Identifiant publicitaire connecté : quels choix ?
Identifiant publicitaire connecté : cartographiez sa création, ses destinataires et ses usages, puis organisez le retrait sans perturber le compte.
Un prestataire propose de transformer l’email de connexion en identifiant publicitaire partagé. L’utilisateur donne pourtant son adresse pour accéder au compte. La création d’une identité de suivi est une opération distincte qui doit être comprise et justifiée.
Dessiner la chaîne de transformation
La CNIL sur les méthodes de traçage décrit notamment les identifiants persistants dérivés d’un email et leur utilisation entre services. Le hachage ne retire pas le caractère personnel lorsque le rapprochement reste possible.
| Étape | Élément à documenter |
|---|---|
| Collecte de l’email | Finalité initiale et information |
| Transformation | Organisme qui calcule l’identifiant |
| Transmission | Destinataires et intermédiaires |
| Rapprochement | Sites, comptes ou événements reliés |
| Activation | Ciblage, mesure ou autres usages |
| Retrait | Arrêt de création, de partage et des usages concernés |
Le guide pseudonymisation et anonymisation permet d’écarter une qualification trop rapide de donnée anonyme.
Séparer compte et publicité
Le traitement nécessaire à l’authentification ne justifie pas automatiquement le suivi publicitaire. Examinez l’Art. 6(1), les conditions du consentement lorsqu’il est retenu, et les finalités annoncées : RGPD.
Demandez ce qui se passe si la personne se connecte après avoir refusé les usages publicitaires. La connexion ne doit pas être interprétée comme un choix positif absent. Les règles des traceurs peuvent également s’appliquer selon la collecte et le fonctionnement du dispositif.
Rendre le retrait réalisable
Le centre de préférences doit commander les systèmes qui génèrent et transmettent l’identifiant. Si l’email reste nécessaire au compte, le retrait publicitaire ne signifie pas nécessairement sa suppression de tous les traitements ; il exige de séparer les usages.
Prévoyez le sort des identifiants déjà transmis et la propagation aux audiences concernées. Le guide du retrait d’audience décrit la boucle anti-réimport.
Vérifier les appareils et les changements de titulaire
Un même compte peut être utilisé sur plusieurs navigateurs ; un terminal peut accueillir plusieurs comptes. Identifiez les risques de rapprochement erroné et les règles de déconnexion. Ne rattachez pas automatiquement une navigation précédente à une personne simplement parce qu’elle vient de saisir son email.
Cette vérification complète le contrôle de la publicité contextuelle si un fournisseur propose d’ajouter une identité à une offre initialement fondée sur le contenu.
Ce qu’il faut retenir
- Cartographiez l’identifiant du calcul à l’activation.
- Distinguez authentification et suivi publicitaire.
- Organisez le retrait tout en conservant les traitements du compte justifiés.
FAQ
Un email haché peut-il être partagé sans information ?
Le hachage ne dispense pas d’information ni d’un fondement adapté. L’analyse dépend du rapprochement et des usages possibles.
Faut-il supprimer le compte pour arrêter la publicité ?
Ce n’est pas la conséquence automatique d’un refus publicitaire. Concevez des traitements séparés et examinez les droits applicables à chacun.
Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.
Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.