Consent Mode v2 sans perdre votre attribution
Le tracking conforme est un problème d’ingénierie, pas une bannière. Nous implémentons un signal de consentement qui satisfait la CNIL et alimente quand même vos algorithmes d’enchères.
Obtenir mon audit conformité gratuit →Pas prêt à tout écrire ? Réserver un appel de découverte de 15 minutes →
Deux modes d’échec coûteux
Deux modes d’échec, directions opposées, même facture.
Le premier : la sur-collecte. Une bannière est installée, elle a l’air conforme, et les tags tirent quand même avant le consentement — parce que le CMP n’a jamais été câblé au tag manager. C’est la configuration qui attire l’attention de la CNIL, et « nous avons installé un plugin » n’est pas une défense.
Le second : le sur-blocage. Le consentement est implémenté si brutalement que les utilisateurs refusant ne génèrent aucun signal. Google Ads perd les entrées de modélisation de conversion, GA4 perd la modélisation comportementale, et les performances campagne se dégradent pour un gain de conformité que vous n’aviez pas réellement besoin d’obtenir.
Consent Mode v2 existe précisément pour éviter ce compromis. Consentement refusé envoie des pings sans cookie — pas d’identifiants, pas de données personnelles — qui préservent la modélisation tout en respectant le choix de l’utilisateur. Y arriver exige que le CMP, le tag manager, l’état de consentement par défaut et chaque tag individuel soient alignés. En pratique, rarement avant qu’on vérifie.
Ce que nous faisons
Audit de conformité
- Vérification réseau de ce qui tire réellement avant consentement
- Revue configuration CMP vs finalités déclarées
- Vérification de l’état de consentement par défaut
- Inventaire cookies vs politique cookies publiée
- Persistance du consentement cross-domain
Implémentation Consent Mode v2
- `ad_storage`, `analytics_storage`, `ad_user_data`, `ad_personalization` correctement mappés
- État refusé par défaut avant chargement CMP, avec ciblage régional correct
- Mise à jour du consentement à l’interaction utilisateur, propagée à chaque tag
- Forwarding du consentement côté serveur pour les containers GTM server
- Vérifié sur les parcours accordé, refusé et consentement partiel
Configuration CMP
- Complianz, Cookiebot ou votre plateforme existante
- Mapping finalités et vendors
- Bannières multilingues pour boutiques multi-marchés
- Intégration TCF là où votre stack pub exige
Documentation
- Schémas de flux de données pour politique de confidentialité et réponses CNIL
- Registre de ce qui est collecté, sur quelle base, et où ça part
- Notes de passation pour que les nouveaux tags ne contournent pas le consentement en silence
Erreurs fréquentes que nous voyons
Des schémas récurrents dans nos audits. Si vous en reconnaissez deux ou plus, l’écart vous coûte probablement plus que ce qu’il paraît.
Tags qui tirent avant le consentement.
La bannière est installée, elle a l’air conforme, et les tags partent quand même avant accord — parce que le CMP n’a jamais été câblé au tag manager. C’est la configuration qui attire l’attention de la CNIL.
Blocage si brutal qu’aucun signal ne part.
Consentement refusé = silence total. Google Ads perd la modélisation, GA4 perd le behavioural modelling, et les performances campagne se dégradent pour un gain de conformité que vous n’aviez pas besoin d’atteindre.
États par défaut incorrects pour la France.
Denied par défaut là où votre base légale permet autre chose, ou l’inverse. Le paramétrage CNIL et Consent Mode v2 doivent refléter l’avis de votre conseil, pas un preset générique.
Consentement non propagé au container server-side.
Le navigateur respecte le choix, le serveur envoie quand même des identifiants. Deux couches qui ne se parlent pas.
Documentation absente pour les réponses DPA.
Quand un client ou un régulateur demande ce qui est collecté, personne ne peut répondre depuis un schéma écrit. « On a installé un plugin » n’est pas une défense.
How We Work
Étape 01 — Observation
Nous observons ce que votre site fait réellement avant consentement — pas ce qu’il prétend faire.
Étape 02 — Cartographie
Finalités vers types de stockage vers tags individuels.
Étape 03 — Implémentation
Câblage CMP, états par défaut, vérifications de consentement au niveau tag.
Étape 04 — Tests
Chaque parcours de consentement, chaque marché, vérifié dans Tag Assistant et traces réseau.
Étape 05 — Documentation
Des preuves à remettre à la CNIL ou à l’équipe juridique de votre client.
Ce qui se passe ensuite
Étape 01 — Réponse sous 24 heures.
Une vraie réponse de la personne qui fera le travail, pas un auto-répondeur ni un junior qui planifie un appel pour planifier un appel.
Étape 02 — Nous regardons avant de parler.
Envoyez-nous un accès ou une URL : nous examinons votre configuration réelle d’abord, pour que la conversation démarre sur des constats, pas sur des questions de découverte.
Étape 03 — 30 minutes, les constats d’abord.
Nous vous présentons ce que nous avons trouvé et ce que cela vous coûte. Vous obtenez cela que vous nous engagiez ou non.
Étape 04 — Un périmètre écrit, ou un non honnête.
Si c’est adapté, vous recevez périmètre, calendrier et coût par écrit. Sinon, nous le disons et vous orientons vers une meilleure option.
Pas de retainer requis. Pas de durée minimale. Aucune obligation à aucune étape.
Couverture événements CAPI
Meta Conversions API complète avec deduplication server-side, matching external_id et Consent Mode — zéro perte de données post-iOS.
Est-ce fait pour vous ?
Nous préférons vous le dire maintenant plutôt qu’après une facture. Voici pour qui ce travail est rentable, et pour qui il ne l’est pas.
Vous êtes au bon endroit si :
- Vous générez 25 000 €+ par mois de chiffre d’affaires en ligne — quelques points d’attribution récupérés représentent un montant réel
- Vous diffusez des campagnes payantes et les chiffres remontés ne correspondent pas à votre compte en banque
- Vous vendez sur plusieurs marchés, devises ou boutiques
- Vous avez un développeur ou une agence capable d’agir sur nos recommandations
- Vous voulez posséder l’implémentation ensuite, pas la louer
Probablement pas fait pour vous si :
- Vous êtes en phase de validation produit — réglez la demande d’abord, mesurez ensuite
- Vous cherchez quelqu’un pour gérer vos dépenses média au quotidien ; nous construisons la couche de mesure, nous ne sommes pas une agence media buying
- Vous avez besoin que ce soit en ligne cette semaine ; une implémentation sérieuse a une phase de validation que nous ne sautons pas
- Vous voulez le devis le moins cher — ce n’est pas nous, et le tracking le moins cher finit souvent par être refait
La plupart des mandats démarrent à partir de 1 500 €. Nous confirmons périmètre et coût lors de l’appel de découverte, avant tout engagement.
Parlez-nous de votre configuration. Nous répondons sous 24 heures.
Questions
fréquentes
Google exige les signaux Consent Mode v2 pour les annonceurs ciblant des utilisateurs dans l’EEE et au Royaume-Uni afin de conserver mesure et personnalisation. Séparément, le RGPD, la loi Informatique et Libertés et la directive ePrivacy exigent une base légale pour stocker ou accéder à des informations sur un terminal. Les deux obligations sont liées mais distinctes.
Une baisse mesurée est normale — vous arrêtez de compter des conversions que vous n’aviez pas le droit d’attribuer. Consent Mode v2 compense une grande partie via la modélisation — mais la modélisation ne fonctionne que si les pings sans consentement partent réellement, et c’est précisément ce que la plupart des setups ratent.
Oui. L’endroit où le traitement a lieu ne change pas la nécessité d’obtenir une autorisation pour stocker ou accéder à des informations sur le terminal de l’utilisateur, ni pour traiter ses données personnelles. Le server-side tagging est un choix d’architecture, pas une exemption de conformité.
Oui. Nous configurons la plateforme que vous utilisez déjà plutôt que de pousser un remplacement — sauf si la vôtre ne peut vraiment pas supporter les finalités dont vous avez besoin.
Non — nous sommes ingénieurs, pas avocats. Nous implémentons ce que votre conseil juridique prescrit et documentons exactement ce que le système fait pour qu’il puisse l’évaluer.
Audit de conformité plus implémentation démarrent typiquement autour de 1 500 € pour un site mono-marché. Les boutiques multi-marchés augmentent avec le nombre de juridictions et de langues. Si vous avez déjà un CMP et n’avez besoin que du câblage correct vers vos tags, le travail est généralement plus petit — l’audit nous dit dans quelle situation vous êtes.
Google exige les signaux Consent Mode v2 pour les annonceurs ciblant l’EEE et le Royaume-Uni — sans eux, remarketing et modélisation de conversion se dégradent. Séparément et indépendamment, le RGPD, la loi Informatique et Libertés et la directive ePrivacy exigent toujours une base légale. La conséquence commerciale arrive plus vite que la réglementaire — mais les deux sont réelles.
Complianz et Cookiebot fonctionnent bien — nous implémentons l’un ou l’autre. La plateforme compte bien moins que le câblage : la plupart des sites non conformes que nous auditons ont un CMP correct jamais connecté au tag manager. Si vous en avez déjà un, nous préférons le configurer correctement que vous vendre un remplacement.
En général une à deux semaines pour un marché. La majeure partie est les tests, pas le build : chaque parcours de consentement — accordé, refusé, partiel — doit être vérifié contre chaque tag, et les sites multi-marchés multiplient cette matrice par le nombre de juridictions.
L’exigence Google cible les annonceurs servant des utilisateurs EEE et UK — elle s’applique selon votre audience, pas votre localisation. Au-delà, des obligations comparables existent dans d’autres juridictions avec des règles différentes — et si vous vendez en Europe depuis n’importe où, vous êtes dans le périmètre. Nous implémentons selon ce que votre conseil juridique prescrit, pas en devinant vos obligations.
Prêt à construire quelque chose qui fonctionne ?
Réservez un audit stratégique gratuit de 30 minutes. Pas de pitch deck, pas de pression — un regard honnête sur votre setup et les priorités de correction.
Pas prêt à tout écrire ? Réserver un appel de découverte de 15 minutes →
