Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
OpenWeb, anciennement Spot.IM, est une plateforme américaine d engagement de l audience intégrée aux sites d éditeurs pour gérer les commentaires et les fonctions communautaires. Elle construit des profils d utilisateurs et soutient la monétisation publicitaire à l aide de cookies, d identifiants de stockage local et de profilage comportemental. Comme elle suit les utilisateurs et transfère des données vers les États Unis pour la publicité, c est une intégration à haut risque qui exige une gestion rigoureuse du consentement.
OpenWeb, anciennement Spot.IM, est une plateforme américaine d engagement de l audience intégrée aux sites d éditeurs pour gérer les commentaires, les conversations et les fonctions communautaires. En plus de l engagement, elle construit des profils d utilisateurs et soutient la monétisation publicitaire. Comme elle se charge dans le navigateur du visiteur, suit le comportement et se connecte à des systèmes publicitaires, elle constitue un traitement important qui doit être soigneusement documenté.
OpenWeb dépose généralement un cookie d identifiant utilisateur ou de profil, un cookie de session, un cookie publicitaire et un cookie de synchronisation, et utilise aussi des identifiants de stockage local. Ils servent à reconnaître les utilisateurs, à construire des profils comportementaux et à faire correspondre les identifiants avec des partenaires publicitaires. Les éléments de profilage et de publicité sont non essentiels et vont bien au delà de ce qui est nécessaire pour afficher un espace de commentaires.
Au titre de la directive ePrivacy, les identifiants de publicité, de profilage et de synchronisation ne sont pas strictement nécessaires et exigent un consentement préalable. Au titre du RGPD, la construction de profils et le partage de données avec des partenaires publicitaires constituent un traitement à haut risque qui nécessite une base légale valable, de la transparence et le respect des droits des utilisateurs. OpenWeb s intègre au cadre de transparence et de consentement de l IAB Europe, de sorte que les signaux de consentement doivent être correctement recueillis et transmis.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Le consentement est la base légale des fonctions de publicité et de profilage, et il doit être recueilli via une plateforme de gestion du consentement compatible TCF avant le chargement de tout identifiant non essentiel. OpenWeb traite les données aux États Unis et peut les partager avec des partenaires publicitaires, les transferts reposent donc sur des clauses contractuelles types et devraient s appuyer sur une analyse d impact des transferts. Vu l ampleur des partenaires, vous devez pouvoir expliquer où vont les données et comment les utilisateurs peuvent s y opposer.
Utilisez une plateforme de gestion du consentement certifiée TCF, bloquez OpenWeb jusqu au consentement et assurez vous que les signaux de consentement et d opposition parviennent à OpenWeb et à ses partenaires. Signez un contrat de sous traitance, documentez les clauses contractuelles types et les mesures supplémentaires, et réalisez une AIPD en raison du profilage et des transferts. Listez chaque cookie et identifiant dans votre politique cookies et retestez régulièrement l intégration pour confirmer que les refus sont respectés.
Les sites web utilisant OpenWeb doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
OpenWeb combine profilage, publicité et transferts vers les États Unis, une AIPD est donc fortement recommandée. Évaluez : (1) l ampleur du profilage comportemental et les identifiants utilisateurs construits sur les sites d éditeurs; (2) le partage de données avec des partenaires publicitaires et la synchronisation des cookies; (3) le recours au cadre TCF de l IAB Europe et la capture et le respect corrects des signaux de consentement; (4) le transfert de données personnelles vers les États Unis et l adéquation des clauses contractuelles types et des mesures supplémentaires; (5) les durées de conservation et la difficulté pour les utilisateurs d exercer leurs droits auprès de nombreux partenaires.
Exemple de texte de consentement
Nous utilisons OpenWeb pour gérer les commentaires et les fonctions communautaires et, avec votre consentement, pour personnaliser le contenu et les publicités. Cela dépose des cookies et des identifiants et peut partager des données avec des partenaires publicitaires aux États Unis. Rien de non essentiel ne se charge avant que vous ne cliquiez sur Accepter, et vous pouvez modifier votre choix à tout moment.
Domaines tiers contactes
openweb.comspot.imspotim.marketlauncher.spot.imCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| openweb_uid | Advertising | Persistent (up to 1 year) | User or profile identifier used to recognise users and build behavioural profiles across publisher sites. |
| openweb_session | Functional | Session | Maintains the session for the comments and conversation interface. |
| openweb_ads | Advertising | Persistent (up to 1 year) | Supports advertising selection and measurement based on the user profile. |
| openweb_sync | Advertising | Persistent (up to 1 year) | Synchronises identifiers with advertising partners through cookie matching. |
| openweb_consent | Functional | Persistent (up to 1 year) | Stores the TCF consent state so user choices are remembered and respected. |
OpenWeb utilise des cookies de tracking publicitaire — respectez le RGPD avec FlowConsent.
OpenWeb dépose généralement un cookie d identifiant utilisateur ou de profil, un cookie de session, un cookie publicitaire et un cookie de synchronisation, et utilise aussi des identifiants de stockage local. Ils reconnaissent les utilisateurs, construisent des profils comportementaux et font correspondre les identifiants avec des partenaires publicitaires. Seuls la session et la gestion de base de l identifiant soutiennent la fonctionnalité de base, les cookies publicitaires et de synchronisation étant non essentiels.
Oui. OpenWeb repose sur des identifiants de profilage, de publicité et de synchronisation qui ne sont pas strictement nécessaires, un consentement préalable et éclairé est donc requis au titre de la directive ePrivacy et du RGPD. Le consentement doit être recueilli via une plateforme compatible TCF et OpenWeb doit être bloqué jusqu à l acceptation. Les refus et oppositions doivent être transmis à OpenWeb et à ses partenaires.
Les fonctions de publicité et de profilage reposent sur le consentement au titre de l article 6(1)(a) du RGPD et de l article 5(3) de la directive ePrivacy, signalé via le TCF de l IAB Europe. L intérêt légitime n est pas approprié pour ce niveau de profilage et de ciblage publicitaire. Consignez les finalités fondées sur le consentement et assurez vous que le signal de consentement contrôle réellement le traitement.
Oui. OpenWeb traite les données aux États Unis et peut les partager avec des partenaires publicitaires, des données personnelles sont donc transférées vers un pays tiers. Ces transferts reposent sur les clauses contractuelles types et devraient s appuyer sur une analyse d impact des transferts et des mesures supplémentaires. Vous devez informer les utilisateurs du transfert vers les États Unis et des catégories de destinataires.
Oui, une AIPD est fortement recommandée car OpenWeb combine un profilage comportemental à grande échelle, un partage de données publicitaires et des transferts vers les États Unis. Évaluez le profilage, l écosystème de partenaires, le recours au TCF, les transferts vers les États Unis et les durées de conservation. La combinaison de ces facteurs atteint généralement le seuil d une AIPD obligatoire au titre du RGPD.
Déployez une plateforme de gestion du consentement certifiée TCF, bloquez OpenWeb jusqu au consentement et confirmez que les signaux de consentement et d opposition parviennent à OpenWeb et à ses partenaires publicitaires. Signez un contrat de sous traitance, documentez les clauses contractuelles types et les mesures supplémentaires, et réalisez une AIPD. Listez chaque cookie et identifiant dans votre politique cookies et testez qu un refus arrête réellement les scripts de profilage et de publicité.
Il existe d autres plateformes de commentaires et de communauté, dont des systèmes de commentaires axés sur la confidentialité ou établis dans l UE qui évitent le profilage publicitaire, ainsi que des solutions auto hébergées. Pour les comparer, évaluez si l outil repose sur la monétisation publicitaire, où les données sont stockées et la transparence de ses arrangements de partenaires et de transferts. Une solution moins axée sur la publicité peut réduire fortement votre risque lié au consentement et aux transferts.
Listez chaque cookie et identifiant de stockage local d OpenWeb avec son nom, son type, sa finalité et sa durée, et signalez clairement que les identifiants de publicité, de profilage et de synchronisation nécessitent un consentement. Indiquez qu OpenWeb profile les utilisateurs, partage des données avec des partenaires publicitaires et transfère des données vers les États Unis. Réanalysez votre site après tout changement et gardez l information alignée sur vos données de fournisseurs TCF.