Introduction
Les lois sur les cookies se durcissent chaque année. Le GDPR, le CCPA et le DPDPA, en particulier, imposent aux sites web d'obtenir le consentement explicite de leurs visiteurs avant de les suivre. Si la plupart des propriétaires de sites savent déjà qu'il leur faut une bannière de cookies, ils sont bien moins nombreux à connaître le détail de ce qui se passe après que les utilisateurs ont cliqué sur Accepter ou Refuser.
Google Consent Mode est une bonne solution pour répondre à ce problème et aider votre site à respecter l'ensemble des réglementations tout en vous permettant de collecter toutes les données dont vous avez besoin pour l'analyse et la publicité. Ce n'est cependant pas un outil autonome. Pour pouvoir utiliser Google Consent Mode, il faut avoir installé une CMP (Consent Management Platform) sur son site. Les CMP sont chargées de demander leur consentement à vos utilisateurs, puis d'en transmettre l'information aux balises Google. Cet article explique comment Google Consent Mode fonctionne précisément avec les CMP et donne quelques repères pour travailler avec les cookies sur votre site.
Google Consent Mode est un outil développé par Google pour aider les propriétaires de sites à concilier conformité réglementaire et collecte de données. Grâce à cet outil, les balises qui utilisent les services Google peuvent être mises en pause ou modifiées selon qu'un utilisateur a consenti au suivi et selon les fonctionnalités de suivi précises qu'il a autorisées sur le site.
Pour le dire plus simplement, cet outil permet aux services Google de fonctionner d'une manière conforme aux lois sur les cookies. L'outil lui-même ne dispose toutefois d'aucune fonctionnalité pour demander le consentement de l'utilisateur – pour cela, des CMP recommandées par Google doivent être utilisées conjointement avec l'outil.
Ces CMP permettent de recueillir le consentement des utilisateurs, puis de notifier leur choix aux balises Google, ce qui permet au site de continuer à fonctionner normalement sans enfreindre les lois. Comprendre comment les CMP et Google Consent Mode interagissent est essentiel pour être en mesure de mettre en place un système de conformité des cookies sur son propre site. Les sections suivantes abordent également les modes de fonctionnement, les fonctionnalités et les moyens de vérifier que tout est correctement configuré.
Qu'est-ce que Google Consent Mode ?
Google Consent Mode est le cadre proposé par Google qui permet à votre site d'indiquer aux balises Google (Google Analytics et Google Ads) si un utilisateur donné a consenti aux cookies et au suivi. Cette information écrase les réglages par défaut des balises Google et influe sur le processus de suivi.
En mettant en place Google Consent Mode, vous pouvez profiter de tout le potentiel analytique et marketing des balises Google tout en respectant la vie privée des utilisateurs et en restant conforme aux réglementations sur la protection des données.
Lorsqu'un visiteur consent aux cookies, tout fonctionne comme d'habitude et vous pouvez collecter des données analytiques à l'aide des balises Google. En revanche, si un utilisateur ne consent pas aux cookies, les balises Google peuvent tout de même recueillir certaines informations sur le visiteur au moyen d'un ping sans cookie.
Google Consent Mode utilise plusieurs cookies pour fonctionner. Chaque cookie stocke une chaîne de consentement spécifique pour votre domaine. Vous trouverez ci-dessous la liste de tous les signaux disponibles dans Google Consent Mode v2.
| Signaux de consentement | Ce qu'ils contrôlent |
|---|---|
| ad_storage | Stockage des cookies liés à la publicité. |
| analytics_storage | Stockage des cookies liés à l'analyse, comme Google Analytics. |
| ad_user_data | Si les données utilisateur peuvent être envoyées à Google à des fins publicitaires. |
| ad_personalization | Si les données peuvent être utilisées pour la publicité personnalisée. |
Chaque fois qu'un visiteur fait un choix sur votre bannière de cookies, votre CMP met à jour ces signaux. C'est le lien fondamental entre le recueil du consentement et le comportement réel des balises Google.
Comment les CMP fonctionnent-elles avec Google Consent Mode ?
Les CMP fonctionnent avec Google Consent Mode en représentant le choix de l'utilisateur auprès des balises Google du site. La CMP recueille ce choix et le transmet aux balises Google par l'intermédiaire des signaux de Google Consent Mode. Examinons le processus de personnalisation du consentement dans Google Tag Manager à travers un scénario où un utilisateur visite le site :
- Lorsque l'utilisateur arrive sur le site, la CMP (Consent Management Platform) est chargée avant tout traceur soumis à consentement.
- La CMP affiche une bannière de consentement à l'utilisateur et lui demande d'autoriser ou de refuser les cookies, ou de personnaliser ses réglages.
- L'utilisateur a la possibilité de personnaliser son consentement, et la CMP met à jour les signaux de Google Consent Mode : ad_storage, analytics_storage, ad_user_data et ad_personalization.
- Les balises Google lisent les signaux et modifient leur comportement en collectant des données enrichies, des données limitées ou aucune donnée, selon le choix de l'utilisateur.
- Si l'utilisateur modifie son choix, la CMP met à jour les signaux de Google en temps réel.
C'est pourquoi l'expression « les CMP fonctionnent avec Google Consent Mode » désigne la coopération des CMP et de Google Consent Mode : la CMP gère le volet juridique, tandis que Google gère le volet technique. Ensemble, ils forment un tout cohérent, et aucun des deux ne peut se passer de l'autre.
Les CMP ConsentX sont conçues précisément pour ce scénario : elles bloquent tous les traceurs jusqu'à ce que l'utilisateur ait fait son choix, lui affichent une bannière de cookies et mettent à jour les signaux de Google une fois son choix effectué, pour que vous n'ayez pas à consacrer de ressources à les relier.
Quelles sont les principales fonctionnalités de Google Consent Mode ?
Google Consent Mode offre plusieurs fonctionnalités bien pensées, utiles aussi bien aux équipes conformité qu'aux équipes marketing. Il propose davantage d'options que la simple activation ou désactivation du suivi et adopte une approche plus souple de la collecte de données.
| Fonctionnalités | Pourquoi c'est important |
|---|---|
| Pings sans cookie | Envoient des données de base, non identifiantes, même lorsque le consentement est refusé |
| Modélisation | Utilise des modèles statistiques pour estimer les conversions lorsque les données de consentement manquent |
| Règles par région | Applique des réglages de consentement par défaut différents selon la localisation du visiteur |
| Mise à jour des signaux en temps réel | Ajuste instantanément le comportement des balises lorsqu'un visiteur modifie son choix |
| Compatibilité avec les principales balises Google | Prend en charge Google Ads, Google Analytics, Floodlight et d'autres |
Sa fonction de modélisation est particulièrement remarquable, car elle permet aux marketeurs de bénéficier de volumes de données plus importants, même lorsque de nombreux utilisateurs refusent l'utilisation de leurs données. Google peut analyser ces informations à l'aide de modèles statistiques et fournir des estimations à l'entreprise.
Quels sont les avantages d'utiliser une CMP avec Google Consent Mode ?
L'utilisation d'une CMP en combinaison avec Google Consent Mode présente un certain nombre d'avantages significatifs :
- Une meilleure conformité : en empêchant les traceurs de se charger avant l'obtention du consentement et en garantissant que les propres balises de suivi de Google dépendent elles aussi du consentement, l'association CMP + Google Consent Mode aide à réduire les risques d'infraction au GDPR, au CCPA, au DPDPA, etc.
- De meilleures données marketing : plutôt que de devoir jeter l'ensemble des données analytiques et marketing lorsque les utilisateurs refusent le consentement, les marketeurs peuvent tirer parti des signaux limités et anonymes collectés par Google Consent Mode.
- La confiance : les utilisateurs sont plus enclins à accepter une politique de cookies présentée de façon neutre et claire ; une CMP vous permet d'éviter le recours aux « dark patterns » en donnant un poids équivalent aux options « accepter » et « refuser » (comme dans cet exemple de ConsentX).
- L'efficacité de développement : avec une CMP, vous évitez d'écrire une logique de consentement sur mesure pour toutes vos balises de suivi – ce qui peut représenter une économie de temps d'ingénierie considérable.
- Un audit facilité : une bonne CMP conserve la trace de tous les consentements, horodatages et politiques associées, ce qui facilite les contrôles réglementaires et les audits.
Quels sont les différents modes d'implémentation ?
Google Consent Mode v2 propose deux options pour configurer le suivi – basique et avancée. La différence essentielle tient au volume d'informations collectées sur l'activité de l'utilisateur sur le site.
| Mode d'implémentation | Fonctionnement | Données collectées avant le consentement |
|---|---|---|
| Mode basique | Les balises ne se chargent pas du tout tant que le consentement n'est pas donné | Aucune |
| Mode avancé | Les balises se chargent immédiatement mais adaptent leur comportement selon les signaux de consentement. | Données limitées et sans cookie, via des pings. |
Avec la configuration basique, tout est bien plus simple – aucun script n'est déclenché tant que l'utilisateur n'a pas interagi. L'inconvénient est qu'aucune donnée n'est collectée sur les utilisateurs qui ont refusé les cookies ou qui n'ont pas encore interagi avec la bannière
Les réglages avancés vous permettent de collecter beaucoup plus d'informations et de mieux contrôler ce que voient sur votre site les utilisateurs qui n'ont pas consenti au suivi. Cette option exige des ajustements plus minutieux afin qu'aucune technologie de suivi ne collecte d'informations personnelles sur les utilisateurs non consentants. Toutes les balises se déclenchent toujours, mais adaptent leur comportement selon les signaux envoyés par le cookie de la CMP. Si, par exemple, un utilisateur a refusé le suivi, il enverra à Google des pings anonymes et sans cookie, qui permettront à l'entreprise de recueillir malgré tout certaines informations sur ces utilisateurs via ses systèmes.
Comment choisir le bon mode d'implémentation pour votre site ?
Le mode approprié dépend des caractéristiques de votre site, des ressources dont vous disposez et du niveau de visibilité sur la collecte de données dont votre équipe a besoin.
Si vous avez un site peu complexe ou si vous débutez dans la gestion du consentement, le mode basique est plus simple à mettre en œuvre et réduit la marge d'erreur, puisqu'il n'implique aucune collecte de données tant qu'un utilisateur n'a pas consenti.
Si vous gérez un site étendu avec des campagnes publicitaires actives, le mode avancé vaut l'investissement. La collecte de pings sans cookie et l'utilisation d'outils de modélisation prédictive vous permettent de conserver une compréhension générale de la performance de vos campagnes, ce qui est déterminant pour la publicité au CPM et les revenus associés. À mesure que davantage d'utilisateurs refusent la collecte de données, ces informations deviennent encore plus précieuses pour les sites d'e-commerce, les éditeurs de médias et les autres secteurs dont les campagnes Google Ads constituent la principale source de revenus.
Selon la juridiction, vous devrez peut-être aussi ajuster votre mode par défaut pour respecter la réglementation locale. Certaines régions appliquent en particulier des lois strictes sur la vie privée qui imposent aux annonceurs de désactiver par défaut toutes les fonctions de suivi et de ne les activer qu'une fois le consentement explicite de l'utilisateur obtenu. En utilisant un fournisseur de CMP doté d'un moteur de règles par région intégré, comme ConsentX, vous pouvez programmer vos cookies pour qu'ils se déclenchent dans des régions précises sans avoir à ajuster le code manuellement pour chaque région.
En savoir plus : Ce que Consent Mode V2 signifie pour votre site
Comment intégrer une CMP avec Google Consent Mode ?
La configuration standard de la connexion entre une CMP et Google Consent Mode est similaire pour toutes les CMP. Le processus lui-même est relativement simple : il vous suffit d'ajouter une balise au code de votre site (ou de téléverser le script de la CMP dans le Tag Manager si vous en utilisez un) et de personnaliser l'apparence et les réglages de la CMP. Vous devrez également lancer la CMP en mode Google Consent Mode et consacrer un peu de temps à tester la configuration avant la mise en ligne de votre site.
- Vous devez installer la CMP de votre choix. En général, vous pouvez soit ajouter le script directement dans le code de votre site (de préférence dans l'en-tête), soit utiliser le Tag Manager. Certaines CMP, dont ConsentX, proposent des extensions WordPress, ce qui vous évite d'avoir à modifier le code de votre site. Vous devez ensuite ajuster les réglages et l'apparence de votre CMP. Vous aurez à choisir une mise en page et à rédiger des descriptions pour chaque catégorie de cookies. Il est également important de veiller à ce que les boutons « accepter » et « refuser » soient bien visibles et de taille identique, car les régulateurs sont particulièrement attentifs aux possibilités d'influence.
- Vous devez ensuite connecter la CMP à Google Consent Mode et lancer un test. Dans la plupart des cas, cette étape ne demande aucune action de votre part, car les CMP n'informent Google des décisions des utilisateurs qu'une fois Google Consent Mode activé. Ad_storage, analytics_storage, ad_user_data et ad_personalization se mettront à jour automatiquement selon les choix des visiteurs. Si vous utilisez Google Tag Manager, vous devrez également définir les réglages de consentement par défaut dans votre module de paramètres.
Veillez à tester votre tag manager avant de mettre votre site en ligne. Il est judicieux d'ouvrir votre site dans un nouvel onglet pour vous assurer qu'aucun cookie propriétaire n'est actif par défaut et qu'aucune balise ne se déclenche avant le consentement. Vérifiez aussi que votre CMP traite sans difficulté les consentements des visiteurs. Cette étape est déterminante si vous voulez éviter les problèmes au lancement de votre site.
Comment vérifier que Google Consent Mode est activé ?
Une fois votre CMP connectée, il est judicieux de s'assurer que Google Consent Mode fonctionne réellement. Voici quelques moyens simples de le vérifier.
Le plus simple est d'utiliser l'outil Tag Assistant fourni par Google. Il vous permet de prévisualiser les balises de votre site et de voir dans quel état de consentement vous vous trouvez. Vous pouvez observer comment le signal ad_storage/analytics_storage bascule selon que vous acceptez ou refusez les cookies dans votre CMP.
Vous pouvez aussi ouvrir les outils de développement de votre navigateur et examiner les requêtes réseau. Repérez les requêtes envoyées aux serveurs de Google et examinez leurs paramètres. Si tout est correctement configuré, vous devriez constater que toute requête envoyée comporte le paramètre ad_storage/analytics_storage, même si vous avez refusé le suivi via votre CMP.
Un moyen simple de le tester vous-même : effacez tous vos cookies, rechargez la page à tester dans une fenêtre de navigation privée et refusez tous les cookies non essentiels. Consultez ensuite la console ou le panneau réseau de vos outils de développement pour voir si des cookies publicitaires ou analytiques sont déposés.
Conclusion
Le Consent Mode intégré à la plateforme de Google permet aux propriétaires de sites de collecter utilement les données dont ils ont besoin tout en respectant les choix des visiteurs. Son efficacité dépend toutefois d'une bonne coopération avec un autre outil : la CMP. Comme exposé plus haut, les CMP sont les plateformes qui permettent aux sites de collecter des données utilisateur en demandant leur consentement et en le transmettant aux balises Google, afin que celles-ci ajustent leur comportement conformément à l'autorisation accordée.
Avec ConsentX, vous gérez facilement le consentement des utilisateurs et gardez les balises Google alignées sur les préférences de consentement.
Questions fréquentes
Qu'est-ce qu'une CMP au sens du GDPR ?
Une CMP (Consent Management Platform) est un morceau de code qui aide votre site à recueillir et gérer le consentement des utilisateurs aux cookies et aux traceurs. Au sens du GDPR, une CMP vous permet d'afficher une bannière de cookies à vos utilisateurs, d'obtenir leur consentement aux cookies propriétaires et d'en conserver la trace. Vous pouvez utiliser une CMP pour partager le consentement de l'utilisateur avec les balises Google, qui reconnaîtront la bannière et liront le consentement de l'utilisateur aux cookies.
Que signifie CMP certifiée par Google ?
Une CMP certifiée par Google est une plateforme de gestion du consentement qui respecte les exigences de Google. Les CMP servent à recueillir et à diffuser le consentement des utilisateurs aux cookies et aux traceurs. Elles utilisent les balises Google pour signaler les choix de l'utilisateur et permettre aux balises de fonctionner selon les instructions de Consent Mode telles que ad_storage, analytics_storage, ad_user_data et ad_personalization.
Comment une CMP fonctionne-t-elle avec Google Consent Mode ?
Une CMP recueille le choix de consentement aux cookies d'un utilisateur et le transmet aux balises Google au moyen des signaux de Google Consent Mode. Chaque fois que les utilisateurs modifient leurs préférences en acceptant ou en refusant dans votre CMP, les changements sont répercutés par les balises Google en temps réel. Vous pouvez ainsi contrôler la manière dont les balises influent sur l'expérience de navigation de l'utilisateur selon ses choix de consentement.
Quelle est la différence entre le Consent Mode basique et avancé ?
Avec le mode CMP basique, les balises Google sont bloquées jusqu'à ce que les utilisateurs donnent leur consentement, de sorte qu'aucune donnée n'est stockée par défaut. Avec le mode CMP avancé, les balises sont chargées plus tôt dans le cycle de vie de la page et peuvent collecter davantage de données en réagissant au choix de consentement de l'utilisateur. Vous pouvez également transmettre des pings sans cookie aux balises Google lorsque le consentement est refusé.
Comment vérifier que Google Consent Mode fonctionne correctement ?
Vous pouvez vérifier le mode actuel des balises Google et tester Google Consent Mode à l'aide de Google Tag Assistant. L'outil vous permet d'examiner les données collectées par les balises et d'observer l'évolution des mises à jour selon que vous acceptez ou refusez les cookies dans votre CMP. Vous pouvez par ailleurs utiliser les outils de développement de votre navigateur pour inspecter les cookies et les requêtes réseau et vérifier que des signaux tels que ad_storage et analytics_storage sont bien envoyés. Autre moyen de contrôler la façon dont votre site traite les cookies : utiliser une fenêtre de navigation privée et effacer les cookies pour voir si des contenus nécessitant des cookies restent accessibles sans votre consentement.