Reddit (Reddit Pixel / Reddit Ads)

Ce que fait Reddit et comment il apparaît sur un site

Reddit Inc. est une société américaine cotée qui exploite la plateforme sociale reddit.com. Pour un éditeur européen, Reddit apparaît surtout via la suite Reddit Ads : le Reddit Pixel (un petit script JavaScript) et le Reddit Conversion API. Le pixel envoie pages vues, inscriptions, achats et événements personnalisés. Le Conversion API fait la même chose depuis le serveur, en enrichissant l'événement avec un e-mail ou un numéro de téléphone haché. Reddit rapproche ensuite les événements des profils utilisateurs pour des rapports de conversion, du retargeting et des audiences similaires.

Cookies et données collectés par le Reddit Pixel

Sur le site annonceur, le Reddit Pixel pose le cookie rdt (ou _rdt_uuid) en first party, plus des cookies tiers sur .reddit.com tels que reddit_session, token_v2 et edgebucket. Sur reddit.com, le pixel peut lire les cookies de session existants pour rattacher un visiteur à un compte Reddit connecté. Les données collectées incluent IP, User-Agent, identifiants de clic, URL, referrer, horodatages et tout paramètre personnalisé (valeur, devise, content_id).

Implications RGPD et ePrivacy

Le Reddit Pixel est un outil publicitaire et de profilage. L'article 5, paragraphe 3 ePrivacy exige donc un consentement libre et éclairé préalable avant tout dépôt de cookie ou identifiant local. Au titre du RGPD, l'éditeur et Reddit Inc. sont co-responsables des événements pixel, conformément aux arrêts CJUE Fashion ID et Wirtschaftsakademie. Les responsabilités doivent être formalisées dans une convention de co-responsabilité, que Reddit fournit dans ses conditions publicitaires.

Transferts internationaux

Reddit Inc. est certifié sous le EU-US Data Privacy Framework, base d'adéquation pour les transferts vers les États-Unis. Le Reddit Data Processing Addendum intègre les clauses contractuelles types pour les pays hors framework. Reddit s'appuie sur AWS, majoritairement en régions US. Après Schrems II, une évaluation d'impact des transferts est recommandée pour documenter le risque d'accès des autorités américaines et les mesures de minimisation appliquées.

Consentement et base légale

Le consentement (article 6, paragraphe 1, point à du RGPD) est la seule base légale réaliste pour le Reddit Pixel. L'intérêt légitime ne s'applique pas car la finalité est publicitaire et de profilage. Le consentement doit être spécifique à la publicité et nommer clairement Reddit comme destinataire. Le pixel ne doit se déclencher qu'après opt-in, pilote par une CMP.

Étapes pratiques de conformité

Signer le Reddit Data Processing Addendum, configurer le pixel via un gestionnaire de tags afin qu'il ne se déclenche qu'après consentement publicitaire, hacher les e-mails et numéros de téléphone côté client avant envoi au Conversion API, mentionner Reddit comme destinataire dans la politique de confidentialité avec lien vers sa politique, documenter la co-responsabilité et l'évaluation d'impact des transferts et offrir un retrait facile à tout moment.