Confiant

Confiant fonctionne principalement comme un script JavaScript côté client qui inspecte les créations publicitaires. Plutôt qu'un ensemble fixe de cookies nommés, il peut déposer ou lire des identifiants de courte durée et utiliser le stockage du navigateur pour corréler l'analyse d'une impression. Les identifiants exacts dépendent de l'intégration et des partenaires publicitaires, et doivent être traités comme liés à la publicité.

Dans la plupart des cas oui. Comme Confiant opère au sein de la chaîne publicitaire et peut déposer ou lire des identifiants sur l'appareil, il ne relève généralement pas de l'exemption du strictement nécessaire de la directive ePrivacy, de sorte qu'un consentement préalable doit être recueilli avant le chargement du script. Un déploiement purement sécuritaire pourrait s'appuyer sur l'intérêt légitime, mais le contexte publicitaire rend le consentement plus sûr.

La fonction de vérification publicitaire doit reposer sur le consentement au titre de la directive ePrivacy et de l'article 6(1)(a) du RGPD. Lorsqu'un responsable considère la détection des malvertising et de la fraude comme une mesure de sécurité, il peut invoquer l'intérêt légitime au titre de l'article 6(1)(f), mais il doit documenter un test de mise en balance et rappeler que le consentement reste nécessaire pour tout accès non essentiel à l'appareil.

Oui, c'est probable. Confiant est une société des États-Unis et sa télémétrie d'analyse est généralement traitée sur une infrastructure cloud américaine, de sorte que des données personnelles comme l'adresse IP et les signaux d'appareil peuvent être transférées hors de l'EEE. Vous avez besoin d'un mécanisme de transfert valide comme le cadre de protection des données UE États-Unis ou les clauses contractuelles types accompagnées d'une évaluation des risques.

Une analyse d'impact relative à la protection des données est conseillée. Confiant s'exécute côté client, peut lire des signaux d'appareil et de navigateur qui ressemblent à une empreinte numérique et analyse de très grands volumes d'impressions, ce qui oriente vers un traitement à risque élevé. Évaluez les données observées, l'échelle, les transferts vers les États-Unis et les partenaires publicitaires, puis consignez vos conclusions.

Ne chargez le script Confiant qu'après l'obtention du consentement publicitaire via votre plateforme de gestion du consentement, mentionnez-le dans la section publicitaire de votre politique cookies, signez un accord de traitement, confirmez la garantie de transfert et ajoutez-le à votre registre des traitements. Testez que le refus bloque totalement le script et offrez un moyen simple de retirer le consentement.

D'autres fournisseurs de sécurité et de vérification publicitaire incluent des solutions comme celles de Human Security, GeoEdge, Integral Ad Science et DoubleVerify. Chacun comporte des considérations de confidentialité similaires car la vérification publicitaire s'exécute au plus près de l'utilisateur, comparez donc leur traitement des données, leurs emplacements de serveurs et leurs garanties de transfert avant de changer.

Ajoutez Confiant à la catégorie publicité ou marketing de votre politique cookies et confidentialité, expliquez qu'il inspecte les publicités dans le navigateur et peut déposer des identifiants et traiter des signaux d'appareil, nommez-le comme destinataire, indiquez que des données peuvent être transférées vers les États-Unis sous une garantie appropriée et renvoyez vers sa politique de confidentialité. Gardez les registres de consentement et la politique cohérents.