manomano.it

Контекст

www.manomano.it — итальянская витрина маркетплейса ManoMano, одной из крупнейших в Европе площадок товаров для дома, ремонта, сада и самостоятельного строительства. Ответственный за обработку данных — компания Colibri SAS (ManoMano), Париж. Это коммерческий маркетплейс с продавцами, рекламой продавцов и оплатой.

Замер: 158 обращений к 12 доменам, главная страница, снят на чистом браузере Edge без VPN и блокировщика. Стоит платформа сбора согласия Didomi. Этот разбор стоит особняком в серии: политика ManoMano — добросовестная, и тем заметнее расхождение между ней и фактическим поведением.

Кто получает данные

Тут были замечены: Google, CitrusAd / Epsilon (Publicis), Batch, Didomi.

Оговорка по ролям: Didomi — это сама платформа сбора согласия, претензией не является. Batch — французская платформа рассылок и push-уведомлений, европейская. Центральные для разбора — CitrusAd (рекламное профилирование) и Google.

Был ли баннер согласия

Видимая часть баннера дорисовывается примерно на 2,8 секунды. Выбор по баннеру пользователь в этом визите не делал, а служебные сообщения самого инструмента согласия начинаются лишь на 7,5 секунды — то есть всё, что отрабатывает раньше, происходит до какого-либо решения о согласии.

Ответственный за обработку — Colibri SAS (ManoMano), Париж. Политика называет получателей поимённо: Google Analytics — с прямым признанием, что его использование влечёт передачу данных в США; Batch; Meta/Facebook; Reddit; TikTok; Microsoft/Bing; Awin; Criteo; Pinterest; платёжных партнёров. Это редкий для серии уровень открытости. Но рекламной платформы CitrusAd, которая реально отрабатывает на сайте, в этом списке нет.

Реклама срабатывает на первом контакте

Суть. Сразу после появления баннера, в промежутке примерно с 3,3 до 4,4 секунды — то есть заведомо раньше, чем человек успел бы прочитать баннер и сделать выбор, — отрабатывают три рекламных обращения:

• обращение к рекламной платформе спонсорских товаров CitrusAd;
• собственное событие показа объявлений продавцов;
• событие платформы рассылок Batch.

Главный довод — юридический: сама политика ManoMano относит «персонализированную рекламу для сторонних рекламодателей» к обработке, для которой требуется согласие. А по времени видно, что рекламный слой запускается на первом контакте, опережая даже работу самого инструмента согласия (она начинается лишь на 7,5 секунды). То есть документ обуславливает рекламу согласием, а поведение сайта этого условия в чистом сеансе не дожидается.

Не названный рекламный получатель — CitrusAd

И вот вторая нестыковка, тем более заметная на фоне открытости политики. Из всех рекламных обращений, что реально сработали, единственное не названное в политике — CitrusAd. Это рекламная платформа спонсорских товаров, входящая в Epsilon (группа Publicis) — крупную рекламную сеть, которая занимается в том числе сведением идентификаторов пользователей. Политика тщательно перечисляет десяток партнёров, но именно платформу профилирования в момент покупки не упоминает. Тот, кто ведёт рекламную обработку, и оказался вне списка.

Реклама и конверсии Google через собственный домен

Отдельно отмечу, мягче предыдущих пунктов. Один из потоков уходит на адрес самого сайта, но по содержанию это эндпоинт измерения Google для рекламы и конверсий. В отличие от ряда других случаев серии, здесь Google и передача данных в США названы в политике открыто — так что это не сокрытие получателя. Но приём тот же: на сетевом уровне сторонний поток Google выглядит как собственный трафик сайта, обходя блокировщики и ограничения браузера на сторонние идентификаторы. Стоит держать в поле зрения, но как наблюдение, а не как заявленное нарушение.

Вывод

ManoMano — редкий в серии случай добросовестной политики: получатели названы поимённо, передача данных в США для Google признана прямо, документ открыт. И именно на этом фоне две нестыковки видны резко. Первая: рекламный слой — CitrusAd, событие рекламы продавцов, платформа рассылок Batch — отрабатывает на первом контакте, раньше любого решения и даже раньше работы самого механизма согласия, хотя политика сама обуславливает рекламу согласием. Вторая: единственный из реально сработавших рекламных получателей, кого политика не называет, — это CitrusAd, то есть как раз платформа профилирования. Главное, что должен вынести читатель: подробная и честная политика — условие необходимое, но не достаточное; она описывает, как должно быть, но проверяется только сетевым замером, а здесь замер показывает, что реклама не дожидается согласия, которого сама же политика для неё требует..