TripleLift
TripleLift est une plateforme adtech américaine spécialisée dans la publicité native, le branded content et la CTV. Fondée en 2012 à New York et rachetée par Vista Equity Partners en 2020, elle opère un SSP qui transforme l'inventaire des éditeurs en unités natives via la vision par ordinateur et l'optimisation créative dynamique. TripleLift dépose des cookies publicitaires sur triplelift.com, est inscrit au TCF v2.2 et traite les données aux États-Unis. Le déploiement UE exige un consentement explicite (RGPD, ePrivacy).
Que fait TripleLift ?
Qu'est-ce que TripleLift
TripleLift est une société adtech américaine fondée en 2012 à New York, spécialisée dans la publicité native programmatique. Elle utilise la vision par ordinateur et le reformatage créatif pour transformer des creatives standard en formats natifs, in-feed et out-stream qui s'intègrent visuellement au contenu éditorial. En 2020, Vista Equity Partners a pris une participation majoritaire. L'entreprise s'est aussi étendue à la CTV.
TripleLift s'intègre aux éditeurs via Prebid.js, tags directs ou intégrations server side. Les bid requests sont envoyées aux DSP en temps réel et les creatives gagnantes sont retournées dans le format native, vidéo ou display approprié.
Données traitées
Chaque bid request contient IP, User Agent, URL, données d'ad slot, viewport, géolocalisation approximative, catégorisation de contenu, identifiant publicitaire (tluid) et la TC string TCF v2.2. Des identifiants authentifiés (UID 2.0, ID5, RampID) peuvent être transmis selon la configuration.
Cookies sur triplelift.com : tluid (identifiant publicitaire persistant, 1 an), tlsync (état de sync) et plusieurs cookies auxiliaires de mapping. Tous sont tiers et exigent un consentement.
RGPD, ePrivacy et TCF v2.2
TripleLift est inscrit dans la Global Vendor List IAB Europe TCF v2.2. Les éditeurs doivent transmettre une TC string valide avant tout chargement ou bid request.
La décision belge sur le TCF et l'arrêt CJUE C-252/21 sur l'intérêt légitime s'appliquent. Le consentement est la seule base art. 6 RGPD sûre, native et CTV incluses.
Spécificités native et CTV
Les publicités natives doivent être clairement étiquetées au titre du DSA (art. 26) et du droit de la consommation. Les creatives natives TripleLift doivent porter un marqueur Sponsorisé ou Publicité clair.
La CTV apporte des préoccupations supplémentaires : identifiants device (IFA, Roku ID) qui peuvent identifier des foyers, ce qui crée des risques art. 9 RGPD si le foyer est profilé sur du contenu sensible.
Transferts et Schrems II
TripleLift LLC est responsable US. Les transferts UE US reposent sur CCT et EU US Data Privacy Framework. Une TIA est requise, et des mesures supplémentaires (troncature IP, restriction des propriétés transmises) sont recommandées.
Listez TripleLift et les destinataires DSP dans votre politique. La vendor list TCF v2.2 fournit des catégories standard mais ne libère pas l'éditeur de son obligation propre de divulgation.
Checklist de conformité
Enregistrez TripleLift dans votre CMP TCF v2.2. Signez le DPA. Différez les appels triplelift.com jusqu'au consentement. Restreignez votre liste Prebid. Assurez l'étiquetage native DSA conforme. Documentez TripleLift dans votre politique avec transferts US.
Gérez Global Privacy Control. Sur les pages sensibles ou les audiences vulnérables, désactivez TripleLift. Revoyez l'AIPD chaque année.
TripleLift et le RGPD
TripleLift est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (Art. 6(1)(a) GDPR) for advertising cookies and OpenRTB bid stream participation
- Niveau de risque
- high
- Textes applicables
- GDPR, UK GDPR, ePrivacy Directive, TTDSG (Germany), IAB Europe TCF v2.2, Digital Services Act, CCPA/CPRA
Analyse d'impact (AIPD)
TripleLift est un SSP à fort impact spécialisé native, branded content et CTV. Points clés pour l'AIPD : (1) bid requests incluent IP, User Agent, URL, données d'ad slot, géolocalisation, catégorisation de contenu et identifiant publicitaire (tluid) ; (2) cookies triplelift.com permettent le profilage inter-sites ; (3) la publicité native se fond avec le contenu, obligations DSA d'étiquetage ; (4) le stockage US exige CCT et TIA ; (5) la CTV introduit des identifiants d'appareil pouvant identifier des foyers, risques art. 9 RGPD ; (6) décision belge sur TCF et CJUE C-252/21 s'appliquent.
Exemple de texte pour votre bannière
Nous utilisons TripleLift pour monétiser notre inventaire publicitaire via la publicité native, display et CTV programmatique. Avec votre consentement, TripleLift dépose des cookies sur triplelift.com (tluid et helpers) et partage les données de bid request avec nos partenaires demand. Ces données sont traitées sur les serveurs TripleLift aux États-Unis sous CCT. Vous pouvez refuser la publicité dans notre bandeau.
Ce que TripleLift dépose et contacte
- Méthode de suivi
- JavaScript pixel and OpenRTB server-to-server
- Localisation des serveurs
- United States (New York headquarters) with European edge nodes for bidding latency
- Transfert de données hors UE
- TripleLift LLC is a US controller, owned since 2020 by Vista Equity Partners. EU bid stream and identifier data are transferred to US infrastructure under Standard Contractual Clauses and the EU US Data Privacy Framework. A Transfer Impact Assessment is required.
Cookies déposés (3)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| tluid | Marketing | 1 year | Persistent advertising identifier set by TripleLift. Used to recognise users across publisher sites and participate in native, display, and CTV real time bidding. |
| tlsync | Marketing | 30 days | Cookie sync state between TripleLift and demand side platforms for cookie matching. |
| tl_TCID | Marketing | 30 days | Auxiliary identifier used for partner cookie mapping in TripleLift exchange operations. |
Domaines tiers contactés (5)
triplelift.com3lift.comeb2.3lift.comtlx.3lift.comib.3lift.com
Questions fréquentes sur TripleLift
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies TripleLift dépose-t-il ?
TripleLift dépose des cookies tiers sur triplelift.com : tluid (identifiant publicitaire persistant, 1 an), tlsync (état de sync) et plusieurs cookies auxiliaires de mapping. Tous sont publicitaires et exigent un consentement.
Le consentement est-il nécessaire ?
Oui pour tout déploiement UE. Cookies et requête OpenRTB exigent un consentement préalable et éclairé (art. 5(3) ePrivacy, §25 TTDSG) ainsi qu'une TC string TCF v2.2 valide.
Quelle base légale ?
Consentement (art. 6(1)(a) RGPD). L'intérêt légitime n'est pas disponible pour la publicité comportementale (CJUE C-252/21). La déclaration vendor TCF v2.2 doit correspondre au traitement réel.
TripleLift transfère-t-il des données hors UE ?
Oui. TripleLift est basé aux États-Unis et traite les données principalement aux US sous CCT et EU US DPF. Une TIA est requise.
Une AIPD est-elle nécessaire ?
Oui dans la plupart des cas. L'AIPD doit couvrir la catégorisation d'audience et de contenu (éviter art. 9), le fan out OpenRTB, la vendor list, la rétention, les identifiants CTV et l'art. 22 RGPD. Étiquetage DSA des publicités natives également.
Comment déployer TripleLift de manière conforme ?
Enregistrez-le dans votre CMP TCF v2.2. Signez le DPA. Différez les appels triplelift.com jusqu'au consentement. Restreignez les bidders Prebid. Assurez l'étiquetage native DSA. Documentez la chaîne complète.
Quelles alternatives à TripleLift ?
SSP native : Sharethrough, Outbrain, Taboola, MGID, Nativo, RevContent. UE : ADYOULIKE (France), Plista. TripleLift se différencie par la transformation creative par vision par ordinateur et sa force en CTV et branded content.
Comment mettre à jour ma politique cookies ?
Listez les cookies TripleLift (tluid, tlsync) avec fournisseur (TripleLift LLC, États-Unis), finalité (publicité native et CTV), durée et catégorie (Marketing). Mentionnez le transfert US, TCF v2.2 et liez la politique TripleLift.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.