Pourquoi la COPPA devrait figurer sur le radar de chaque studio de jeux

Si votre jeu mobile touche les États-Unis et séduit un public de moins de 13 ans, le Children's Online Privacy Protection Act (COPPA) s'applique presque certainement — même si les enfants ne sont pas votre public principal. Appliquée par la Federal Trade Commission américaine, la COPPA régit la façon dont les services en ligne collectent et utilisent les informations personnelles des enfants de moins de 13 ans, avec des sanctions atteignant des dizaines de millions de dollars dans des règlements conclus avec des éditeurs de jeux et d'applications.

Pour les éditeurs qui monétisent avec la publicité, la COPPA n'est pas qu'une case juridique à cocher — elle redéfinit directement quelles publicités vous pouvez diffuser et combien elles rapportent.

Êtes-vous « ciblant les enfants » ou « à public mixte » ?

La COPPA classe les applications en trois catégories, et vos obligations découlent de celle dans laquelle vous vous trouvez :

• Ciblant les enfants : vise les enfants de moins de 13 ans comme public principal. Les signaux incluent des personnages de style cartoon, un gameplay simple, des visuels colorés et un marketing destiné aux enfants. La COPPA s'applique alors par défaut à tous les utilisateurs.
• Public mixte : ciblant en partie les enfants, mais les enfants ne constituent pas le public principal. Vous pouvez utiliser un filtre d'âge neutre et appliquer la COPPA uniquement aux utilisateurs qui se déclarent de moins de 13 ans.
• Grand public : non destiné aux enfants. La COPPA n'est déclenchée que si vous avez la connaissance effective d'avoir collecté des données d'un enfant de moins de 13 ans.

La FTC évalue l'ensemble de ces facteurs — vous ne pouvez pas vous auto-déclarer « grand public » simplement parce que c'est la voie la plus facile. Une classification honnête est le fondement de tout ce qui suit.

Consentement parental vérifiable

Avant de collecter des informations personnelles auprès d'un enfant de moins de 13 ans, la COPPA exige un consentement parental vérifiable (VPC). La notion d'« informations personnelles » est large : elle inclut les identifiants persistants comme les identifiants publicitaires utilisés pour la publicité comportementale, la géolocalisation, les photos et la voix.

Les méthodes acceptables de VPC incluent un formulaire signé, un petit prélèvement sur une carte de paiement ou un appel avec du personnel formé. Surtout, il existe une exception : si vous collectez un identifiant persistant uniquement pour soutenir des opérations internes — état du jeu, limitation de fréquence, ou diffusion de publicités contextuelles (non personnalisées) — vous n'avez généralement pas besoin de VPC. C'est cette exception qui fait de la publicité contextuelle la voie de monétisation par défaut pour les contenus destinés aux enfants.

L'impact sur le ciblage publicitaire & les revenus

Pour le trafic ciblant les enfants, la règle est simple : aucune publicité personnalisée ou comportementale. Vous ne pouvez pas créer de profils, faire du reciblage, ni utiliser d'identifiants persistants pour un ciblage publicitaire lié à un enfant. Il reste la publicité contextuelle — des publicités choisies à partir du contenu de l'application et du contexte général plutôt que de l'individu.

• Les eCPM contextuels sont généralement inférieurs aux eCPM personnalisés, car les annonceurs ne peuvent pas cibler des audiences précises.
• Récupérez de la valeur grâce à des accords directs, des campagnes de marques adaptées aux familles et des vidéos récompensées bien placées.
• Des signaux contextuels forts — genre, classification du contenu, emplacement — aident les annonceurs à enchérir en confiance sans données au niveau de l'utilisateur.

Traiter le contextuel comme une stratégie délibérée, et non comme une limitation, distingue les studios qui prospèrent dans l'univers des enfants de ceux qui peinent.

Politique Google Families & programme Conçu pour les familles

Si vous publiez sur Google Play et ciblez les enfants, vous devez suivre la Politique Families et pouvez adhérer au programme Conçu pour les familles. Exigences clés :

• N'utilisez que des SDK publicitaires certifiés par Google approuvés pour le trafic ciblant les enfants.
• Signalez le contenu ciblant les enfants dans AdMob/Ad Manager via le tag for child-directed treatment (TFCD) et le tag for users under the age of consent (TFUA), qui imposent des publicités non personnalisées.
• Évitez les formats publicitaires et les contenus inappropriés pour les enfants, et respectez les normes de classification du contenu et de divulgation.

Une mauvaise configuration de ces signaux est l'une des erreurs les plus courantes — et les plus coûteuses — car elle peut conduire à diffuser des publicités personnalisées à des enfants sans consentement.

Articulation avec le RGPD-K dans l'UE

La COPPA est une loi américaine, mais les données des enfants sont protégées dans le monde entier. En vertu du RGPD de l'UE, souvent appelé ici RGPD-K, l'âge du consentement numérique varie de 13 à 16 ans selon l'État membre. En dessous de cet âge, le consentement doit provenir d'un parent ou d'un tuteur. Là où la COPPA fixe la limite à 13 ans, l'UE ne le fait pas — donc une barrière d'âge unique échouera quelque part. Les éditeurs opérant à l'international ont besoin de seuils d'âge adaptés à la région et de la capacité d'imposer des publicités uniquement contextuelles partout où un utilisateur se situe en dessous de l'âge de consentement applicable.

Comment FlexyConsent vous aide

Gérer manuellement la COPPA, le RGPD-K et les règles Families de Google sur plusieurs marchés est difficile. FlexyConsent — une plateforme de gestion du consentement certifiée par Google prenant en charge l'IAB TCF 2.3 et le Google Consent Mode v2 — centralise les signaux de consentement et d'âge afin que les bonnes règles se déclenchent automatiquement selon la région. Elle peut imposer la diffusion de publicités uniquement contextuelles pour les utilisateurs mineurs, propager les bons tags « ciblant les enfants » et « mineurs » vers votre stack publicitaire, et conserver une piste d'audit infalsifiable de chaque décision de consentement à travers les régions. Cet article fournit des orientations générales et ne constitue pas un avis juridique ; consultez un conseil qualifié pour votre situation.

Points clés à retenir

• Classez honnêtement — ciblant les enfants, public mixte ou grand public détermine chaque obligation qui suit.
• Collecter des données personnelles (y compris les identifiants publicitaires) auprès d'utilisateurs de moins de 13 ans exige un consentement parental vérifiable ; les publicités uniquement contextuelles sont la voie sans consentement.
• Le trafic d'enfants signifie des publicités non personnalisées — prévoyez des eCPM contextuels et récupérez de la valeur grâce à des accords directs adaptés aux familles.
• Utilisez des barrières d'âge adaptées à la région : la limite de la COPPA est de 13 ans, mais le RGPD-K va de 13 à 16 ans, et la Politique Families de Google ajoute ses propres règles de tagging et de SDK.