RGPD Solution TrustArc - mise en place des conditions de respect du RGPD - Règlement Général sur la Protection des Données dans les sites WEB - Cookie consent, Consent Management Platform, Cookie consent manager, Cookie consent management

01.06.2018 - Révision 21.08.2020 - Révision mineure 07.03.2021. Auteur : Pierre Pinard.

TrustArc est une régie publicitaire

TrustArc permet à ses clients, les sites WEB, de se mettre en règle avec le RGPD, en permettant à ceux-ci d'offrir rapidement à leurs visiteurs, les internautes, la demande obligatoire de consentement ou de refus du dépôt de cookies de tracking : le Cookie Consent Management ou, en français, la Plate-forme de Gestion du Consentement.

La publicité ciblée s'appuie sur l'espionnage des internautes (tracking) pour afficher des publicités correspondantes aux moindres faits et gestes de chacun. Les régies publicitaires vous connaissent mieux que vous ne vous connaissez vous-même, mieux que votre mère ne vous connait et s'immiscent dans votre vie privée à chaque instant, 24/24, 365/365.

Ces violations de la vie privée ont conduit à une loi, dans tous les pays d'Europe, avec extraterritorialité à tous les pays du monde : le RGPD avec sanctions exorbitantes contre les violeurs.

Cette régie, comme toutes les régies publicitaires, permet à des sites WEB (à leurs webmasters) de vendre des espaces publicitaires (des surfaces d'affichage sur leur site WEB) à des annonceurs publicitaires dont elle gère les budgets. En fonction du profil comportemental du visiteur, un marketing comportemental s'exerce en temps réel (le visiteur est un objet marchandisé). L'annonceur le plus offrant (le plus intéressé par le profil de ce visiteur dans le contexte de la page Web visitée) emporte la surface et la régie affiche la publicité ciblée de l'annonceur qu'elle gère et paye le site WEB.

Les internautes qui refusent d'être pistés intéressent moins les annonceurs, car la publicité non ciblée est beaucoup moins performante.

Ce qui nous intéresse n'est pas de bloquer la publicité, démarche qui tue le Web, la publicité étant le modèle économique du WEB, mais de bloquer le tracking sous-jacent. Bien trop de sites Web sont passés à un modèle économique payant ou ont purement et simplement disparu.

La solution de mise en conformité avec le RGPD est de demander son consentement ou son refus à l'internaute. C'est le Cookie Consent.

La solution de mise en conformité avec le RGPD, proposée par cette régie publicitaire (liste des régies), lui permet de protéger, juridiquement, les sites WEB avec lesquels elle travaille et de fidéliser sa clientèle. Cette solution se retrouvera sur la plupart des sites WEB qui travaillent avec elle.

La régie l'offre aux sites WEB lui vendant des espaces, car elle connait, par la force des choses, tous les annonceurs qui travaillent avec elle. Ce sont les webmasters qui choisissent de la mettre en œuvre ou non. Tous les annonceurs partenaires de cette régie ne sont pas adhérents à ce mécanisme de . Certains d’entre eux (ils appartiennent alors obligatoirement à des alliances issues d'une loi antérieure au RGPD) pourront donc, sans l’intermédiaire de la régie, déposer directement leurs cookies. Pour exercer votre droit d’opposition, installez alors Ghostery et Privacy Badger et utilisez les Opt-Out (options de sortie).

Selon leurs propres mots relevés le 09.04.2019:

Renforcer la conformité en matière de protection de la vie privée pour nos clients à travers le globe

TrustArc est leader de la gestion de la protection des données. Ses technologies innovantes, ses équipes d’experts et ses solutions de certification TRUSTe couvrent toutes les phases de la gestion des programmes de protection des données.

Le produit TrustArc Privacy Platform est le socle de toutes ses solutions, et propose une approche flexible, évolutive et sûre pour gérer la protection des données et la conformité avec les règlementations en vigueur à travers le monde, y compris le RGPD de l’UE. Optimisé grâce à sept années d’expérience en utilisation réelle dans un grand nombre de secteurs d’activité et de clients, la plateforme TrustArc Privacy Platform est complétée par des services d’expertise et des méthodologies éprouvées en matière de protection des données.

Basé à San Francisco et avec des équipes présentes à l’international TrustArc aide plus de 1 000 clients dans le monde à démontrer leur conformité, réduire les risques et renforcer la confiance.

Mise en conformité avec le RGPD - Solution TrustArc

Mise en conformité avec le RGPD - Solution TrustArc

Mise en conformité avec le RGPD - Solution TrustArc

TrustArc est une filiale de TRUSTe

La mise en place des conditions de respect du RGPD (Règlement Général sur la Protection des Données) dans les sites WEB est assez compliquée et nécessite un gros travail de la part des sites qui y sont assujettis.

Des sociétés (des régies publicitaires) ont donc développé des scripts ou applications (gratuits ou commerciaux) que les administrateurs de sites WEB (les « Webmasters ») utilisent dans leurs sites. Il s'agit, pour ces régies publicitaires, d'assister et fidéliser leurs clients et, accessoirement, en gagner d'autres.

Lorsque vous entrez pour la première fois sur un site qui respecte le RGPD (c'est obligatoire et ils doivent TOUS le faire), vous allez probablement rencontrer une solution de demande d'acceptation ou de refus de votre profilage.

Avec la solution TrustArc (de TRUSTe) qu'utilisent de nombreux sites WEB :

RGPD - solution TrustArc de TRUSTe

RGPD - solution TrustArc de TRUSTe

RGPD - solution TrustArc de TRUSTe

Note : cet outil de consentement est très paramétrable côté webmasters et peut donc avoir de nombreuses présentations et modes d'emploi côté internaute.

Obtenir la solution TrustArc (solution gratuite (Basic) ou payante (Professional ou Advanced - Prix sur demande))

L'expression du refus ou du consentement de l'internaute à être espionné (tracking) étant devenu obligatoire avec la promulgation du RGPD le 25 mai 2018, notre liste de sociétés commerciales ou de régies publicitaires fournissant des outils de gestion du consentement (CMP) s'adresse aux webmasters (trouver un outil) et aux internautes (comment utiliser cet outil).

1. Permettre aux développeurs de sites Web (les webmasters) de trouver facilement un outil de CMP - Consent Management Platform (Plates-formes de Gestion du Consentement) à ajouter à leurs sites pour offrir à leurs visiteurs (les internautes), conformément à la Loi (RGPD) qui les y oblige sous menaces de sanctions terribles, la possibilité simple de sortir du tracking tout en permettant l’affichage publicitaire (interdire le tracking [forcer la protection de la vie privée] sous-jacent à la publicité). Il s'agit de préserver le modèle économique du Web, trop de sites Web étant passés à un modèle payant ou ayant disparu, car les visiteurs finissent par bloquer totalement la publicité pour bloquer le tracking. Ces outils, appelés CMP, étant des scripts cauchemardesques à développer soi-même, reposant sur la connaissance détaillée des données et cookies manipulés par chacun des milliers d'annonceurs publicitaires dont chaque régie publicitaire gère les budgets, ils sont développés et offerts gratuitement par les régies publicitaires à leurs dizaines/centaines de milliers de sites Web qui les utilisent, afin de fidéliser leurs fournisseurs d’espaces publicitaires (les sites Web mettent des espaces publicitaires à la disposition des régies publicitaires qui payent les sites Web chaque fois qu'elles utilisent ces espaces).

2. Permettre aux internautes de protéger leur vie privée. Lorsque vous tombez pour la première fois sur l’outil de CMP d’une régie publicitaire (quel que soit le site, l’outil va s’afficher automatiquement si la régie ne vous a pas encore rencontré), vous avez tout intérêt à y passer un peu de temps pour bien le paramétrer, car, une fois vos paramétrages faits, des centaines de milliers/des millions de sites Web utilisant la même régie publicitaire ne vous poseront plus les questions durant un certain laps de temps paramétré par le webmaster (par exemple, sur assiste.com, nous avons paramétré ce laps de temps à 1 an). Certains outils de CMP sont d’une simplicité enfantine (tout accepter/tout refuser) et vous y passez 1 à 2 secondes. D’autres font tout de même tout pour vous décourager de refuser le tracking en vous obligeant à paramétrer un par un les partenaires (les centaines d’annonceurs publicitaires que gère la régie publicitaire - exemple, le CMP infernal de la régie Melty [Il serait tout aussi bon de ne jamais mettre les pieds dans les sites utilisant les régies du groupe meltygroup.com (Melty, Shoko et Airofmelty).], illégal d'ailleurs, car, par défaut, le consentement de l'internaute doit être paramétré sur « Refus d'être traqué » et c'est son consentement à l'être qui doit être clairement et volontairement exprimé).

   CNIL - Commission Nationale de l'Informatique et des Libertés

   Ce que dit le RGPD :

   Le consentement est défini comme « toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l'objet d'un traitement ».

   Source

Rappel : c'est le Tracking (traçage numérique) qu'il faut bloquer/interdire, pas la publicité une fois le tracking éliminé, sinon c'est la mort des sites Web ou leur passage à un modèle payant. La publicité est le principal modèle économique du Web.