Qu'est-ce que le mode consentement de Google (CoMo) ?

Google Consent Mode (CoMo) est une nouvelle façon pour Google de recueillir le consentement pour ses services.

Le Digital Markets Act, un règlement européen qui vise à rendre l'économie numérique plus équitable, est entré en vigueur. En réponse, Google a créé un nouvel ensemble d'outils pour garantir que les choix des clients soient respectés.

Le mode de consentement de Google s'applique uniquement à quatre services de Google

• Google Analytics (inclut Google Analytics pour Firebase SDK)
• Google Ads (inclut le suivi des conversions et le remarketing Google Ads)
• Projecteur
• Lien de conversion

Veuillez noter que la prise en charge des conversions par appel téléphonique dans Google Ads est en attente. Vous trouverez des informations plus détaillées sur le mode de consentement ici.

Le mode consentement de Google a ajouté deux nouveaux paramètres :

• Des données personnelles sont-elles envoyées aux services Google ?
• Les services Google peuvent-ils utiliser les données personnelles qui leur sont envoyées pour personnaliser les annonces (par exemple, le remarketing) ?

Dois-je activer le mode consentement de Google ?

Si vous avez du trafic en provenance de l'Espace économique européen (EEE) et que vous utilisez les services Google ci-dessus, vous devez activer le mode consentement de Google. Ceux qui ne l'adopteront pas d'ici mars 2024 risquent de voir leurs données de services (y compris la modélisation des conversions) diminuer en qualité.

Comment puis-je me conformer au mode consentement de Google ?

Le mode de consentement de Google peut être implémenté manuellement ou via une plateforme de gestion du consentement (CMP) telle que la plateforme de gestion du consentement (CMP) de Privasee.

La plateforme de gestion du consentement de Privasee est très simple à utiliser et le mode de consentement de Google peut être activé en cochant une case.

Quels sont les modes de base et avancé ?

Google a créé deux façons de mettre en œuvre le mode de consentement Google. En bref :

• Le mode de base n'enverra aucune information aux Services si un utilisateur n'a pas donné son consentement.
• Le mode avancé n'enverra aucune information aux Services si un utilisateur n'a pas donné son consentement, à l'exception des pings sans cookie .

La principale question à se poser est de savoir si ces options sont conformes aux lois sur les cookies (telles que la directive ePrivacy et PECR) et aux lois sur la protection des données telles que le RGPD.

Le mode de consentement de base est-il conforme ?

Oui, car les informations ne sont pas envoyées à Google sans le consentement de l'utilisateur.

Le mode de consentement avancé est-il conforme ?

Google envoie des pings sans cookies. Cette pratique est délibérée, car les lois sur les cookies stipulent que, sauf pour les cookies non strictement nécessaires, le consentement est toujours requis pour les cookies. Les services Google ne relèvent pas de la définition des cookies non strictement nécessaires.

En suivant cette règle, si les pings n'étaient pas sans cookies, nous aurions besoin d'un consentement et le mode avancé n'aurait donc aucun sens. Cependant, la question qui se pose est la suivante : les informations envoyées dans ces pings sans cookies sont-elles des données personnelles ou non ?

Notez que Google indique que les pings sans cookies sont envoyés aux Services et lorsque nous allons à la définition des pings, nous voyons :

Dans tous les cas, les pings peuvent inclure :

• Informations fonctionnelles (telles que les en-têtes ajoutés passivement par le navigateur):
  • Horodatage
  • Agent utilisateur (Web uniquement)
  • Référent
• Informations agrégées/non identifiables:
  • Une indication indiquant si la page actuelle ou une page précédente dans la navigation de l'utilisateur sur le site incluait ou non des informations sur les clics publicitaires dans l'URL (par exemple, GCLID / DCLID)
  • Informations booléennes sur l'état du consentement
  • Nombre aléatoire généré à chaque chargement de page
  • Informations sur la plateforme de consentement utilisée par le propriétaire du site (par exemple, ID développeur)

Il existe actuellement un débat sur la question de savoir si les attributs ci-dessus sont des données personnelles ou non (en particulier GCLID, DCLID). Bien que Google puisse faire des progrès pour garantir que des analyses anonymes sans cookies soient possibles (comme le font certains autres fournisseurs), il n'est toujours pas certain que de tels attributs identifient un individu.

Notre position est que le mode de consentement avancé n'est pas conforme car :

• Des informations sur un utilisateur sont envoyées sans son consentement à des fins non strictement nécessaires.
• Google agit comme une boîte noire concernant ce qu’il fait avec les informations qui lui sont envoyées.
• Il n’est pas certain que les attributs ci-dessus ne soient pas des données personnelles.

Nous continuerons toutefois de surveiller les changements de réglementation, les orientations des régulateurs, les décisions des tribunaux et les amendes pour éclairer notre décision.

L'URL Passthrough est-elle compatible ?

L'URL Passthrough enverra l'identifiant de clic Google (GLICD), qui est un identifiant unique pour une campagne Google Ads. Similaire à la section ci-dessus sur la conformité ou non du mode avancé.

Notre position est que l'URL Passthrough n'est pas conforme car il collecte des informations lorsque l'utilisateur n'a pas encore donné son consentement et que vous avez l'intention de lui offrir le choix.

Comment puis-je me conformer au mode consentement de Google ?

Chez Privasee, nous nous sommes associés au fournisseur de bannières de cookies leader du secteur, Usercentrics, pour offrir à nos clients une solution complète de bannières de cookies qui peut vous aider à activer le mode de consentement de Google pour vous assurer que vous suivez les conseils de Google.

Principaux points à retenir et conclusion

Dans cet article, nous avons exploré les aspects clés du mode consentement de Google (CoMo) :

• Google Consent Mode est un outil créé par Google pour se conformer au Digital Markets Act de l'UE, permettant aux utilisateurs de gérer le consentement pour quatre services Google : Analytics, Ads, Floodlight et Conversion Linker.
• Les entreprises utilisant les services Google dans l'Espace économique européen (EEE) doivent activer le mode consentement de Google d'ici mars 2024 pour éviter les problèmes de qualité des données.
• CoMo peut être mis en œuvre manuellement ou via une plateforme de gestion du consentement (CMP) comme celle de Privasee, qui offre une activation conviviale en un clic.
• Bien que le mode de base soit conforme, le mode avancé et le transfert d'URL soulèvent des inquiétudes en raison du traitement potentiel des données personnelles sans le consentement de l'utilisateur.

Le respect du mode consentement de Google est essentiel pour maintenir la qualité des données et respecter les exigences réglementaires. Pour découvrir comment les solutions de Privasee peuvent vous aider, commencez dès aujourd'hui par un audit RGPD gratuit .

‍

Mode de consentement de Google (CoMo) – FAQ

Qu'est-ce que le mode consentement de Google ?

Le mode de consentement de Google est un outil permettant de gérer le consentement des utilisateurs pour des services Google spécifiques, garantissant ainsi la conformité aux réglementations de l'UE telles que le Digital Markets Act.

Quels services Google sont couverts par le mode Consentement ?

Le mode de consentement de Google s'applique à Google Analytics, Google Ads (à l'exclusion des conversions par appel téléphonique), Floodlight et Conversion Linker.

Le mode avancé est-il conforme au RGPD ?

Le mode avancé soulève des problèmes de conformité en raison des pings sans cookie qui traitent potentiellement des données personnelles sans le consentement de l'utilisateur.

Comment puis-je activer le mode consentement de Google ?

Le mode de consentement de Google peut être implémenté manuellement ou via une CMP comme celle de Privasee, ce qui simplifie le processus avec une fonction de bascule.