Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
PubMatic est un Supply Side Platform indépendant américain qui aide les éditeurs à monétiser leur inventaire via des enchères programmatiques (display, vidéo, mobile, CTV). Fondé en 2006 et basé à Redwood City, Californie, avec d'importants centres d'ingénierie en Inde, il opère la solution OpenWrap de header bidding et alimente le RTB pour des milliers d'éditeurs. PubMatic dépose des cookies publicitaires sur pubmatic.com, est inscrit au TCF v2.2 et traite les données aux États-Unis. Le déploiement UE exige un consentement explicite (RGPD, ePrivacy).
PubMatic est un SSP indépendant coté en bourse, fondé en 2006 et basé à Redwood City, Californie, avec d'importantes équipes d'ingénierie à Pune en Inde. Il alimente les enchères programmatiques de milliers d'éditeurs sur display, vidéo, mobile et CTV et propose le wrapper open source OpenWrap pour le header bidding.
Sur les sites éditeurs, PubMatic s'intègre typiquement via Prebid.js, OpenWrap ou une intégration directe. Une fois chargé, il envoie des bid requests OpenRTB aux DSP et retourne la creative gagnante.
Chaque bid request inclut l'IP, l'User Agent, l'URL, les données d'ad slot, le viewport, la géolocalisation approximative, l'identifiant publicitaire (KADUSERCOOKIE) et la TC string TCF v2.2. Des segments d'audience, catégories de contenu et IDs authentifiés (UID 2.0, LiveRamp ID, ID5) peuvent être transmis.
Cookies déposés sur pubmatic.com : KADUSERCOOKIE (identifiant publicitaire, 30 jours), PugT (état de sync, 30 jours), KRTBCOOKIE_* (cookies de mapping par acheteur), KTPCACOOKIE (préférences). Tous sont des cookies tiers partagés dans le réseau de partenaires.
PubMatic est inscrit dans la Global Vendor List IAB Europe TCF v2.2. Les éditeurs doivent transmettre une TC string valide avec les finalités requises. Sans consentement, PubMatic ne doit pas être chargé ni recevoir de bid requests.
La décision belge sur le TCF et l'arrêt CJUE C-252/21 sur l''intérêt légitime s''appliquent. Le consentement est la seule base art. 6 défendable pour l''activation publicitaire via PubMatic.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
PubMatic Inc. est responsable US, certifié EU US Data Privacy Framework. Les CCT s''appliquent quand le DPF n''est pas suffisant. Les équipes indiennes peuvent accéder aux données via des accords intra-groupe. Une TIA par l''éditeur est nécessaire et doit documenter la chaîne PubMatic vers les DSP.
Listez PubMatic et les destinataires DSP dans votre politique. Le TCF v2.2 fournit des catégories standard mais l''éditeur reste responsable de la divulgation.
Une AIPD est généralement requise compte tenu de la surveillance systématique à grande échelle. Elle doit couvrir la catégorisation des audiences (exclusion des contenus art. 9 RGPD), le fan out OpenRTB, la vendor list, la rétention et l''art. 22 RGPD pour les enchères automatisées.
L''actualité réglementaire place clairement la responsabilité de toute la chaîne programmatique sur l''éditeur.
Enregistrez PubMatic dans votre CMP TCF v2.2. Signez le DPA PubMatic. Différez les appels pubmatic.com jusqu''au consentement. Auditez votre configuration Prebid / OpenWrap. Décrivez PubMatic dans votre politique (finalités, durées, transferts US).
Gérez Global Privacy Control, configurez le consentement granulaire au niveau emplacement publicitaire et revoyez l''AIPD chaque année. Désactivez PubMatic sur les contenus sensibles.
Les sites web utilisant PubMatic doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
PubMatic est un SSP à fort impact dans la chaîne programmatique. Points clés pour l'AIPD : (1) chaque bid request inclut l'IP, l'User Agent, l'URL, la géolocalisation, les IDs de segments et la valeur du cookie publicitaire, diffusés à des dizaines de DSP en temps réel ; (2) les cookies pubmatic.com permettent le profilage publicitaire inter-sites jusqu'à 30 jours ; (3) le stockage US déclenche Schrems II ; (4) les équipes d'ingénierie indiennes peuvent accéder aux données pour le support ; (5) l'activation d'audience peut impliquer des contenus sensibles (art. 9 RGPD) ; (6) la déclaration vendor TCF v2.2 doit correspondre au traitement réel ; (7) la décision CNIL Criteo et la décision belge sur le TCF s'appliquent.
Exemple de texte de consentement
Nous utilisons PubMatic pour monétiser notre inventaire publicitaire via des enchères temps réel. Avec votre consentement, PubMatic dépose des cookies sur pubmatic.com (KADUSERCOOKIE, PugT) et partage les données de bid request avec nos partenaires demand. Ces données sont traitées sur les serveurs PubMatic aux États-Unis sous CCT. Vous pouvez refuser la publicité dans notre bandeau.
Domaines tiers contactes
pubmatic.comads.pubmatic.comimage2.pubmatic.comsimage2.pubmatic.comshowads.pubmatic.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| KADUSERCOOKIE | Marketing | 30 days | Persistent advertising identifier set by PubMatic. Used to recognise users across publisher sites and participate in real time bidding. |
| PugT | Marketing | 30 days | Tracks cookie sync state between PubMatic and demand side platforms. |
| KRTBCOOKIE_* | Marketing | 30 days | Per buyer mapping cookies used to align PubMatic identifiers with DSP partner identifiers in cookie matching tables. |
| KTPCACOOKIE | Marketing | 30 days | Stores PubMatic visitor preferences and consent state for advertising activation. |
PubMatic utilise des cookies de tracking publicitaire — respectez le RGPD avec FlowConsent.
PubMatic dépose des cookies tiers sur pubmatic.com : KADUSERCOOKIE (identifiant publicitaire persistant, 30 jours), PugT (état de sync, 30 jours), KRTBCOOKIE_* (cookies de mapping par acheteur, 30 jours), KTPCACOOKIE (préférences, 30 jours). Tous sont des cookies publicitaires et exigent un consentement.
Oui pour tout déploiement UE. Les cookies PubMatic et la requête OpenRTB exigent un consentement préalable et éclairé (art. 5(3) ePrivacy, §25 TTDSG). La TC string TCF v2.2 doit être transmise avec les bonnes finalités avant tout appel pubmatic.com.
Consentement (art. 6(1)(a) RGPD). L'intérêt légitime n'est pas disponible pour la publicité comportementale (CJUE C-252/21, EDPB). La déclaration vendor TCF v2.2 doit correspondre au traitement réel.
Oui. PubMatic est basé aux États-Unis et traite les données principalement aux US sous CCT et EU US Data Privacy Framework. Les équipes indiennes peuvent aussi accéder aux données avec des garanties additionnelles. Une TIA est requise.
Oui dans la plupart des cas. L'AIPD doit couvrir la catégorisation d'audience (éviter le contenu art. 9 RGPD), le fan out OpenRTB, la vendor list, la rétention et les implications art. 22 RGPD.
Enregistrez PubMatic dans votre CMP TCF v2.2. Signez le DPA. Différez les appels pubmatic.com jusqu'au consentement. Restreignez votre liste Prebid/OpenWrap. Documentez la chaîne complète. Gérez Global Privacy Control.
Autres SSP : Magnite, Index Exchange, OpenX, Sovrn, Google Ad Manager, Xandr (Microsoft). SSP UE : Adform (Danemark), Smartclip, Equativ (Smart AdServer, France). PubMatic se différencie par OpenWrap open source et un focus omnicanal (CTV).
Listez les cookies PubMatic (KADUSERCOOKIE, PugT, KRTBCOOKIE_*) avec fournisseur (PubMatic Inc., États-Unis), finalité (publicité programmatique et matching d'audience), durée (30 jours) et catégorie (Marketing). Mentionnez le transfert US, TCF v2.2, et liez la politique PubMatic.