Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Confiant est une plateforme de securite et de qualite publicitaire qui inspecte les publicites programmatiques dans le navigateur afin de bloquer les publicites malveillantes et de faire respecter les politiques.
Confiant est une plateforme de securite et de qualite publicitaire utilisee par les editeurs, les places de marche publicitaires et les plateformes cote demande pour detecter les publicites malveillantes, les contenus bloques et les violations de politique. Elle fonctionne en partie comme un script JavaScript cote client qui enveloppe et inspecte les creations publicitaires programmatiques directement dans le navigateur du visiteur, et en partie comme une analyse cote serveur portant sur des milliards d impressions.
Confiant verifie la publicite en temps reel pour arreter les mauvaises publicites avant qu elles n atteignent le visiteur. Elle identifie les redirections forcees, les fausses invites de telechargement, les creations porteuses de logiciels malveillants et les publicites qui enfreignent la politique d un editeur, et peut remettre l emplacement aux encheres lorsqu une publicite est bloquee. Pour cela elle observe le comportement d une publicite dans le navigateur, ce qui la place au plus pres de l utilisateur et de la page affichee.
Pour analyser le contexte publicitaire Confiant traite generalement des signaux techniques tels que l adresse IP, l agent utilisateur, les caracteristiques de l appareil et du navigateur, le contexte de la page et les evenements d interaction publicitaire. Comme elle inspecte les creations dans le navigateur, elle peut aussi deposer ou lire des identifiants et combiner des signaux d appareil et de navigateur d une maniere qui ressemble a une empreinte numerique. Ces signaux peuvent se rapporter a une personne identifiable et constituent donc des donnees personnelles au sens du RGPD.
Selon la directive ePrivacy, tout stockage ou acces a des informations sur l appareil du visiteur qui n est pas strictement necessaire exige un consentement prealable. Comme Confiant opere au sein de la chaine publicitaire et peut deposer des identifiants, la position la plus prudente est qu elle ne releve pas de l exemption du strictement necessaire. Certains responsables invoquent l interet legitime pour la seule fonction de securite et de prevention de la fraude, mais dans un contexte publicitaire une autorite attendra probablement un consentement. Un test de mise en balance doit etre documente si l interet legitime est invoque.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Lorsque le consentement est la base, il doit etre libre, specifique, eclaire et recueilli avant le chargement du script, et les visiteurs doivent pouvoir le retirer aussi facilement qu ils l ont donne. Confiant est une societe des Etats Unis et sa telemetrie d analyse est generalement traitee sur une infrastructure cloud americaine, de sorte que des donnees personnelles peuvent quitter l EEE. De tels transferts necessitent un mecanisme valide comme le cadre de protection des donnees UE Etats Unis ou les clauses contractuelles types accompagnees d une evaluation des risques de transfert.
Conditionnez le script Confiant a votre plateforme de gestion du consentement afin qu il ne s execute qu apres l obtention du consentement publicitaire, mentionnez le dans la section publicitaire de votre politique cookies, inscrivez le dans votre registre des traitements et concluez un accord de traitement. Verifiez la garantie de transfert, realisez une analyse d impact compte tenu de l echelle et des signaux au niveau de l appareil, et testez que le refus empeche totalement le chargement du script.
Les sites web utilisant Confiant doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Comme Confiant execute du code cote client qui inspecte les creations publicitaires et peut lire des signaux d appareil et de navigateur pour reperer les publicites malveillantes, il peut impliquer un traitement a grande echelle et des signaux comportementaux justifiant une analyse d impact relative a la protection des donnees. Evaluez les categories de donnees observees (adresse IP, agent utilisateur, signaux d appareil et d interaction publicitaire), le volume eleve d impressions analysees, les transferts vers les Etats Unis et l interaction avec les partenaires publicitaires programmatiques. Documentez le test de mise en balance de l interet legitime pour la fonction de securite et la base de consentement pour le contexte publicitaire.
Exemple de texte de consentement
Nous utilisons Confiant pour verifier la securite et la qualite des publicites affichees sur ce site. Cela peut traiter des informations d appareil et de navigateur et deposer des identifiants. Consentez vous aux technologies publicitaires et de verification publicitaire ?
Domaines tiers contactes
confiant.comconfiant-integrations.netclarium.globalCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| Confiant ad session identifier | third party | session to short lived | Generic identifier that Confiant may set or read in the browser to correlate the analysis of an ad impression across the verification process. Exact names vary by integration. |
| Confiant device and ad signal store | third party | session or local storage | Browser storage that Confiant may use to hold device and ad interaction signals used for malvertising detection and ad quality scoring. Treated as advertising related and requiring consent. |
Confiant est un service essentiel, mais la transparence compte. Gerez tous vos consentements avec FlowConsent.
Confiant fonctionne principalement comme un script JavaScript cote client qui inspecte les creations publicitaires. Plutot qu un ensemble fixe de cookies nommes, il peut deposer ou lire des identifiants de courte duree et utiliser le stockage du navigateur pour correler l analyse d une impression. Les identifiants exacts dependent de l integration et des partenaires publicitaires, et doivent etre traites comme lies a la publicite.
Dans la plupart des cas oui. Comme Confiant opere au sein de la chaine publicitaire et peut deposer ou lire des identifiants sur l appareil, il ne releve generalement pas de l exemption du strictement necessaire de la directive ePrivacy, de sorte qu un consentement prealable doit etre recueilli avant le chargement du script. Un deploiement purement securitaire pourrait s appuyer sur l interet legitime, mais le contexte publicitaire rend le consentement plus sur.
La fonction de verification publicitaire doit reposer sur le consentement au titre de la directive ePrivacy et de l article 6(1)(a) du RGPD. Lorsqu un responsable considere la detection des malvertising et de la fraude comme une mesure de securite, il peut invoquer l interet legitime au titre de l article 6(1)(f), mais il doit documenter un test de mise en balance et rappeler que le consentement reste necessaire pour tout acces non essentiel a l appareil.
Oui, c est probable. Confiant est une societe des Etats Unis et sa telemetrie d analyse est generalement traitee sur une infrastructure cloud americaine, de sorte que des donnees personnelles comme l adresse IP et les signaux d appareil peuvent etre transferees hors de l EEE. Vous avez besoin d un mecanisme de transfert valide comme le cadre de protection des donnees UE Etats Unis ou les clauses contractuelles types accompagnees d une evaluation des risques.
Une analyse d impact relative a la protection des donnees est conseillee. Confiant s execute cote client, peut lire des signaux d appareil et de navigateur qui ressemblent a une empreinte numerique et analyse de tres grands volumes d impressions, ce qui oriente vers un traitement a risque eleve. Evaluez les donnees observees, l echelle, les transferts vers les Etats Unis et les partenaires publicitaires, puis consignez vos conclusions.
Ne chargez le script Confiant qu apres l obtention du consentement publicitaire via votre plateforme de gestion du consentement, mentionnez le dans la section publicitaire de votre politique cookies, signez un accord de traitement, confirmez la garantie de transfert et ajoutez le a votre registre des traitements. Testez que le refus bloque totalement le script et offrez un moyen simple de retirer le consentement.
D autres fournisseurs de securite et de verification publicitaire incluent des solutions comme celles de Human Security, GeoEdge, Integral Ad Science et DoubleVerify. Chacun comporte des considerations de confidentialite similaires car la verification publicitaire s execute au plus pres de l utilisateur, comparez donc leur traitement des donnees, leurs emplacements de serveurs et leurs garanties de transfert avant de changer.
Ajoutez Confiant a la categorie publicite ou marketing de votre politique cookies et confidentialite, expliquez qu il inspecte les publicites dans le navigateur et peut deposer des identifiants et traiter des signaux d appareil, nommez le comme destinataire, indiquez que des donnees peuvent etre transferees vers les Etats Unis sous une garantie appropriee et renvoyez vers sa politique de confidentialite. Gardez les registres de consentement et la politique coherents.