Intégration du TCF de l'IAB Europe pour les acheteurs

Google est compatible avec le TCF de l'IAB Europe dans Ad Manager, AdMob et AdSense. Pour les acheteurs utilisant les systèmes d'enchères en temps réel (RTB, Real Time Bidding) comme Authorized Buyers, Open Bidding et les enchères par SDK, cette intégration affecte leur éligibilité à recevoir des demandes d'enchères, à remporter des enchères et à recevoir des réponses aux demandes de cookie matching.

Qui est concerné ?

Tous les partenaires utilisant Authorized Buyers, Open Bidding ou les enchères par SDK sont concernés par cette intégration, qu'ils se soient ou non enregistrés pour le TCF de l'IAB Europe.

Rappel

Les consignes d'interopérabilité de Google visent à satisfaire aux exigences du règlement Google actuel, notamment les Règles de Google relatives au consentement de l'utilisateur dans l'UE et nos règles interdisant le fingerprinting à des fins d'identification, comme celles décrites dans nos conditions requises pour la diffusion d'annonces par des tiers. Les règles de Google restent applicables et sont, dans certains cas, plus restrictives que celles du TCF de l'IAB Europe.

L'implémentation du TCF de l'IAB Europe englobe divers scénarios complexes dont le déroulement dépend des modalités suivantes :

• Options d'enregistrement sélectionnées par le fournisseur pour le TCF de l'IAB Europe
• Paramètres de l'éditeur
• Consentement de l'utilisateur

Enregistrement flexible

Si un fournisseur choisit de s'enregistrer de manière flexible avec "Consentement ou intérêt légitime constituant une base juridique (consentement par défaut)" ou "Consentement ou intérêt légitime constituant une base juridique (intérêt légitime par défaut)", l'éditeur disposera des options suivantes concernant le traitement du fournisseur concerné :

1. Respecter la valeur par défaut
2. Indiquer que le "consentement" est requis
3. Indiquer que l'"intérêt légitime" est requis

Quelle que soit la façon dont un fournisseur choisit de s'enregistrer ou la manière dont l'éditeur choisit de traiter cet enregistrement, Google exige que tous les fournisseurs obtiennent le consentement comme la seule base juridique valide pour certaines finalités spécifiques (décrites plus bas). Veuillez tenir compte de cette contrainte lorsque vous consultez la section concernant l'éligibilité des réponses aux enchères.

Domaines inconnus

En ce qui concerne les créations publicitaires, Google recherche les approbations de règles et de consentement au niveau du domaine. Sans informations de domaine, nous ne pouvons pas confirmer qu'un consentement a été accordé. C'est pourquoi nous pouvons bloquer les créations contenant des domaines "inconnus" ou des fournisseurs non reconnus qui ne figurent pas sur la Liste des fournisseurs de technologie publicitaire de Google dans l'EEE et au Royaume-Uni.

Les fournisseurs de technologie publicitaire peuvent s'enregistrer auprès de Google ou demander l'ajout de nouveaux domaines et sous-domaines à leur enregistrement existant en suivant les instructions du Guide sur le processus de certification.

Détails de l'intégration

Pour les éditeurs qui intègrent le TCF de l'IAB Europe, nous commencerons à lire et à transmettre la chaîne TC pour toutes les demandes d'annonces. Google utilisera la chaîne TC transmise à la demande d'annonce et l'analysera pour déterminer les cas d'utilisation et les partenaires disposant d'une base juridique appropriée pour traiter les données à caractère personnel. Pour continuer à recevoir des demandes d'enchères, à remporter des enchères ou à utiliser un service de cookie matching, les fournisseurs qui s'enregistrent pour le TCF de l'IAB Europe devront obtenir le consentement des utilisateurs ou avoir un intérêt légitime pour les finalités concernées , comme indiqué dans la section correspondant à chaque cas d'utilisation décrit ci-dessous. 

Qu'ils se soient ou non enregistrés pour le TCF de l'IAB Europe, les enchérisseurs et les places de marché doivent également utiliser, analyser et appliquer correctement les préférences de consentement des utilisateurs communiquées dans les chaînes TC afin de déterminer comment répondre de façon appropriée aux demandes d'enchères et quand utiliser le service de cookie matching.

Impact sur l'éligibilité concernant les demandes d'enchères

Afin que les enchérisseurs qui se sont enregistrés pour le TCF de l'IAB Europe puissent recevoir des demandes d'enchères, les conditions suivantes doivent être remplies :

Votre ID de la liste globale des fournisseurs de l'IAB, une fois que vous vous êtes enregistré pour le TCF de l'IAB Europe depuis ce formulaire.

Demandes personnalisées

Type d'acheteur	Critères (tous les critères doivent être remplis pour chaque scénario donné)
Réseaux Authorized Buyers et Open Bidding, et enchérisseurs par SDK	Enregistré pour l'ensemble des finalités 1, 3 et 4 avec la mention "Consentement" comme base juridique Autorisation de l'utilisateur pour les finalités 1, 3 et 4
Places de marché Open Bidding	Enregistré pour la finalité 1 avec la mention "Consentement" comme base juridique Enregistré pour les finalités 3 et 4 avec la mention "Consentement" ou "Non utilisé"  Autorisation de l'utilisateur pour la finalité 1 (ainsi que pour les finalités 3 et 4 si la place de marché a été enregistrée avec la mention "Consentement" comme base juridique)

 

Demandes non personnalisées

Type d'acheteur	Critères (tous les critères doivent être remplis pour chaque scénario donné)
Réseaux Authorized Buyers et Open Bidding, et enchérisseurs par SDK	Enregistré pour la finalité 1 avec la mention "Consentement" comme base juridique Enregistré pour la finalité 2 avec la mention "Consentement" ou "Intérêt légitime" comme base juridique Autorisation accordée par l'utilisateur pour la finalité 1, et autorisation accordée ou intérêt légitime présenté pour la finalité 2
Places de marché Open Bidding	Enregistré pour la finalité 1 avec la mention "Consentement" comme base juridique Enregistré pour la finalité 2 avec la mention "Consentement", "Intérêt légitime" ou "Non utilisé" comme base juridique Autorisation de l'utilisateur pour la finalité 1 (et autorisation accordée ou intérêt légitime présenté pour la finalité 2 si la place de marché a été enregistrée avec la mention "Consentement" ou "Intérêt légitime")

Demandes limitées

Type d'acheteur	Critères (tous les critères doivent être remplis pour chaque scénario donné)
Réseaux Authorized Buyers et Open Bidding, et enchérisseurs par SDK	Enregistré pour la finalité 2 avec la mention "Consentement" ou "Intérêt légitime" comme base juridique Autorisation accordée par l'utilisateur ou intérêt légitime présenté pour la finalité 2
Places de marché Open Bidding	Enregistré pour la finalité 2 avec la mention "Consentement", "Intérêt légitime" ou "Non utilisé" comme base juridique Si la place de marché a été enregistrée avec la mention "Consentement" ou "Intérêt légitime", autorisation accordée par l'utilisateur ou intérêt légitime présenté pour la finalité 2  Au moins une base juridique valide pour l'acheteur si la place de marché a été enregistrée avec la mention "Non utilisé" comme base juridique

 

En plus des critères ci-dessus, si la condition suivante est remplie, un acheteur ne pourra pas recevoir de demandes d'enchères :

Type d'acheteur	Condition
Authorized Buyers ou Open Bidding (places de marché et réseaux) et enchérisseurs par SDK	Enregistré pour la fonctionnalité spéciale 2 ("Analyse active des caractéristiques de l'appareil à des fins d'identification") ET autorisation de l'utilisateur pour cette fonctionnalité (voir la remarque ci-dessous*)

¹ Pour obtenir des informations supplémentaires sur les finalités, consultez les Règles du Transparency & Consent Framework de l'IAB Europe.

^* Remarque : Si l'acheteur s'est enregistré pour la fonctionnalité spéciale 2 et que l'utilisateur ne donne pas son consentement pour cette fonctionnalité, l'acheteur pourra quand même recevoir une demande d'enchère (à condition que tous les autres critères d'éligibilité soient remplis). En effet, le fingerprinting actif, qui est interdit par nos règles (sauf pour la finalité spéciale 1 [Garantir la sécurité, éviter les fraudes et effectuer des débogages]), ne peut pas être autorisé par la chaîne TC.

Impact sur la réponse à l'enchère (créations et pixels du fournisseur renvoyés dans la réponse)

• Ad Manager ne transmet la chaîne TC dans la demande d'enchère qu'aux enchérisseurs qui répondent aux critères ci-dessus.
• Pour déterminer quels fournisseurs sont autorisés à traiter les données à caractère personnel d'un utilisateur, les acheteurs doivent respecter ses choix, tels qu'ils sont indiqués dans la chaîne TC, ainsi que les règles applicables de Google et celles du TCF. Cela comprend les cas où l'acheteur détermine les créations à renvoyer. 
• Les places de marché Open Bidding doivent transmettre la chaîne TC aux enchérisseurs éligibles. Elles doivent également veiller à ce que les créations renvoyées par ces enchérisseurs ne contiennent aucun fournisseur qui ne se conforme pas aux règles de Google ni aux instructions d'intégration du TCF de l'IAB Europe.

Afin d'aider les enchérisseurs à respecter les préférences de consentement des utilisateurs, les champs suivants serviront à communiquer la chaîne TC de l'IAB dans la demande d'enchère :

• User.ext.consent pour le protocole OpenRTB, conformément à la norme IAB (voir ci-dessous) 
• AdSlot.ConsentedProvidersSettings.tcf_consent_string pour le protocole Google/AdX

Nous continuerons à utiliser les champs existants pour indiquer si le RGPD s'applique.

Pour qu'une création puisse être diffusée, tous les fournisseurs doivent inclure au moins une base juridique dans la chaîne TC.

Impact sur l'éligibilité au cookie matching

Les paramètres &gdpr et &gdpr_consent peuvent tous deux être utilisés pour transmettre les informations de consentement du TCF concernant les demandes de synchronisation des cookies entrants et sortants. Ces paramètres sont facultatifs.

Si les paramètres &gdpr et &gdpr_consent sont présents dans une demande de cookie matching, Google synchronisera le cookie avec la demande des fournisseurs tiers si tous les critères suivants sont remplis : 

• Google a obtenu le consentement de l'utilisateur pour :
  • stocker des informations sur un appareil et/ou y accéder (finalité 1) ;
  • créer un profil d'annonces personnalisées (finalité 3) ; 
  • sélectionner des annonces personnalisées (finalité 4).
• Un intérêt légitime est établi pour que Google puisse :
  • sélectionner des annonces de base (finalité 2) ;
  • mesurer les performances des annonces (finalité 7) ;
  • développer et améliorer des produits (finalité 10).
• Le fournisseur doit s'enregistrer pour la finalité 1 avec la mention "Consentement", ET l'utilisateur doit avoir accordé son consentement pour ce fournisseur.
• Pour les finalités 3 et 4, chaque fournisseur doit obtenir le consentement de l'utilisateur. Si les fournisseurs choisissent de s'enregistrer pour les finalités 3 et 4 avec la mention "Non utilisé", ils ne sont pas tenus d'obtenir le consentement de l'utilisateur pour ces finalités.

En plus des critères ci-dessus, les utilisateurs doivent avoir donné leur consentement aux fournisseurs pour la fonctionnalité "Analyse active des caractéristiques de l'appareil à des fins d'identification" (fonctionnalité spéciale 2), et ces mêmes fournisseurs doivent s'être enregistrés pour la fonctionnalité spéciale 2.

Comment la chaîne TC sera-t-elle transmise ?

Sur la demande d'enchère

• Pour OpenRTB : le champ de demande d'enchère appelé User.ext.consent contiendra la chaîne TC. Nous continuerons de remplir le champ Regs.ext.gdpr pour indiquer si le RGPD s'applique à la demande.
• Pour le protocole Google : le champ AdSlot.ConsentedProvidersSettings.tcf_consent_string contiendra la chaîne TC. Nous continuerons de remplir le champ regs_gdpr pour indiquer si le RGPD s'applique à la demande.

Sur l'URL de cookie matching

Les utilisateurs du service de cookie matching peuvent ajouter les paramètres &gdpr et &gdpr_consent à la demande de cookie matching (si la demande vient d'eux) ou à la réponse correspondante (si la demande vient de Google) et renseigner le champ &gdpr_consent avec la chaîne TC.   

Google analysera la chaîne pour déterminer si l'utilisateur a accordé le consentement approprié, puis répondra en conséquence.

Mode Consentement supplémentaire

Google a défini une spécification technique appelée mode Consentement supplémentaire, qui est spécifiquement destinée à une utilisation avec le Transparency & Consent Framework (TCF) de l'IAB Europe pour les fournisseurs qui ne sont pas encore inscrits sur la LGF (liste globale des fournisseurs) de cette même organisation. Cette spécification permet aux éditeurs, aux fournisseurs de solutions de gestion du consentement (CMP) et aux partenaires d'obtenir un consentement supplémentaire des utilisateurs et de le transférer (en plus de leur intégration du TCF) aux entreprises qui ne figurent pas encore sur la liste globale des fournisseurs de l'IAB Europe, mais qui sont présentes sur la liste des fournisseurs de technologie publicitaire de Google.

Pour les éditeurs qui implémentent le TCF, mais demandent également le consentement des utilisateurs pour les "fournisseurs supplémentaires" qui ne figurent pas sur la LGF de l'IAB pour cette solution, Google procédera comme suit :

• La chaîne TC sera envoyée comme indiqué ci-dessus.
• Les ID des fournisseurs non TCF supplémentaires seront envoyés dans une extension du TCF en utilisant les champs existants : 
  • User.ext.ConsentedProvidersSettings.consented_providers pour OpenRTB ; AdSlot.ConsentedProvidersSettings.consented_providers pour le protocole Google/AdX. 
• Le champ "consented_providers" ne contient que les fournisseurs supplémentaires non TCF, tandis que la liste des fournisseurs TCF est transmise à la chaîne TC.

Pour en savoir plus, consultez Spécification technique de Google concernant le consentement supplémentaire.