(spoiler : nulle 😉
Quelle est l’utilité du Google Consent mode en 2022 ?
Le Google Consent mode, c’est quoi ?
Google a mis en place sa propre version du respect de la vie privée des internautes appelée “consent mode”. Ainsi, l’utilisateur a le choix d’accepter ou non les cookies, et les tags vont s’adapter à ce choix (plus d’infos directement à la source : https://support.google.com/analytics/answer/9976101?hl=en). Cette mise en place a été réalisée dans l’esprit du protocole TCF V2 pensé par l’IAB (https://support.google.com/analytics/answer/10022331).
Concrètement, lorsque l’utilisateur refuse les cookies, Google n’envoie plus que des hits mesurant toujours l’activité de l’internaute, mais qui ne sont plus reliés à un id de cookie. Les données sont donc “anonymes”.
Le Google Consent mode, à quoi ça sert ?
On s’en doute bien, ça sert à continuer à collecter des données sur l’internaute en mode dégradé, pour mesurer l’impact des campagnes marketing. Google promet même de reconstituer les données perdues grâce aux modèles de conversion. Google va ainsi reconstituer la donnée grâce à un ensemble de paramètres (navigateur, taille de l’écran, OS, géolocalisation,…)
Google Consent mode, attention : risque juridique
La loi est très claire en France sur le sujet de la collecte de données web : il est strictement interdit d’écrire ou de lire des informations en provenance du terminal d’un internaute (téléphone, ordinateur,…) sans avoir obtenu son consentement préalable. Le problème du consent mode, c’est que si Google n’écrit plus de cookie dans le cas d’un refus, la société continue à lire des informations sur le terminal.
Il existe une exception à cette obligation d’obtention préalable du consentement : dans le cas où c’est nécessaire pour la fourniture du service. Cette règle fonctionne pour des outils qui remplissent 4 conditions (rappelées ici).
Le problème des outils de Google réside dans les points 1 et 3 :
- Avoir une finalité strictement limitée à la seule mesure de l’audience du site ou de l’application, pour le compte exclusif de l’éditeur
- Ne pas conduire à un recoupement des données avec d’autres traitements ou à ce que les données soient transmises à des tiers
Quel que soit l’outil utilisé, Google utilise les données pour son propre compte, ce qui est interdit par la loi (sans le consentement de l’utilisateur), et la finalité n’est pas limitée à la seule mesure d’audience du site (mais étendue à la mesure d’audience des publicités) – sans parler des recoupements de données possibles entre les différents outils de Google, puisque les données Google Analytics peuvent par exemple servir à alimenter Google Ads, Google Floodlight,…
Le Consent Mode n’a pas été validé par la CNIL au jour de rédaction de ces lignes (27/09/2022). Et il a peu de chances de l’être à la lecture des textes de loi – sauf si Google change de stratégie et arrête de réutiliser les données obtenues pour son propre compte, ce qui irait à l’encontre de son business model actuel.