Intégration simple et transparente du nouveau mode Consentement de Google

Le mode Consentement de Google est une API ouverte développée par Google et qui permet à votre site web d’exécuter des services tels que Google Analytics, Google Tag Manager et Google Ads, selon l’état du consentement de vos utilisateurs finaux. Le mode Consentement régit le comportement de toutes les balises de suivi et scripts Google sur votre site web en fonction de la signalisation de consentement de l’utilisateur envoyée par la plateforme de gestion des consentements de votre site web.

Le mode Consentement de Google reçoit l’état du consentement des utilisateurs finaux de votre site web à partir de votre plateforme de gestion des consentements. Seuls les détails du consentement de l’utilisateur sont recueillis (par exemple, si celui-ci a choisi de ne pas consentir aux cookies marketing) ; aucune autre donnée personnelle n’est envoyée à Google. Le mode Consentement repose donc sur l’état du consentement, notamment en affichant des publicités contextuelles sur votre site web, et ce sans utiliser les données personnelles d’utilisateurs n’ayant pas consenti à l’activation des cookies marketing.

La modélisation des conversions permet au mode Consentement de Google de vous fournir des données analytiques anonymes sur les utilisateurs de votre site web qui n’ont pas consenti à l’utilisation des cookies. La modélisation fournit donc des informations détaillées sur les parcours des utilisateurs finaux ayant refusé l’utilisation des cookies. Comment ? En utilisant les données observables des individus ayant donné leur consentement pour l’utilisation des cookies. Ainsi, vous pouvez estimer le cheminement des utilisateurs finaux de votre site web.

Le règlement général sur la protection des données (RGPD) de l’UE exige aux sites web de demander et d’obtenir le consentement explicite des utilisateurs situés en Europe avant de traiter leurs données personnelles. Les cookies et les traceurs utilisés pour les analyses et les publicités sur votre site web traitent les données personnelles des utilisateurs, notamment les identifiants uniques, les adresses IP, l’historique de recherche et de navigation, etc. C’est pour cette raison que vous êtes tenus d’informer les utilisateurs et d’obtenir leur consentement avant l’activation de ceux-ci.

Les plateformes de gestion des consentements peuvent vous aider à obtenir le consentement (granulaire et conforme au RGPD) des utilisateurs finaux de votre site web. Nous rappelons que celui-ci est nécessaire pour activer les cookies et traceurs. En affichant une bannière de consentement sur votre site web, les utilisateurs pourront indiquer leurs préférences en matière de cookies et donner un consentement spécifique quant à leur finalité, leur fournisseur et leur durée.

Vous pouvez activer le mode Consentement de Google en utilisant une plateforme de gestion des consentements telle que Cookiebot CMP. Pour le configurer facilement sur un site WordPress, utilisez le plugin Cookiebot CMP pour WordPress et activez-le dans les paramètres du plugin. Vous pouvez également ajouter un court extrait de code à votre site web, (au-dessus de la balise gtag.js ou Google Tag Manager), ou encore utiliser le modèle de balise CMP Cookiebot de la galerie de modèles Google Tag Manager.

Le mode Consentement de Google aide les propriétaires de sites web à obtenir un consentement des utilisateurs conforme au RGPD, afin de pouvoir collecter leurs données. Cependant, l’utilisation du mode Consentement ne suffit pas à assurer cette conformité. Les propriétaires de sites web doivent continuer à respecter les autres dispositions du RGPD, notamment le droit d’opposition et le droit à l’oubli, le maintien d’une politique de cookies détaillée et mise à jour et la conservation des enregistrements de consentements conformes au RGPD.

La question de la conformité de Google Analytics au RGPD est assez complexe. Quelques problèmes sont survenus autour de décisions de diverses autorités européennes peu favorables à Google Analytics. Ces autorités de protection des données se sont questionnées quant au fonctionnement de Google Analytics et ont tâche d’évaluer si son utilisation devait être autorisée ou recommandée. Renseignez-vous sur la manière dont vous pouvez utiliser Google Analytics 4 de manière plus sûre dans l’UE.

Les données des cookies de Google Analytics, par exemple l’utilisation générale de GA4 et d’autres données collectées par la plateforme peuvent être conformes au RGPD. Cela dépend d’un certain nombre de facteurs, notamment de la manière dont les utilisateurs sont avertis et dont leur consentement est recueilli. Lisez notre article pour en savoir plus.

Pour vérifier si le mode Consentement de Google est activé sur votre site web, parcourez votre site web en tant que visiteur avec Google Tag Assistant. Dans la fenêtre Tag Assistant, cliquez sur une page ou un sur un message puis cliquez sur l’onglet ‘Consentement’. Si vous voyez un état du consentement pour les balises de suivi « ad_Storage » et « analytics_Storage », cela veut dire que le mode Consentement est activé. Si ce n’est pas le cas, un message vous informera que le consentement n’est pas configuré.

En vertu du RGPD, les entreprises dont les visiteurs sont situés dans l’Union européenne sont déjà tenues d’obtenir le consentement valable de ceux-ci avant de collecter leurs données. Le règlement DMA (qui couvre les utilisateurs de l’UE et de l’Espace économique européen) renforce la définition de ce consentement. Elle impose des obligations strictes aux contrôleurs d’accès (qui établiront les règles permettant aux entreprises tierces de continuer à utiliser leurs services) pour assurer la conformité. Les entreprises utilisant les plateformes de contrôleurs d’accès devront respecter ces règles et aligner leurs politiques de protection des données sur le règlement DMA pour pouvoir continuer à les utiliser.

En savoir plus : Quelle importance la Législation sur les marchés numériques (DMA) del l’UE attribue-t-il à la gestion des consentements ?

La Législation sur les marchés numériques (DMA, Digital Markets Act) oblige les opérateurs de sites web à obtenir le consentement préalable ou l’opt-in des consommateurs avant de pouvoir collecter leurs données personnelles. Les entreprises tierces qui utilisent les plateformes et services de Google peuvent utiliser le mode Consentement pour signaler l’état du consentement des utilisateurs, afin que les services Google ne collectent pas leurs données à moins qu’ils ne donnent explicitement leur consentement. Cette mesure favorise la conformité au règlement DMA et permet aux entreprises de bénéficier d’un accès ininterrompu aux plateformes et services de Google.