Gestion du consentement

De la CMP aux finalités

Chez Piano, nous souhaitons simplifier au maximum votre mise en conformité. Pour cela, nous pensons que les choix effectués par vos utilisateurs doivent être facilement traduits en signaux interprétés par nos différents produits.

Le RGPD introduit la notion de finalité, raison, objectif pour laquelle une donnée à caractère personnel a été collectée. La finalité principale poursuivie par Piano Analytics est la « Mesure d’Audience » (voir la limitation de la finalité de la solution).

Note : Piano propose d’autres produits poursuivants d’autres finalités (voir AT Internet, Piano, et Politique de vie privée)

Le consentement à ces finalités est habituellement soumis aux utilisateurs via la plateforme de gestion du consentement (CMP) :

L’utilisateur peut ainsi :

Tout accepter – Accepter toutes les finalités
Tout refuser – Refuser toutes les finalités
Choisir granulairement les finalités auxquelles il souhaite consentir

Ces trois choix à la disposition de vos utilisateurs sont les informations dont Piano a besoin afin de respecter leurs décisions.

Par défaut, Piano catégorise ses produits selon les finalités suivantes :

Il vous suffit donc de nous dire :

J’ai obtenu un consentement pour toutes les finalités – Nous déposerons tous les cookies et alimenteront tous les produits
Je n’ai obtenu aucun consentement – Nous ne déposerons aucun cookie et n’alimenteront aucun produit avec des données à caractère personnel
J’ai obtenu un consentement pour certaines finalités – Nous déposeront les cookies et alimenteront les produits liés aux finalités en question

Et si vous considérez que nos produits doivent faire partie d’autres finalités, il n’y a pas de problème. Vous avez la main pour modifier cette association.

C’est ainsi que les décisions prises par vos utilisateurs nous parviennent. Une simple commande traduisant les interactions réalisées sur la CMP.

Cela est rendu possible en associant les finalités avec des « modes », notion fondamentale de votre mise en conformité.

Note

Si vous utilisez uniquement Piano Analytics, il n’est pas nécessaire de renseigner de finalité. Il vous suffira de spécifier les « modes », qui seront automatiquement assignés à la finalité « Mesure d’audience » liée à Piano Analytics.

Les modes

Afin de pouvoir mettre vos solutions Piano en conformité, vous devez nous transmettre les choix effectués par vos utilisateurs sur votre bannière de cookie (CMP).

Chaque interaction sur la CMP permet de connaitre l’état d’une finalité spécifique (voir « de la CMP aux finalités » plus haut).

Ces états correspondent aux « modes » dans le vocabulaire de gestion du consentement Piano.

Définition des modes

Nous proposons par défaut trois modes :

opt-in – L’utilisateur a consenti à la finalité
essential (exempté) – L’utilisateur n’a pas consenti à la finalité mais celle-ci bénéficie d’une exemption de consentement
opt-out – L’utilisateur n’a pas consenti à la finalité

Vous allez donc, grâce au marquage, pouvoir nous indiquer l’état dans lequel se trouve chacune des finalités présentes sur votre site / application et liés aux produits Piano.

Exemple :

J’accepte tout → Toutes les finalités sont en mode « opt-in »
Je refuse tout, mais je bénéficie d’une exemption pour la mesure d’audience → Toutes les finalités sont en mode « opt-out », sauf « Mesure d’audience » qui est en mode « Essential »
J’accepte la « publicité » et la « personnalisation de contenu » uniquement → « Publicité » et « Personnalisation de contenu » seront en mode « opt-in » et les autres finalités en mode « opt-out »

Impact des modes sur la donnée

Le fait de lier un mode à une finalité a les conséquences suivantes :

	Finalité	Données	Traceurs (cookies...)
Opt-in	La finalité et les produits liés à celle-ci, a obtenu un consentement.	Toutes les informations sont collectées, sans restriction	Tous les cookies sont déposés, sans restriction
Essential	La finalité et les produits liés à celle-ci, bénéficie d’une exemption de consentement.	Les informations strictement nécessaires à la fourniture du service sont collectées	Les cookies « essentials » sont déposés.

Opt-out	La finalité et les produits liés à celle-ci, n’a pas obtenu de consentement.	Les données sont anonymisées et exclues.	Les cookies « mandatory » sont déposés.
Extended Opt-out	La finalité et les produits liés à celle-ci, n’a pas obtenu de consentement.	Les données sont anonymisées et permettent d'alimenter des rapports agrégés dans la solution (voir l'article Extended opt-out dédié).	Les cookies « mandatory » sont déposés.

Gouvernance de la donnée

Chaque fois qu’un événement est collecté avec un mode spécifique, la propriété visitor_privacy_mode est nativement alimentée avec la valeur du mode en question.

Cela vous permet de manipuler les bonnes données, avec les bonnes permissions, dans vos interfaces et vos exports de données.

Implémentation

L'implémentation de la gestion des choix et des consentements de vos utilisateurs est détaillée dans notre documentation développeur.