Le Google Consent Mode dans Google Tag Manager

L’aspect réglementaire #

Pour collecter des données à caractère personnel sur les visiteurs de votre site web/application mobile, vous devez obtenir leur consentement.

L’utilisation de Google Tag Manager ne nécessite pas de consentement en soit. En revanche, lorsqu’il est connecté à des outils comme Google Analytics 4 ou Google Ads, Google Tag Manager doit obtenir le consentement des visiteurs avant d’envoyer des données à caractère personnel.

Dans ce contexte, Google Tag Manager vous aide à :

• obtenir le consentement du visiteur
• déclencher des balises uniquement lorsque le consentement est obtenu

Pour résumer, soit vous avez le consentement du visiteur et vous envoyez des données aux plateformes marketing, soit vous n’avez pas le consentement et vous n’envoyez aucune donnée.

Qu’est-ce que le Google Consent Mode ? #

Le Consent Mode (ou mode de consentement) a été introduit au sein de Google Tag Manager pour proposer une solution hybride qui permet d’envoyer des données à caractère non personnel sans consentement et des données à caractère personnel avec consentement.

Les balises compatibles avec le Consent Mode sont :

• Google Analytics
• Google Ads (suivi des conversions et remarketing)
• Floodlight
• Conversion Linker

Il est nécessaire d’utiliser une CMP/PGC (Consent Management Platform ou Plateforme de Gestion du Consentement) en plus de Google Tag Manager pour récolter le consentement de vos visiteurs et ainsi tirer pleinement parti du Consent Mode.

Comment fonctionne le Google Consent Mode ? #

sequenceDiagram
    actor Visiteur
    participant Google Tag Manager
    participant CMP/PGC
    participant Outils Google
    Visiteur--> Google Tag Manager: Consentement refusé par défaut 
    Visiteur-->>Google Tag Manager: J'arrive sur le site web
    CMP/PGC-->>Google Tag Manager: Consentement refusé
    Google Tag Manager-->>Outils Google: Données à caractère non personnel
    Visiteur-->>CMP/PGC: Je donne mon consentement
    CMP/PGC-->>Google Tag Manager: Consentement accordé
    Google Tag Manager-->>Outils Google: Données à caractère personnel

Le comportement des balises #

Sans consentement, les balises Google envoient des pings (terme utilisé pour parler d’une requête sans consentement vers les outils Google) concernant :

• l’état du consentement pour Google Ads et Floodlight
• les conversions pour Google Ads
• les événements pour Google Analytics

Selon Google, les informations transmises sont uniquement des données à caractère non personnel (qui ne permettent pas d’identifier une personne).

Aussi, il n’est pas possible pour une balise qui n’a pas obtenu le consentement de lire ou déposer des cookies dans le navigateur du visiteur.

La modélisation #

À partir des données à caractère non personnel reçues sans consentement du visiteur, Google Analytics 4 va modéliser le comportement des visiteurs grâce au machine learning. Il va donc essayer de déduire le comportement des visiteurs qui n’ont pas donné leur consentement à partir des similitudes avec le comportement connu des visiteurs qui ont donné leur consentement.

Google Ads fait la même chose avec les conversions pour optimiser les campagnes publicitaires et améliorer les stratégies d’enchères.