FlowConsent
Comment ça marcheTarifsComparatifsBlogDocumentationConnexionEssayer FlowConsent
Essayer FlowConsent
Publicité

Tapad

MarketingSite officiel

Tapad est une plateforme d'identité cross-device rachetée par Experian en 2020. Elle construit des graphes d'appareils reliant un même utilisateur sur ses téléphones, tablettes, ordinateurs et TV connectées grâce à des signaux probabilistes et déterministes, puis monétise l'accès à ce graphe auprès des annonceurs et des éditeurs. Pour les déploiements européens, Tapad implique un tracking tiers étendu, des transferts vers les États-Unis et les exigences strictes du TCF v2.2.

Bloquer Tapad jusqu'au consentementScanner mon site
Présentation

Que fait Tapad ?

Qu'est-ce que Tapad

Tapad a été fondé en 2010 à New York, avec des opérations en Norvège, et racheté par Experian en 2020. Son produit est le Tapad Graph, un graphe d'identité cross-device reliant les appareils d'un même utilisateur. Il combine signaux déterministes (identifiants connectés, emails hachés) et signaux probabilistes (IP, heure, geo, comportements). Le graphe est utilisé par DSPs, SSPs, éditeurs et annonceurs pour la mesure cross-device, le retargeting et le capping.

Données et cookies collectés

Tapad traite des cookies tiers sur tapad.com, IDs publicitaires mobiles (IDFA, AAID), IPs, user agents, résolution d'écran, en-têtes de langue, heure, geo et patterns de navigation. Les appels pixel d'éditeurs partenaires alimentent le graphe. Les événements de conversion et exposition des annonceurs ferment la boucle. Cookies notables : TapAd_DID et TapAd_TS.

Implications RGPD et ePrivacy

Le Tapad Graph est un profil au sens de l'art. 4 RGPD. Les cookies tiers et identifiants sont non essentiels et exigent un consentement art. 5(3) ePrivacy. Le matching cross-device combinant des signaux entre éditeurs déclenche l'art. 6 RGPD avec le consentement comme seule base sûre, et le TCF v2.2 doit être utilisé pour le capter et le propager. Tapad et Experian doivent maintenir leur fiche vendor TCF à jour.

Exigences de consentement

Un consentement explicite et granulaire est requis pour les cookies, le traitement des identifiants et le matching cross-device. Utilisez un CMP certifié IAB avec TCF v2.2 et listez Tapad et Experian dans la vendor list. Veillez à ce que les finalités correspondent (stockage, personnalisation, profilage, mesure publicitaire). Offrez un retrait clair.

Transferts hors EEE

Tapad opère depuis les États-Unis chez Experian et transfère les données en conséquence. Les CCT et le Data Privacy Framework UE États-Unis couvrent le transfert lorsque Experian est certifié. Le graphe cross-device agrège des données de nombreux éditeurs mondialement, posant des questions de transferts ultérieurs et de limitation des finalités.

Étapes pratiques de mise en conformité

Signez le DPA Tapad/Experian avec CCT complets, utilisez un CMP avec TCF v2.2 listant Tapad, réalisez une AIPD couvrant l'identité cross-device, complétez une AIT référençant le Data Privacy Framework, divulguez Tapad et Experian dans votre politique, limitez les catégories partagées et préparez votre transition à la disparition des cookies tiers.

Conformité

Tapad et le RGPD

Tapad est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale
Consent (Art. 6(1)(a) GDPR) for the cross-device identity graph, device matching and any advertising data sharing; the IAB TCF v2.2 is the typical mechanism in the open ad ecosystem
Niveau de risque
high
Textes applicables
GDPR, ePrivacy Directive (Cookie Law), CCPA, IAB TCF v2.2, EU US Data Privacy Framework

Analyse d'impact (AIPD)

Le graphe cross-device de Tapad traite cookies navigateur, IDs publicitaires mobiles, IPs, empreintes user agent et signaux probabilistes pour relier des appareils à un même utilisateur. Points clés AIPD : (1) cookies tiers et identifiants exigent un consentement art. 5(3) ePrivacy ; (2) le matching probabiliste construit un profil et relève de l'art. 6 RGPD avec le consentement comme seule base sûre ; (3) données transférées aux États-Unis et partagées dans le groupe Experian ; (4) le graphe agrège des signaux de nombreux éditeurs, posant des questions de responsabilité conjointe et de limitation des finalités ; (5) le TCF v2.2 doit être utilisé pour capter et signaler le consentement dans le bid stream ; (6) Apple ATT, Android Privacy Sandbox et la dépréciation des cookies réduisent la fiabilité des signaux.

Exemple de texte pour votre bannière

Avec votre consentement, nous travaillons avec Tapad (groupe Experian) pour relier vos appareils à des fins de mesure publicitaire et de personnalisation. Tapad traite vos cookies navigateur, votre identifiant publicitaire mobile, votre IP et l'empreinte de votre appareil aux États-Unis, au titre des Clauses Contractuelles Types et du Data Privacy Framework UE-États-Unis.
Cookies et traceurs

Ce que Tapad dépose et contacte

Méthode de suivi
Cross-device identity graph; third-party cookies on tapad.com; probabilistic and deterministic device matching; bid stream pixels; data onboarding partnerships
Localisation des serveurs
United States (operated by Experian since 2020, headquartered in Costa Mesa, California) with original Tapad operations in Norway and New York; US-based AWS infrastructure
Transfert de données hors UE
Tapad is owned by Experian and primarily operates from the United States. EU customer and visitor data is transferred to the US under Standard Contractual Clauses and the EU US Data Privacy Framework where Experian and Tapad are certified. The cross-device identity graph aggregates signals from many publishers and partners, raising onward transfer and purpose limitation questions.

Cookies déposés (4)

NomTypeDuréeFinalité
TapAd_DIDMarketing1 yearTapad device graph identifier set as a third party cookie on tapad.com. Used to link the browser to a user across devices.
TapAd_TSMarketing1 yearTimestamp cookie used by Tapad to track the last time the device was seen, supporting probabilistic matching.
TapAd_3WAY_SYNCSMarketing60 daysRecords cookie syncs between Tapad and partner DSPs/SSPs to keep the cross device graph in sync with the wider ad ecosystem.
TDataMarketing1 yearStores additional Tapad targeting attributes used for cross device measurement and audience matching.

Domaines tiers contactés (5)

  • tapad.com
  • rtb.tapad.com
  • pixel.tapad.com
  • experian.com
  • experianmarketingservices.digital
Questions

Questions fréquentes sur Tapad

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Quels cookies Tapad dépose-t-il ?

Tapad dépose des cookies tiers sur tapad.com dont TapAd_DID (identifiant graphe, 1 an) et TapAd_TS (horodatage). Il lit aussi des IDs publicitaires mobiles (IDFA iOS, AAID Android) via intégrations partenaires et ajoute des signaux probabilistes (IP, user agent, écran, heure).

Faut-il un consentement pour utiliser Tapad ?

Oui, un consentement explicite et granulaire est requis car Tapad combine cookies tiers, identifiants mobiles et matching probabiliste cross-publishers. Utilisez un CMP avec TCF v2.2 et listez Tapad et Experian dans la vendor list.

Quelle est la base légale du traitement via Tapad ?

Le consentement (art. 6(1)(a) RGPD) est la seule base sûre. L'intérêt légitime ne tient pas pour le matching cross-device et la mesure publicitaire à cette échelle au vu des positions CEPD et CNIL et de l'effet de surprise pour les visiteurs.

Où Tapad traite-t-il et stocke-t-il les données ?

Tapad opère depuis les États-Unis chez Experian, avec des flux globaux dans l'écosystème publicitaire ouvert. Les transferts UE reposent sur les CCT et le Data Privacy Framework UE États-Unis. Documentez les sous-traitants Experian et le graphe cross-device dans vos registres.

Une AIPD est-elle requise pour Tapad ?

Oui. Le profilage cross-device à grande échelle remplit clairement les critères de l'art. 35(3) RGPD (surveillance systématique, traitement à grande échelle, transferts hors UE). L'AIPD doit couvrir les signaux déterministes et probabilistes, le partage tiers, la rétention et les risques pour les personnes.

Comment déployer Tapad de manière conforme ?

Signez le DPA Tapad/Experian avec CCT complets, utilisez un CMP certifié IAB avec TCF v2.2 listant Tapad, réalisez une AIPD et une AIT, limitez les catégories partagées (éviter les intérêts sensibles), divulguez Tapad comme responsable distinct pour le graphe et offrez un opt-out clair et machine-readable.

Quelles alternatives RGPD a Tapad ?

Alternatives UE d'identité et de mesure : ID5 (Royaume-Uni/France), netID Foundation (Allemagne), fournisseurs de ciblage contextuel comme Seedtag (Espagne) et GumGum. Pour l'identité first-party, des approches server-side avec IDs utilisateurs hachés et mesure agrégée (Google Consent Mode v2, Meta Conversions API) réduisent la dépendance aux graphes inter-publishers.

Comment mettre à jour ma politique pour Tapad ?

Mentionnez Tapad et Experian comme responsables distincts pour le graphe d'identité cross-device, listez les catégories de données partagées (cookies, IDs mobiles, IP, fingerprint), mentionnez les transferts US sous CCT et Data Privacy Framework, documentez l'usage du TCF v2.2 et liez les politiques de Tapad et Experian.

Dans la même catégorie

Autres services : Publicité

Voir toute la catégorie

Appcast

Marketing

RentCafe

Marketing

Socioh

Marketing

Remedo

Marketing

CPABuild

Marketing

Adalyser

Marketing

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

Créer ma bannièreScanner mon site