À qui sert cette checklist tracking et consentement ?
Aux marques qui font de la publicité en ligne et veulent s’assurer que leurs chiffres sont justes et que leur bandeau cookies est conforme. Elle sert après une refonte du site, un changement de thème ou de plateforme de consentement, l’ajout d’un canal publicitaire, ou simplement quand les conversions affichées par Meta, Google et la boutique ne concordent plus.
Les deux sujets vont ensemble. Un bandeau mal branché laisse partir des données avant le choix du visiteur, ce qui pose un problème juridique. À l’inverse, un bandeau trop bloquant coupe la mesure sans que personne ne s’en aperçoive, et les campagnes optimisent sur des données partielles. La checklist contrôle les deux côtés à chaque étape.
Elle s’adresse au responsable marketing qui veut vérifier le travail d’un développeur ou d’un prestataire, et au développeur qui veut une liste de recette complète avant une mise en production. Aucune compétence en code n’est nécessaire pour la plupart des points. Il suffit des accès aux outils et d’un navigateur avec ses outils de développement.
Pour comprendre le fonctionnement du mode de consentement de Google avant de le tester, notre guide sur le Consent Mode v2 en détaille les paramètres et les deux modes.
Comment dérouler la recette en une demi-journée ?
En suivant les parties dans l’ordre, car le consentement conditionne tout le reste. Une balise qui se déclenche avant le choix du visiteur fausse aussi les tests suivants.
| Partie | Points | Outils de vérification | Temps indicatif |
|---|---|---|---|
| Bandeau et Consent Mode | 9 | Navigation privée, outils de développement, Tag Assistant | 30 min |
| GA4 | 8 | DebugView, rapports en temps réel, Administration | 30 min |
| Pixel Meta et API Conversions | 8 | Gestionnaire d’événements, outil de test d’événements | 30 à 45 min |
| Balise Google et conversions améliorées | 7 | Tag Assistant, objectifs de Google Ads, diagnostic | 30 min |
| Pixel TikTok et Events API | 6 | Gestionnaire d’événements TikTok, TikTok Pixel Helper | 20 min |
| UTM et nomenclature | 6 | Liens des annonces, rapport Acquisition de trafic | 15 min |
| Déduplication et recette | 8 | Commande test, back-office, toutes les plateformes | 30 à 45 min |
| RGPD, CNIL et documentation | 7 | Politique cookies, registre, plan de taggage | 20 min |
Prévoyez une commande test, avec un code de réduction à 100 % ou un mode de paiement de test, et une adresse e-mail dédiée. C’est le seul moyen de suivre un achat de bout en bout dans chaque outil.
Faites chaque test deux fois, en refusant puis en acceptant les cookies, dans une fenêtre de navigation privée neuve. Notez pour chaque point conforme, non conforme ou non vérifiable, avec une capture. La fiche de recette fournie à la fin du document sert de procès-verbal.
Extrait de la checklist : huit points de contrôle
Voici huit des 59 points, parmi ceux qui échouent le plus souvent lors d’une recette.
- Le bouton « Tout refuser » est aussi visible que « Tout accepter ». La CNIL rappelle que refuser doit être aussi simple qu’accepter, par exemple avec deux boutons de même niveau et de même apparence.
- La commande de consentement par défaut s’exécute avant toute balise de mesure. Google demande d’appeler la commande consent default sur chaque page, avant les commandes qui envoient des données.
- Les quatre paramètres du Consent Mode changent d’état après le choix. ad_storage, analytics_storage, ad_user_data et ad_personalization doivent passer à granted ou rester à denied selon le choix réel.
- Aucun pixel Meta ni TikTok ne part avant le consentement. Dans l’onglet Réseau des outils de développement, aucune requête vers facebook.com ou tiktok.com ne doit apparaître tant que le visiteur n’a pas accepté.
- Le pixel et l’API Conversions envoient le même event_id pour chaque achat. C’est la clé que Meta utilise pour dédupliquer les événements navigateur et serveur.
- TikTok reçoit le même event et le même event_id par le pixel et l’Events API. TikTok fusionne ces doublons lorsqu’ils arrivent dans une fenêtre de 48 heures.
- Les conversions améliorées sont actives sur l’action d’achat principale. Les données clients y sont hachées en SHA256 avant l’envoi à Google.
- La commande test apparaît une seule fois dans chaque outil. Une fois dans GA4, une fois dans Google Ads, une fois dans Meta et une fois dans TikTok, avec le bon montant.
Les guides sur le pixel Meta et l’API de conversion Meta détaillent l’installation quand un de ces points échoue.
Que disent la CNIL et Google sur le consentement ?
La règle de départ est le consentement préalable. Selon la CNIL, les traceurs publicitaires, les boutons de partage des réseaux sociaux et la plupart des outils de mesure d’audience ne peuvent être déposés qu’après l’accord du visiteur. Accepter des conditions générales ne vaut pas consentement, et le visiteur doit pouvoir retirer son accord aussi simplement qu’il l’a donné.
La CNIL considère qu’une conservation du choix pendant six mois est en général une bonne pratique, pour l’acceptation comme pour le refus. Certains outils de mesure d’audience peuvent être exemptés de consentement, à des conditions strictes. Ils doivent servir uniquement à produire des statistiques anonymes pour le compte de l’éditeur, et la CNIL recommande de limiter leur durée de vie à 13 mois et la conservation des données à 25 mois. Un pixel publicitaire ne relève jamais de cette exemption.
Côté Google, le Consent Mode transmet le choix du visiteur aux balises. En mode basique, les balises restent bloquées tant que le visiteur n’a pas répondu au bandeau, et rien n’est envoyé en cas de refus. En mode avancé, les balises se chargent dès l’arrivée et envoient des pings sans cookie en cas de refus, ce qui permet une modélisation propre à l’annonceur. Le choix entre les deux est une décision juridique autant que technique, à prendre avec votre délégué à la protection des données ou votre conseil.
Le Consent Mode ne remplace pas le bandeau. Il faut une plateforme de gestion du consentement qui recueille le choix, et une configuration qui le transmet aux balises Google comme aux autres. Le guide sur le tracking server side rappelle qu’un passage côté serveur ne dispense pas non plus de consentement.
Que faire des points non conformes ?
Les classer en deux familles. Les écarts de conformité passent en premier, un pixel qui part avant le choix, un bouton de refus caché, une politique cookies qui ne liste pas les outils réellement installés. Ils exposent la marque et se corrigent souvent dans la configuration de la plateforme de consentement, sans développement.
Viennent ensuite les écarts de mesure. Un achat compté deux fois, une valeur de commande mal transmise ou des liens sans paramètres UTM faussent le pilotage des campagnes. Corrigez-les avant toute décision de budget, puis relancez la commande test pour vérifier.
Notez chaque correction dans le plan de taggage fourni avec la checklist. Ce document liste chaque événement, son déclencheur, ses paramètres, les outils qui le reçoivent et la catégorie de consentement dont il dépend. Il sert de référence au prochain développeur, et de preuve en cas de contrôle.
Refaites la recette complète après chaque changement de thème, de tunnel de paiement, d’application de boutique ou de plateforme de consentement. Pour un e-commerce, notre guide GA4 e-commerce liste les événements et paramètres attendus. Si vous préférez confier l’audit et la remise en état de la mesure, c’est le métier de notre agence de tracking publicitaire.