Rubicon Project

Qu'est-ce que Rubicon Project / Magnite ?

Rubicon Project a été fondée en 2007 et a été l'un des premiers SSP indépendants. En 2020, la société a fusionné avec Telaria pour donner Magnite Inc. (NASDAQ : MGNI). En 2021, Magnite a racheté SpotX et SpringServe, devenant le plus grand SSP indépendant pour la CTV et un acteur majeur du display, vidéo et audio. Les éditeurs intègrent Magnite via Prebid.js, le tag RTB Magnite/Rubicon ou le header bidding server side. Magnite est vendeur IAB Europe TCF v2.2 (ID 52).

Quelles données Rubicon/Magnite traite-t-il ?

Pour chaque ad request, Magnite reçoit l'IP, le user agent, l'URL, le referrer, le type d'appareil, le viewport, le fuseau horaire, la langue, la chaîne IAB TCF v2.2 et les user IDs propagés. Magnite écrit les cookies khaos, rpb (broker), rpx (exchange), ruids et put_ sur rubiconproject.com, durée typique 1 an. Pour l'inventaire CTV, Magnite traite aussi les IDs d'appareils smart TV (Roku, Samsung, LG) et les IP foyer.

Implications RGPD et ePrivacy

Parce que Rubicon/Magnite dépose des cookies persistants et traite des données pour la publicité, l'art. 5(3) ePrivacy exige un consentement préalable et éclairé avant le déclenchement de la balise. Au titre du RGPD, le consentement de l'art. 6(1)(a) est la base appropriée. La CMP éditeur doit gater le vendeur 52 derrière les finalités accordées. La décision de l'APD belge sur IAB Europe TCF s'applique par extension.

Identifiants CTV et foyer

Avec son inventaire CTV, Magnite traite des IDs d'appareils smart TV (TIFA sur tvOS, Roku Advertising ID, Samsung TIFA), des IP foyer et le contexte de visionnage. Combinaison sensible car rattachable à un foyer physique et aux membres de la famille plutôt qu'à un utilisateur individuel. Les régulateurs UE (AEPD espagnole, DSK allemande en particulier) ont signalé le tracking CTV comme zone à risque élevé. Une AIPD est fortement recommandée pour tout éditeur monétisant en CTV via Magnite.

Identité cross site et unified IDs

Magnite supporte les principales solutions d'identité post cookie : Unified ID 2.0 (The Trade Desk), ID5, LiveRamp ATS, Adform ID Fusion et Magnite Universal ID. Ces IDs sont propagés avec la bid request et joints sur les serveurs Magnite, permettant le reach cross site à mesure que les cookies tiers disparaissent. Chaque unified ID a son propre profil consentement et transfert que l'éditeur doit documenter.

Mise en pratique

Configurer la CMP pour que Magnite (TCF vendeur 52) ne se déclenche qu'avec les finalités accordées. Signer le DPA et les CCT Magnite. Conduire une analyse d'impact des transferts couvrant l'exposition au CLOUD Act US et au FISA 702. Inscrire Magnite au registre des traitements avec les données de bid request, les identifiants CTV éventuels, la base légale et le mécanisme de transfert. Lister les cookies Magnite dans la politique cookies sous marketing/publicité. Pour la CTV, conduire une AIPD couvrant le traitement au niveau foyer.