Pour se conformer au droit international, Google Ads a mis à jour ses règles de consentement pour l'Union européenne (UE) en mai 2022. Cette mise à jour s'imposait car Google Ads utilise des cookies et d'autres méthodes pour suivre les utilisateurs de l'Union européenne, de l'Espace économique européen (EEE) et du Royaume-Uni, et doit obtenir un consentement approprié et valide pour ce faire.
Par conséquent, les entreprises qui utilisent Google Ads avec des clients actuels ou potentiels dans l'UE, l'EEE ou le Royaume-Uni doivent divulguer et obtenir un consentement explicite pour l'utilisation de cookies et la collecte, le suivi et le partage de données personnelles à des fins de personnalisation des annonces.
Nouvelles exigences de Google en matière de règles de consentement dans l'UE
Google a mis en place des règles de consentement de l'UE depuis 2015. Ces règles ont été mises à jour en mai 2018 lorsque le RGPD est entré en vigueur.
Toutefois, en mai 2022, Google a de nouveau mis à jour sa politique de consentement des utilisateurs de l'UE afin de se conformer au droit international.
La mise à jour des règles de consentement des utilisateurs de Google vise à garantir que tous les utilisateurs de l'UE, de l'EEE et du Royaume-Uni reçoivent des informations sur les données spécifiques collectées et, ce qui est peut-être le plus important, sur les personnes avec lesquelles ces données sont partagées et sur la manière dont elles sont utilisées.
La fourniture d'informations aussi détaillées que les annonces Google nécessite des cookies et d'autres méthodes de suivi pour collecter toutes les données personnelles des utilisateurs, qu'elles soient fournies automatiquement ou volontairement.
Toutefois, pour que Google et les utilisateurs de ses services se conforment à la loi, la mise à jour des règles de consentement des utilisateurs des annonces Google dans l'UE exige que vous obteniez les informations suivantes :
- Les visiteurs du site web de l'UE/EEE/UK doivent consentir à la collecte de données à caractère personnel
- Les visiteurs du site web de l'UE/EEE/UK doivent consentir à l'utilisation de cookies pour les suivre.
- Les visiteurs du site web de l'UE/EEE/UK doivent consentir à ce que leurs données personnelles soient communiquées à Google ou à d'autres tiers.
- Les visiteurs de sites web de l'UE/EEE/UK doivent consentir au cross-tracking sur les sites web
En fin de compte, les entreprises, les sites web et les applications qui relèvent de la directive et de la politique actualisée sont tenus de signaler la présence de cookies.
Règles pour les biens sous votre contrôle
Pour savoir si vous êtes tenu de respecter les règles de consentement des utilisateurs de Google Ads EU, sachez qu'elles s'appliquent lorsque les services de Google sont utilisés sur des sites web ou des applications qui le sont :
- Sous votre contrôle
- Sous le contrôle d'un affilié
- Sous le contrôle de l'un de vos clients
Lorsque les produits Google Ad sont utilisés sur des sites que vous contrôlez, vous devez obtenir le consentement des utilisateurs finaux au Royaume-Uni et dans l'UE/EEE. Ce consentement couvre l'utilisation de cookies, le stockage local le cas échéant, ainsi que la collecte, le partage et l'utilisation de données personnelles pour la personnalisation des annonces.
Les exigences supplémentaires sont les suivantes
- Conserver les enregistrements du consentement donné par les utilisateurs finaux de l'UE/EEE et du Royaume-Uni
- Fournir aux utilisateurs finaux des instructions claires pour la révocation du consentement
Du fait de votre utilisation d'un produit Google, les exigences en matière de notification de consentement s'appliquent à toutes les propriétés sous votre contrôle, et vous devez clairement identifier chaque tiers susceptible de collecter, de recevoir ou d'utiliser ces mêmes données à caractère personnel. Cette notification exige également que vous fournissiez des informations sur la manière dont ces tiers utilisent les données personnelles.
Règles pour les biens dont vous n'avez pas le contrôle
Pour assurer une certaine gestion de l'utilisation des données à caractère personnel par un tiers qui n'est pas sous votre contrôle, vous devez faire des efforts commercialement raisonnables pour vous assurer que l'opérateur tiers respecte les exigences en matière de consentement et de divulgation.
Si l'opérateur utilise déjà un produit Google qui intègre la nouvelle politique de consentement de l'utilisateur de Google Ads EU, ce fardeau est allégé.
Pourquoi le consentement est-il nécessaire ?
Google est tellement présent dans les activités en ligne des utilisateurs qu'il est difficile de déterminer quand, où et comment il collecte des données et suit les mouvements des utilisateurs. C'est pourquoi certains pays ont institué des lois strictes en matière de divulgation et de consentement.
L'objectif principal est de responsabiliser les utilisateurs et de leur donner plus de contrôle sur leurs informations personnelles (IP).
Afin d'étendre ce contrôle aux utilisateurs, Google Analytics permet aux propriétaires de sites web de personnaliser les types de données collectées. En outre, une extension de navigateur de désactivation est proposée aux utilisateurs qui ne souhaitent pas être suivis par Google.
Méthodes de recueil du consentement
Bannières de consentement
Les bannières sont un moyen pratique de divulguer des informations aux utilisateurs et d'obtenir leur consentement. Les cookies ne seront pas placés sur les navigateurs des utilisateurs à moins qu'une action affirmative spécifique ne soit entreprise. Cette action peut consister à définir des préférences ou à refuser complètement le consentement. Les utilisateurs peuvent alors continuer à naviguer sur le site en conservant leurs préférences.
La poursuite de la navigation ou du défilement n'est pas un consentement
Dans le cadre de la politique de consentement des utilisateurs de Google Ad, le mécanisme de consentement pour les cookies doit satisfaire aux exigences de chaque État membre. Le consentement nécessite des informations détaillées et une indication active des souhaits de l'utilisateur par un comportement affirmatif.
Il convient de noter que chaque État membre peut disposer d'un mécanisme de consentement qui exclut certaines actions. Par exemple, l'Allemagne, la France et le Royaume-Uni ont des dispositions qui prévoient que la poursuite de la navigation ou du défilement est trop ambiguë et ne constitue pas un mécanisme acceptable pour obtenir un consentement valable.
Comme chaque État membre peut avoir des lois différentes, la meilleure façon d'aborder la question du consentement est de disposer d'un gestionnaireconsentement aux cookies qui permette de désactiver ou d'activer facilement la fonction qui autorise le consentement en continuant à naviguer ou à faire défiler les pages.
Les murs de cookies ne sont pas autorisés en cas de consentement
Dans tous les cas, pour que le consentement soit valable, il faut que les utilisateurs fassent leurs choix librement.
Si un utilisateur n'est pas autorisé à accéder à votre site web général à moins qu'il ne consente à tous vos cookies, vos actions peuvent rendre le consentement invalide. Le fait de forcer un utilisateur à donner son consentement avant qu'il puisse avoir un accès de base à votre site est considéré comme une mesure coercitive. En effet, l'utilisateur n'a pas vraiment le choix.
Vos sites web ne devraient pas subordonner l'accès général à l'acceptation de tous les cookies par l'utilisateur. Toutefois, si l'utilisateur n'accepte pas les cookies, vous pouvez être en mesure de limiter certains contenus. Il existe également des exceptions pour les sites dont la capacité à fournir des services est directement liée au consentement.
Se conformer ou risquer de perdre son compte
Toute violation des règles de consentement mises à jour par Google entraînera la suspension ou la résiliation de votre compte Google.
Toutefois, la suspension ne sera pas immédiate. Au moins sept jours avant, un avertissement sera émis et vous aurez la possibilité de collaborer avec Google pour vous aider à vous mettre en conformité et à faire preuve de bonne foi.
On ne sait pas encore comment Google va repérer les personnes qui ne respectent pas ses règles de consentement des utilisateurs de Google dans l'Union européenne, telles qu'elles ont été mises à jour.
Google déclare qu'il examinera les sites et les applications qui utilisent l'un de ses services publicitaires. Il s'agit d'agir en tant que consommateur et d'examiner la manière dont le consentement est obtenu et dont la divulgation est faite.
Pour répondre aux questions et aux problèmes liés aux règles de consentement des utilisateurs de l'UE, Google a ajouté une page d'aide détaillée. En outre, si vos utilisateurs trouvent un site qui ne respecte pas les règles de Google en matière de consentement des utilisateurs de l'Union européenne, ils peuvent en informer Google en envoyant un formulaire de signalement de violation des règles.
Liste de contrôle pour assurer la conformité
- Expliquer comment les données personnelles seront utilisées dans une politique de protection de la vie privée
- Focus sur les possibilités de suivi et de partage avec des tiers
- Indiquer que les cookies peuvent être utilisés pour des publicités personnalisées et non personnalisées dans un site web. politique de cookies
- Indiquer que Google ou d'autres tiers peuvent avoir accès aux données.
- Veillez à ce que votre avis de consentement soit clairement affiché lors de la première visite des utilisateurs de l'UE/EEE/UK.
- Fournir une action affirmative pour refuser, consentir ou définir les préférences en matière de cookies.
Résumé
Google Ads peut suivre les informations personnelles de vos utilisateurs, y compris une quantité massive d'informations essentielles telles que le nombre d'annonces sur lesquelles vos utilisateurs cliquent, le temps qu'ils passent sur un site donné, tout leur historique de recherche, leurs données démographiques et parfois même leur lieu de résidence.
Vous devez informer vos utilisateurs de l'UE et du Royaume-Uni et obtenir leur consentement pour la collecte d'informations utilisées pour produire des publicités personnelles.
En respectant les règles de consentement des utilisateurs de Google Ads EU mises à jour, vous sensibilisez vos utilisateurs à la manière dont leurs données personnelles sont collectées, à la raison pour laquelle elles le sont et à l'usage qui en est fait. La mise à jour des règles permet à vos utilisateurs du Royaume-Uni et de l'Union européenne de naviguer de manière plus sûre et plus autonome.
Écrit par Hanna De La Garza
Hanna De La Garza est rédactrice spécialisée dans la protection de la vie privée chez Termly une licence en journalisme de l'université de Floride. Elle crée des ressources intéressantes sur la confidentialité des données, la gestion du consentement, les mises à jour réglementaires, etc.
Lire tous les articles de Hanna De La Garza
Révisé par Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha Komnenic est conseillère juridique et directrice mondiale de la confidentialité Termly. Elle est titulaire d'un diplôme en droit de l'université de Belgrade. Elle est spécialisée dans la mise en œuvre, le contrôle et l'audit de la conformité des entreprises aux réglementations en matière de confidentialité (HIPAA, PIPEDA, directive ePrivacy, RGPD, CCPA, POPIA, LGPD).
Lire tous les articles révisés par Masha Komnenic CIPP/E, CIPM, CIPT, FIP
