Tapsell

Présentation de Tapsell

Tapsell est le principal réseau publicitaire mobile en Iran, basé à Téhéran. Il fournit aux éditeurs et annonceurs un SDK Android et iOS, ainsi que des emplacements web, pour des formats bannière, interstitiel, natif, vidéo et récompense. Tapsell gère les enchères, le ciblage et le suivi de conversion sur sa propre plateforme et est très utilisé en Iran, où la présence de Google AdMob et Meta Audience Network reste limitée. Pour les éditeurs européens, l'enjeu apparaît quand leur application ou site touche un public iranien ou quand ils intègrent Tapsell pour monétiser cette audience.

Données et identifiants traités

Le SDK Tapsell lit l'identifiant Google Advertising ID sous Android, l'identifiant Apple IDFA sous iOS si le consentement ATT est donné, et un identifiant interne Tapsell. Il collecte aussi le modèle, le système d'exploitation, la langue, l'opérateur, la taille d'écran, l'adresse IP, la géolocalisation grossière, le nom du package, ainsi qu'un flux d'impressions et de clics. Sur le web, Tapsell dépose des cookies première et tierce partie pour l'attribution et le reciblage, et peut recevoir un identifiant utilisateur haché fourni par l'éditeur.

Implications RGPD et ePrivacy

Les identifiants publicitaires et l'adresse IP sont des données personnelles, ce qui déclenche l'article 6(1)(a) du RGPD et l'article 5(3) de la directive ePrivacy. L'objectif étant la publicité personnalisée, le CEPD et la majorité des autorités considèrent que seul un consentement libre, éclairé et spécifique est acceptable. Le profilage et l'absence de balance d'intérêt légitime pour la publicité ciblée imposent le consentement, conjugue aux règles Apple ATT et Google Privacy Sandbox.

Transferts vers l'Iran et Schrems II

L'Iran ne bénéficie d'aucune décision d'adéquation et n'est pas concerné par le DPF. Les clauses contractuelles types y sont difficiles à faire respecter et la législation iranienne autorise un accès gouvernemental étendu. Le fondement de transfert le plus défendable pour des données UE est l'article 49(1)(a) RGPD, soit le consentement explicite, employé uniquement pour des transferts occasionnels et clairement expliqués, accompagné de mesures supplémentaires fortes telles que la minimisation et la pseudonymisation.

Consentement et paramétrage dans l'UE

Si Tapsell est chargé pour des utilisateurs UE ou Royaume-Uni, bloquez le SDK et les tags web tant que le consentement n'a pas été recueilli dans la catégorie publicité et personnalisation de votre CMP. La notice doit indiquer l'Iran comme pays destinataire, l'absence d'adéquation et l'usage de l'article 49 RGPD. Offrez un refus et un retrait simples qui stoppent immédiatement les appels du SDK et suppriment les cookies. Conservez les preuves de consentement et le pays de l'utilisateur.

Étapes pratiques de conformité

Inscrivez Tapsell comme sous-traitant séparé dans votre registre, avec le transfert vers l'Iran, les catégories de données, la durée et la base légale. Listez les cookies et identifiants dans la politique cookies, mentionnez Tapsell dans la politique de confidentialité et ajoutez un avertissement spécifique au pays. Mettez en place un géoblocage pour limiter l'initialisation du SDK aux marchés hors UE quand c'est possible et redemandez le consentement en cas de changement de flux ou de sous-traitants.