Publicité

Taboola

Taboola est une plateforme israélienne de recommandation de contenus natifs et de publicité largement déployée sur les éditeurs de presse, magazines et hubs de contenus e commerce européens. Le pixel et le widget Taboola déposent des cookies tiers pour le ciblage publicitaire, le retargeting, l'extension d'audience et les placements de contenu sponsorisé sur le Taboola Network.

Présentation

Que fait Taboola ?

Qu'est ce que Taboola

Taboola est une plateforme de recommandation de contenus natifs et de publicité opérée par Taboola.com Ltd., dont le siège est à Tel Aviv. Les éditeurs intègrent des widgets Taboola en bas de leurs articles pour afficher du contenu sponsorisé, des recommandations éditoriales et des publicités natives. La plateforme concurrence directement Outbrain sur le marché européen de la presse, des magazines et de l'édition de contenu e commerce.

Cookies et technologies de suivi

Le loader widget Taboola (cdn.taboola.com/libtrc/...) injecte les cookies trc_cookie_storage, taboola_pa (identifiant publisher anonyme), t_gid (identifiant extension d'audience) et abLite_* (tests A B) sur le domaine éditeur, ainsi que des cookies tiers sous trc.taboola.com. La Conversions API (tfa) peut aussi se déclencher côté serveur.

Implications RGPD et ePrivacy

Taboola est une plateforme de publicité comportementale cross site qui sort clairement de l'exemption strictement nécessaire de l'article 5(3) ePrivacy. Taboola.com Ltd. agit comme responsable conjoint avec l'éditeur au titre de l'article 26 RGPD pour les activités d'extension d'audience et de personnalisation. L'éditeur doit conclure un accord de responsable conjoint et informer les visiteurs de manière transparente.

Exigences de consentement

Un consentement préalable, libre, spécifique, éclairé et univoque est requis avant l'exécution du loader Taboola. Taboola prend en charge l'IAB Transparency and Consent Framework version 2.2 : le pixel lit la chaîne TCF et bascule en recommandations non personnalisées en cas de refus. Une CMP enregistrée TCF est la voie d'intégration recommandée.

Transferts de données hors EEE

Taboola.com Ltd. est établi en Israël, qui bénéficie d'une décision d'adéquation de la Commission européenne au titre de l'article 45 RGPD. L'edge delivery et les moteurs de recommandation tournent aussi sur les régions AWS et Google Cloud aux États Unis, couverts par l'adéquation Data Privacy Framework UE États Unis pour les sous traitants cloud. Les CCT figurent dans le DPA Taboola.

Étapes pratiques de mise en conformité

Signez le DPA Taboola et l'accord de responsable conjoint article 26, déployez une CMP certifiée TCF, conditionnez le loader Taboola à la chaîne de consentement, documentez l'adéquation UE Israël et les sous traitants AWS Google Cloud, et informez les lecteurs sur la divulgation des contenus sponsorisés au titre du Digital Services Act.

Conformité

Taboola et le RGPD

Taboola est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale
Consent under Article 6(1)(a) GDPR and Article 5(3) ePrivacy is required because the Taboola pixel sets cross site advertising cookies (taboola_pa, t_gid, trc_cookie_storage) before any visitor interaction. IAB Transparency and Consent Framework v2.2 is supported.
Niveau de risque
high
Textes applicables
GDPR, ePrivacy Directive, EU US Data Privacy Framework, EU Israel adequacy, IAB Transparency and Consent Framework, national cookie laws (TTDSG, LCEN, LSSI)

Analyse d'impact (AIPD)

Une AIPD est requise à l'échelle éditoriale car Taboola constitue de la publicité comportementale à grande échelle et de l'extension d'audience. L'AIPD doit documenter la supply path Taboola Network, la responsabilité conjointe avec Taboola.com Ltd. au titre de l'article 26 RGPD, les transferts hors UE et l'intégration IAB TCF.

Exemple de texte pour votre bannière

Cette page contient des recommandations natives Taboola. Taboola.com Ltd. (Israël) et ses fournisseurs d'infrastructure US déposent des cookies dans votre navigateur pour recommander des contenus personnalisés et des articles sponsorisés, constituer des segments d'audience et mesurer la performance. Les cookies Taboola ne sont activés qu'avec votre consentement.
Cookies et traceurs

Ce que Taboola dépose et contacte

Méthode de suivi
JavaScript pixel (trc/visit.js) and content recommendation widget that loads native ad placements and drops third party cookies for retargeting, audience extension and recommendation personalisation across the Taboola Network
Localisation des serveurs
Taboola.com Ltd. (Tel Aviv, Israel) with global edge infrastructure on Amazon Web Services and Google Cloud Platform, including European regions (Ireland, Frankfurt)
Transfert de données hors UE
Taboola.com Ltd. is established in Israel, which benefits from a European Commission adequacy decision under Article 45 GDPR. The platform also processes data on AWS and Google Cloud US regions for global edge delivery. Taboola self certifies under the EU US Data Privacy Framework for the US transfers. Standard Contractual Clauses are included in the Taboola Data Processing Agreement.

Cookies déposés (5)

NomTypeDuréeFinalité
t_gidMarketing13 monthsGlobal Taboola user identifier set on taboola.com, used for content recommendation personalisation and audience targeting across the Taboola publisher network.
taboola_session_idMarketingSessionStores the Taboola session identifier on taboola.com for session level recommendation logic.
t_pt_gidMarketing13 monthsPartner user identifier used when Taboola syncs audiences with DSPs and other partners.
tbla_idMarketing1 yearTracks a visitor across the Taboola network and stores anonymous click and impression history for attribution.
_tb_sess_rMarketingSessionRecords the referring URL for the current Taboola session to attribute traffic sources.

Domaines tiers contactés (5)

  • taboola.com
  • trc.taboola.com
  • cdn.taboola.com
  • vidstat.taboola.com
  • exchange.taboola.com
Questions

Questions fréquentes sur Taboola

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Quels cookies le pixel Taboola dépose t il ?

Le loader widget Taboola dépose trc_cookie_storage, taboola_pa (identifiant publisher anonyme), t_gid (identifiant extension d'audience) et abLite_* (tests A B) sur le domaine éditeur, plus des cookies tiers sous trc.taboola.com.

Taboola nécessite t il le consentement de l'utilisateur ?

Oui. Le pixel Taboola est une technologie de publicité comportementale cross site qui sort de l'exemption strictement nécessaire. Un consentement préalable, libre, spécifique, éclairé et univoque au titre de l'article 5(3) ePrivacy et de l'article 6(1)(a) RGPD est requis.

Quelle base légale s'applique à Taboola ?

Le consentement de l'article 6(1)(a) RGPD est la base légale pour les cookies du pixel Taboola. Taboola.com Ltd. agit comme responsable conjoint avec l'éditeur au sens de l'article 26 RGPD pour l'extension d'audience et la personnalisation, ce qui exige un accord article 26.

Taboola transfère t il des données vers les États Unis ?

Partiellement. Taboola.com Ltd. est établi en Israël (décision d'adéquation UE article 45 RGPD). L'edge delivery et les moteurs de recommandation tournent aussi sur AWS et Google Cloud US, couverts par l'adéquation Data Privacy Framework UE États Unis pour les sous traitants cloud.

Une AIPD est elle requise pour Taboola ?

Oui à l'échelle éditoriale. Taboola constitue de la publicité comportementale à grande échelle au sens de l'article 35(3)(a) RGPD. Documentez la supply path, la responsabilité conjointe, les transferts hors UE, l'intégration IAB TCF et la durée de conservation dans l'AIPD.

Comment implémenter Taboola de manière conforme ?

Signez le DPA Taboola et l'accord article 26, déployez une CMP certifiée TCF, conditionnez le loader Taboola à la chaîne de consentement, étiquetez clairement les placements sponsorisés au titre du Digital Services Act, et documentez les transferts sous traitants dans votre registre des traitements.

Existe t il des alternatives à Taboola ?

Alternatives native ads européennes : Outbrain (Israël, profil similaire), Ligatus (Allemagne, groupe Outbrain), Seedtag (Espagne, contextuel), Adnow, MGID et Yieldlove. Alternatives contextuelles sans profilage cross site : Seedtag, Captify et programmes éditeurs directs basés en UE.

Comment mettre à jour ma politique cookies pour Taboola ?

Ajoutez une section Taboola dans la catégorie publicité ou marketing listant trc_cookie_storage, taboola_pa, t_gid et abLite_* avec nom, domaine, durée et finalité. Déclarez la responsabilité conjointe avec Taboola.com Ltd., l'adéquation Israël et les sous traitants AWS Google Cloud US, et renvoyez vers la politique de confidentialité Taboola.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.