Configurer la réglementation (par pays/région)
Type d’accès : Gestionnaire des réglementations - Éditeur
Une réglementation est une configuration des pratiques de collecte de données de votre organisation, qui comprend des aspects tels que les fournisseurs et les finalités utilisés, les régions applicables, les cadres sectoriels et législatifs, etc... La réglementation est utilisée conjointement avec un widget lors de la publication d’un flux de confidentialité sur votre site web ou votre application.
Dans cet article, nous fournissons un aperçu des étapes de configuration disponibles lors de la mise en place d'une réglementation utilisant le pays ou la région comme périmètre de collecte des données.
Pour commencer, cliquez sur Gestionnaire des réglementations dans le panneau de gauche.
Sélectionner Créer la réglementation.
Aperçu du périmètre de collecte des données par pays/région
Le périmètre de collecte des données désigne l'entité qui détermine les règles de traitement pour la collecte des données des utilisateurs finaux. En sélectionnant le pays/la région comme périmètre de collecte des données, votre organisation définit la règle de traitement pour une finalité au sein de la réglementation en fonction de la localisation de l'utilisateur final à l'aide d'une matrice pays/région x finalité.
Cette option permet à votre organisation de contrôler la règle de traitement d'une finalité en fonction de la juridiction légale de l'utilisateur final (par exemple, la même finalité peut nécessiter une règle de traitement différente si l'utilisateur final se trouve dans le Colorado plutôt qu'en Californie) et est conçue pour les lois américaines sur la confidentialité ainsi que pour d'autres marchés où la loi définit la règle de traitement et non le fournisseur individuel.
Remarque: Par défaut, la réglementation aura les Google Consent Mode v2 framework activé.
Sur la page suivante, sélectionnez le bouton radio dans le Par pays ou régions et cliquez sur Créer la réglementation.
Une nouvelle réglementation sera générée à l'aide d'un périmètre de collecte des données par pays/région. Utilisez le champ fourni pour modifier le nom de la réglementation.
Paramètres globaux
Les paramètres globaux du gestionnaire de réglementation permettent à votre organisation de définir les régions applicables, les paramètres de consentement et les frameworks pour la réglementation.
Régions
La section régions de la page des paramètres globaux permet à votre organisation de définir le pays/la région/l'État où la réglementation s'applique. En incluant un pays/une région/un État dans cette section, votre organisation affichera un widget aux utilisateurs finaux situés dans ces emplacements et collectera leur consentement au traitement des données.
Gérez les pays/régions/États d'une réglementation en cliquant sur Sélectionner les pays/régions.
Développez les accordéons et sélectionnez le(s) pays/région(s)/État(s) à inclure dans la réglementation. Les régions sélectionnées seront mises en évidence.
Cliquez sur Ajouter la sélection une fois terminé.
Paramètres de consentement
La section des paramètres de consentement de la page des paramètres globaux est l'endroit où votre organisation configure la durée et la fréquence auxquelles le consentement de l'utilisateur final est stocké et collecté. Utilisez les champs fournis pour chaque paramètre afin de configurer la durée ou la fréquence.
Durée générique
Durée pendant laquelle votre organisation stockera le consentement d'un utilisateur final
Durée du consentement refusé
Durée pendant laquelle votre organisation attendra pour recueillir à nouveau le consentement de l'utilisateur final lorsqu'il refuse toutes les finalités et tous les fournisseurs qui utilisent le consentement comme règle de traitement
Recollecter après une date
Spécifiez une date après laquelle le widget sera à nouveau affiché à l'utilisateur final et son consentement recollecté
Fenêtre de recollecte
Nombre de jours après l'ajout d'un fournisseur ou d'une finalité à la réglementation et la republication du flux pendant lesquels le widget sera à nouveau affiché à l'utilisateur final et son consentement recollecté
Intérêt légitime (opt-out)
La section intérêt légitime (opt-out) de la page des paramètres globaux est l'endroit où votre organisation configure la manière dont elle traite les finalités et/ou les fournisseurs qui utilisent l'intérêt légitime/l'opt-out comme règle de traitement lorsque l'utilisateur final effectue diverses actions de refus.
Conserver l'intérêt légitime (opt-out) activé lorsque l'utilisateur refuse dans la notice
Les finalités et les fournisseurs qui utilisent l'intérêt légitime/l'opt-out comme règle de traitement resteront activés lorsque l'utilisateur final sélectionne le Refuser et fermer bouton ou Continuer sans accepter lien.
Conserver l'intérêt légitime (opt-out) activé lorsque l'utilisateur clique sur "refuser tout" dans les préférences
Les finalités et les fournisseurs qui utilisent l'intérêt légitime/l'opt-out comme règle de traitement resteront activés lorsque l'utilisateur final sélectionne le Refuser tout bouton du deuxième niveau du widget.
Remarque: Les fournisseurs qui utilisent une combinaison de consentement et d'intérêt légitime/l'opt-out comme règles de traitement pour les finalités ne seront pas activés/autorisés à moins que toutes les finalités ne soient activées via le consentement ou l'intérêt légitime.
Cadres
Utilisez la section frameworks de la page des paramètres globaux pour sélectionner tous les frameworks sectoriels qui seront inclus dans la réglementation. Selon les frameworks ajoutés à la réglementation, Didomi ajoutera les fournisseurs requis et/ou rendra disponibles les paramètres inclus dans le framework. Veuillez consulter le tableau ci-dessous pour plus d'informations.
Remarque: Par défaut, une réglementation dont le périmètre de collecte des données est par pays/région aura le Google Consent Mode v2 framework activé.
Active le Global Privacy Protocol de l'IAB pour la réglementation.
Active Google Consent Mode v2 pour la réglementation. Les fournisseurs Google Advertising Products (ID d'API : google) et Google Analytics Products (ID d'API : googleana-4TXnJigR) seront ajoutés automatiquement à votre liste de fournisseurs.
Active le Global Privacy Control pour la réglementation. Global Privacy Control (GPC) est une spécification technique pour la transmission de signaux universels d'opt-out. Lorsqu'il est activé sur une réglementation, Didomi détectera si le navigateur de l'utilisateur final possède le signal GPC et l'appliquera à l'enregistrement de consentement de l'utilisateur final en conséquence.
Fournisseurs et finalités
La page des fournisseurs et des finalités du gestionnaire de réglementation fournit à votre organisation une matrice permettant d'ajouter des finalités et d'assigner des règles de traitement par pays/région. Dans cette section, nous verrons comment :
Ajouter un mappage finalité-région
Accédez à la carte Mappage de région et cliquez sur Gérer les finalités et les catégories.
Sélectionner Gérer les finalités sur la page suivante.
Utilisez la fenêtre modale suivante pour sélectionner les finalités à ajouter à la réglementation, puis cliquez sur Enregistrer la sélection une fois terminé.
Les finalités seront ajoutées à la réglementation. Cliquez sur enregistrez pour confirmer les ajouts.
Supprimer le mappage finalité-région
Accédez à la carte Mappage de région et cliquez sur Gérer les finalités et les catégories.
Les finalités ajoutées à la réglementation (qu'elles soient regroupées en catégories ou non) apparaîtront sur la page suivante. Cliquez sur Gérer les finalités.
Utilisez la fenêtre modale suivante pour désélectionner toute finalité à supprimer de la réglementation, puis cliquez sur Enregistrer la sélection une fois terminé.
Les finalités seront supprimées de la réglementation. Cliquez sur enregistrez pour confirmer la suppression.
Configurer la règle de traitement de la finalité
La Mappage de région carte est une matrice qui inclut tous les pays/régions et toutes les finalités ajoutés à la réglementation. À l'aide de la matrice, votre organisation définira la règle de traitement pour chaque finalité par pays/région.
Reportez-vous au tableau ci-dessous pour connaître les règles de traitement disponibles
Opt-in
Pour la région, l'utilisateur final est exclu par défaut de la finalité et doit fournir un consentement explicite afin d'accepter le traitement des données lié à la finalité
Opt-out
Pour la région, l'utilisateur final est inclus par défaut dans la finalité et devra se désinscrire explicitement de la finalité s'il souhaite refuser le traitement des données lié à la finalité
Sans objet
La finalité ne s'applique pas à la région
Pour configurer une règle de traitement pour une finalité, accédez à la cellule à l'intersection d'une finalité et d'une région spécifique et utilisez le menu déroulant fourni pour sélectionner la
Répétez l'opération autant que nécessaire pour les autres finalités et/ou les autres pays et régions.
Ajouter un fournisseur à la liste des fournisseurs
En ajoutant des fournisseurs à votre réglementation, votre organisation peut définir explicitement les finalités pour lesquelles ils sont autorisés à traiter les données personnelles des utilisateurs finaux. Pour ajouter un fournisseur à la réglementation, accédez à la Fournisseurs et cliquez sur Gérer les fournisseurs.
Utilisez le filtre et la barre de recherche fournis dans la fenêtre modale suivante pour localiser votre/vos fournisseur(s) et sélectionnez-les en cliquant sur la case à cocher à gauche du nom du fournisseur.
Cliquez sur Enregistrer la sélection une fois terminé.
Le fournisseur sera ajouté à la réglementation. Toutes les finalités seront associées au fournisseur par défaut, sauf configuration contraire.
Supprimer un fournisseur de la liste des fournisseurs
La Carte des fournisseurs répertorie tous les fournisseurs qui ont été ajoutés à la réglementation ainsi que les finalités pour lesquelles ils sont autorisés à traiter les données personnelles des utilisateurs finaux. Pour supprimer un fournisseur de la réglementation, accédez au fournisseur et cliquez sur le Supprimer icône alignée avec le nom du fournisseur
Le fournisseur sera supprimé de la réglementation.
Configurer les finalités par fournisseur
Lorsqu'un fournisseur est ajouté à une réglementation, votre organisation peut définir explicitement les finalités pour lesquelles il est autorisé à traiter les données personnelles des utilisateurs finaux. Une fois qu'un fournisseur est ajouté à la réglementation, accédez à la Fournisseurs carte et utilisez le menu déroulant aligné avec le nom du fournisseur pour sélectionner/désélectionner des finalités.
Cadres
La page des frameworks du gestionnaire de réglementation est l'endroit où votre organisation peut configurer les paramètres facultatifs ou obligatoires des frameworks activés pour la réglementation. Pour votre commodité, Didomi a des ressources dédiées pour la mise en œuvre des frameworks.
Gestionnaires de balises
La page du gestionnaire de balises du gestionnaire de réglementation est l'endroit où votre organisation peut activer toute plateforme de gestion des balises que vous utilisez éventuellement pour la réglementation. Lorsqu'elle est activée pour une réglementation, le SDK Didomi transmettra le statut de consentement de l'utilisateur final à la plateforme de gestion des balises.
Mis à jour