Qu'est-ce que le TCF v2.2 de l'IAB ?

Créé par l'IAB Europe, le cadre de transparence et de consentement, ou TCF, permet d'aborder les complexités de la publicité numérique dans le cadre de lois européennes telles que le RGPD et la directive sur la vie privée et les communications électroniques.

Ce cadre est un outil de responsabilisation volontaire qui vise à normaliser la manière dont les entreprises obtiennent et traitent le consentement des utilisateurs en ce qui concerne le traitement des informations personnelles à des fins de publicité numérique.

Elle crée un ensemble de normes que les entreprises peuvent suivre pour s'assurer qu'elles respectent correctement la vie privée de leurs utilisateurs et qu'elles traitent les données de manière responsable.

Au fil des ans, l'IAB Europe a publié plusieurs itérations du TCF, l'adaptant aux besoins du secteur et aux droits des consommateurs, et l'alignant mieux sur les lignes directrices légales.

La version actuelle est la 2.2.

Termes clés et définitions

L'IAB Europe utilise certaines expressions avec des significations spécifiques, qu'il est utile de connaître pour mieux comprendre le fonctionnement du TCF :

Éditeur : Le propriétaire d'un site web qui collecte et traite des informations personnelles et les partage avec des tiers à des fins de marketing et de publicité en ligne, par exemple (votre entreprise).
Vendeur : Les tiers auxquels les informations personnelles sont communiquées et qui n'ont pas accès à ces données, par exemple (Google AdSense, Adobe Advertising Cloud, etc.).
plateforme de gestion du consentement (CMP): Logiciel qui fournit aux utilisateurs des bannières de consentement pour les sites web, leur présentant des détails sur les traceurs utilisés, la manière dont ils sont stockés et la possibilité de choisir une préférence concernant la collecte et le traitement de leurs données.

Comment fonctionne le TCF ?

Le TCF fonctionne grâce aux éditeurs et vendeurs enregistrés qui intègrent dans leurs systèmes des caractéristiques techniques spécifiques fournies par le CMP.

Première étape : les éditeurs doivent activer une bannière de consentement à partir de leur CMP conforme au TCF v2.2.
Deuxième étape : la bannière de consentement permet au système d'envoyer un signal de consentement aux vendeurs lorsqu'un utilisateur visite leur site web, informant le vendeur de leur préférence en matière de traitement des données.
Troisième étape : Les utilisateurs peuvent marquer leur préférence en matière de consentement directement sur la bannière (appelée la première couche de l'interface utilisateur par l'IAB), notamment en acceptant, en refusant ou en personnalisant leurs choix.
Quatrième étape : Lorsqu'ils personnalisent leurs choix, les utilisateurs accèdent à un centre de préférences qui leur permet de choisir leurs préférences individuelles.
Cinquième étape : Une fois le choix confirmé, le système crée une chaîne de consentement contenant les préférences de l'utilisateur et l'envoie aux vendeurs, qui doivent respecter les choix exprimés dans la chaîne.

Les utilisateurs doivent également avoir la possibilité de revenir en arrière et de changer d'avis à tout moment.

En outre, le TCF exige des éditeurs qu'ils fournissent des informations détaillées sur les fournisseurs avec lesquels ils travaillent et sur leurs activités et objectifs en matière de traitement des données.

Il comprend également un mécanisme de rapport qui documente le consentement de l'utilisateur et les interactions avec le fournisseur, ce qui facilite la mise en conformité avecRGPD .

Quels sont les changements apportés au TCF ?

La dernière version du TCF a introduit les changements suivants dans le cadre :

Intérêt légitime : L'intérêt légitime ne peut plus être utilisé comme base juridique pour la publicité ciblée ou la personnalisation du contenu, et les fournisseurs ne peuvent sélectionner que le consentement comme finalité d'un traitement spécifique, ce qui permet de mieux aligner le cadre sur les exigences du RGPD.
Informations sur les fournisseurs : Les fournisseurs doivent désormais fournir plus de détails sur leurs activités de traitement des données afin que les éditeurs puissent plus facilement divulguer à leurs utilisateurs les catégories de données collectées par les tiers, leurs périodes de conservation des données et les endroits où se situe l'intérêt légitime (uniquement le cas échéant).
Une plus grande transparence : En ce qui concerne les informations présentées aux utilisateurs finaux, les objectifs et les noms des fonctionnalités ont été mis à jour, et certains textes juridiques ont été remplacés par des descriptions plus conviviales afin qu'un plus grand nombre de personnes puissent comprendre le contexte.
Nombre de fournisseurs : Les CMP doivent désormais divulguer le nombre total de fournisseurs qui cherchent à établir une base juridique sur la bannière initiale présentée aux utilisateurs.
Retrait du consentement : Les éditeurs et les CMP doivent désormais veiller à ce que les utilisateurs puissent accéder facilement à la bannière de consentement pour retirer leur consentement à tout moment et de manière simple.

Quel est l'impact du TCF v2.2 de l'IAB sur les entreprises ?

Le TCF v2.2 de l'IAB a un impact sur les entreprises enregistrées auprès de l'IAB - qu'elles appellent des éditeurs - en leur demandant de ne plus utiliser l'intérêt légitime comme base juridique pour le traitement des données à des fins de publicité ciblée ou de personnalisation du contenu.

En supprimant ce choix du cadre, le TCF v2.2 s'aligne mieux sur l'article 6 du RGPD.

En outre, les entreprises doivent désormais offrir aux visiteurs de leur site web un moyen facile de changer d'avis sur leurs préférences en matière de consentement à tout moment.

Ces méthodes comprennent l'ajout d'un centre de préférences à votre bannière de consentement où les utilisateurs peuvent cocher et décocher des cases pour différents cookies, fournisseurs et objectifs.

Il doit être accessible depuis toutes les pages de votre site web.

Les CMP enregistrés ou souhaitant s'enregistrer auprès du TCF de l'IAB Europe doivent s'assurer que leur logiciel répond à certaines spécifications, notamment :

Fournir un accès permanent à un centre de préférences pour le consentement de l'utilisateur où il peut mettre à jour son choix à tout moment.
Créer un moyen pour les éditeurs de fournir à leurs utilisateurs des détails transparents et faciles à comprendre sur tous les fournisseurs, les cookies (ou autres traceurs) et les objectifs utilisés par les éditeurs avec lesquels ils travaillent.
Utilisation d'une interface client conforme à toutes les spécifications décrites par l'IAB Europe, y compris l'utilisation de chaînes TC.
Stocker correctement les préférences en matière de consentement d'une manière qui réponde aux exigences du TCF v2.2.

IAB TCF v2.2 Dates limites et dates importantes

Lorsque l'IAB Europe a introduit la version 2.2 du TCF, le calendrier suivant s'est appliqué à tous les éditeurs, vendeurs et CMP enregistrés :

16 mai 2023 - L'IAB Europe publie la version 2.2 du TCF, ainsi que des politiques et des informations mises à jour pour aider toutes les entités concernées à se conformer aux nouvelles exigences.
30 juin 2023 - Les fournisseurs déjà enregistrés auprès du TCF devaient mettre à jour leur inscription à la liste globale des fournisseurs (GVL) avant cette date.
31 juillet 2023 - Les fournisseurs déjà enregistrés auprès du TCF doivent avoir effectué une évaluation de conformité au TCF avant cette date.
30 septembre 2023 - Les CMP déjà enregistrés auprès du TCF avaient jusqu'à cette date pour mettre en œuvre toutes les nouvelles politiques et spécifications, mais ce délai a été prolongé.
20 novembre 2023 - L 'IAB Europe a annoncé qu'elle prolongeait la date limite pour les CMP et les vendeurs enregistrés au TCF, qui ont maintenant jusqu'à cette date pour terminer la mise en œuvre des nouvelles exigences techniques décrites dans la version 2.2.

Tous les éditeurs, vendeurs et CMP non inscrits mais intéressés sont invités à s'inscrire et à rejoindre le TCF en suivant les normes et procédures mises à jour.

En outre, l'IAB encourage toute personne intéressée à suivre ses politiques à le faire, même si elle ne peut pas s'inscrire pour l'instant.

Après la publication par l'IAB Europe de la nouvelle version du TCF, Google a annoncé dans un billet de blog qu'il introduisait de nouvelles exigences pour ses partenaires CMP qui correspondent aux normes mises à jour.

Ils prévoient de publier une liste de ces CMP dans le courant de l'année.

Les sites web utilisant Google AdSense, Ad Manager ou AdMob et diffusant des annonces dans l'UE doivent utiliser un CMP certifié par Google qui a intégré le TCF d'ici le 16 janvier 2024.

Google propose également un mode de consentement supplémentaire qui sert d'étape intermédiaire pour reconnaître les fournisseurs qui respectent les normes du TCF et qui ne figurent pas sur la liste globale des fournisseurs, mais sur la liste des Ad Tech Providers (ATP) de Google.

TermlyCMP et TCF v2.2 de l'IAB

Termly propose un CMP certifié IAB TCF v2.2 et, en tant que partenaire Google CMP, répond également aux exigences de Google en matière d'édition publicitaire.

Nos utilisateurs peuvent configurer la bannière de consentement qui s'affiche pour les visiteurs européens afin de répondre à toutes les exigences du TCF en quelques étapes simples.

De plus, il prend en charge toutes nos offres linguistiques actuelles.

En outre, nous proposons une fonction d'analyse des fournisseurs similaire à celle que nous utilisons pour détecter et répertorier les cookies utilisés par un site web.

Nos utilisateurs peuvent également ajouter ou supprimer manuellement des fournisseurs si nécessaire.

Après avoir configuré vos fournisseurs, votre bannière de consentement sera mise à jour pour refléter les fournisseurs avec lesquels vous travaillez et les finalités pour lesquelles ils traitent les données.

Les visiteurs de votre site pourront donner ou révoquer leur consentement pour chaque vendeur et pour chaque finalité, comme l'exige le TCF de l'IAB.

Résumé

Pour les entreprises dont les sites web diffusent des publicités et du contenu personnalisé aux utilisateurs de l'UE, le TCF de l'IAB est une ressource idéale pour aligner vos activités de traitement des données sur des lois telles que le RGPD.

Il est essentiel de respecter le droit à la vie privée de vos consommateurs, ce qui signifie qu'il faut leur donner la possibilité de choisir si leurs données sont collectées, traitées et partagées avec des tiers à des fins de ciblage comportemental et de marketing de précision.

TermlyLe CMP d'Erik est compatible avec le TCF v2.2, ce qui permet aux entreprises de mettre en place plus facilement que jamais une bannière de consentement compatible et informative pour leurs utilisateurs de l'Union européenne.

En savoir plus sur l'auteur

Écrit par Masha Komnenic CIPP/E, CIPM, CIPT, FIP

Masha est spécialiste en sécurité de l'information et en protection des données, ainsi que déléguée à la protection des données certifiée. Depuis six ans, elle aide les petites et moyennes entreprises à se conformer aux réglementations et accompagne de nombreux accélérateurs internationaux en tant que mentor en conformité. Elle est spécialisée dans la mise en œuvre, le suivi et l’audit de la conformité des entreprises aux réglementations sur la protection des données (HIPAA, LPRDE, Directive ePrivacy, RGPD, CCPA, POPIA, LGPD). Masha a étudié le droit à l’Université de Belgrade et a obtenu son examen du barreau en 2016. En savoir plus sur l'auteur