La TCF String (Transparency and Consent Framework) est un format normalisé permettant de communiquer les choix de consentement de l'utilisateur et les informations de transparence de l'éditeur dans l'écosystème de la publicité numérique. Elle est utilisée par les entreprises participant à la TCF, qui est un ensemble de normes techniques et politiques pour gérer le consentement de l'utilisateur et la transparence dans la publicité numérique.
La TCF String est une chaîne lisible par machine qui code les choix de consentement de l'utilisateur à des fins de traitement des données, ainsi que des informations sur les activités de traitement des données de l'éditeur et la base légale du traitement. Elle inclut des informations telles que le statut de consentement de l'utilisateur, les finalités pour lesquelles les données sont traitées, les types de données traitées et la base légale du traitement.
La TCF String est conçue pour être facilement communiquée entre différents systèmes dans l'écosystème de la publicité numérique, permettant une gestion plus efficace et transparente du consentement de l'utilisateur et du traitement des données. Les annonceurs et autres entreprises peuvent utiliser la TCF String pour s'assurer qu'elles ne traitent les données de l'utilisateur qu'en conformité avec les préférences de consentement de l'utilisateur et les réglementations applicables.
La TCF String est une longue chaîne encodée de caractères qui contient toutes les informations sur les choix de consentement de l'utilisateur et les informations de transparence de l'éditeur. Elle est conçue pour être lisible par machine, donc elle n'est pas destinée à être lue ou comprise par les humains.
Voici un exemple de ce à quoi pourrait ressembler une TCF String :
CPokAsAPokAsABEACBENC7CgAP_AAH_AAAwIAAAAAAAA
Le format de la chaîne TCF pour l'UE et le Canada est le même.
La TCF (Transparency and Consent Framework) est une approche normalisée développée par l'Interactive Advertising Bureau (IAB) pour assurer la transparence et le choix de l'utilisateur en matière de publicité en ligne, en conformité avec les lois sur la protection des données telles que le Règlement Général sur la Protection des Données (RGPD) dans l'Union européenne (UE) et la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) au Canada.
Le TCF pour l'UE exige que les utilisateurs donnent leur consentement explicite au traitement de leurs données personnelles à des fins de publicité en ligne, tandis que le TCF pour le Canada permet le consentement implicite dans certaines circonstances.
Dans l'UE, les violations du RGPD peuvent entraîner des amendes allant jusqu'à 4 % du chiffre d'affaires annuel mondial de l'entreprise ou 20 millions d'euros, selon le montant le plus élevé. Au Canada, les violations de la LPRPDE peuvent entraîner des amendes allant jusqu'à 100 000 dollars canadiens.