Google Consent Mode v2 et le consentement

Consent Mode v2 est nécessaire depuis mars 2024 pour que Google Ads et GA4 continuent de traiter des données provenant de l’UE. Il est souvent compris comme remplaçant le bandeau de consentement. Ce n’est pas le cas.

Est-ce un risque ?

Consent Mode v2 n’est que l’interface technique qui transmet à Google la décision issue du bandeau (accord ou refus). Le consentement lui-même doit toujours être recueilli via un outil de consentement ; l’accès au terminal à des fins d’analyse et de publicité reste soumis au consentement selon l’art. 25 al. 1 TDDDG. En mode « advanced », la balise Google se charge déjà avant la décision et envoie des signaux sans cookie — sans bandeau fonctionnel, il manque pour cela une base légale. Si le bandeau est totalement absent ou si la balise se déclenche malgré un refus avec des cookies, l’intégration est attaquable.

Ce que vous pouvez faire

• Utiliser un outil de consentement (CMP) qui définit les signaux ad_storage, analytics_storage, ad_user_data et ad_personalization et ne laisse la balise s’exécuter avec des cookies qu’après un accord actif.
• Choisir le mode « basic » si aucune requête ne doit être envoyée à Google avant le consentement — la balise ne se charge alors qu’après l’accord.
• Nommer Google dans la politique de confidentialité comme destinataire, avec la finalité, la base légale (consentement), la durée de conservation et le transfert aux États-Unis.
• Vérifier en fenêtre privée : quelque chose de googletagmanager.com ou google-analytics.com se charge-t-il avec des cookies posés avant le clic sur « Accepter » ?

Comment consentglass aide

L'analyse gratuite vérifie le HTML livré et montre quels services sont intégrés, si une bannière cookies est détectée et si les liens vers la confidentialité et les mentions légales sont présents — avec un éclairage pour chaque constat. Elle ne remplace pas un conseil juridique.