Consent Mode v2 et Loi 25
Un suivi qui respecte le consentement, et qui mesure quand même.
Pour les boutiques canadiennes qui annoncent sur Google et Meta. La Loi 25 du Québec et la LPRPDE exigent un vrai consentement avant le suivi. Nous configurons Consent Mode v2 et votre bannière pour que les balises attendent le choix, et pour que vos plateformes publicitaires gardent autant de signal que la loi le permet.
| Signal | Avant le choix | Après « Accepter » |
|---|---|---|
ad_storage | denied | granted |
analytics_storage | denied | granted |
ad_user_data | denied | granted |
ad_personalization | denied | granted |
« Refuser » laisse les quatre signaux refusés (denied). « Personnaliser » n’accorde que ce que le visiteur choisit.
Ce que la loi exige
Ce que la Loi 25 du Québec change pour vos balises
La Loi 25 est la loi québécoise sur la protection des renseignements personnels, dont la plupart des règles sont en vigueur depuis septembre 2023. Pour le suivi, quatre attentes comptent le plus.
- AdhésionLe suivi non essentiel attend un oui
- Toute technologie qui permet d’identifier, de localiser ou de profiler un visiteur est désactivée par défaut. Les balises d’analyse et de publicité ne devraient pas s’exécuter avant que le visiteur accepte.
- Choix clairDire non est aussi simple que dire oui
- Le consentement doit être libre, éclairé et donné à des fins précises. Une bannière qui cache l’option de refus, ou qui coche des cases à l’avance, n’offre pas un vrai choix.
- TransparenceLes finalités et les outils en mots simples
- Les visiteurs devraient savoir à quoi sert chaque catégorie et quels outils externes reçoivent des données, y compris quand ces données quittent le Québec.
- RegistresVous pouvez montrer ce qui a été accepté
- Conservez une trace de chaque choix, du moment où il a été fait et de la version de la bannière vue par le visiteur, et laissez les visiteurs changer d’avis en tout temps.
Et la LPRPDE?
La LPRPDE est la loi fédérale qui s’applique aux entreprises partout au Canada. Elle exige un consentement valable, et les lignes directrices du Commissariat à la protection de la vie privée pointent vers un consentement explicite pour la plupart du suivi en ligne et de la publicité ciblée. En pratique, une seule bannière d’adhésion bâtie selon la norme de la Loi 25 couvre les deux.
Ceci n’est pas un avis juridique. Cette page explique comment les outils fonctionnent et comment les règles sont généralement interprétées. Demandez à un avocat spécialisé en protection de la vie privée de revoir votre bannière, votre politique de confidentialité et vos flux de données.
Consent Mode v2
Consent Mode v2, de base ou avancé : le choix qui décide de ce que Google voit.
Consent Mode transmet le choix du visiteur aux balises Google par quatre signaux : ad_storage, analytics_storage, ad_user_data et ad_personalization. Le comportement des balises avant un oui dépend du mode.
Mode de base
- Les balises Google ne se chargent pas du tout avant le consentement du visiteur.
- Aucune donnée n’atteint Google de la part des visiteurs qui refusent ou ignorent la bannière.
- Google modélise les conversions à partir de tendances générales seulement, donc les chiffres déclarés baissent davantage.
- Le choix prudent quand vous ne voulez rien envoyer avant le consentement.
Mode avancé
- Les balises Google se chargent avec le consentement refusé et envoient des pings sans témoin.
- Les pings ne contiennent ni témoin ni identifiant publicitaire, mais ils atteignent bel et bien Google.
- Google s’en sert pour modéliser les conversions des personnes qui ont refusé, donc les rapports tiennent mieux.
- À discuter avec votre conseiller juridique avant de l’utiliser pour les visiteurs du Québec.
Schéma : trois événements du navigateur (page vue, ajout au panier, achat) attendent à une vérification du consentement dont la valeur par défaut est « refusé ». Si le visiteur accorde son consentement, l’événement complet, avec son identifiant, part vers GA4, Google Ads et Meta. Sinon, seul un signal sans témoin est envoyé et Google modélise la conversion.
Ce que nous mettons en place
Un consentement intégré au suivi, pas ajouté après coup.
Compris dans chaque mandat d’implantation du suivi. Chaque élément est testé et consigné dans la documentation de remise.
Une bannière qui offre un vrai choix
Accepter, refuser et personnaliser dès le premier écran, des catégories en langage clair, aucune case précochée et un lien vers les paramètres des témoins sur chaque page.
Des valeurs par défaut à « refusé »
Les valeurs par défaut de Consent Mode v2 sont posées avant le chargement de toute balise, les quatre signaux refusés. Les balises de Tag Manager reçoivent les bonnes vérifications de consentement.
Un comportement selon la région
Des valeurs par défaut plus strictes là où la loi l’exige, par exemple le mode de base pour les visiteurs du Québec et le mode avancé ailleurs, décidé avec vous et votre conseiller juridique.
Un consentement qui suit les données
La même décision gouverne le pixel Meta et l’API Conversions, les conversions améliorées de Google, le conteneur côté serveur et le réglage de consentement de votre plateforme de boutique.
Testé de trois façons
Nous testons avec le consentement refusé, accepté et ignoré, nous notons ce qui se déclenche dans chaque cas et nous vous remettons les résultats dans le journal d’assurance qualité.
Des registres que vous pouvez montrer
Chaque choix est conservé avec l’heure et la version de la bannière. Nous documentons la configuration pour que votre politique de confidentialité puisse la décrire fidèlement.
Comment se déroule l’implantation du suivi, de 2 000 à 2 500 $ CAD
Téléchargement gratuit
La liste de vérification d’un suivi prêt pour le consentement
23 vérifications que vous pouvez faire vous-même dans une fenêtre de navigation privée, regroupées du premier chargement de page jusqu’aux registres et à la politique. Le document est en anglais.
- Ce qui devrait et ne devrait pas se déclencher avant le choix
- À quoi ressemble une bannière équitable
- Comment tester accepter, refuser et ignorer
- Le consentement pour l’API Conversions de Meta, le balisage côté serveur et votre plateforme de boutique
- Les registres et les détails de politique à conserver
Une page Web imprimable et un PDF (en anglais). Gratuit, sans appel requis.
Votre liste est prête.
Ouvrez-la dans votre navigateur ou téléchargez le PDF (en anglais). Ajoutez la page à vos favoris pour y revenir.
Questions
Les questions des propriétaires de boutique sur le consentement
La Loi 25 s’applique-t-elle à ma boutique si je ne suis pas au Québec?
Elle peut s’appliquer. La Loi 25 porte sur les renseignements personnels des personnes au Québec, donc une boutique n’importe où au Canada ou aux États-Unis qui vend à des clients québécois a intérêt à s’y mesurer. Votre conseiller juridique peut confirmer comment elle s’applique à vous.
La LPRPDE suffit-elle à elle seule?
La LPRPDE permet le consentement implicite dans certaines situations, mais le Commissariat fédéral à la protection de la vie privée s’attend à un consentement explicite pour la plupart du suivi en ligne et de la publicité ciblée. La plupart des boutiques qui vendent partout au Canada installent une seule bannière d’adhésion qui respecte la plus stricte des deux lois.
Le consentement par adhésion va-t-il me coûter des conversions?
Une partie de ce que vous voyiez disparaîtra, parce que les personnes qui refusent ne sont plus suivies. Consent Mode, le balisage côté serveur et l’API Conversions en récupèrent une partie par la modélisation et une meilleure correspondance pour les personnes qui acceptent. Nous vous montrons les deux chiffres pour que le changement ne soit pas une surprise.
Pouvez-vous rédiger notre politique de confidentialité?
Non. Nous ne sommes pas avocats. Nous configurons et testons le suivi, puis nous documentons exactement ce qu’il fait pour que votre avocat ou votre fournisseur de politiques puisse le décrire fidèlement.
Combien ça coûte?
La mise en place du consentement fait partie de l’Implantation du suivi (2 000 à 2 500 $ CAD, avant taxes applicables, soumission fixe après l’audit). Si vous ne savez pas où vous en êtes, l’Audit de suivi (1 000 $ CAD) teste votre bannière et vos balises actuelles avec le consentement refusé, accepté et ignoré.
Vous ne savez pas ce que votre bannière fait vraiment?
Décrivez-nous votre boutique. Nous regardons ce qui se déclenche avant que le visiteur fasse un choix et nous vous répondons par courriel.