Bloquer Prebid / enchères en temps réel avant consentement

Pourquoi c'est un écart

Mise aux enchères en temps réel de l'espace publicitaire de vos pages. À chaque affichage, les caractéristiques de votre visiteur sont diffusées simultanément à de nombreux acheteurs potentiels.

C'est le mécanisme qui diffuse le plus largement les données de vos visiteurs, souvent à des dizaines d'entités distinctes en quelques millisecondes. Il est très difficile de garantir la maîtrise de la chaîne au-delà du premier niveau. Un déclenchement avant consentement est un constat lourd.

Le point de droit est simple : l'article 82 de la loi n° 78-17 subordonne le dépôt ou la lecture d'informations dans le terminal de votre visiteur à son consentement préalable, sauf si l'opération est strictement nécessaire au service qu'il a demandé. Un service chargé dès l'ouverture de la page, avant toute action, ne remplit pas cette condition.

Comment corriger

1. 01Neutraliser la balise tant que le consentement publicitaire n'est pas donné.
2. 02Vérifier qu'aucune requête ne part vers ce domaine au premier chargement de la page.
3. 03Contrôler qu'après un refus, plus aucune requête n'est émise — c'est le manquement le plus lourd.
4. 04Documenter le transfert hors Espace économique européen : garanties applicables et analyse d'impact.

Le code

<!-- Le navigateur n'exécute pas un script de type "text/plain". -->
<script type="text/plain" data-categorie="marketing"
        src="https://prebid.org/…"></script>

<script>
  // Appelé uniquement après acceptation de la catégorie concernée.
  function activerCategorie(categorie) {
    document
      .querySelectorAll('script[type="text/plain"][data-categorie="' + categorie + '"]')
      .forEach(function (balise) {
        var actif = document.createElement('script');
        for (var i = 0; i < balise.attributes.length; i++) {
          var a = balise.attributes[i];
          if (a.name !== 'type' && a.name !== 'data-categorie') {
            actif.setAttribute(a.name, a.value);
          }
        }
        actif.text = balise.text;
        balise.parentNode.replaceChild(actif, balise);
      });
  }
</script>

Règles du référentiel concernées

• KZC-DEPOT-004Requête sortante vers un domaine publicitaire avant consentement
• KZC-DEPOT-005Script tiers de tracking chargé avant consentement
• KZC-REFUS-001Traceur non exempté présent après un refus explicite
• KZC-TRANSFER-001Requête avant consentement vers un destinataire hors EEE