Configurer la réglementation (par fournisseur)
Type d’accès : Gestionnaire des réglementations - Éditeur
Une réglementation est une configuration des pratiques de collecte de données de votre organisation, qui comprend des aspects tels que les fournisseurs et les finalités utilisés, les régions applicables, les cadres sectoriels et législatifs, etc... La réglementation est utilisée conjointement avec un widget lors de la publication d’un flux de confidentialité sur votre site web ou votre application.
Dans cet article, nous fournissons un aperçu des étapes de configuration disponibles lors de la mise en place d’une réglementation qui utilise le fournisseur comme périmètre de collecte des données.
Pour commencer, cliquez sur Gestionnaire des réglementations dans le panneau de gauche.
Sélectionner Créer la réglementation.
Aperçu du périmètre de collecte des données par fournisseur
Le périmètre de collecte des données désigne l’entité qui détermine l’entité qui détermine les règles de traitement pour la collecte des données des utilisateurs finaux. En sélectionnant le fournisseur comme périmètre de collecte des données, votre organisation définit/confirme la règle de traitement pour chaque finalité au sein de la réglementation à l’aide d’une matrice fournisseur x finalité.
Cette option offre à votre organisation un contrôle fournisseur par fournisseur sur ce qui est traité et sur la manière dont les données des utilisateurs finaux sont traitées, et est adaptée au Règlement général sur la protection des données (RGPD), à l’IAB Transparency and Consent Framework (TCF), ainsi qu’à d’autres marchés de type UE.
Remarque: Par défaut, la réglementation aura les IAB TCF et Google Consent Mode v2 cadres activés.
Sur la page suivante, sélectionnez le bouton radio dans le Par fournisseur et cliquez sur Créer la réglementation.
Une nouvelle réglementation sera générée en utilisant un périmètre de collecte des données par fournisseur. Utilisez le champ fourni pour modifier le nom de la réglementation.
Paramètres globaux
Les paramètres globaux du gestionnaire de réglementation permettent à votre organisation de définir les régions applicables, les paramètres de consentement et les frameworks pour la réglementation.
Régions
La section régions de la page des paramètres globaux permet à votre organisation de définir le pays/la région/l'État où la réglementation s'applique. En incluant un pays/une région/un État dans cette section, votre organisation affichera un widget aux utilisateurs finaux situés dans ces emplacements et collectera leur consentement au traitement des données.
Gérez les pays/régions/États d'une réglementation en cliquant sur Sélectionner les pays/régions.
Développez les accordéons et sélectionnez le(s) pays/région(s)/État(s) à inclure dans la réglementation. Les régions sélectionnées seront mises en évidence.
Cliquez sur Ajouter la sélection une fois terminé.
Paramètres de consentement
La section des paramètres de consentement de la page des paramètres globaux est l'endroit où votre organisation configure la durée et la fréquence auxquelles le consentement de l'utilisateur final est stocké et collecté. Utilisez les champs fournis pour chaque paramètre afin de configurer la durée ou la fréquence.
Durée générique
Durée pendant laquelle votre organisation stockera le consentement d'un utilisateur final
Durée du consentement refusé
Durée pendant laquelle votre organisation attendra pour recueillir à nouveau le consentement de l'utilisateur final lorsqu'il refuse toutes les finalités et tous les fournisseurs qui utilisent le consentement comme règle de traitement
Recollecter après une date
Spécifiez une date après laquelle le widget sera à nouveau affiché à l'utilisateur final et son consentement recollecté
Fenêtre de recollecte
Nombre de jours après l'ajout d'un fournisseur ou d'une finalité à la réglementation et la republication du flux pendant lesquels le widget sera à nouveau affiché à l'utilisateur final et son consentement recollecté
Intérêt légitime (opt-out)
La section intérêt légitime (opt-out) de la page des paramètres globaux est l'endroit où votre organisation configure la manière dont elle traite les finalités et/ou les fournisseurs qui utilisent l'intérêt légitime/l'opt-out comme règle de traitement lorsque l'utilisateur final effectue diverses actions de refus.
Conserver l'intérêt légitime (opt-out) activé lorsque l'utilisateur refuse dans la notice
Les finalités et les fournisseurs qui utilisent l'intérêt légitime/l'opt-out comme règle de traitement resteront activés lorsque l'utilisateur final sélectionne le Refuser et fermer bouton ou Continuer sans accepter lien.
Conserver l'intérêt légitime (opt-out) activé lorsque l'utilisateur clique sur "refuser tout" dans les préférences
Les finalités et les fournisseurs qui utilisent l'intérêt légitime/l'opt-out comme règle de traitement resteront activés lorsque l'utilisateur final sélectionne le Refuser tout bouton du deuxième niveau du widget.
Remarque: Les fournisseurs qui utilisent une combinaison de consentement et d'intérêt légitime/l'opt-out comme règles de traitement pour les finalités ne seront pas activés/autorisés à moins que toutes les finalités ne soient activées via le consentement ou l'intérêt légitime.
Cadres
Utilisez la section frameworks de la page des paramètres globaux pour sélectionner tous les frameworks sectoriels qui seront inclus dans la réglementation. Selon les frameworks ajoutés à la réglementation, Didomi ajoutera les fournisseurs requis et/ou rendra disponibles les paramètres inclus dans le framework. Veuillez consulter le tableau ci-dessous pour plus d'informations.
Remarque: Par défaut, une réglementation avec un périmètre de collecte des données par fournisseur aura le IAB TCF et Google Consent Mode v2 cadres activés.
Active l’IAB Transparency and Consent Framework pour la réglementation. Une fois activé, les contraintes de la Global Vendor List de l’IAB seront appliquées aux fournisseurs IAB.
Active Google Consent Mode v2 pour la réglementation. Les fournisseurs Google Advertising Products (ID d'API : google) et Google Analytics Products (ID d'API : googleana-4TXnJigR) seront ajoutés automatiquement à votre liste de fournisseurs.
Active Amazon Consent Signal pour la réglementation. Le fournisseur Amazon Ads (ID API : amazonadv-U9UXjWkj) sera ajouté automatiquement à votre liste de fournisseurs.
Active le Global Privacy Control pour la réglementation. Global Privacy Control (GPC) est une spécification technique pour la transmission de signaux universels d'opt-out. Lorsqu'il est activé sur une réglementation, Didomi détectera si le navigateur de l'utilisateur final possède le signal GPC et l'appliquera à l'enregistrement de consentement de l'utilisateur final en conséquence.
Active Microsoft Consent Mode pour la réglementation. Le fournisseur Microsoft Advertising (ID API : microsoft-6zPzfpLt) sera ajouté automatiquement à votre liste de fournisseurs.
API de consentement WordPress
Active WordPress Consent API pour la réglementation.
Fournisseurs et finalités
La page des fournisseurs et des finalités du gestionnaire de réglementation fournit à votre organisation une matrice permettant d’ajouter des fournisseurs et d’attribuer les bases juridiques aux finalités. Dans cette section, nous verrons comment :
Ajouter un fournisseur à la liste des fournisseurs
Cliquez sur Gérer les fournisseurs.
Utilisez les filtres et/ou les champs de recherche fournis dans la fenêtre modale suivante pour localiser le ou les fournisseurs souhaités.
Sélectionnez un fournisseur en cliquant sur la case à cocher à gauche du nom du fournisseur et cliquez sur Enregistrer la sélection une fois terminé.
Le ou les fournisseurs seront ajoutés à votre réglementation et les règles de traitement pour chaque finalité seront, par défaut, celles configurées pour le fournisseur dans votre gestionnaire de données.
Supprimer un fournisseur de la liste des fournisseurs
Cliquez sur Gérer les fournisseurs.
Utilisez le filtre fourni et cliquez sur Fournisseurs sélectionnés dans le menu déroulant.
La liste des fournisseurs dans la fenêtre modale reflétera tous les fournisseurs actuellement ajoutés à la réglementation. Désélectionnez tout fournisseur qui doit être retiré de la réglementation et cliquez sur Enregistrer la sélection.
Le fournisseur sera supprimé de la réglementation.
Configurer la règle de traitement de la finalité
Remarque: La section ci-dessous traite principalement de la configuration des règles de traitement lorsque l’IAB TCF est désactivé pour la réglementation. Comme il existe des règles et des considérations à garder à l’esprit pour les fournisseurs IAB lorsque l’IAB TCF est activé pour une réglementation, Didomi propose une ressource dédiée pour aider votre organisation lors de la configuration des règles de traitement pour les fournisseurs IAB (restrictions éditeur). Cliquez ici pour plus d'informations.
Les fournisseurs ajoutés à votre réglementation auront, par défaut, les règles de traitement pour chaque finalité configurées pour le fournisseur dans votre gestionnaire de données. Si un fournisseur n’a pas de règle de traitement pour une finalité ajoutée à la matrice à partir d’un autre fournisseur, alors la règle de traitement pour cette finalité sera, par défaut, Non applicable.
La matrice fournisseurs et finalités est l’endroit où votre organisation peut configurer la règle de traitement pour chaque finalité, fournisseur par fournisseur. Dans cette section, nous verrons comment modifier la règle de traitement pour une finalité.
Reportez-vous au tableau ci-dessous pour connaître les règles de traitement disponibles
Autorisé
Autoriser le fournisseur à traiter les données pour la finalité spécifiée
Remarque: Disponible uniquement pour les fournisseurs IAB lors de la configuration des règles de traitement pour les finalités IAB lorsque l’IAB TCF est activé pour la réglementation.
Non autorisé
Ne pas autoriser le fournisseur à traiter les données pour la finalité spécifiée
Remarque: Disponible uniquement pour les fournisseurs IAB lors de la configuration des règles de traitement pour les finalités IAB lorsque l’IAB TCF est activé pour la réglementation.
Opt-in
Autoriser uniquement la finalité sélectionnée à être traitée avec le consentement comme règle de traitement pour le fournisseur spécifié
Opt-out
Autoriser uniquement la finalité sélectionnée à être traitée sur la base de l’intérêt légitime comme règle de traitement pour le fournisseur spécifié
Sans objet
Le fournisseur ne traite pas les données des utilisateurs finaux pour cette finalité
Pour configurer/modifier une règle de traitement, accédez à la matrice fournisseurs et finalités et cliquez sur la cellule à l’intersection d’un fournisseur et d’une finalité.
Utilisez le menu déroulant fourni pour sélectionner une règle de traitement. Répétez l’opération si nécessaire pour d’autres fournisseurs et/ou finalités.
Cadres
La page des frameworks du gestionnaire de réglementation est l'endroit où votre organisation peut configurer les paramètres facultatifs ou obligatoires des frameworks activés pour la réglementation. Pour votre commodité, Didomi a des ressources dédiées pour la mise en œuvre des frameworks.
Gestionnaires de balises
La page du gestionnaire de balises du gestionnaire de réglementation est l'endroit où votre organisation peut activer toute plateforme de gestion des balises que vous utilisez éventuellement pour la réglementation. Lorsqu'elle est activée pour une réglementation, le SDK Didomi transmettra le statut de consentement de l'utilisateur final à la plateforme de gestion des balises.
Mis à jour