Le guide complet de la CMP iubenda et du TCF 2.4 de l’IAB

Avec le TCF 2.4, dernière version du Transparency and Consent Framework de l’IAB, la gestion du consentement continue d’évoluer pour répondre aux attentes des régulateurs et renforcer la transparence dans la publicité en ligne.

Des textes comme le Règlement général sur la protection des données (RGPD), la directive ePrivacy et les lois des États américains sur la protection de la vie privée ont rendu les plateformes de gestion du consentement (CMP) indispensables aux entreprises de l’UE, du Royaume-Uni, de Suisse et des États-Unis, en particulier aux éditeurs qui vivent de la publicité.

Ce guide explique ce qu’est une plateforme de gestion du consentement, pourquoi les éditeurs en ont besoin, et comment activer et utiliser le Transparency and Consent Framework (TCF 2.4) dans Privacy Controls and Cookie Solution.

Qu’est-ce qu’une plateforme de gestion du consentement (CMP) ?

CMP est l’abréviation de consent management platform, soit plateforme de gestion du consentement (plus rarement, consent management provider). Les CMP transmettent aussi le consentement des utilisateurs via le Transparency and Consent Framework (TCF) : elles doivent donc être enregistrées et respecter les normes et les politiques du TCF.

En clair, une CMP vous aide à expliquer à vos utilisateurs comment leurs données personnelles sont consultées et conservées, par le biais de cookies et d’autres traqueurs, conformément aux lois sur la protection des données comme le RGPD, la directive ePrivacy et les lois des États américains sur la protection de la vie privée.

Plus précisément, une CMP vous aide à recueillir, conserver et exploiter les préférences des utilisateurs quant au traitement de leurs données personnelles pour des finalités précises : statistiques, publicité ou reciblage, par exemple.

Ai-je besoin d’une plateforme de gestion du consentement (CMP) ?

Réponse courte : oui, probablement, dans deux cas de figure.

Si vous êtes soumis au RGPD ou à la directive ePrivacy

Vous avez besoin d’une CMP si vous êtes soumis au RGPD, à la directive ePrivacy, au RGPD britannique ou au PECR (un doute ? faites notre quiz d’une minute) et si votre site ou votre application (ou l’un des services tiers qu’il intègre) utilise des cookies ou d’autres traqueurs pour traiter des données personnelles.

La raison : la directive ePrivacy, et le PECR qui en est l’équivalent britannique, vous oblige à informer clairement vos utilisateurs de tous les cookies et traqueurs présents sur votre site ou votre application, et à recueillir un consentement actif avant d’exécuter les scripts des cookies et traqueurs non exemptés.

Prenons le cas des éditeurs qui opèrent en Europe. Les cookies et les traqueurs sont ce qui leur permet de monétiser leur site ou leur application auprès d’annonceurs tiers. Or le recours à des traqueurs pour la publicité comportementale, le remarketing et la personnalisation des contenus exige le consentement éclairé des utilisateurs avant leur installation.

Si vous avez des utilisateurs aux États-Unis

Au-delà des règles européennes, les lois des États américains donnent elles aussi de bonnes raisons d’adopter une CMP.

Certaines lois d’États américains, comme le California Consumer Privacy Act (CCPA) modifié par le California Privacy Rights Act (CPRA), encadrent précisément le format et l’intitulé du lien vers les paramètres de confidentialité, désormais appelé « Vos choix en matière de confidentialité ».

Les États-Unis n’imposent pas le consentement préalable comme l’Europe : de nombreux États fonctionnent sur un système d’opt-out. Une CMP reste utile pour autant : elle donne aux utilisateurs un moyen de refuser et aide les entreprises à redemander leur consentement. C’est d’autant plus vrai avec des signaux comme le Global Privacy Control (GPC), qui permet de refuser automatiquement depuis le navigateur.

Avec la multiplication des lois sur la vie privée dans le monde, on imagine mal un site ou une application qui n’ait pas besoin d’une plateforme de gestion du consentement. Une CMP simplifie le pilotage de la conformité et vous aide à suivre l’évolution des règles.

Qu’est-ce que le TCF de l’IAB ?

Le Transparency and Consent Framework (TCF) de l’IAB est une initiative du secteur de la publicité en ligne qui aide les éditeurs, les fournisseurs technologiques, les agences et les annonceurs à satisfaire aux exigences de transparence, de consentement et de choix posées par le RGPD et la directive ePrivacy lorsqu’ils traitent des données personnelles ou accèdent à des informations stockées sur les appareils des utilisateurs : cookies, identifiants publicitaires, identifiants d’appareil et autres technologies de suivi.

Le TCF de l’IAB fournit un processus standard pour recueillir le consentement au sens du RGPD et transmettre ces préférences tout au long de la chaîne publicitaire. Les politiques du cadre sont consultables sur le site de l’IAB Europe.

Qu’est-ce que le TCF 2.4 ?

Le TCF 2.4 est la dernière version du Transparency and Consent Framework de l’IAB Europe. Il s’accompagne d’un jeu de règles actualisé, les TCF Policies v5.0.b.

Il s’appuie sur le TCF 2.3, qui avait rendu le segment « Disclosed Vendors » obligatoire dans toutes les chaînes TC. Le TCF 2.4, lui, met l’accent sur la compréhension, par l’utilisateur, de ce qu’il accepte.

Qu’est-ce qui change par rapport au TCF 2.3 ?

• Des textes explicatifs et des illustrations standards pour les fonctionnalités. Les uns et les autres proviennent de la Global Vendor List (GVL) : toutes les CMP affichent donc le même libellé
• La fonctionnalité spéciale 2 est renommée « Identifier les appareils à partir des informations demandées explicitement »
• Les fournisseurs qui ne traitent des données que pour des finalités spéciales n’ont plus besoin de signaler l’intérêt légitime pour montrer qu’ils ont été déclarés : ils s’appuient désormais sur le segment Disclosed Vendors
• Si vous enregistrez le consentement avec les comptes utilisateurs, le bandeau doit aussi indiquer que le consentement vaut sur tous les appareils

Ce qui ne change pas

• Aucune nouvelle finalité ni base juridique n’a été introduite
• Aucune nouvelle catégorie de données personnelles n’est collectée
• Le segment « Disclosed Vendors » reste obligatoire dans toutes les chaînes TC
• Aucun nouveau recueil du consentement n’est nécessaire dans les cas standards. L’IAB Europe n’a pas demandé aux CMP de réafficher la couche de consentement à la suite de cette mise à jour (voir les TCF Policies)

Le TCF de l’IAB et le droit britannique

Le RGPD britannique (UK GDPR) et les Privacy and Electronic Communications Regulations (PECR) restent aujourd’hui très proches de leurs équivalents européens, le RGPD et la directive ePrivacy. Le TCF aide donc aussi les entreprises à répondre aux exigences actuelles de ces deux textes britanniques.

Pourquoi les éditeurs ont intérêt à activer le Transparency and Consent Framework

Lancé en version 2.0, le TCF de l’IAB s’est imposé comme la norme du secteur, avec la contribution de grands fournisseurs comme Google, Adobe et AdRoll. Sa dernière version, le TCF 2.4 de l’IAB, ajoute des textes et des illustrations standards qui aident les utilisateurs à comprendre comment leurs données sont traitées.

Activer le TCF profite aux éditeurs comme aux utilisateurs : cela aide à préserver les revenus publicitaires et permet aux éditeurs de recueillir les préférences des utilisateurs et de les transmettre aux fournisseurs publicitaires tiers avec lesquels ils travaillent, tout en contrôlant mieux le traitement des données.

Les avantages du TCF de l’IAB pour les éditeurs

Le Transparency and Consent Framework (TCF) de l’IAB est devenu la norme du secteur pour la gestion du consentement et la transparence dans la publicité en ligne. Beaucoup des avantages clés pour les éditeurs ont été introduits avec le TCF 2.2 et restent valables sous le TCF 2.4.

Préservez vos revenus publicitaires

• Les régies publicitaires peuvent restreindre l’accès à leur réseau ou ne diffuser que des annonces non personnalisées lorsque le consentement TCF n’est pas transmis aux fournisseurs. Vos revenus publicitaires risquent donc de baisser si vous n’utilisez pas le cadre. Les éditeurs d’Europe, du Royaume-Uni et de Suisse qui recourent aux produits Google pour éditeurs ont tout intérêt à examiner de près le TCF de l’IAB.
• Mettre en place le TCF aide à préserver les revenus publicitaires, car les éditeurs gagnent en contrôle et en souplesse sur la base juridique de leur collaboration avec les fournisseurs. Ils continuent ainsi de monétiser la publicité tout en traitant les données dans le respect de la vie privée.
• Le cadre aide également les organisations à instaurer la confiance par la transparence et le choix, ce qui peut renforcer l’engagement publicitaire lorsque les utilisateurs se sentent respectés.

Plus d’options et de contrôle

• Depuis le TCF 2.3, les fournisseurs reçoivent un signal explicite confirmant qu’ils ont bien été déclarés à l’utilisateur, ce qui lève les ambiguïtés et renforce la responsabilité tout au long de la chaîne publicitaire.

Ces évolutions, apparues avec le TCF 2.2, restent en vigueur sous le TCF 2.4 :

• Finalités : vous choisissez librement les fournisseurs publicitaires tiers avec lesquels vous travaillez et que vous déclarez à vos utilisateurs, ainsi que les finalités pour lesquelles ils peuvent traiter des données personnelles.
• La finalité 11 (Utiliser des données limitées pour sélectionner le contenu) couvre des traitements comme la sélection et la diffusion de contenus non publicitaires à partir de données en temps réel (informations sur le contenu de la page ou données de localisation imprécise, par exemple), ainsi que le contrôle de la fréquence et de l’ordre d’affichage des contenus.
• Base juridique : les fournisseurs, qui pouvaient s’appuyer à la fois sur le consentement et sur l’intérêt légitime pour les finalités 2 à 10 sous le TCF 2.0, ne peuvent plus invoquer que le consentement pour les finalités 3, 4, 5 et 6 depuis le TCF 2.2, et toujours sous le TCF 2.4. Des règles plus strictes sur l’usage des données et le consentement peuvent peser sur le ciblage publicitaire et les revenus, mais la confiance et l’engagement accrus des utilisateurs compensent en partie cet effet.
• Les éditeurs doivent choisir leurs partenaires avec soin et vérifier qu’ils respectent les normes du TCF, ce qui renforce leur réputation et favorise les partenariats avec des entreprises attachées à la vie privée des utilisateurs.
• Introduit avec le TCF 2.2 et toujours valable sous le TCF 2.4, le cadre offre une plateforme normalisée aux éditeurs et aux fournisseurs tiers, ce qui facilite le respect des règles de protection des données comme le RGPD et la directive ePrivacy.

Google et le TCF de l’IAB

Google soutient le TCF de l’IAB et figure sur la Global Vendor List du TCF. Si vous diffusez des annonces via les produits Google pour éditeurs (AdSense, Ad Manager ou AdMob) dans l’EEE, au Royaume-Uni ou en Suisse, vous devez utiliser une plateforme de gestion du consentement (CMP) certifiée par Google pour recueillir et transmettre un consentement valable.

Avec ces exigences, Google entend rendre les demandes de consentement publicitaire plus claires et plus fiables, et s’assurer que les annonces respectent les droits des personnes.

Avec iubenda, vous pouvez passer au TCF 2.4 dès maintenant ou nous laisser gérer la transition automatiquement.

Et les fournisseurs publicitaires qui ne font pas encore partie du TCF ?

Le cadre couvre une liste croissante de fournisseurs publicitaires, mais certains annonceurs, y compris des partenaires de Google, n’en font pas encore partie. Pour eux, Google a défini une spécification technique appelée Additional Consent Mode. Elle ne s’utilise qu’en complément du TCF, comme passerelle pour les Ad Tech Providers de Google qui ne sont pas encore inscrits sur la Global Vendor List du TCF.

Les avantages du TCF de l’IAB pour les utilisateurs finaux

Le Transparency and Consent Framework (TCF) de l’IAB améliore la transparence et normalise davantage les informations et les choix proposés aux utilisateurs sur le traitement de leurs données personnelles. Il clarifie également la façon dont ces choix doivent être enregistrés, transmis et respectés.

Beaucoup des améliorations visibles par l’utilisateur datent du TCF 2.2 et restent valables sous le TCF 2.4. Le TCF 2.4 y ajoute des textes et des illustrations standards pour les fonctionnalités et, si vous enregistrez le consentement avec les comptes utilisateurs, une mention précisant que les choix s’appliquent sur tous les appareils.

Principaux avantages pour les utilisateurs finaux :

• Un traitement centré sur le consentement : depuis le TCF 2.2, et toujours sous le TCF 2.4, les fournisseurs ne peuvent plus invoquer l’intérêt légitime pour certaines finalités de publicité et de personnalisation des contenus. Pour les finalités 3, 4, 5 et 6, ils doivent s’appuyer uniquement sur le consentement de l’utilisateur, qui garde ainsi la main sur le traitement de ses données.
• Une information plus claire : le cadre privilégie des descriptions accessibles et des cas d’usage concrets plutôt qu’un texte juridique complexe. Les utilisateurs comprennent mieux les finalités et les fonctionnalités du traitement et font des choix plus éclairés. Le TCF 2.4 y ajoute des textes et des illustrations standards pour les fonctionnalités.
• Des informations normalisées sur les fournisseurs : les fournisseurs doivent détailler davantage leurs traitements : types de données collectées, durées de conservation par finalité, intérêts légitimes invoqués et prise en charge multilingue des URL déclarées.
• Un nombre de fournisseurs transparent : les éditeurs doivent afficher au premier niveau de leur interface le nombre total de fournisseurs qui cherchent à établir une base juridique, pour que les utilisateurs décident en connaissance de cause.
• Un retrait du consentement facilité : les éditeurs et les CMP doivent offrir des moyens simples de rouvrir l’interface de consentement et d’y retirer son consentement. Les fournisseurs doivent également récupérer la Transparency and Consent String en temps réel lorsque c’est nécessaire.
• Une portée du consentement explicite : le bandeau indique à l’utilisateur que son choix vaut pour votre site et, si vous enregistrez le consentement avec les comptes, sur tous les appareils où il est connecté.

iubenda et le Transparency and Consent Framework de l’IAB (TCF 2.4)

Calendrier de mise en œuvre

Calendrier du TCF 2.4 (confirmé par l’IAB Europe) :

• 23 octobre 2026 : échéance pour les sites web. Les CMP doivent afficher à cette date les nouveaux textes et informations relatifs aux fonctionnalités
• D’ici au 23 octobre 2026 : iubenda définit tcfVersion sur 2.4 par défaut
• 23 février 2027 : échéance pour les applications mobiles et la CTV

Mise à jour précédente, le TCF 2.3 :

• 19 juin 2025 : annonce du TCF 2.3 par l’IAB Europe
• 1er février 2026 : iubenda commence à enregistrer le consentement au format TCF 2.3
• 28 février 2026 : échéance du TCF 2.3. Les chaînes TCF 2.2 créées avant cette date restent valables

Voir la démo en direct

1. Activer le Transparency and Consent Framework de l’IAB

Avec le TCF 2.4, le Transparency and Consent Framework poursuit son évolution et reste intégralement pris en charge par Privacy Controls and Cookie Solution de iubenda. Le TCF 2.4 modifie une partie du texte de votre bandeau : nous ajoutons pour vous les nouveaux textes et illustrations des fonctionnalités.

La méthode la plus simple consiste à passer par le Générateur de Politique de Confidentialité et de Cookies (la méthode recommandée). Si vous avez besoin de plus de souplesse, vous pouvez aussi ajouter les fournisseurs manuellement dans le configurateur Privacy Controls and Cookie Solution.

Pour activer le TCF, ouvrez votre tableau de bord et cliquez sur le site ou l’application à modifier.

Utiliser notre Générateur de Politique de Confidentialité et de Cookies (recommandé)

1. Dans le Générateur de Politique de Confidentialité et de Cookies :
   • sélectionnez les fournisseurs TCF que vous utilisez dans la liste des services
2. Puis, dans le configurateur Privacy Controls and Cookie Solution :
   • activez le bloc TCF de l’IAB (s’il ne l’est pas déjà)
   • Privacy Controls and Cookie Solution se met à jour automatiquement dès que vous ajoutez ou retirez un service TCF dans votre politique de confidentialité et de cookies. Le configurateur affiche alors le nombre de fournisseurs ajoutés, et le bandeau comme le panneau TCF se mettent à jour en conséquence

Vous n’avez pas encore configuré Privacy Controls and Cookie Solution ? Voici comment démarrer.

Ajouter les fournisseurs manuellement

1. Sélectionnez « Entrez manuellement la liste des annonceurs TCF que vous souhaitez afficher », puis ajoutez les identifiants des fournisseurs, séparés par des virgules. Vous trouverez la liste et d’autres informations sur les fournisseurs dans la Global Vendor List et la liste d’informations complémentaires sur les fournisseurs.
2. Une fois le TCF activé dans le configurateur Privacy Controls and Cookie Solution, une alerte s’affiche si aucun fournisseur TCF n’est trouvé.

Gérer les options de finalités

Vous pouvez gérer toutes les options de finalités, que nous maintenons alignées sur la dernière version des politiques : définitions actualisées, suppression de l’intérêt légitime pour les finalités 3 à 6 et nouvelle finalité 11.

Une fois l’option TCF de l’IAB activée, vous remarquerez que :

• Le texte du bandeau s’allonge pour répondre aux exigences de l’IAB. Ce texte supplémentaire, modifiable uniquement sur demande, contient les informations obligatoires pour les options décrites ci-dessous.
• Les boutons « Accepter » et « En savoir plus et personnaliser » sont toujours affichés, comme l’exige l’IAB.

Ce que doit contenir le bandeau pour le TCF 2.4

• des informations indiquant que des données sont stockées sur l’appareil de l’utilisateur et/ou lues depuis celui-ci (utilisation de cookies, d’identifiants d’appareil ou d’autres données d’appareil, par exemple) ;
• des informations indiquant que des données personnelles sont traitées, et la nature de ces données (identifiants uniques, données de navigation, par exemple) ;
• un lien vers la liste des fournisseurs et le nombre de fournisseurs tiers ;
• la liste des finalités, avec les noms normalisés de la version 3 de la GVL et/ou les noms des stacks ;
• des informations sur les fonctionnalités spéciales utilisées par les fournisseurs, avec les noms normalisés de la GVL et/ou les noms des stacks ;
• une mention précisant la portée du consentement de l’utilisateur : ce domaine et, si vous enregistrez le consentement avec les comptes utilisateurs, tous les appareils où il est connecté ;
• des informations indiquant que l’utilisateur peut retirer son consentement à tout moment, et la marche à suivre pour rouvrir l’interface du cadre ;
• un appel à l’action invitant l’utilisateur à exprimer son consentement
• un appel à l’action invitant l’utilisateur à personnaliser ses choix

Vous pouvez également activer l’Additional Consent Mode de Google, qui permet de recueillir le consentement pour les partenaires publicitaires de Google qui ne font pas encore partie du Transparency and Consent Framework mais figurent sur la liste des Ad Tech Providers (ATP) de Google.

Le code d’intégration Privacy Controls and Cookie Solution

Une fois le TCF activé, votre code d’intégration Privacy Controls and Cookie Solution passe de ceci :

<script type="text/javascript">
  var _iub = _iub || [];
  _iub.csConfiguration = {
    "siteId": XXXXXX, // your siteId,
    "cookiePolicyId": YYYYYY, // your cookiePolicyId,
    "lang": "en"
  };
</script>
<script type="text/javascript" src="https://cs.iubenda.com/autoblocking/3095420.js"></script>
<script type="text/javascript" src="///cdn.iubenda.com/cs/iubenda_cs.js" charset="UTF-8" async></script>

à cela (notez le script stub-v2.js, "enableTcf": true et les autres options TCF) :

Code de configuration à distance (nouveau) :

<script type="text/javascript">
var _iub = _iub || [];
_iub.csConfiguration = {
  "siteId":3156898, //use your siteId
"cookiePolicyId":36614288, //use your cookiePolicyId
 "lang":"en"
};
</script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/tcf/stub-v2.js"></script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/tcf/safe-tcf-v3.js"></script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/beta/iubenda_cs.js" charset="UTF-8" async></script>

Code étendu (ancien) :

<script type="text/javascript">
var _iub = _iub || [];
_iub.csConfiguration = {
 "askConsentAtCookiePolicyUpdate":true,
 "enableTcf":true, //enable IAB TCF
 "tcfVendors":"628,1111,92", //(OPTIONAL) use this parameter to select manually the vendors you're using

 /*
 (OPTIONAL) Limit the legal basis and choose which TCF purposes to prompt
 "tcfPurposes": {
 "1":"true",
 "2":"consent_only",
 "3":"consent_only",
 "4":"consent_only",
 "5":"consent_only",
 "6":"consent_only",
 "7":"consent_only",
 "8":"consent_only",
 "9":"consent_only",
 "10":"consent_only",
 "11":"consent_only"
 },
 */
 "floatingPreferencesButtonDisplay":"bottom-right",
 "googleAdditionalConsentMode":true,
 "lang":"en",
 "perPurposeConsent":true, //enable per-category consent
 "siteId":3156898, //use your siteId
 "cookiePolicyId":36614288, //use your cookiePolicyId

 "banner":{
 "acceptButtonDisplay":true,
 "closeButtonDisplay":false,
 "customizeButtonDisplay":true,
 "explicitWithdrawal":true,
 "listPurposes":true,
 "position":"float-top-center",
 "rejectButtonDisplay":true
 }
};
</script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/tcf/stub-v2.js"></script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/tcf/safe-tcf-v3.js"></script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/beta/iubenda_cs.js" charset="UTF-8" async></script>

Une fois le code Privacy Controls and Cookie Solution collé dans le body de vos pages, l’étape suivante consiste à bloquer les scripts des fournisseurs jusqu’au consentement.

2. Recueillir le consentement à la personnalisation des annonces

La CMP d’iubenda expose la fonction __tcfapi pour que les fournisseurs lisent correctement le consentement. Nous utilisons un script (safe-tcf-v3.js) dont le seul rôle est de lire le cookie TCF et de libérer la fonction __tcfapi, sans bloquer directement les scripts des fournisseurs. C’est un activateur synchrone, exécuté tout au début de la page : le consentement est donc lu dans les 500 ms qui suivent le déclenchement des scripts des fournisseurs.

C’est le comportement par défaut lorsque vous activez les options TCF de l’IAB dans notre configurateur. Il fonctionne dès la deuxième page vue, une fois le consentement présent sur la page, et préserve la rapidité de votre site.

Il peut toutefois créer des incompatibilités avec Google Ad Manager, AdSense et AdMob. Pour bloquer directement les scripts des fournisseurs, voyez ci-dessous.

Options de configuration supplémentaires pour les utilisateurs de Google Ads

Les fournisseurs attendent le consentement de la CMP pendant une durée maximale, en général 500 ms, rarement configurable. Passé ce délai, leur plateforme de vente applique le statut de refus de l’utilisateur : vos utilisateurs voient alors des annonces non personnalisées.

Ce cas de figure peut se produire si vous utilisez les services publicitaires de Google, comme Ad Manager, AdSense et AdMob. Pour l’éviter, bloquez directement les scripts des fournisseurs avec l’une des méthodes de blocage préalable prises en charge par Privacy Controls and Cookie Solution, puis exécutez-les une fois le consentement recueilli.

Vous gardez ainsi un contrôle plus direct sur votre conformité et vous pouvez diffuser des annonces personnalisées dès la première page vue, avant même le recueil du consentement. Cela vous évite également l’erreur 2.1a, pour les utilisateurs de Google Ad Manager, AdSense et AdMob.

Privacy Controls and Cookie Solution propose plusieurs outils pour bloquer les scripts susceptibles d’installer des cookies tant que le consentement n’a pas été donné. Pour en savoir plus, lisez notre introduction au blocage préalable des scripts. Pour bloquer les scripts de Google, consultez les exemples pour Google AdSense et Google Publisher Tag.

Consentement par catégorie

Si vous avez activé la fonctionnalité de consentement par catégorie de Privacy Controls and Cookie Solution, marquez les scripts TCF comme « finalité 1 » (Nécessaire).

window.__tcfapi('getTCData', 2, function(result,success) { console.log(result) });
window.__tcfapi('getTCData', 2, function(result,success) { console.log(result) }, [1,2]);
window.__tcfapi('ping', 2, function(result) { console.log(result) });

Enfin, l’IAB impose de proposer un lien ou un bouton, dans le pied de page par exemple, permettant aux visiteurs de modifier leurs préférences de suivi publicitaire après la fermeture du bandeau cookies. Voici comment procéder.

3. Ajouter un lien ou un bouton permettant aux utilisateurs de rouvrir la fenêtre de consentement et de modifier leurs préférences

Ajoutez la classe iubenda-advertising-preferences-link à un lien ou à un bouton personnalisé :

<a href="#" class="iubenda-advertising-preferences-link">
    Update your advertising tracking preferences
</a>

Placez-le où vous le souhaitez sur votre site, généralement dans le pied de page. Au clic, il ouvre la fenêtre des paramètres de suivi publicitaire :

Pour respecter les exigences de l’IAB, si vous n’utilisez pas la classe iubenda-advertising-preferences-link, nous affichons automatiquement un petit widget flottant sur vos pages :

Fonctionnalités et paramètres supplémentaires

Le bloc TCF de l’IAB réunit ces options supplémentaires pour les éditeurs :

Restreindre les finalités et la base juridique

Rendez-vous sur l’option « Restrictions de finalités et base juridique », choisissez les finalités à activer, puis sélectionnez pour chacune la base juridique du traitement des données personnelles.

À noter : en cas de doute, « Consentement uniquement » est en général l’option la plus sûre, et la bonne pratique pour les finalités liées au profilage.

Demander un nouveau consentement aux utilisateurs qui en avaient déjà donné un, si aucune préférence relative au cadre de l’IAB n’est trouvée

Travailler avec un nombre limité de fournisseurs présente un autre avantage : vous évitez en grande partie de redemander le consentement à chaque modification de la Global Vendor List. Or la Global Vendor List de l’IAB est mise à jour presque toutes les semaines.

Si vous choisissez de ne pas limiter vos fournisseurs, vous pouvez décider de la façon dont les nouvelles demandes de consentement sont traitées, pour ne pas réafficher le bandeau aux utilisateurs qui ont donné leur consentement quelques jours ou quelques semaines plus tôt.

Le bloc TCF de l’IAB contient une section Si la préférence relative au cadre de l’IAB n’a pas été spécifiée, demander à nouveau le consentement de l’utilisateur même s’il a déjà été donné précédemment.

Transmettre les paramètres gdpr et gdpr_consent au fournisseur

Certains fournisseurs peuvent vous demander de transmettre les paramètres gdpr et gdpr_consent dans leur requête. Voici un extrait de code prévu pour cela :

<script type="text/javascript">
    __tcfapi('addEventListener', 2, function(tcData) {
        if (tcData.eventStatus !== 'useractioncomplete' && tcData.eventStatus !== 'tcloaded') {
            return;
        }
        var gdpr = tcData.gdprApplies ? 1 : 0;
        var gdpr_consent = tcData.tcString;
        console.log({ gdpr: gdpr, gdpr_consent: gdpr_consent });
        // Remove event listener to avoid invoking the ads multiple times
        __tcfapi('removeEventListener', 2, function(success) {
            console.log('event listener removed', success);
        }, tcData.listenerId);
    });
</script>

Remplacez la ligne console.log par la requête destinée au fournisseur, en utilisant les variables gdpr et gdpr_consent. Ajoutez ensuite cet extrait sous le script iubenda_cs.js : il appellera le script du fournisseur avec les bonnes données de consentement.

Ce que voient vos utilisateurs

Lorsque vos utilisateurs cliquent sur En savoir plus et personnaliser dans votre bandeau cookies pour gérer leurs préférences, voici ce qu’ils voient :

À noter : à l’ouverture de la fenêtre des préférences, tous les cookies sont désactivés par défaut, car un consentement valable suppose juridiquement une action d’acceptation explicite.

Voir la démo en direct

Questions fréquentes

Les éditeurs doivent-ils réafficher le bandeau pour recueillir un nouveau consentement ?

Conformément aux lignes directrices de l’IAB, nous n’obligeons personne à recueillir de nouveau le consentement, mais chaque éditeur doit évaluer sa situation. Les éditeurs doivent limiter leurs fournisseurs à ceux avec lesquels ils travaillent réellement et l’indiquer clairement dans leur politique de confidentialité. S’ils le font et n’ajoutent pas de nouveaux fournisseurs, rien ne devrait justifier de réafficher le bandeau ou de redemander le consentement, d’autant qu’ils restreignent déjà l’intérêt légitime : les changements de base juridique ne devraient donc pas poser de difficulté. Chacun reste néanmoins libre d’apprécier son cas et de décider en conséquence.

J’ai ma propre politique de confidentialité et de cookies : puis-je utiliser le générateur iubenda uniquement pour les services et fournisseurs TCF, et conserver ma politique pour le reste ?

Oui, c’est possible. Nous recommandons une étape supplémentaire : lorsqu’une politique de confidentialité et de cookies iubenda est détectée, les finalités affichées au deuxième niveau proviennent des services que vous avez ajoutés. Pour traiter correctement toutes les finalités, choisissez l’option personnalisée de contrôle granulaire par catégorie prévue pour le RGPD.

Dois-je activer la mention de consentement multi-appareils ?

Oui, si vous enregistrez le consentement avec les comptes de vos utilisateurs, de sorte que leurs choix s’appliquent aussi sur tous les appareils où ils se connectent : le bandeau doit alors le préciser. Sinon, laissez l’option désactivée. Dans les deux cas, la phrase par défaut reste affichée ; la mention en ajoute une seconde. En cas de doute, interrogez la personne qui a mis en place votre système de connexion ou votre intégration du consentement.

Le TCF 2.4 change-t-il les finalités ?

Non. Les finalités restent les mêmes. Les changements portent sur l’explication des fonctionnalités, le nom de la fonctionnalité spéciale 2 et la manière dont les fournisseurs de finalités spéciales signalent qu’ils ont été déclarés.

À lire aussi

• Transition vers le TCF 2.4 de l’IAB : ce qu’il faut savoir
• Transition vers le TCF 2.3 de l’IAB : ce qu’il faut savoir
• Introduction au blocage préalable des scripts qui installent des cookies