Qu'est-ce que le Consent Mode de Google ?
Le Consent Mode de Google est une fonctionnalité conçue pour aider les propriétaires de sites web à respecter les réglementations sur la vie privée telles que le RGPD en Europe et la CCPA en Californie, tout en leur permettant de collecter des données importantes sur l'utilisation de leur site.
Le Consent Mode de Google ne joue pas le même rôle que les plateformes de Consent Management des Clients Eulerian, et ne les remplace donc pas.
Le Consent Mode de Google permet aux sites web de modifier le comportement de leurs balises Google en fonction du consentement des utilisateurs pour le suivi. Cela signifie que les propriétaires de sites peuvent configurer leurs balises Google pour qu'elles s'exécutent différemment selon que l'utilisateur a donné ou non son consentement pour le suivi.
Nous vous recommandons d'intégrer le Consent Mode v2 via les intégrations natives disponibles dans les principales Consent Manager Platform (CMP) du marché.
Liste des intégration natives : https://support.google.com/analytics/answer/9976101?hl=en#cmp-integrations
Les nouveautés apportées par le Consent Mode v2
La version 2 du Consent Mode (GCM v2) représente une mise à jour significative par rapport à la version précédente, introduisant de nouvelles fonctionnalités pour mieux s'aligner avec les lois européennes sur la protection de la vie privée et la protection des consommateurs, telles que le Règlement Général sur la Protection des Données (RGPD) et l'Acte des Marchés Numériques (DMA).
Il existe deux modes d'implémentation :
Mode Basique : Les balises des solutions Google restent bloquées en cas de non-consentement. Seul le trafic consenti est analysé et alimente les solutions Google.
Mode Avancé : Le mode avancé permet de déclencher les balises Google même lorsque l’utilisateur ne consent pas. En cas de non-consentement, Google utilise la modélisation des conversions pour estimer les actions des utilisateurs sur le site, ce qui aide à combler les lacunes de conversion et à garantir que les données et les insights restent complets et précis, facilitant ainsi la prise de décisions éclairées basées sur les interactions des utilisateurs avec le site web.
La décision de choisir entre le mode avancé et le mode basique devra être prise sous les recommandations de votre équipe Juridique et de votre Délégué(e) à la protection des données (DPO).
Techniquement, le mode avancé collecte des pings provenant d'utilisateurs opt-out, qui permettent d'éviter à Google d'avoir besoin d'accéder au stockage du navigateur.
De cette façon, les cookies contenant des données personnelles (telles que des identifiants en ligne) ne seront pas accessibles par les services de Google, et des identifiants éphémères et aléatoires sont utilisés à la place.
Si le mode avancé semble le plus adapté pour continuer de nourrir les solutions Google avec un maximum de données et ainsi préserver les performances des campagnes d'acquisition Google Ads, ce dispositif n'est pour l'heure ni validé ni invalidé par la CNIL.
Il convient de noter que même en mode avancé, Google collectera via ses pings des données telles que :
Des informations fonctionnelles telles que le timestamp, le user agent et le référant.
Des informations générales/non personnelles : un nombre généré de manière aléatoire à chaque nouveau chargement de page, un booléen reflétant le statut de consentement, une indication si la page courante ou une page visitée précédemment dans la session de l'utilisateur sur le site contenait des informations de clic publicitaire dans l'URL (comme GCLID/DCLID).
D'autres variables spécifiées par l'annonceur : celles-ci sont transmises de manière standard (par exemple, order_id, valeur de conversion).
Si vous souhaitez implémenter le mode Avancé et ajouter un cran de sécurité, ces informations peuvent être proxyfiées (en masquant les derniers octets de l’ip par exemple).
Le Consent Mode v2 en détail
GCM v2 introduit deux nouveaux paramètres dans l'API de mode de consentement de Google : `ad_user_data` et `ad_personalization`.
Ces paramètres permettent aux sites web de recueillir un consentement plus granulaire, c'est-à-dire un consentement où l'utilisateur comprend clairement chaque donnée spécifique collectée et son utilisation.
Le paramètre `ad_user_data` définit le consentement pour l'envoi des données utilisateur à Google à des fins publicitaires, tandis que `ad_personalization` définit le consentement pour la publicité personnalisée.
Ces paramètres s'ajoutent aux paramètres existants `analytics_storage` et `ad_storage` pour une gestion plus fine du consentement des utilisateurs.
Contrairement à 'ad_storage' et 'analytics_storage', ces indicateurs n'ont pas d'impact fonctionnel sur le comportement des balises sur le site lui-même.
Ce sont des paramètres supplémentaires envoyés avec les pings vers les services Google, conçus pour instruire ces services sur la manière dont les données utilisateur peuvent être utilisées pour la publicité.
Ainsi, alors que 'ad_storage' et 'analytics_storage' vont qualifier les données en amont de la collecte (car ils contrôlent quels identifiants sont envoyés avec les pings), 'ad_user_data' et 'ad_personalization' sont des instructions qui interviennent en aval.
Le Mode de Consentement dispose de paramètres supplémentaires, plus avancés comme 'ads_data_redaction', qui empêche le passage de tout identifiant de clic ou décorations de cookie tiers sur les flux publicitaires.
De plus, il existe des paramètres comme 'allow_ad_personalization_signals' qui régissent également le type de données auxquelles les services publicitaires de Google peuvent accéder
S'il y a un conflit entre ces paramètres et le Mode de Consentement, le paramètre le "plus strict" l'emporte en faveur de la protection des données.
Les entreprises utilisant les services de Google dans l'Union européenne (UE) ou l'Espace économique européen (EEE) doivent mettre en œuvre GCM v2 avant mars 2024 pour continuer à accéder aux fonctionnalités de personnalisation des annonces, de remarketing et de mesure.
Si GCM v2 n'est pas implémenté avant cette date limite, les services de Google tels que Google Analytics 4 et Google Ads ne captureront aucune donnée sur les nouveaux utilisateurs de l'UE ou de l'EEE, ce qui pourrait sérieusement impacter l'efficacité des stratégies publicitaires des entreprises.