Intégrer Google Maps dans le respect de la vie privée

Un iframe de google.com/maps ou le JavaScript Maps charge des ressources de Google (États-Unis) à l'ouverture de la page et peut déposer des identifiants.

Pour l'intégration de Google Maps, il existe deux voies techniquement différentes avec le même problème de protection des données : l'iframe simple (google.com/maps/embed) et l'API JavaScript Maps avec sa propre clé API. Les deux chargent des ressources depuis des serveurs Google aux États-Unis au chargement de la page, transmettant l'adresse IP, et peuvent déposer des identifiants. Une carte interactive est rarement strictement nécessaire à la fonction de base de la page — l'art. 25 al. 1 TDDDG s'applique donc.

La solution standard propre est l'intégration en deux clics : jusqu'au clic, seule une image d'aperçu locale ou un schéma de l'adresse est affiché, et ce n'est qu'ensuite que la vraie carte se charge. Il existe des blocs prêts à l'emploi pour WordPress, TYPO3 et les constructeurs courants ; il est important que l'image d'aperçu soit locale et n'appelle pas elle-même l'API Static Maps de Google.

Celui qui n'a pas besoin de l'interactivité s'en sort souvent mieux avec une alternative : un simple lien « Itinéraire » (ouvre Google Maps ou Apple Maps dans un nouvel onglet), un graphique de carte statique généré soi-même ou une intégration OpenStreetMap via un fournisseur économe en données comme la solution uMap ou MapLibre. Ces variantes ne transmettent aucune donnée à Google au chargement de la page.

Est-ce un risque ?

L'appel de la carte n'est généralement pas indispensable à la fonction de base du site, donc § 25 al. 1 TDDDG s'applique. Sans consentement ou solution à deux clics, il n'y a pas de base ; le transfert aux États-Unis doit également être justifié.

Ce que vous pouvez faire

• Solution à deux clics : aperçu statique, la carte ne se charge qu'après un clic.
• Sinon, utiliser une carte économe en données (p. ex. OpenStreetMap).
• En cas d'intégration active : obtenir le consentement, nommer Google comme destinataire.

Questions fréquentes

Le « mode de confidentialité avancé » suffit-il pour Google Maps ?

Contrairement à YouTube, il n'existe pas de mode de confidentialité officiel pour Google Maps. L'intégration transmet toujours des données à Google au chargement de la page — seule une solution en deux clics ou une alternative l'évite.

Une solution en deux clics est-elle vraiment nécessaire ?

C'est le moyen le plus simple de se passer de consentement. Alternativement, la carte peut être incluse dans un outil de consentement et chargée seulement après accord — mais la page a alors de toute façon besoin d'un bandeau.

Qu'en est-il de l'API JavaScript Maps et de la clé API ?

La clé API ne change rien à la situation de protection des données : l'API se charge toujours depuis des serveurs Google aux États-Unis. La clé ne sert qu'à la facturation et au contingentement.

Quelle alternative est la plus économe en données ?

Un simple lien vers l'application cartographique ou un graphique statique stocké localement. Les deux ne déclenchent aucune connexion à Google au chargement de la page.

Comment consentglass aide

L'analyse gratuite vérifie le HTML livré et montre quels services sont intégrés, si une bannière cookies est détectée et si les liens vers la confidentialité et les mentions légales sont présents — avec un éclairage pour chaque constat. Elle ne remplace pas un conseil juridique.