Pages sensibles : exclure le reciblage publicitaire
Reciblage publicitaire : identifiez les parcours sensibles, empêchez leur transmission et contrôlez les exclusions au-delà du seul nom des pages.
Une campagne de reciblage fondée sur « tous les visiteurs » peut inclure des personnes ayant consulté un parcours révélant une difficulté personnelle. Le risque se trouve dans le contexte et les combinaisons de données, même si aucun formulaire ne demande directement une information sensible.
Cartographier les parcours à exclure
Examinez les pages, recherches, formulaires et événements qui peuvent révéler la santé, une conviction ou une autre catégorie de l’Art. 9(1). Les difficultés financières ne relèvent pas toutes de cet article, mais peuvent présenter des risques particuliers et être visées par des restrictions publicitaires.
L’Art. 9(1)-(2) du RGPD impose une analyse spécifique pour les catégories qu’il couvre. Un consentement ordinaire aux cookies ne règle pas automatiquement cette analyse.
Définir l’exclusion au bon niveau
| Surface | Mesure à examiner |
|---|---|
| Page directement sensible | Bloquer les transmissions publicitaires concernées |
| Recherche interne | Écarter le texte libre et ses dérivés |
| URL de confirmation | Vérifier paramètres et intitulés révélateurs |
| Événement serveur | Appliquer l’exclusion indépendamment du navigateur |
| Audience déjà constituée | Examiner suppression et arrêt des réutilisations |
| Page générale après parcours sensible | Empêcher la propagation d’un segment antérieur |
La politique Customer Match comporte ses propres restrictions sur les catégories sensibles. Distinguez ce cadre contractuel de la qualification juridique RGPD : leurs périmètres ne se superposent pas exactement.
Éviter les exclusions purement cosmétiques
Remplacer « santé » par « catégorie A » laisse l’inférence possible si la table de correspondance ou le contexte est disponible. La bonne question est ce que le destinataire peut comprendre, pas seulement le vocabulaire envoyé.
Le guide des événements TikTok montre pourquoi il faut inspecter URL et propriétés. Les quiz marketing demandent une revue similaire lorsque les réponses créent des segments personnels.
Vérifier les nouveaux parcours et les audiences anciennes
Mettez les exclusions dans le circuit de publication : un formulaire ajouté après l’audit peut réintroduire le problème. Avec des données fictives, vérifiez les pages concernées, leurs confirmations et les transmissions différées.
Si une audience existe déjà, arrêter une balise ne suffit pas à traiter les données antérieures. Documentez les mesures à prendre avec chaque destinataire. La procédure de retrait des audiences fournit le circuit opérationnel, à adapter ici au retrait d’un segment entier.
Ce qu’il faut retenir
- Évaluez ce que révèle le parcours complet.
- Appliquez les exclusions au navigateur, au serveur et aux audiences.
- Vérifiez les ajouts de pages et les données déjà transmises.
FAQ
Une page informative constitue-t-elle toujours une donnée de santé ?
Pas automatiquement. Analysez le contexte, les informations associées et les inférences possibles ; ne supposez ni sensibilité systématique ni absence de risque.
Une audience très large supprime-t-elle le problème ?
Non si sa constitution ou son utilisation repose encore sur des données sensibles ou un traitement non justifié. La taille seule ne rend pas le flux licite.
Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.
Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.