Signalayer

Ce qu'est Signalayer et comment il fonctionne

Signalayer est une technologie publicitaire qui agit comme une couche de signaux entre éditeurs, annonceurs et plateformes côté demande. Elle collecte identifiants, signaux comportementaux et données contextuelles depuis le site ou l'application mobile, puis les résout en segments d'audience utilisés pour le ciblage, le capping et la mesure de conversion. Le script est généralement chargé via un gestionnaire de balises et écrit des cookies dans le domaine de l'éditeur, tout en appelant les serveurs Signalayer pour l'enrichissement et le rapprochement avec des graphes d'identité partenaires.

Données et cookies collectés

Signalayer traite typiquement les adresses IP, les user agents, les URL et référents, les paramètres d'écran et de langue, les e mails hachés transmis par l'éditeur, ainsi que des identifiants probabilistes dérivés de ces signaux. Des cookies persistants sont écrits pour reconnaître le visiteur entre sessions, et des cookies de session maintiennent l'état d'appariement durant la visite. Les adresses IP et identifiants en ligne étant des données personnelles au sens du RGPD, le traitement entre pleinement dans le champ du règlement.

Implications RGPD et ePrivacy

Lire ou écrire des identifiants dans le terminal d'un utilisateur à des fins publicitaires déclenche l'article 5(3) de la directive ePrivacy. La CNIL en France, le BfDI en Allemagne et l'AEPD en Espagne considèrent ce type de traçage publicitaire comme strictement non essentiel. La base légale doit donc être le consentement de l'article 6(1)(a) RGPD et non l'intérêt légitime. Le Comité européen de la protection des données a confirmé cette position dans ses lignes directrices sur le consentement.

Transferts internationaux de données

L'infrastructure de Signalayer est exploitée depuis les États Unis et peut partager des signaux avec des partenaires dans le monde entier. Les transferts de données européennes nécessitent une garantie au titre de l'article 46 RGPD, généralement les Clauses Contractuelles Types accompagnées d'une analyse d'impact des transferts, ou le recours au Data Privacy Framework UE États Unis lorsque le destinataire est certifié. Documentez la garantie, listez les destinataires en aval et informez clairement les utilisateurs dans votre politique de confidentialité.

Mise en conformité concrète

Bloquez la balise Signalayer tant que le consentement n'est pas obtenu via une CMP compatible TCF v2.2. Listez Signalayer dans votre bandeau cookies sous la catégorie marketing ou publicité avec une description claire de sa finalité. Conservez la preuve du consentement au moins trois ans, proposez un refus aussi simple que l'acceptation, et vérifiez le contrat de sous traitance avec Signalayer afin de confirmer la présence des CCT et le statut DPF.