Qu'est-ce que Google Consent Mode ? Guide v2 pour Shopify

Google Consent Mode est une API qui permet à vos tags Google (Analytics, Ads, Floodlight) d'ajuster dynamiquement leur comportement en fonction du statut de consentement de chaque visiteur. Plutôt qu'un choix binaire entre un suivi complet et aucun suivi du tout, Consent Mode crée un terrain intermédiaire : lorsqu'un visiteur accorde son consentement, les tags fonctionnent normalement avec un accès complet aux cookies. Lorsqu'un visiteur refuse le consentement, les tags passent en mode restreint qui envoie des pings anonymisés et sans cookies à Google sans stocker de cookies sur l'appareil de l'utilisateur.

Consent Mode v2, que Google a introduit fin 2023 et rendu obligatoire pour les annonceurs de l'EEE en mars 2024, a étendu le cadre original avec deux signaux de consentement supplémentaires. La version originale contrôlait ad_storage (cookies publicitaires) et analytics_storage (cookies analytiques). La version 2 ajoute ad_user_data (si les données utilisateur peuvent être envoyées à Google à des fins publicitaires) et ad_personalization (si les données peuvent être utilisées pour personnaliser les annonces). Ces nouveaux signaux donnent aux utilisateurs un contrôle plus granulaire et alignent le cadre de Google avec le Digital Markets Act de l'UE.

L'effet pratique pour les propriétaires de boutiques Shopify est significatif. Sans Consent Mode, vous êtes confronté à un choix stark : soit ignorer les réglementations de confidentialité et risquer des amendes, soit implémenter des bannières de consentement strictes qui bloquent tout suivi pour les utilisateurs non consentants — perdant 30 à 70 % de vos données de conversion dans les marchés soucieux de la vie privée comme l'Allemagne, la France et les Pays-Bas. Consent Mode vous permet de maintenir une visibilité partielle sur le trafic non consentant grâce à la modélisation des conversions de Google.

Si votre boutique Shopify vend à des clients dans l'Espace économique européen (EEE) ou au Royaume-Uni, Consent Mode v2 est effectivement obligatoire. Depuis mars 2024, Google exige des signaux de consentement valides pour toute collecte de données auprès d'utilisateurs de l'EEE. Sans Consent Mode implémenté, vous perdez la possibilité d'utiliser les fonctionnalités d'audience (listes de remarketing, Customer Match, audiences similaires) pour le trafic européen. Votre suivi des conversions pour ces utilisateurs se dégrade également car Google ne peut pas appliquer sa modélisation de conversion sans les signaux de consentement de base.

L'impact financier est substantiel. Les marchés européens ont des taux de consentement allant généralement de 30 à 70 %, selon la conception et la présentation de la bannière de consentement. Sans Consent Mode, chaque visiteur qui clique sur « refuser » sur votre bannière de cookies devient complètement invisible pour Google Ads. Si 50 % de votre trafic UE refuse les cookies, vous perdez la moitié de vos données de conversion de ces marchés. Smart Bidding optimise alors sur la base de ce jeu de données incomplet, conduisant à des ajustements d'enchères sous-optimaux pour les campagnes européennes.

La modélisation des conversions de Consent Mode résout ce problème en utilisant des schémas comportementaux des utilisateurs consentants pour estimer les conversions parmi les visiteurs non consentants. Les modèles de Google tiennent compte des différences entre les deux groupes (les utilisateurs qui refusent les cookies ont tendance à avoir des schémas de conversion différents) et fournissent des données de conversion modélisées qui comblent le vide dans le reporting. Bien que les conversions modélisées ne soient pas aussi précises que les conversions observées, elles donnent à Smart Bidding un signal bien meilleur que zéro donnée des utilisateurs non consentants.

Consent Mode fonctionne grâce à deux composants travaillant ensemble : une plateforme de gestion du consentement (CMP) et vos tags Google. La CMP — des outils comme Cookiebot, OneTrust, l'API de confidentialité intégrée de Shopify ou Pandectes — présente la bannière de consentement aux cookies aux visiteurs et capture leurs choix. Lorsqu'un visiteur fait une sélection (tout accepter, tout refuser ou personnaliser), la CMP communique l'état du consentement aux tags Google via l'API Consent Mode.

Lorsque le consentement est accordé, les tags Google fonctionnent normalement : ils définissent des cookies (y compris le cookie GCLID pour l'attribution des conversions), collectent des données comportementales complètes et déclenchent des événements de conversion avec les informations utilisateur complètes. Lorsque le consentement est refusé, les tags passent en état restreint. Ils ne définissent aucun cookie, mais envoient tout de même des pings anonymisés à Google. Ces pings incluent des informations de base comme l'horodatage, l'URL de la page et si une conversion a eu lieu — mais aucune donnée personnelle ni cookie n'est attaché. Google utilise ces signaux anonymes pour construire ses modèles de conversion.

L'implémentation sur Shopify nécessite de configurer l'état de consentement par défaut (généralement défini sur « refusé » pour les visiteurs de l'EEE pour se conformer à l'exigence d'opt-in du RGPD) et de s'assurer que votre CMP met correctement à jour l'état de consentement lorsque les utilisateurs interagissent avec la bannière. Les tags Google vérifient ensuite l'état du consentement avant chaque événement et ajustent leur comportement en conséquence. Pour les visiteurs hors EEE, l'état par défaut est généralement « accordé », ce qui signifie que le suivi fonctionne normalement sauf si l'utilisateur se désinscrit activement.

Le problème le plus fréquent avec Consent Mode sur Shopify est une implémentation incomplète — les boutiques installent une bannière de consentement mais ne la connectent pas correctement à leurs tags Google. La bannière apparaît et capture les choix de consentement, mais l'état de consentement n'atteint jamais les tags de suivi, de sorte qu'ils se déclenchent soit avec un suivi complet indépendamment du consentement (un risque de conformité), soit restent bloqués de manière permanente (perdant toutes les données). Vérifier l'intégration de bout en bout est essentiel.

Un autre problème courant est de définir le mauvais état de consentement par défaut. Pour la conformité RGPD dans l'EEE, la valeur par défaut doit être « refusé » — ce qui signifie qu'aucun cookie n'est défini tant que l'utilisateur n'a pas explicitement donné son accord. Certaines implémentations définissent accidentellement la valeur par défaut sur « accordé », ce qui définit des cookies avant que le consentement ne soit donné et viole le RGPD. À l'inverse, définir la valeur par défaut sur « refusé » globalement (y compris pour les régions hors EEE) déclenche inutilement la modélisation des conversions pour du trafic qui n'en avait pas besoin, réduisant légèrement la précision des données pour ces marchés.

Consent Mode croise plusieurs autres concepts de suivi et de confidentialité pertinents pour les marchands Shopify.