Développée par l'IAB Tech Lab, la Global Privacy Platform (GPP) est un framework standardisé permettant de stocker et de transmettre les préférences de consentement des utilisateurs concernant la confidentialité.
Ad Manager accepte la GPP pour les éditeurs et les plates-formes de gestion du consentement (CMP) qui souhaitent l'utiliser pour se conformer aux lois américaines sur la confidentialité. L'utilisation de la GPP ou d'une plate-forme de gestion du consentement n'est pas obligatoire pour les États américains qui appliquent des lois sur la confidentialité.
Pour les annonces diffusées auprès des utilisateurs de l'Espace économique européen ou du Royaume-Uni, Ad Manager continuera d'utiliser le TCF de l'IAB Europe via une plate-forme de gestion du consentement certifiée. Les chaînes TCF envoyées via la GPP ne seront pas acceptées.
L'IAB prévoit d'abandonner la chaîne de confidentialité pour les États-Unis d'ici fin janvier 2024 au profit de la GPP. Ad Manager continuera toutefois de lire cette chaîne afin d'accepter les partenaires d'applications et Web. Si les éditeurs et les CMP choisissent d'utiliser un framework de l'IAB pour se conformer aux lois sur la confidentialité dans les États américains, nous leur recommandons d'utiliser les chaînes GPP une fois qu'elles seront totalement compatibles avec Ad Manager, au lieu de la chaîne de confidentialité pour les États-Unis.
Spécifications de la Global Privacy Platform
Dans la GPP, Ad Manager n'acceptera que les chaînes correspondant aux États américains suivants : Californie, Virginie, Colorado et Connecticut.
Pour la prise en charge de la GPP, Ad Manager n'acceptera pas l'"US National", le TCF de l'IAB Canada, la chaîne de confidentialité pour les États-Unis, l'"US States Utah", ni la version 2.2 du TCF de l'IAB Europe.
Les éditeurs doivent collaborer avec leurs CMP partenaires pour s'assurer que les chaînes TC sont générées conformément aux spécifications de la version 2.2 du TCF de l'IAB.
Californie
Google déclenchera le traitement restreint des données (TRD) si l'une des conditions suivantes est remplie :
- L'utilisateur a désactivé la vente de ses informations personnelles.
- L'utilisateur a désactivé le partage de ses informations personnelles.
Google ne lit que les champs ci-dessus de la chaîne US States pour la Californie.
Colorado, Connecticut, Virginie
Google déclenchera le traitement restreint des données (TRD) si l'une des conditions suivantes est remplie :
- L'utilisateur a désactivé la vente de ses informations personnelles.
- L'utilisateur a désactivé le traitement de ses données à caractère personnel à des fins publicitaires ciblées.
Google ne lit que les champs ci-dessus de la chaîne US States pour la Virginie, le Connecticut et le Colorado.
Signaux de consentement pour les mineurs utilisant la Global Privacy Platform
La Global Privacy Platform de l'IAB vous permet, à vous ou à votre CMP, de transmettre des signaux de consentement pertinents en réponse aux lois sur la confidentialité dans les États américains exigeant des considérations supplémentaires pour les inventaires destinés aux mineurs et/ou aux enfants. Nous recommandons aux éditeurs de continuer à utiliser nos outils pour taguer les sites, les applications et les demandes nécessitant un traitement adapté aux contenus destinés aux enfants, afin de faciliter le respect de la loi COPPA et des autres réglementations applicables (AdSense, AdMob et Ad Manager).
Californie
Les demandes seront marquées en vue d'un traitement adapté aux contenus destinés aux enfants (TFCD) si l'une des conditions suivantes est remplie :
- Possibilité d'accepter ou de refuser la vente des informations personnelles des consommateurs de moins de 16 ans
- Possibilité d'accepter ou de refuser le partage des informations personnelles des consommateurs de moins de 16 ans
Colorado, Virginie
Les demandes seront marquées en vue d'un traitement adapté aux contenus destinés aux enfants (TFCD) si les critères suivants sont remplis :
- Possibilité d'accepter ou de refuser le traitement des données sensibles d'un enfant connu
Connecticut
Les demandes seront marquées en vue d'un traitement adapté aux contenus destinés aux enfants (TFCD) si l'une des conditions suivantes est remplie :
- Possibilité d'accepter ou de refuser le traitement des données sensibles d'un enfant connu
- Les demandes déclencheront le traitement restreint des données (TRD) si l'une des conditions suivantes est remplie :
- Non-respect de la loi sur la vente des données à caractère personnel des consommateurs âgés d'au moins de 13 ans, mais de moins de 16 ans
- Absence de consentement pour le traitement des Données à caractère personnel des consommateurs âgés d'au moins 13 ans, mais de moins de 16 ans à des fins de publicité ciblée.
