Lunio

Lunio dépose des cookies first party sur le domaine de l'éditeur pour mémoriser les décisions de scoring et les classifications bot ou humain. Les noms typiques sont lunio_uid et lunio_session. La durée va de la session à plusieurs mois selon la configuration.

Oui. Lunio utilise du fingerprinting et dépose des cookies non strictement nécessaires au service demandé par l'utilisateur. Un consentement préalable, libre, éclairé et spécifique est donc requis avant le chargement du script, conformément à l'article 82 de la loi Informatique et Libertés et aux lignes directrices du CEPD.

La base légale est le consentement explicite de la personne concernée au sens de l'article 6.1.a du RGPD. Certains éditeurs invoquent l'intérêt légitime pour la lutte anti fraude, mais les techniques de fingerprinting employées par Lunio sont généralement considérées comme requérant un consentement.

Lunio est un éditeur basé au Royaume Uni, pays bénéficiant d'une décision d'adéquation. Toutefois certains traitements ont lieu sur AWS aux États Unis. Les transferts UK vers US doivent être encadrés par des Clauses Contractuelles Types, le IDTA britannique ou le Data Privacy Framework.

Une AIPD est recommandée car Lunio effectue un fingerprinting systématique, score les utilisateurs sur la base de données comportementales et transfère des données vers un pays tiers. La combinaison de ces trois éléments déclenche généralement l'obligation d'AIPD au sens de l'article 35 du RGPD.

Bloquez le script jusqu'au recueil du consentement via une CMP, documentez la base légale dans votre registre, signez un contrat de sous traitance (DPA) avec Lunio, listez les cookies concernés dans votre politique cookies et conservez les données uniquement pendant la durée strictement nécessaire à la lutte anti fraude.

Les filtres natifs anti fraude de Google Ads et Microsoft Ads, des règles IP et comportementales côté serveur, ou des bibliothèques open source de détection de bots peuvent réduire la dépendance au fingerprinting. Certains concurrents européens offrent également une protection avec une minimisation des données plus stricte par défaut.

Listez Lunio (PPC Protect Limited) comme sous traitant pour la prévention de la fraude au clic, décrivez les données collectées dont IP et empreinte du terminal, précisez les noms et durées des cookies, mentionnez les emplacements de stockage au Royaume Uni et aux États Unis et les garanties applicables, et indiquez un chemin d'opt out via votre CMP.