Cadre du protocole mondial de confidentialité de l'IAB

La plateforme mondiale de confidentialité de l'IAB (GPP) est une norme technique permettant aux éditeurs, annonceurs et partenaires technologiques de collecter, gérer et partager les données de confidentialité et de consentement des utilisateurs dans un format cohérent et interopérable, conformément aux cadres internationaux de protection de la vie privée tels que le RGPD, le CCPA et d'autres. Elle est particulièrement pertinente pour les lois américaines sur la confidentialité des données.

Face à l'expansion mondiale des réglementations en matière de confidentialité, l'IAB a développé le GPP pour remplacer les cadres de consentement fragmentés et spécifiques à chaque région. Il offre une manière unifiée de représenter les choix en matière de confidentialité, réduisant ainsi la complexité pour les éditeurs et les fournisseurs opérant dans plusieurs juridictions.

Le GPP définit la manière dont les sites web collectent, stockent et communiquent les préférences de confidentialité des utilisateurs aux fournisseurs, garantissant ainsi que ces derniers traitent les données personnelles uniquement sur la base de bases juridiques valides et dans les limites du cadre applicable.

Il informe les utilisateurs sur :

• Pourquoi leurs données sont utilisées (finalités) ;
• Quels fournisseurs et cadres s'appliquent ;
• Quelles données sont collectées ;
• Quelles sont leur durée de conservation ?

Tous les choix en matière de confidentialité et de consentement sont standardisés, structurés et transmis dans une seule chaîne GPP lisible par machine.

Lorsque le GPP est activé pour une région, CookieHub :

• Affiche la ou les sections GPP appropriées en fonction des règles régionales (par exemple, RGPD, CCPA ou réglementation américaine) ;
• Récupère les dernières définitions du cadre et les listes de fournisseurs ;
• Permet aux utilisateurs d'accepter ou de refuser des finalités, des divulgations ou des fournisseurs spécifiques ;
• Génère une chaîne GPP contenant les préférences utilisateur et les bases juridiques ;
• Enregistre et transmet cette chaîne aux fournisseurs participants via l'API GPP de l'IAB.

Chaque chaîne GPP comprend :

• Identifiants des sections régionales applicables
• Préférences de consentement et de désinscription par cadre
• Choix de confidentialité au niveau de l'utilisateur et du fournisseur

Bien que non légalement obligatoire, le GPP est souvent exigé par les principales plateformes et fournisseurs publicitaires pour une signalisation cohérente de la confidentialité. Par exemple, Google et d'autres fournisseurs de technologies publicitaires prennent désormais en charge ou exigent les chaînes GPP de l'IAB pour garantir la conformité et l'interopérabilité mondiales.

Utilisez la plateforme mondiale de confidentialité de l'IAB si :

• Vous servez des utilisateurs dans plusieurs juridictions avec des lois de confidentialité différentes, notamment dans le contexte fragmenté des États-Unis en matière de confidentialité des données.
• Vous devez transmettre des chaînes de confidentialité structurées à plusieurs partenaires technologiques publicitaires.
• Vos fournisseurs de publicité ou d'enchères d'en-tête nécessitent la prise en charge de la plateforme mondiale de confidentialité de l'IAB.

IAB GPP contribue au maintien de la conformité tout en favorisant l'efficacité de la publicité basée sur les données :

• Préserver les mesures : Même lorsque les utilisateurs se désinscrivent, les chaînes de confidentialité standardisées de GPP permettent un traitement cohérent des signaux de consentement, réduisant ainsi les pertes d'attribution.
• Améliorer le suivi des publicités : Lorsque les utilisateurs donnent leur consentement, les fournisseurs peuvent traiter les chaînes de confidentialité pour permettre un suivi, un remarketing et des mesures de conversion conformes.
• Optimiser la conformité : Les données basées sur le consentement permettent aux plateformes d'affiner la diffusion et les performances des publicités de manière éthique.
• Équilibre entre conformité et performance : L'intégration de CookieHub à GPP fournit une signalisation de confidentialité structurée pour que vous restiez conforme sans perdre de données analytiques ou publicitaires essentielles.

1. Accédez à Tableau de bord → Liste des domaines.
2. Cliquez sur le domaine à configurer.
3. Cliquez sur Paramètres.

Sous Paramètres régionaux :

1. Définissez le cadre sur IAB GPP.
2. Choisissez le type de consentement souhaité (consentement explicite / consentement explicite).
3. Enregistrez vos modifications.

L'interface GPP s'affichera automatiquement pour les utilisateurs des régions sélectionnées, et des chaînes de confidentialité seront générées et partagées avec les fournisseurs.

Le GPP de l'IAB vise à unifier la signalisation relative au consentement et à la confidentialité dans les principales lois mondiales sur la confidentialité, notamment :

• RGPD (UE/Royaume-Uni) : régit le traitement des données et le consentement pour les données personnelles.
• CCPA/CPRA (Californie) : définit les droits des consommateurs, les options de retrait et les règles de partage des données.
• Cadres nationaux et étatiques américains : prend en charge les nouvelles lois en Virginie, au Colorado, au Connecticut, etc.
• LGPD (Brésil) : traite du traitement légal des données personnelles au Brésil.
• Autres cadres internationaux : notamment la LPRPDE (Canada) et les futures réglementations de la région Asie-Pacifique.

L'utilisation de l'IAB GPP avec CookieHub contribue à la conformité au RGPD et à l'harmonisation de vos pratiques en matière de consentement à l'échelle mondiale.

Ce cadre standardise la manière dont les signaux de consentement et de confidentialité sont formatés et transmis, mais une conformité totale au RGPD exige néanmoins :

• Des avis de confidentialité transparents
• Limitation des finalités et minimisation des données
• Mécanismes de retrait du consentement
• Documentation et responsabilisation adéquates

L'intégration de CookieHub à l'IAB GPP garantit la structuration et la communication correctes des signaux de confidentialité, une étape fondamentale vers une conformité totale avec les multiples lois sur la confidentialité.