Didomi

Didomi est une solution SaaS européenne conçue pour recueillir le consentement des internautes aux cookies et aux traceurs, puis gérer leurs préférences. Développé à Paris, le logiciel s’adresse en priorité aux entreprises internationales, présentes sur plusieurs sites, applications ou marchés. Il repose sur une plateforme de gestion du consentement (CMP) : elle affiche le bandeau, enregistre chaque choix et le transmet aux partenaires publicitaires et de mesure. L’éditeur revendique plus de 2 500 clients dans le monde.

Didomi relève d’une société française. Son système de management de la sécurité de l’information est certifié ISO/IEC 27001:2022. Cette certification, délivrée par Consilium Labs et mise à jour le 17 octobre 2025, court jusqu’au 11 octobre 2028. Aucune autre certification, comme HDS, SecNumCloud ou SOC 2, n’a été relevée. Les données du produit reposent sur Amazon Web Services (AWS). En juillet 2026, l’éditeur les situait dans l’Union européenne, à Francfort, où Snowflake assure aussi leur analyse. Pour ses kits de développement d’applications (SDK), Didomi mentionnait toutefois en février 2025 un hébergement et une analyse aux États-Unis, sous décision d’adéquation. Les données sont chiffrées en transit et au repos, et répliquées dans au moins deux centres de données séparés.

Un cas d’usage concerne les éditeurs de sites et d’applications qui vivent de la publicité. Pour diffuser des annonces Google AdSense, Ad Manager ou AdMob auprès d’internautes de l’Espace économique européen ou du Royaume-Uni, ils doivent utiliser une CMP certifiée par Google. Cette CMP doit aussi être intégrée au TCF, le cadre de transparence et de consentement de l’IAB Europe. Didomi se présente comme partenaire CMP Gold certifié par Google depuis septembre 2024. D’autres usages suivent. Une marque présente sur plusieurs marchés décline avec Didomi des bandeaux à ses couleurs, adaptés au RGPD, au CCPA ou à la Loi 25. Un groupe audiovisuel recueille de même le consentement de ses téléspectateurs sur TV connectée.

Didomi vise ainsi les entreprises qui gèrent le consentement à grande échelle, bien au-delà d’un bandeau de cookies sur un seul site.

Fonctionnalités de Didomi

Des notices de consentement personnalisables

La CMP pilote le consentement sur les sites, les applications mobiles et la TV connectée depuis une même plateforme. Ses notices, c’est-à-dire les bandeaux et les fenêtres de choix, se personnalisent en JSON et en CSS et existent en plus de 45 langues. Dès l’offre Essential, l’A/B testing compare plusieurs notices pour repérer les plus performantes, et des preuves de consentement se génèrent à la demande. Chaque choix est stocké dans un cookie, puis envoyé aux serveurs de Didomi pour une conservation longue. Le consentement se partage aussi entre plusieurs domaines, s’il est stocké sur un domaine tiers et que la notice en informe l’internaute.

Signaux de consentement et intégration au TCF

Didomi transmet le choix de l’internaute aux outils de publicité et de mesure sous forme de signaux. Il prend en charge Google Consent Mode v2 et les signaux équivalents d’Amazon et de Microsoft (UET). S’y ajoutent GPP (Global Privacy Platform) et GPC (Global Privacy Control, le signal de refus envoyé par le navigateur). L’intégration au TCF impose un texte standard, validé par l’IAB Europe, au premier niveau du bandeau. Un autre texte reste possible après validation par le service juridique de Didomi. L’éditeur conseille cette intégration dès que les partenaires publicitaires d’un site font partie du TCF, et certains l’exigent. Il indique avoir basculé automatiquement les bandeaux web vers la version 2.4 du TCF le 21 octobre 2026. Pour les applications mobiles et la TV connectée, l’échéance tombe le 23 février 2027.

Audit de conformité et scans programmés

Les scans d’audit parcourent les sites du client et produisent un rapport par domaine. Ils reproduisent un ou plusieurs comportements d’internaute face au bandeau, extraient la liste des cookies et envoient des notifications de conformité. Essential prévoit 10 scans mensuels sur un scénario unique ; Advanced en garde autant, sur plusieurs scénarios. Premium passe à 25 scans hebdomadaires. Dès Advanced, CMP Vendor Sync ne garde dans la notice que les fournisseurs détectés. Un espace en libre-service, réservé aux entreprises, sert à tester la conformité d’un site et à voir une démonstration de la CMP, sans la déployer en production.

Préférences et demandes d’exercice de droits

Le module de gestion des préférences (PMP) recueille les choix des utilisateurs finaux au-delà des cookies. Il s’appuie sur une API de consentement et de préférences et sur des widgets headless (des composants livrés sans interface imposée). Les utilisateurs finaux s’authentifient par code à usage unique (OTP) ou par lien magique, et des preuves de préférences se génèrent. Les choix partent vers Salesforce, Actito, HubSpot ou Mailchimp, par webhook ou intégration native. La gestion des demandes d’exercice de droits (DSAR), comme l’accès d’une personne à ses données, figure dans l’offre Premium. Son ouverture reste à confirmer : l’éditeur la présente aussi comme à venir, avec une liste d’accès anticipé.

Tagging côté serveur avec Addingwell

Addingwell by Didomi exécute côté serveur un conteneur Google Tag Manager, l’outil qui distribue les balises de mesure et de publicité. Les données transitent par un domaine propre, au nom du site lui-même. L’éditeur y voit une protection des revenus publicitaires face aux bloqueurs et aux restrictions des navigateurs. Chaque signal envoyé aux partenaires s’appuie sur un consentement vérifié. Le service relève d’Addingwell, société basée à Lille, et s’appuie sur des centres de données situés en Belgique. Une offre gratuite couvre jusqu’à 100 000 requêtes.

Administration, accès et statistiques

L’Admin API gère tous les paramètres de Didomi par programmation. La connexion unique (SSO) passe par SAML, un protocole d’authentification unique ; elle couvre jusqu’à 10 comptes sur Advanced et 100 sur Premium. Essential ne propose ni la marque blanche (le retrait du logo Didomi) ni l’export des statistiques. Côté mesure, Consent Analytics suit l’effet du consentement sur l’ensemble de l’activité. Premium exporte chaque jour, par lots, les données de consentement vers un entrepôt de données ou une plateforme cloud.

Accompagnement et support

Les engagements sur les délais de réponse et de résolution (SLA) sont de niveau Basic sur Essential et Advanced, et de niveau Premium sur l’offre Premium. Cette dernière ajoute un interlocuteur dédié au suivi du compte. Un support par e-mail et par messagerie instantanée, une formation et un accompagnement au démarrage sont aussi proposés, sans précision sur l’offre qui les ouvre. Les demandes se suivent dans un portail client. La documentation d’aide existe en français et en anglais. L’éditeur n’affiche ni numéro de téléphone pour le support ni la langue dans laquelle son équipe répond.