Publicité contextuelle : quels contrôles RGPD ?
Publicité contextuelle : contrôlez ciblage, mesure et identifiants pour vérifier que la régie ne reconstitue pas un suivi individuel.
Une offre publicitaire choisit les annonces selon le thème de la page. Cela réduit le besoin de connaître le visiteur, mais ne décrit pas les traitements de mesure, de répétition ou de lutte contre la fraude. Demandez à la régie le détail de ces opérations avant de conclure à l’absence de traceurs.
Séparer sélection et fonctionnement publicitaire
La définition CNIL de la publicité contextuelle explique qu’elle peut choisir une annonce sans information sur la personne, tout en utilisant parfois des traceurs pour sa gestion. L’étiquette « contextuelle » ne suffit donc pas à qualifier l’ensemble du dispositif.
| Fonction | Question à poser |
|---|---|
| Sélection de l’annonce | Se fonde-t-elle seulement sur le contenu présent ? |
| Limitation des répétitions | Un identifiant persistant reconnaît-il le visiteur ? |
| Mesure | Quelles données relient affichage, clic et conversion ? |
| Fraude | Quelles informations techniques sont utilisées et conservées ? |
| Enchères | Quels destinataires reçoivent la requête publicitaire ? |
| Réutilisation | La régie conserve-t-elle un historique pour d’autres usages ? |
Vérifier le flux au lieu du seul contrat
Demandez un schéma de requête et des exemples sans données réelles. Recherchez les identifiants, adresses IP, URL complètes et segments ajoutés. Comparez le fonctionnement avant et après les choix proposés au visiteur.
Les règles relatives aux accès au terminal sont présentées par la CNIL sur les cookies et traceurs. La publicité non personnalisée n’entraîne pas une exemption générale de consentement pour ses traceurs.
Documenter ce qui reste soumis au RGPD
Même sans profil de navigation, un journal de requêtes peut contenir des données personnelles. Analysez son objectif, son fondement, ses destinataires et sa durée. Le guide de conformité des cookies complète cette revue technique et juridique.
Lorsque le contenu de la page révèle un contexte sensible, demandez ce qui est transmis à la régie. La sélection contextuelle ne justifie pas de diffuser une URL détaillée associée à un identifiant. Appliquez la revue des pages sensibles.
Faire préciser les limites dans la décision d’achat
Conservez les engagements sur l’absence de rapprochement entre sites, les réutilisations et les destinataires lorsqu’ils fondent votre choix. Prévoyez une revue si la régie ajoute une mesure de conversion ou une nouvelle identité publicitaire.
Un identifiant connecté ajouté après coup peut changer substantiellement le fonctionnement initialement retenu.
Ce qu’il faut retenir
- Séparez sélection contextuelle et traitements annexes.
- Vérifiez les identifiants et destinataires réellement transmis.
- Réexaminez la décision lorsque la mesure ou le rapprochement change.
FAQ
Une publicité sans personnalisation dispense-t-elle de bannière ?
Pas automatiquement. Tout dépend notamment des accès au terminal et des finalités réellement mises en œuvre.
Faut-il refuser toute mesure d’une publicité contextuelle ?
Non. Il faut déterminer les données et techniques nécessaires, leur régime et les garanties adaptées.
Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.
Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.