Taïwan sur la carte de la vie privée

Taïwan est un marché vaste et axé sur le mobile, avec une forte demande de jeux et d'applications utilitaires ; de nombreux éditeurs y monétisent donc du trafic. Sa principale loi sur la vie privée est la Personal Data Protection Act (PDPA), en vigueur sous sa forme actuelle depuis 2012. Contrairement au RGPD, elle ne contient aucune règle écrite spécifiquement pour les cookies ; les éditeurs appliquent donc ses principes généraux aux cookies et aux identifiants publicitaires qui constituent des données personnelles.

Principes fondamentaux

La PDPA repose sur quelques idées que vous reconnaîtrez dans d'autres régimes :

• Finalité déterminée. Les données personnelles ne peuvent être collectées et utilisées que pour une finalité précise et légitime, et dans la mesure nécessaire à celle-ci.
• Information. Lors de la collecte de données personnelles, vous devez généralement indiquer qui vous êtes, la finalité, les catégories de données, la durée et le lieu d'utilisation, ainsi que les droits des personnes.
• Consentement ou autre fondement licite. Pour les organisations non gouvernementales, la collecte et l'utilisation requièrent un fondement licite. Le consentement en est un, et l'utilisation des données au-delà de la finalité initiale exige généralement un nouveau fondement ou un consentement.
• Droits individuels. Les personnes peuvent demander à consulter, rectifier, faire cesser l'utilisation de leurs données ou les faire supprimer.

Ce que cela signifie pour les cookies et les identifiants publicitaires

Qu'un cookie ou un identifiant d'appareil donné soit une donnée personnelle dépend de sa capacité à identifier une personne, seul ou combiné à d'autres données. Les profils de publicité comportementale liés à des identifiants persistants seront généralement traités ainsi en pratique. Une approche prudente consiste à traiter les identifiants publicitaires et de suivi intersites comme nécessitant une information préalable et un opt-in clair, tandis que les cookies strictement nécessaires doivent seulement être divulgués.

Transferts transfrontaliers

La PDPA permet aux autorités de restreindre les transferts internationaux dans des situations précises, par exemple lorsque le pays destinataire n'offre pas une protection adéquate ou lorsque le transfert sert à contourner la loi. Si vos fournisseurs publicitaires traitent les données d'utilisateurs taïwanais en dehors de Taïwan, citez-les dans votre notice de confidentialité et vérifiez ce que vos contrats exigent.

Application et paysage en évolution

L'application a historiquement été partagée entre des régulateurs sectoriels et des collectivités locales, et les modifications de ces dernières années visaient à créer une autorité de protection des données dédiée. Comme les détails institutionnels ont évolué, vérifiez la situation actuelle auprès d'un conseil local plutôt que de supposer qu'un seul organisme traite tous les cas.

Une configuration pratique

1. Affichez la bannière en chinois traditionnel aux visiteurs taïwanais, avec les finalités expliquées en langage clair.
2. Gardez les tags non essentiels bloqués jusqu'à ce que l'utilisateur donne son opt-in.
3. Nommez vos fournisseurs dans la notice, y compris les régies publicitaires et les outils de mesure.
4. Offrez un moyen de retirer le consentement aussi simple que de le donner.
5. Conservez une trace de ce que chaque visiteur a vu et choisi.
6. Évitez de collecter des données d'enfants à des fins publicitaires ; si votre public comprend des mineurs, appliquez des paramètres par défaut plus stricts.

Considérations sur les revenus publicitaires

Taïwan n'a pas de régime de type TCF ; la plupart de la demande des régies publicitaires mondiales repose donc sur leurs propres politiques. De nombreux produits publicitaires de Google attendent néanmoins des signaux de consentement propres pour le trafic qu'ils considèrent comme réglementé ; une bannière qui enregistre les choix et les transmet à votre pile publicitaire vous aide donc à continuer de monétiser tout en respectant le choix des utilisateurs.

Comment FlexyConsent vous aide

La bannière de FlexyConsent est disponible en 58 langues et fonctionne avec Google Consent Mode v2 ; vous pouvez ainsi afficher une bannière localisée et transmettre l'état du consentement aux tags Google. Confirmez avec votre conseiller juridique la configuration de bannière adaptée à ce marché.

Points clés à retenir

• La PDPA de Taïwan n'a pas de règle propre aux cookies ; ses principes généraux d'information, de finalité et de consentement s'appliquent.
• Traitez les identifiants publicitaires et intersites comme nécessitant information et opt-in clair.
• Le traitement transfrontalier par les fournisseurs doit être divulgué et couvert contractuellement.
• La structure d'application a évolué ; vérifiez donc la situation actuelle localement.
• Une bannière localisée qui bloque les tags jusqu'au choix est une base solide.