Promo AI

Qu'est ce que Promo AI

Promo AI est une plateforme américaine de création publicitaire et vidéo qui utilise l'IA générative pour produire, personnaliser et diffuser des annonces sur les réseaux sociaux, le display et la TV connectée. Elle combine un moteur créatif, des analyses d'audience, de l'A/B testing et du suivi de conversions pour optimiser les campagnes. La plateforme installe un SDK JavaScript et des pixels de conversion sur les sites clients, ce qui dépose des identifiants et remonte des événements comportementaux. La personnalisation des annonces fait basculer le service dans les finalités publicité et profilage d'audience au regard du RGPD et d'ePrivacy.

Quelles données et cookies sont collectés

Le tag Promo AI dépose des cookies tels que _promo_uid (identifiant visiteur), _promo_session (corrélation de session) et _promo_ad_clicks (état d'engagement créatif). La plateforme reçoit l'adresse IP, le user agent, le referrer, l'URL de la page, les événements on site (page vue, vidéo lue, ajout panier, achat), les identifiants créatifs et la campagne d'origine. Lorsque le client connecte ses comptes publicitaires, des signaux supplémentaires (impressions, clics, conversions) sont échangés avec Meta, Google, TikTok et d'autres réseaux pour l'optimisation.

Implications RGPD et ePrivacy

Promo AI est utilisé pour la personnalisation publicitaire et le suivi de conversion, deux activités hors exemption au sens de l'article 5(3) de la directive ePrivacy. CNIL, BfDI, AEPD et ICO imposent un consentement préalable, libre, spécifique et éclairé avant tout dépôt ou lecture. La base légale au titre de l'article 6(1)(a) du RGPD est le consentement. Le profilage à cette échelle requiert également une AIPD, et l'AI Act ajoute des obligations de transparence sur les créatifs générés par IA.

Transferts internationaux

Promo AI est opéré depuis les États Unis et traite les données sur des infrastructures cloud américaines pour la génération IA et l'analytique. Les transferts depuis l'EEE reposent sur des Clauses Contractuelles Types et, lorsque l'entité est inscrite, sur la certification au Data Privacy Framework UE États Unis. Une analyse de transfert (TIA) doit évaluer l'impact des lois de surveillance américaines (FISA 702, EO 12333). Documentez les transferts ultérieurs vers les partenaires publicitaires dans votre registre.

Étapes de mise en conformité

Bloquez le script Promo AI et les pixels de conversion dans votre CMP tant que le consentement n'est pas recueilli. Classez le service en publicité ou ciblage d'audience, jamais en strictement nécessaire. Signez les CCT, réalisez une TIA, menez une AIPD couvrant le profilage et la génération IA, et ajoutez Promo AI à votre registre. Pour l'AI Act, indiquez aux utilisateurs que les créatifs sont générés par IA et documentez les données utilisées pour fine tuner les modèles. Alignez les durées de conservation entre tag site, comptes publicitaires et entrepôt analytique.