margedaıly
Tracking et GTM

Consent Mode v2 et Google Tag Manager : bandeau cookies et balises

En brefLe mode Consentement (Consent Mode) de Google dit à vos balises ce que le visiteur a accepté ou refusé. Dans Google Tag Manager, il repose sur quatre signaux (ad_storage, analytics_storage, ad_user_data, ad_personalization) réglés sur « refusé » par défaut, puis mis à jour quand le visiteur choisit dans le bandeau cookies. Il aide à respecter le choix du visiteur. Il ne remplace pas un bandeau conforme, et il ne vaut pas avis juridique.

Qu'est-ce que le mode Consentement de Google ?

Le mode Consentement est un mécanisme qui adapte le comportement des balises Google au choix du visiteur. Vous indiquez à Google, visite après visite, si le visiteur a accepté ou refusé le stockage de ses données.

Il ne remplace pas le bandeau. Il le prolonge. Le bandeau recueille le choix. Le mode Consentement transmet ce choix aux balises.

Les quatre signaux à connaître

La documentation de Google Tag Manager liste quatre types de consentement.

SignalÀ quoi il correspond
ad_storageStockage lié à la publicité, comme les cookies publicitaires
analytics_storageStockage lié à la mesure d'audience
ad_user_dataEnvoi des données de l'utilisateur à Google pour la publicité (nécessaire au suivi avancé des conversions)
ad_personalizationPublicité personnalisée

L'expression « Consent Mode v2 » désigne la version qui comprend ces quatre signaux. Dans la pratique, si un prestataire vous parle de « passer en v2 », il parle de régler les quatre.

Comment ça s'articule avec Google Tag Manager

Dans GTM, le fonctionnement tient en quatre idées.

  1. Un état par défaut. Au chargement de la page, tous les signaux sont réglés sur « refusé ». GTM prévoit un déclencheur d'initialisation du consentement, qui s'exécute avant toute autre balise, pour appliquer cet état.
  2. Un choix du visiteur. Le bandeau cookies affiche les options. Le visiteur accepte ou refuse.
  3. Une mise à jour. Dès le choix, le bandeau transmet l'état à GTM, qui passe les signaux concernés à « accepté » ou les laisse sur « refusé ».
  4. Des balises qui obéissent. Chaque balise peut exiger un consentement précis avant de partir, dans ses réglages avancés. GTM propose aussi une page de synthèse qui classe les balises selon qu'elles sont configurées pour le consentement ou non.

Pour faire le lien entre bandeau et GTM, Google liste plus de trente plateformes de gestion du consentement (CMP) partenaires, dont OneTrust, Usercentrics et Cookiebot. Un bandeau « maison » est possible, mais il doit alors envoyer lui-même les bons signaux à GTM.

Ce que dit la CNIL, en bref

Le mode Consentement n'est pas une règle de droit. Les règles viennent de la CNIL, qui applique le RGPD en France. Trois points tirés de sa FAQ.

  • Les outils de gestion de balises sont soumis aux mêmes règles. Le fait qu'un outil comme GTM dépose les traceurs ne dispense pas du consentement préalable.
  • Refuser doit être aussi simple qu'accepter. Un bouton « Tout refuser » au même niveau que « Tout accepter » répond à ce principe. Continuer à naviguer ne vaut pas consentement.
  • La mesure d'audience peut être exemptée, mais à des conditions strictes. L'outil doit servir uniquement à la mesure d'audience du site, pour le compte de l'éditeur, produire des statistiques anonymes, sans suivi entre sites. La mesure de la performance publicitaire n'entre pas dans cette exemption.

La CNIL indique aussi qu'un traceur ne devrait pas durer plus de 13 mois.

À valider avec votre DPO ou votre conseil

Cet article résume des sources publiques. Il ne dit pas que votre site est conforme et ne remplace pas l'avis d'un juriste ou d'un délégué à la protection des données.

Les erreurs qui coûtent cher

  • Les balises partent avant le choix du visiteur. C'est l'erreur la plus fréquente, et la plus facile à voir en mode Aperçu.
  • Le bandeau n'est pas relié à GTM. Le visiteur refuse, mais GTM ne le sait pas.
  • Le refus est caché. Un « Tout refuser » discret expose à un manquement.
  • On confond mesure d'audience exemptée et publicité. La mesure du site peut être exemptée à certaines conditions. Les pixels publicitaires, jamais.
  • On ne regarde pas l'effet sur les chiffres. Plus de refus, c'est moins de ventes vues par GA4 et par les plateformes. C'est normal. Cela veut dire que l'écart avec Odoo doit être suivi dans le temps, pas ignoré.

L'effet sur vos chiffres : GA4, les pubs et Odoo

Quand un visiteur refuse, la plateforme voit moins de choses sur lui. Selon le réglage, elle reçoit des signaux limités ou rien. Le résultat est le même pour vous : GA4 et les plateformes pub montrent moins d'achats qu'il n'y en a eu.

Odoo, lui, enregistre toutes les commandes payées, avec ou sans cookies. C'est ce qui en fait la référence. L'écart entre ce que voient les plateformes et ce que voit Odoo est donc en partie normal. Le tracking côté serveur peut en récupérer une partie, mais le consentement reste requis ; voir tracking côté serveur.

Pour savoir si l'écart reste raisonnable, voir vérifier son tracking e-commerce.

Questions fréquentes

Qu'est-ce que Consent Mode v2 ?

C'est la version du mode Consentement de Google qui comprend quatre signaux : ad_storage, analytics_storage, ad_user_data et ad_personalization. Ils indiquent aux balises Google ce que le visiteur a accepté.

Consent Mode remplace-t-il le bandeau cookies ?

Non. Le bandeau recueille le choix du visiteur. Le mode Consentement transmet ce choix aux balises Google. Sans bandeau conforme, il ne protège de rien.

Faut-il une plateforme de gestion du consentement (CMP) ?

Pas obligatoirement. Un bandeau maison peut fonctionner s'il envoie les bons signaux à GTM. Une CMP partenaire de Google simplifie la liaison. Dans les deux cas, le refus doit être aussi simple que l'acceptation.

Google Analytics a-t-il besoin du consentement ?

En règle générale oui, sauf si l'outil remplit les conditions d'exemption de la CNIL pour la mesure d'audience, ce qui est strict. À valider avec votre DPO ou votre conseil.

Que voit-on dans les rapports quand le visiteur refuse ?

Les outils reçoivent peu ou pas de données sur ce visiteur, selon le réglage. Vos rapports montrent moins de visites et d'achats qu'en réalité. Odoo, qui enregistre les commandes, reste la référence.

Votre tracking est-il en règle ?

En une minute, le scanner vérifie votre consentement RGPD et votre GTM : balises qui partent avant l'accord, Consent Mode v2, pixels posés deux fois. Puis, en 15 minutes sur vos écrans, on compare vos plateformes pub à vos commandes Odoo, client ou pas.

Sources