TCF

Signifie « Transparency Consent Framework ».

Le TCF est un cadre ouvert qui aide les sites web et les applications à obtenir le consentement de leurs utilisateurs pour collecter des données personnelles à des fins de ciblage publicitaire en ligne et pour d’autres usages. Il a été développé par l’IAB Europe — une association professionnelle qui représente les annonceurs en ligne — afin d’aider les propriétaires de sites web à respecter les exigences de confidentialité du Règlement général sur la protection des données (RGPD).

Entré en vigueur en 2018, le RGPD vise à protéger les données personnelles des résidents de l’UE et exige que les sites web et les applications qui collectent, stockent et traitent les données des utilisateurs demandent d’abord leur consentement. Le TCF aide les propriétaires de sites web et d’applications à respecter le RGPD en fournissant des lignes directrices claires sur la manière de demander le consentement des utilisateurs et sur les informations qu’ils doivent communiquer pendant cette procédure. En présentant clairement ces informations, le TCF peut contribuer à offrir une expérience cohérente sur les sites web et les applications, conforme à la loi.

Le TCF comprend également un ensemble de spécifications techniques pour mettre ces politiques en œuvre. Il définit les exigences applicables aux plateformes de gestion du consentement (CMP), c’est-à-dire les outils logiciels qui aident à suivre le moment où les utilisateurs consentent au stockage de leurs données. Les CMP fournissent une interface utilisateur qui demande le consentement, ainsi qu’une base de données qui enregistre le moment où les utilisateurs l’accordent. Un autre aspect du TCF concerne le suivi des fournisseurs tiers qui ont accès aux données personnelles, comme les réseaux publicitaires et les entreprises d’analyse de données. Il tient à jour une liste mondiale de fournisseurs regroupant les entreprises qui respectent ses lignes directrices et permet aux développeurs de choisir les fournisseurs avec lesquels ils collaborent.

Le TCF définit également une méthode cohérente pour encoder et transmettre les données à l’aide d’une « chaîne de transparence et de consentement ». Cette chaîne contient des informations sur les choix de consentement de l’utilisateur, notamment les données qu’il accepte de partager et le type de fournisseur avec lequel elles peuvent être partagées. Les données personnelles couvertes par le TCF comprennent généralement tout élément susceptible d’identifier l’utilisateur d’un site web ou d’une application, en particulier lorsqu’il est question de suivi et de publicité ciblée. Parmi les exemples de données personnelles figurent les informations sur l’appareil comme le (système d’exploitation ou le navigateur web), l’adresse IP, les données de géolocalisation, l’identifiant utilisateur et les informations démographiques comme l’âge et le sexe.