Didomi Consent String (DCS) et signature

circle-info

Le Didomi Consent String (DCS) didomi_dcs est une alternative à didomi_token en tant que mécanisme utilisé pour stocker le consentement de l’utilisateur final. Cliquez ici pour plus d’informations sur la migration de vos bannières de consentement afin qu’elles utilisent le Didomi Consent String.

Le Didomi Consent String (DCS) est un format de chaîne de consentement compact et moderne, conçu pour offrir une flexibilité totale dans la représentation des choix de confidentialité d’un utilisateur final. Il est entièrement pris en charge sur les plateformes web et mobiles et inclut tous les SDK Didomi pour les sites web, ainsi que pour les applications iOS et Android. Dans cet article, nous aborderons les points suivants :


Le Didomi Consent String (DCS) est un composant fondamental de l’infrastructure de confidentialité, hautement performant et permettant la conformité légale. Il dépasse le cadre des solutions traditionnelles en permettant aux organisations d’encoder et de stocker tous les types de données de consentement dans une seule chaîne binaire.

Inspiré de la TC String du Interactive Advertising Bureau (IAB), une norme du secteur pour les fournisseurs du Transparency and Consent Framework (TCF), le DCS permet à votre organisation de prendre en charge non seulement les fournisseurs et finalités TCF, mais aussi des fournisseurs et finalités personnalisés, des Authorized Technology Providers (ATP), etc., le tout dans un format unique, léger et conforme à la confidentialité. Parmi les avantages de l’utilisation du DCS :

Taille compacte

Utilise un format binaire au lieu de JSON, réduisant la taille globale du cookie pour rester largement en dessous de 2 Ko.

Gain de performances

Des charges utiles plus légères améliorent la vitesse des pages et le référencement SEO.

Plus facile à analyser

Aucun besoin de décoder côté client des chaînes JSON complexes.

circle-info

Cliquez iciarrow-up-right pour consulter la documentation développeur de Didomi concernant le Didomi Consent String (DCS).

didomi_dcs

Le Didomi Consent String (DCS) est stocké dans didomi_dcs et constitue une alternative à didomi_token qui était généralement stocké dans les cookies du navigateur ou dans le stockage local. Comme son prédécesseur didomi_dcs peut être :

  • Stocké dans des cookies ou dans le stockage local.

  • Lu par les SDK Didomi, les API et les intégrations tierces.

    Lu par les SDK Didomi, les API et les intégrations tierces.

  • Utilisé pour déterminer si le consentement ou l’intérêt légitime s’applique à des activités spécifiques de traitement des données.

circle-exclamation

Le Didomi Consent String (DCS) utilise un format binaire conçu pour être efficace et flexible. Il prend en charge trois mécanismes de codage :

BitField

Idéal pour coder de manière compacte des identifiants consécutifs ou étroitement regroupés

Range

Efficace pour coder des groupes d’identifiants avec des écarts

Fibonacci

Optimisé pour compresser de grands ensembles d’intervalles d’identifiants continus ou suivant un motif

Chaque section du DCS (par exemple, les finalités ou les fournisseurs) peut utiliser un mécanisme de codage différent, selon la nature et la distribution des identifiants. Le codage est automatiquement sélectionné par la bibliothèque Didomi DCS afin de générer la chaîne la plus petite et la plus efficace possible.

Les données contenues dans le DCS comprennent les éléments suivants :

Métadonnées d’en-tête

Version, date de création, date de dernière mise à jour, ID utilisateur et état de synchronisation.

Consentement aux finalités

Choix de l’utilisateur final concernant le traitement de ses données personnelles pour des finalités spécifiques reposant sur le consentement comme base légale.

Intérêt légitime des finalités

Choix de l’utilisateur final concernant le traitement de ses données pour des finalités spécifiques reposant sur l’intérêt légitime comme base légale.

Consentement des fournisseurs

Choix de l’utilisateur final autorisant des fournisseurs spécifiques à traiter des données en s’appuyant sur le consentement comme base légale.

Intérêt légitime des fournisseurs

Choix de l’utilisateur final autorisant des fournisseurs spécifiques à traiter des données en s’appuyant sur l’intérêt légitime comme base légale.

ID de l’appareil (DID)

Identifiant unique de l’appareil. (Facultatif)

ID utilisateur de l’organisation (OUID)

ID utilisateur fourni par l’organisation, utile pour synchroniser le consentement entre les appareils. (Facultatif)

Signature

Une fonctionnalité premium qui ajoute une signature cryptographique pour vérifier l’intégrité et l’authenticité de la chaîne de consentement. (Facultatif) Cliquez ici pour plus d’informations.

Signature Didomi

La Signature Didomi est une fonctionnalité premium du Didomi Consent String (DCS) qui ajoute un sceau cryptographique au DCS afin de garantir l’authenticité et l’intégrité du consentement de l’utilisateur final. La signature peut aider votre organisation à :

  • Vérifier que les données de consentement de l’utilisateur final n’ont pas été falsifiées

  • Ajouter une valeur juridique en prouvant que le consentement d’un utilisateur final est authentique et inchangé

circle-info

Cliquez ici pour obtenir des informations sur la manière d’activer la Signature Didomi.

La signature est une combinaison d’une clé et de la signature. Didomi utilise plusieurs clés de signature (A, B, C...) avec un algorithme en rotation et, si une clé est compromise, elle est désactivée puis remplacée sans interruption de service

Le Didomi Consent String (DCS) peut être décodé à l’aide du décodeur DCSarrow-up-right, qui transformera la chaîne binaire en un objet JSON lisible par un humain.

circle-info

Cliquez iciarrow-up-right pour consulter notre documentation développeur sur la manière de décoder automatiquement le Didomi Consent String (DCS).

Saisissez le DCS de l’utilisateur final dans l’espace fourni et cliquez sur Décoder.

La sortie du décodeur DCS comprendra les éléments suivants :

  • Objet JSON complet contenant les métadonnées de consentement, les sélections fournisseur/finalité et les horodatages.

  • État de vérification de la signature (si le DCS contient une signature cryptographique)

Mis à jour