Les articles et la documentation sur la Privacy Sandbox partent du principe que vous connaissez les concepts de la confidentialité, de la publicité et du développement Web. Ce glossaire décrit les termes clés.
Enchères publicitaires (API Protected Audience)
Dans l'API Protected Audience, des enchères publicitaires sont lancées par un vendeur (probablement une SSP ou l'éditeur lui-même) en code JavaScript dans le navigateur de l'appareil de l'utilisateur afin de vendre de l'espace publicitaire sur un site qui diffuse des annonces.
Créations publicitaires
Une création publicitaire désigne le contenu de l'annonce diffusée auprès des utilisateurs. Il peut s'agir d'images, de vidéos, de fichiers audio ou d'autres formats. Les créations sont diffusées dans un espace publicitaire et sont diffusées par la technologie publicitaire dans les éléments de campagne.
Ad Exchange
Une place de marché est une plate-forme qui permet d'automatiser l'achat et la vente d'inventaires publicitaires à partir de plusieurs réseaux publicitaires.
Inventaire publicitaire, espace publicitaire
L'espace d'inventaire publicitaire est le ou les espaces pour les annonces disponibles sur un site qui vend un espace publicitaire.
Plate-forme publicitaire (technologie publicitaire)
Une plate-forme publicitaire est une entreprise qui fournit des services de diffusion d'annonces.
Annonceur
Un annonceur est une entreprise qui paie pour promouvoir ses produits.
Rapports agrégables
Aggregatable reports are encrypted reports sent from individual user devices. These reports contain data about cross-site user behavior and conversions. Conversions (sometimes called attribution trigger events) and associated metrics are defined by the advertiser or ad tech. Each report is encrypted to prevent various parties from accessing the underlying data.
Attestation
Attestation is a mechanism to authenticate software identity, usually with cryptographic hashes or signatures. For the aggregation service proposal, attestation matches the code running in the ad tech-operated aggregation service with the open source code.
Attribution
L'attribution fait référence à l'identification des actions de l'utilisateur qui contribuent à un résultat.
(par exemple, une corrélation entre les clics ou les vues d'une annonce et les conversions).
Blink
Blink est le moteur de rendu utilisé par Chrome, développé dans le cadre du projet Chromium.
Revendeur
A buyer is a party bidding for ad space in an ad auction, likely to be a DSP, or maybe the advertiser itself. Ad space buyers own and manage interest groups.
Publishers make ad inventory available through marketplaces called ad exchanges, and buyers compete in real time through a DSP for the opportunity to place their advertisement.
Learn about ad space buyers in the Protected Audience API.
Chromium
Chromium est un projet de navigateur Web Open Source. Chrome, Microsoft Edge, Opera, et d'autres navigateurs sont basés sur Chromium.
Conversion après clic (CTC)
Une conversion après clic est une conversion attribuée à une annonce sur laquelle l'utilisateur a cliqué.
Taux de clics (CTR)
Le taux de clics correspond au nombre d'utilisateurs qui ont cliqué sur une annonce après l'avoir vue.
Voir aussi Impression.
Conversion
Une conversion est la réalisation d'un objectif souhaité suite à une action effectuée par un utilisateur.
Par exemple, une conversion peut se produire suite à l'achat d'un produit ou à l'inscription à une newsletter après avoir cliqué sur une annonce qui redirige l'utilisateur vers le site de l'annonceur.
Cookie
Un cookie est un petit bloc de données textuelles que les sites Web peuvent stocker dans le navigateur d'un utilisateur. Un site Web peut utiliser des cookies pour enregistrer des informations associées à un utilisateur (ou une référence à des données stockées sur les serveurs backend du site Web) à mesure que celui-ci se déplace sur le Web.
Par exemple, une boutique en ligne peut conserver les détails du panier même si l'utilisateur n'est pas connecté, ou le site peut enregistrer l'activité de navigation de l'utilisateur sur son site. Consultez Cookie propriétaire et Cookie tiers.
Coordinateur
Un coordinateur est une entité responsable de la gestion des clés et de la comptabilisation des rapports agrégables. Le coordinateur conserve une liste de hachages des configurations de services d'agrégation approuvées et configure l'accès aux clés de déchiffrement.
Données approximatives
Les données des cours font référence à des informations limitées fournies par les rapports au niveau des événements de l'API Attribution Reporting. Limité à trois éléments de données de conversion pour les clics et à un élément pour les vues. Les données de conversion précises et précises (prix spécifiques des articles et horodatages, par exemple) ne sont pas incluses.
Plate-forme de gestion des données (DMP)
Une plate-forme de gestion des données est un logiciel utilisé pour collecter et gérer les données pertinentes pour les annonceurs. Ces plates-formes permettent aux annonceurs et aux éditeurs d'identifier des segments d'audience, qui peuvent ensuite être utilisés pour le ciblage des campagnes.
En savoir plus sur les DMP
Plate-forme côté demande (DSP)
Une plate-forme côté demande est un service de technologie publicitaire utilisé pour automatiser l'achat d'annonces. Les DSP permettent aux annonceurs d'acheter des impressions d'annonces sur divers sites d'éditeurs.
Confidentialité différentielle
La confidentialité différentielle fait référence à des techniques permettant de partager des informations sur un ensemble de données afin de révéler des modèles de comportement sans révéler d'informations privées sur les individus ni leur appartenance à l'ensemble de données.
Domaine
Domaine. Voir Domaine de premier niveau et eTLD.
Entropie
L'entropie, dans le domaine de la confidentialité, est une mesure de la mesure dans laquelle un élément de données révèle l'identité individuelle.
L'entropie des données est mesurée en bits. Plus les données révèlent l'identité, plus leur valeur d'entropie est élevée.
Les données peuvent être combinées pour identifier un individu, mais il peut être difficile de déterminer si de nouvelles données s'ajoutent à l'entropie. Par exemple, savoir qu'une personne est originaire d'Australie ne réduit pas l'entropie si vous savez déjà qu'elle est originaire de l'île Kangourou.
Époque
Dans l'API Topics, une epoch correspond à la période pendant laquelle le navigateur déduit les thèmes d'un utilisateur en fonction de son activité de navigation. Il est actuellement défini sur une semaine.
eTLD, eTLD+1.
Les eTLD sont des domaines de premier niveau (TLD) efficaces, qui sont définis par le Liste des suffixes publics.
Exemple :
co.uk
github.io
glitch.me
Les TLD efficaces permettent à foo.appspot.com
d'être un site différent de
bar.appspot.com
Dans ce cas, l'eTLD est appspot.com
, et l'ensemble
(foo.appspot.com
, bar.appspot.com
) est connu sous le nom d'eTLD+1.
Consultez également Domaine de premier niveau.
Rapport au niveau des événements
Les rapports au niveau des événements associent un clic ou une vue d'annonce spécifique (côté annonce) à des données côté conversion. Pour préserver la confidentialité des utilisateurs en limitant la jonction de l'identité des utilisateurs entre les sites, les données côté conversion sont très limitées et les données sont bruyantes.
API Federated Credential Management (FedCM)
L'API Federated Credential Management est une proposition d'approche des services d'identité fédérée protégeant la confidentialité. Cela permettra aux utilisateurs de se connecter à des sites sans partager leurs informations personnelles avec le service de gestion des identités ou le site.
FedCM était auparavant appelé WebID et est toujours en développement dans le W3C.
Identité fédérée (connexion fédérée)
L'identité fédérée est une plate-forme tierce permettant à un utilisateur de se connecter à un site Web sans que le site implémente son propre service d'identité.
Cadre cloisonné
Un (<fencedframe>
) est un élément HTML proposé pour le contenu intégré, semblable à un iframe. Contrairement aux cadres iFrame, un cadre clôturé limite la communication avec son contexte d'intégration pour lui permettre d'accéder aux données intersites sans les partager avec le contexte d'intégration.
Certaines API de la Privacy Sandbox peuvent nécessiter l'affichage de certains documents dans un frame clôturé. Apprenez-en plus sur la proposition de Fenced Frames.
Empreinte digitale
Fingerprinting encompasses techniques to identify and track the behaviour of individual users.
Fingerprinting uses mechanisms that users aren't aware of and can't control.
Surface de prise d'empreinte
Une surface de fingerprinting peut être utilisée (probablement en combinaison avec d'autres surfaces) pour identifier un utilisateur ou un appareil particulier.
Par exemple, la méthode JavaScript navigator.userAgent()
et l'en-tête de requête HTTP User-Agent
permettent d'accéder à une surface de fingerprinting (la chaîne user-agent).
Audience propriétaire
Les ressources propriétaires correspondent aux ressources du site que vous consultez.
Par exemple, la page que vous lisez se trouve sur le site developer.chrome.com
et inclut les ressources demandées à partir de ce site. Les demandes concernant ces ressources propriétaires sont appelées "requêtes propriétaires". Les cookies de developer.chrome.com
stockés lorsque vous naviguez sur ce site sont appelés cookies propriétaires.
Consultez également l'article Tiers.
Cookie propriétaire
Un cookie propriétaire est un cookie stocké par un site Web lorsqu'un utilisateur consulte le site.
Par exemple, une boutique en ligne peut demander à un navigateur de stocker un cookie afin de conserver les détails du panier d'un utilisateur qui n'est pas connecté. Consultez également l'article Cookies tiers.
I2E
L'intention de test (I2E) est l'annonce d'un projet visant à mettre une nouvelle fonctionnalité Blink à la disposition des utilisateurs à des fins de test, généralement par le biais d'une phase d'évaluation.
I2EE
L'intention d'étendre le test (I2EE) est une annonce d'un plan visant à prolonger la durée d'une phase d'évaluation.
I2P
L'intent de prototype (I2P) est la première étape du développement d'une nouvelle fonctionnalité dans Blink. L'annonce est publiée à la liste de diffusion blink-dev avec un lien vers la proposition pour en discuter.
I2S
Intent to Ship (I2S) est une annonce d'un projet visant à mettre une nouvelle fonctionnalité de Blink à la disposition des utilisateurs des versions stables de Chrome.
Impression
Une impression peut correspondre à:
- Affichage d'une annonce. Voir aussi Taux de clics.
- Espace publicitaire: le balisage HTML (généralement des balises
<div>
) d'une page Web où une annonce peut être affichée. Les espaces publicitaires constituent l'inventaire.
Groupe d'intérêt
Dans l'API Protected Audience (anciennement FLEDGE), un groupe de centres d'intérêt représente un groupe de personnes ayant un centre d'intérêt commun, correspondant à une liste de remarketing.
Chaque groupe de centres d'intérêt a un propriétaire. Différents types de propriétaires créent différents types de groupes de centres d'intérêt en fonction des cas d'utilisation.
Inventaire
L'inventaire désigne les espaces publicitaires disponibles sur un site. Les espaces publicitaires correspondent au balisage HTML (généralement des balises <div>
) dans lequel les annonces peuvent être affichées.
k-anonymat
k-anonymat est la mesure de l'anonymat dans un ensemble de données. L'anonymat k est impossible à distinguer des autres individus de l'ensemble de données k-1. En d'autres termes, k individus ont les mêmes informations (vous y compris).
Nonce
Un nonce est un nombre arbitraire utilisé une seule fois dans la communication cryptographique.
Origine
Une origine est définie par le schéma (protocole), le nom d'hôte (domaine) et le port de l'URL utilisée pour y accéder.
Par exemple : https://developer.chrome.com
Phase d'évaluation
Origin trials are trials that provide access to a new or experimental feature, to make it possible to build functions that users can try out for a limited time before the feature is made available to everyone.
When Chrome offers an origin trial for a feature, an origin can be registered for the trial to allow the feature for all users on that origin, without requiring users to toggle flags or switch to an alternative build of Chrome (though they may need to upgrade). Origin trials allow developers to build demos and prototypes using new features. The trials help Chrome engineers understand how new features are used, and how they may interact with other web technologies.
Find out more: Getting started with Chrome's origin trials.
Surface passive
Passive surfaces are fingerprinting surfaces—such as User-Agent strings, IP addresses, and Accept-Language headers—that are available to every website, whether the site asks for them or not.
Passive surfaces can easily consume a site's privacy budget.
The Privacy Sandbox initiative proposes replacing passive surfaces with active ways to get specific information, for example using Client Hints a single time to get the user's language rather than having an Accept-Language header for every response to every server.
API Protected Audience
API Protected Audience est le nouveau nom de l'API FLEDGE.
Diffuseur
Dans le contexte de la Privacy Sandbox, un éditeur est un site doté d'un espace publicitaire payé pour diffuser des annonces.
Couverture
L'audience correspond au nombre total de personnes qui voient une annonce ou qui consultent une page Web qui affiche l'annonce.
Enchères en temps réel (RTB)
Les enchères en temps réel sont des enchères automatiques qui s'effectuent lors du chargement de la page pour acheter et vendre des impressions d'annonces sur les sites Web.
Remarketing
Le remarketing consiste à diffuser des annonces auprès d'internautes ayant déjà visité votre site sur d'autres sites.
Par exemple, une boutique en ligne peut diffuser des annonces pour une vente de jouets auprès des personnes qui ont déjà consulté des jouets sur son site.
Origine des rapports
L'origine des rapports est l'entité qui reçoit les rapports agrégables, c'est-à-dire la technologie publicitaire qui a appelé l'API Attribution Reporting. Les rapports agrégables sont envoyés par les appareils des utilisateurs vers une URL connue associée à l'origine du rapport.
Facteur de mise à l'échelle
Dans le contexte de l'API Attribution Reporting, le facteur de scaling désigne la valeur par laquelle vous choisissez de multiplier une valeur agrégable. Le scaling a un impact sur l'effet du bruit et sur le budget de votre contribution.
Vendeur
Un vendeur est la partie qui organise une enchère publicitaire. Il est probable qu'il s'agisse d'une SSP ou de l'éditeur lui-même.
Site
Un site équivaut à un eTLD+1, avec un schéma (protocole).
Consultez également Domaine de premier niveau.
Partitionnement du stockage
Storage partitioning is a mechanism in Chrome to prevent certain types of side-channel cross-site tracking, Chrome is partitioning storage and communications APIs in third-party contexts.
Storage partitioning prevents a site from joining data across different sites to track the user across the web.
Rapport récapitulatif
Un rapport récapitulatif est un type de rapport de l'API Attribution Reporting et de l'API Private Agrégation. Un rapport récapitulatif comprend des données utilisateur agrégées et peut contenir des données de conversion détaillées, sans le bruit ajouté. Les rapports de synthèse sont constitués de rapports globaux.
Plate-forme côté offre, plate-forme côté vente
Une plate-forme côté offre est un service de technologie publicitaire utilisé pour automatiser la vente d'inventaire publicitaire. Les SSP permettent aux éditeurs de proposer leur inventaire (rectangles vides où les annonces seront dirigées) à plusieurs places de marché, DSP et réseaux. Cela permet à un large éventail d'acheteurs potentiels d'enchérir pour des espaces publicitaires.
Surface
Surface. Consultez Surface de fingerprinting et Surface passive.
Tiers
Le terme "tiers" désigne les ressources diffusées à partir d'un domaine différent de celui du site Web que vous consultez.
Par exemple, un site Web foo.com
peut utiliser un code d'analyse de google-analytics.com
(via JavaScript), des polices use.typekit.net
(via un élément link) et une vidéo de vimeo.com
(dans un iFrame). Consultez également l'article Propriétaires.
Cookie tiers
Un cookie tiers est un cookie stocké par un service tiers.
Par exemple, un site Web vidéo peut inclure un bouton À regarder plus tard dans son lecteur intégré pour permettre à l'utilisateur d'ajouter une vidéo à sa liste de souhaits sans l'obliger à accéder au site dédié.
Consultez également l'article Cookie propriétaire.
Domaine de premier niveau
Les domaines de premier niveau tels que .com et .org sont répertoriés dans la base de données de la zone racine.
Environnement d'exécution sécurisé (TEE)
Un environnement d'exécution sécurisé est une configuration spéciale de matériel et de logiciels informatiques qui permet à des tiers de vérifier les versions exactes des logiciels exécutés sur l'ordinateur. Les TEE permettent aux parties externes de vérifier que le logiciel fait exactement ce que le fabricant du logiciel affirme, rien de plus ou de moins.
Pour en savoir plus sur les TEE utilisés pour les propositions de la Privacy Sandbox, consultez les articles d'explication sur les services de l'API Protected Audience et cet article d'explication sur le service d'agrégation.
Hints client user-agent (UA-CH)
Les indices de client user-agent fournissent des extraits spécifiques de la chaîne user-agent lors d'une demande explicite. Cela permet de réduire le nombre de surfaces passives dans la chaîne user-agent, ce qui peut entraîner l'identification des utilisateurs ou le suivi dissimulé.
UA-CH est parfois appelé "Client Hints".
Chaîne user-agent
Une chaîne user-agent est un en-tête HTTP utilisé par les serveurs et les pairs réseau pour demander des informations d'identification sur une application, un système d'exploitation, un fournisseur ou une version d'un user-agent. La chaîne user-agent diffuse une grande chaîne de données, ce qui pose problème pour la confidentialité des utilisateurs. Une réduction user-agent est proposée pour supprimer les informations sensibles et réduire le fingerprinting passive.
.well-known
.well-known est un fichier utilisé pour ajouter des redirections vers un site Web à partir d'URL standardisées.
Par exemple, les gestionnaires de mots de passe peuvent faciliter la mise à jour des mots de passe par les utilisateurs si un site Web définit une redirection de /.well-known/change-password
vers la page de modification du mot de passe du site.
En outre, il peut être utile d'accéder à une stratégie ou à d'autres informations sur un hôte avant d'envoyer une requête. Par exemple, robots.txt
indique aux robots d'exploration Web les pages à consulter et celles à ignorer. Le document RFC8615 de l'IETF présente une méthode standardisée permettant de rendre les métadonnées de l'intégralité du site accessibles à des emplacements standards dans un sous-répertoire /.well-known/
.
Consultez la liste des recommandations pour .well-known
sur iana.org/assignments/well-known-uris/well-known-uris.xhtml.
Worklet
Un worklet vous permet d'exécuter des fonctions JavaScript spécifiques et de renvoyer des informations au demandeur. Dans un worklet, vous pouvez exécuter JavaScript, mais vous ne pouvez pas interagir ni communiquer avec la page externe.
Les Worklets sont utilisés pour stocker et extraire des données avec l'API Shared Storage.