.
Le consentement est la seule base légale adaptée. La décision belge APD sur le TCF a expressément exclu l'intérêt légitime pour la publicité programmatique intersite.
Oui. Les données du bid stream sont partagées avec des DSP établis aux États-Unis et ailleurs. Les transferts s'appuient sur le Data Privacy Framework UE/États-Unis ou des Clauses Contractuelles Types listées dans la fiche vendor OneTag.
Une AIPD est recommandée vu l'ampleur des enchères programmatiques, le partage avec de nombreux DSP et l'usage d'identifiants uniques. La coresponsabilité avec OneTag et ses partenaires doit aussi être évaluée.
Signez le DPA, conditionnez le wrapper au signal TCF, documentez la coresponsabilité au titre de l'article 26 RGPD, fixez des durées de conservation des bid logs et mettez à jour la politique avec la liste des vendors.
D'autres wrappers header bidding existent : Prebid.js natif, OpenWrap (PubMatic), Sovrn ou des enchères directes Google Ad Manager. Pour des alternatives privacy-first, des ad servers contextuels comme Kevel.
Ajoutez une section nommant OneTag, listant le cookie onetag_uid avec finalité et durée, mentionnant la cookie sync avec les DSP partenaires et déclarant les transferts vers des partenaires américains.