Sharethrough

Qu'est-ce que Sharethrough

Sharethrough est un ad exchange omnicanal fondé en 2008 à San Francisco, focalisé sur la publicité native et contextuelle. En 2021, il fusionne avec le canadien District M pour devenir l'un des plus grands SSP indépendants d'Amérique du Nord, couvrant display, vidéo, native et CTV.

Sharethrough s'intègre via Prebid.js ou par tags directs. Une fois chargé, il participe aux enchères OpenRTB et retourne des creatives native ou display.

Données traitées

Les bid requests incluent l'IP, l'User Agent, l'URL, les données d'ad slot, le viewport, la géolocalisation approximative, la catégorisation de contenu (taxonomie IAB), l'identifiant publicitaire (cookie STX_CID) et la TC string TCF v2.2. Des identifiants authentifiés (UID 2.0, ID5, LiveRamp) peuvent être transmis.

Cookies sur sharethrough.com : STX_CID (identifiant visiteur, ~1 an), STX_SST (état de session), STX_USYNC (état de sync). Tous sont des cookies tiers utilisés dans le réseau de partenaires.

RGPD, ePrivacy et TCF v2.2

Sharethrough est inscrit dans la Global Vendor List IAB Europe TCF v2.2. Une TC string valide avec finalités consenties doit être transmise avant tout chargement ou bid request. La décision belge sur le TCF et l'arrêt CJUE C-252/21 s'appliquent.

Pour de la publicité native contextuelle sans profilage comportemental, l'intérêt légitime peut théoriquement s'argumenter, mais les mêmes cookies et le bid stream sont partagés, donc le consentement reste la base la plus sûre.

Transferts et Schrems II

Sharethrough Inc. traite les données principalement sur infrastructure US sous CCT et EU US DPF. Après la fusion District M, une partie peut être au Canada (adéquation UE partielle, PIPEDA). Une TIA est requise pour les flux US.

Les transferts ultérieurs aux DSP dans la chaîne OpenRTB impliquent souvent des destinataires US et UE supplémentaires à documenter.

AIPD et risques spécifiques native

Les publicités natives se fondent dans le contenu éditorial, ce qui crée des obligations supplémentaires au titre du DSA (étiquetage clair de la publicité) et du droit de la consommation. L'AIPD doit couvrir la catégorisation audience et contenu, le fan out, la vendor list, la rétention et l'art. 22 RGPD pour les décisions d'enchères automatisées.

Sur les contenus sensibles, désactivez Sharethrough ou limitez-le au ciblage contextuel strict sans profilage comportemental.

Checklist de conformité

Enregistrez Sharethrough dans votre CMP TCF v2.2. Signez le DPA. Différez les appels sharethrough.com jusqu'au consentement. Auditez les bidders Prebid. Documentez Sharethrough dans votre politique (transferts US et Canada) et assurez l'étiquetage clair des publicités natives au titre du DSA.

Gérez Global Privacy Control, configurez le consentement granulaire en Prebid et revoyez l'AIPD chaque année. Désactivez Sharethrough sur les contenus sensibles.