Carte des réglementations privacy

Ce n'est pas un conseil juridique

Matériel pour le titulaire du compte et le marketeur : quelles lois reviennent souvent à côté des bannières cookies, du Consent Mode et des pixels, et comment cela s'articule avec les faits produit ClikBy.

Pourquoi la carte sert au marketeur

• Les pixels et le reciblage sur smart links signifient souvent cookies et identifiants de tiers.
• Le client du compte = controller des cliqueurs ; ClikBy = processor — la responsabilité de la politique et des consentements vous incombe en tant qu'opérateur de campagne.
• Les régimes différents exigent des choses différentes : opt-in (GDPR/ePrivacy), opt-out (CCPA/CPRA), règles sectorielles des plateformes (DMA pour les gatekeepers).
• Une seule bannière « Accept all » sans tenir compte de l'audience et des vendors — une erreur typique avec un trafic multilingue.

Cœur ClikBy : 99-3 / GDPR / CCPA

Biélorussie, loi n° 99-3 — base de la Politique de l'opérateur Proactive Technology LLC : droits de la personne concernée, rôles, transfert transfrontalier — voir le guide et le texte complet de la policy.

GDPR (EU/UK) — pour l'EEE, la policy indique un représentant à Barcelona ; le consentement et les bases légales pour les cookies non essentiels sont en général plus stricts que « on a juste informé ».

CCPA / CPRA (Californie) — davantage sur la transparence et l'opt-out de vente/partage ; dans le produit — des leviers de consentement et de notifications, pas un « tampon Compliant » à lui seul.

Canada : Law 25 (Québec)

Law 25 (modernisation de la protection des renseignements personnels au Québec) se compare souvent au GDPR : plus strict que la PIPEDA fédérale sur le consentement et les données sensibles. Pour des campagnes avec une audience au Québec, il faut des notifications claires et un consentement au tracking — ne vous fiez pas seulement au modèle opt-out des États-Unis.

Australie : Privacy Act

Le Privacy Act 1988 et les Australian Privacy Principles (APP) régissent la collecte et l'utilisation de personal information. On attend de la transparence, une notification de collecte (y compris via cookies) et la possibilité de refuser le tracking superflu. Les seuils d'application et les réformes des amendes évoluent — vérifiez l'actualité avec un avocat.

Suisse : FADP (nFADP)

La Swiss Federal Act on Data Protection révisée est proche du GDPR sur la transparence, la minimisation des données et les droits des personnes concernées. Si vous envoyez du trafic en CH et posez des pixels sur les redirects — consignez finalités, vendors et bases dans votre politique.

UE : Digital Markets Act et Digital Services Act

DMA concerne en premier lieu les grands gatekeepers (plateformes à statut particulier) : concurrence, accès aux données, consentement dans les écosystèmes pub. Pour l'annonceur, cela influe sur la façon dont Google et d'autres plateformes demandent le consent et transmettent des signaux — pas sur la « bannière ClikBy » directement.

DSA — sur un espace numérique sûr et les devoirs des intermédiaires/plateformes. Le marketeur doit comprendre : exigences envers la plateforme ≠ clôture automatique de vos devoirs cookies en tant que controller de campagne.

Ce que le produit ClikBy donne réellement

• Notification cookies sur le redirect d'un lien avec pixels (pixel_notification) et cookie consent{link_id}.
• Module « Fenêtre d'avis Cookie » (/cookies) : accepted / declined / ignored pour les sites du client.
• Rôles Customer (controller) / ClikBy (processor) pour les clics sur les liens — comme dans privacy-policy.
• Les pixels Meta, Google, Yandex, VK etc. vivent selon les politiques des vendors — vous initiez leur branchement.

CMP, Consent Mode et smart links

Beaucoup de sites posent un CMP comme CookieYes sur le landing et règlent Google Consent Mode à part. Un smart link ClikBy est une couche de plus : clic → (optionnellement) fenêtre de consentement → pixels → URL cible.

• Alignez les textes de la bannière du site et de la fenêtre sur le redirect — sinon l'utilisateur voit deux promesses différentes.
• Si sur le site il y a un refus de l'analytique, mais sur le redirect le pixel se déclenche quand même sans consentement — c'est un risque du controller.
• Pour l'EEE, un modèle opt-in avant les cookies non essentiels est plus souvent nécessaire ; pour le trafic californien — un opt-out / Do Not Sell lisible, le cas échéant.

Checklist avant un lancement international

• Vous avez défini le geo de l'audience (BY / EU / US-CA / CA-QC / AU / CH) et qui est le controller de campagne.
• Vous avez mis à jour la politique et le cookie notice pour les vendors de pixels sur les liens.
• Vous avez activé la notification sur le redirect là où vous posez des pixels marketing.
• Vous avez vérifié la cohérence avec le CMP du site (s'il y en a un) et avec Consent Mode dans GTM/Ads.
• Vous avez consigné le processus DSAR : cliqueur → vous ; client du compte → ClikBy via les contacts de la Politique.
• Vous avez vérifié les formulations des lois dans la KB externe : cookieyes.com/kb/regulations.