Implémentation conforme du consentement cookies et Google Consent Mode v2
Vous devez mettre en conformité votre site avec le RGPD et la directive ePrivacy ? Nous vous accompagnons dans la sélection, la configuration et l'implémentation d'un bandeau cookie conforme. Google Consent Mode v2, script blocking, auto-clear, TCF 2.3 : tous les critères CNIL respectés. Expert RGPD depuis nos débuts, nous maîtrisons les subtilités techniques et juridiques.
Implémentation complète des signaux ad_user_data et ad_personalization pour maximiser les performances publicitaires tout en restant conforme RGPD.
02
Conformité CNIL 100%
Audit, configuration et documentation selon les lignes directrices CNIL. Refus aussi facile qu'acceptation, absence de cookies avant consentement.
03
Performance et sécurité
Script blocking, auto-clear, TCF 2.3 pour une sécurité maximale. Suivi conversions optimisé sans cookies refusés bloqués.
01
Qu'est-ce que le consentement cookies (ePrivacy + RGPD) ?
Le consentement aux cookies est une obligation légale découlant de la directive ePrivacy (2002/58/CE) et du RGPD. Les traceurs de publicité, de réseaux sociaux et de mesure d'audience (hors outils exemptés sous conditions) nécessitent le consentement préalable de l'utilisateur, exprimé par une action positive.
Les lignes directrices de la CNIL fixent des standards clairs : le bandeau doit être explicite et accessible, le refus doit être aussi facile que l'acceptation (même nombre de clics), et aucun cookie ne doit être déposé avant le consentement. Tout site français avec des visiteurs français est concerné, même s'il est hébergé à l'étranger. En France, cette obligation figure à l'article 82 de la loi Informatique et Libertés, qui transpose l'article 5(3) de la directive ePrivacy.
02
Google Consent Mode v2 : ce qui change
Google Consent Mode v2 est la réponse officielle de Google aux exigences RGPD et aux changements de politique publicitaire. Mise à jour en novembre 2023, la version 2 ajoute deux paramètres à ad_storage et analytics_storage : ad_user_data (consentement à l'envoi de données utilisateur à Google à des fins de publicité) et ad_personalization (consentement à la publicité personnalisée).
En mode de base, les balises Google restent bloquées tant que l'utilisateur n'a pas interagi avec le bandeau : s'il refuse, rien n'est transmis à Google et la modélisation des conversions repose sur un modèle général. En mode avancé, les balises se chargent dès l'arrivée sur le site avec un consentement refusé par défaut et envoient des mesures sans cookie, ce qui permet une modélisation propre à l'annonceur. Pour continuer à utiliser les fonctionnalités de mesure, de personnalisation des annonces et de remarketing auprès des utilisateurs de l'Espace économique européen, Google exige de recueillir leur consentement et de lui transmettre ces signaux.
Script blocking : bloquer les cookies avant consentement
Le script blocking consiste à empêcher l'exécution des scripts de suivi tant que l'utilisateur n'a pas donné son consentement. Au lieu de charger le script puis de supprimer les cookies, on change le type MIME du script (text/plain au lieu de text/javascript) ou on utilise un proxy pour bloquer le chargement.
Cette technique répond à l'exigence de l'article 82 de la loi Informatique et Libertés : aucun traceur soumis au consentement ne doit être déposé ou lu avant que l'utilisateur ait consenti. Sans script blocking, même un refus utilisateur peut laisser des traces. Un tag manager moderne comme Google Tag Manager avec Consent Mode v2 peut automatiser ce processus. Nous vérifions et documentons votre implémentation.
L'auto-clear est une mesure de sécurité qui supprime automatiquement les cookies refusés. Un script JavaScript identifie les traceurs courants (_ga et les cookies préfixés _ga_ pour Google Analytics 4, _fbp pour le pixel Meta, li_fat_id pour LinkedIn, et autres) et les supprime immédiatement au refus utilisateur.
L'auto-clear protège contre les cookies zombies : des cookies déposés avant le refus ou via des tiers non contrôlés. C'est une couche supplémentaire de conformité et de transparence. Nous configurons et testons l'auto-clear pour couvrir tous vos traceurs identifiés lors de l'audit.
05
IAB Europe TCF 2.3 et CMP enregistrée
Le TCF (Transparency & Consent Framework) est le standard d'IAB Europe pour la gestion des consentements dans la publicité programmatique. La version en cours est la v2.3, lancée en avril 2025, que les participants devaient adopter au plus tard le 28 février 2026. Il établit une liste centralisée de vendors (réseaux publicitaires, DSP, SSP, mesure) et permet aux utilisateurs de consentir ou refuser pour chaque vendor individuellement.
Les CMP (Consent Management Platforms) s'enregistrent auprès d'IAB Europe pour participer au TCF. Le TCF est un standard volontaire, mais il devient nécessaire en pratique avec les produits éditeurs de Google : depuis le 16 janvier 2024, AdSense, Ad Manager et AdMob exigent une CMP certifiée par Google et intégrée au TCF pour diffuser des annonces personnalisées dans l'EEE et au Royaume-Uni. Nous intégrons le TCF sur votre site avec une CMP enregistrée auprès d'IAB Europe.
06
Notre accompagnement cookie consent
Chez Bob le développeur, nous accompagnons les startups, ETAs et grands groupes dans la mise en conformité complète de leur bandeau cookie. Notre expertise couvre l'audit initial contre les normes CNIL, la sélection et configuration de votre CMP (Cookiebot, OneTrust, Sourcepoint, etc.), l' implémentation de Google Consent Mode v2 en advanced mode, l'activation du script blocking et de l'auto-clear, et l'intégration de TCF 2.3 si nécessaire.
Nous connaissons le sujet de l'intérieur : nous avons développé notre propre plateforme de gestion du consentement, ConsentLab, une CMP française conforme RGPD et CNIL qui gère nativement Google Consent Mode v2, le blocage des scripts avant consentement et la preuve de consentement horodatée. Ce site l'utilise pour son propre bandeau. Découvrez l'étude de cas ConsentLab.
Nous documentons votre conformité pour les audits internes et externes. Nous offrons un suivi annuel et des mises à jour face aux changements de régulation. Découvrez l'ensemble de nos services RGPD : registre des traitements, cartographie des cookies, analyse d'impact, et audit complet.
Chez Bob le développeur, nous ne construisons pas seulement des
produits SaaS, nous réalisons des rêves. Bob, à la barre de notre
équipe d'experts, est bien plus qu'un développeur : il est le
co-pilote agile et dévoué de votre projet entrepreneurial.
Eux-mêmes anciens entrepreneurs, les membres de Bob
comprennent les défis auxquels vous faites face et savent comment
les transformer en opportunités.
01
En contact permanent
Nous savons que chaque entreprise est unique. C'est pourquoi Bob et son équipe mettent un point d'honneur à tisser des relations solides et authentiques avec chacun de nos clients.
02
Rapidité et efficacité : notre signature
Dans le monde des startups, le temps c'est de l'argent. Notre processus de développement agile garantit que votre produit sera sur le marché en un temps record, prêt à conquérir son audience.
Témoignages
Ce que disent nos clients
“
Nous avons fait appel à Bob dans le cadre du développement de notre site Spliit et de notre web app. Leur accompagnement était complet avec une forte expertise technique et une approche produit. Ils ont su s'adapter rapidement à notre contexte et nos besoins. Fortement recommandé!
François Bulteau · CEO - Spliit
“
Antoine nous a accompagnés quelques mois sur le développement NextJS / NestJS / Typescript de plusieurs MVP dans le cadre de nos cycles exploratoires chez Carbonfact.
La collaboration est excellente : les échanges sont clairs, efficaces. Antoine s'est très bien adapté à notre contexte et a travaillé avec beaucoup d'autonomie, ce qui était parfait à notre stade de développement.
Nous avons beaucoup apprécié sa capacité à comprendre rapidement les enjeux business et à s'assurer de l'alignement de ses choix techniques avec nos pratiques et notre stratégie.
Nous serons ravis de travailler à nouveau avec Antoine et l'équipe de Bob le Développeur.
Romain Champourlier · CTO - Carbonfact
“
Je suis satisfait de la production finale d’Hypnolib.
Points positifs : Qualité de la prestation, Réactivité, Disponibilité, Force de propositions.
Stanislas Bétoux · CEO - Hypnolib
“
Engagé pour réaliser et développer notre site internet multiplateforme et multilingue. L’équipe a été très compétente en proposant des technologies Getbiz.
L'équipe de Bob le développeur a su bien comprendre notre projet, pour nous proposer la meilleure solution de développement pour la création de notre application.
Leur accompagnement fut très professionnel et les délais respectés. Bravo et merci à toute l'équipe.
Stanislas Denis · CEO - GetBiz
“
Bob le développeur a su répondre rapidement et efficacement à chacune de nos attentes.
Leur accompagnement et leur agilité tout au long de la réalisation du projet nous ont été très précieux, et nous ont permis de répondre très rapidement aux différentes difficultés rencontrées.
Leur expertise technique et leur orientation business nous ont permis de trouver ensemble les meilleures solutions pour une réalisation plus robuste sur le long terme.
Merci à toute l’équipe !
Romain Le Drogo · Founder - Sutom
“
L'équipe a su s'adapter aux différentes exigences et être force de proposition sur les concepts originaux que nous avons soumis pour notre plateforme interne. Hâte de retravailler ensemble!
RILESUNDAYZ · Record label and publishing company
FAQ
Questions fréquentes
01Qu'est-ce que le consentement aux cookies (ePrivacy + RGPD) ?
Le consentement cookies est l'autorisation explicite de l'utilisateur avant tout dépôt de traceurs sur son terminal. Le consentement aux cookies est une obligation légale découlant de la directive ePrivacy (2002/58/CE) et du RGPD. Les traceurs de publicité, de réseaux sociaux et de mesure d'audience (hors outils exemptés sous conditions) nécessitent le consentement préalable de l'utilisateur, exprimé par une action positive. Les lignes directrices de la CNIL clarifient les bonnes pratiques : bandeau clair et explicite, refus aussi facile qu'acceptation, absence de cookies traceurs refusés. Tout site français avec des visiteurs français doit respecter ces règles.
02Qu'est-ce que Google Consent Mode v2 et pourquoi l'implémenter ?
Google Consent Mode v2 est le mécanisme par lequel un site transmet à Google les choix de consentement de ses visiteurs. Mise à jour en novembre 2023, la version 2 ajoute deux paramètres à ad_storage et analytics_storage : ad_user_data (envoi de données utilisateur à Google à des fins de publicité) et ad_personalization (publicité personnalisée). Deux implémentations existent. En mode de base, les balises Google ne se chargent pas tant que l'utilisateur n'a pas interagi avec le bandeau, et rien n'est transmis s'il refuse. En mode avancé, les balises se chargent dès l'arrivée sur le site avec un consentement refusé par défaut et envoient des mesures sans cookie, ce qui permet une modélisation des conversions propre à l'annonceur. Google exige ces signaux de consentement pour continuer à utiliser les fonctionnalités de mesure, de personnalisation des annonces et de remarketing auprès des utilisateurs de l'Espace économique européen.
03Qu'est-ce que le script blocking et pourquoi l'utiliser ?
Le script blocking empêche le chargement des scripts de suivi tant que l'utilisateur n'a pas donné son consentement. Le script blocking consiste à bloquer l'exécution des scripts de suivi avant que l'utilisateur n'ait donné son consentement. Plutôt que de charger le script puis de supprimer les cookies, on empêche le chargement via un changement de MIME type (text/plain au lieu de text/javascript) ou un proxy/tag manager. Cette technique répond à l'exigence de l'article 82 de la loi Informatique et Libertés : aucun traceur soumis au consentement ne doit être déposé ou lu avant que l'utilisateur ait consenti.
04Qu'est-ce que l'auto-clear et comment ça marche ?
L'auto-clear supprime automatiquement les cookies refusés lors du refus utilisateur. Un script JavaScript identifie et supprime les traceurs : _ga et les cookies préfixés _ga_ (Google Analytics 4), _fbp (pixel Meta), li_fat_id (LinkedIn), et autres. Cela s'exécute immédiatement au refus. L'auto-clear est une sécurité supplémentaire pour éviter les cookies zombies et garantir une conformité complète.
05Qu'est-ce que le TCF d'IAB Europe et quand l'utiliser ?
Le TCF (Transparency & Consent Framework) est le standard d'IAB Europe pour la gestion du consentement dans la publicité programmatique. La version en cours est la v2.3, lancée en avril 2025 : les participants avaient jusqu'au 28 février 2026 pour l'adopter. Le TCF s'appuie sur une liste de vendors (réseaux publicitaires, DSP, SSP) et permet aux utilisateurs de consentir ou de refuser pour chaque vendor individuellement. Les CMP (Consent Management Platforms) doivent s'enregistrer auprès d'IAB Europe pour y participer. Le TCF est un standard volontaire. En revanche, Google exige depuis le 16 janvier 2024 une CMP certifiée par Google et intégrée au TCF pour diffuser des annonces personnalisées via AdSense, Ad Manager ou AdMob auprès des utilisateurs de l'EEE et du Royaume-Uni.
06Quelle est la différence entre RGPD et directive ePrivacy ?
L'ePrivacy encadre les cookies et communications électroniques, le RGPD encadre le traitement des données personnelles : les deux s'appliquent conjointement. La directive ePrivacy (2002/58/CE) encadre spécifiquement le dépôt et la lecture de cookies, tandis que le RGPD encadre le traitement des données personnelles. L'article 82 de la loi Informatique et Libertés, qui transpose la directive, impose un consentement préalable au dépôt et à la lecture des traceurs non exemptés. La CNIL rappelle que ce consentement répond à la définition et aux conditions du RGPD : il doit être libre, spécifique, éclairé et univoque.
07Quels sont les risques réels de non-conformité cookie ?
La non-conformité cookie expose à des amendes de la CNIL et, dans certains cas, à des sanctions pénales. Pour un manquement à l'article 82 de la loi Informatique et Libertés, l'amende peut aller jusqu'à 10 millions d'euros ou, pour une entreprise, 2 % du chiffre d'affaires annuel mondial (article 20 de la même loi). En 2025, la CNIL a sanctionné 21 organismes pour des manquements aux règles sur les traceurs, avec deux amendes de 325 millions et 150 millions d'euros. S'y ajoutent le risque d'action de groupe et, en cas de collecte de données personnelles par un moyen frauduleux, déloyal ou illicite, des sanctions pénales pouvant aller jusqu'à cinq ans d'emprisonnement et 300 000 euros d'amende (article 226-18 du Code pénal). Côté image, la non-conformité affecte la crédibilité de l'entreprise.
08Comment Bob le développeur vous aide dans votre conformité cookie ?
Nous auditons, implémentons et maintenons votre conformité cookie de bout en bout. Bob le développeur réalise un audit complet de votre bandeau cookie contre les normes CNIL, implémente Google Consent Mode v2 et advanced mode, active le script blocking et l'auto-clear, intègre le TCF 2.3 via une CMP enregistrée auprès d'IAB Europe si nécessaire, et documente votre conformité. Nous accompagnons du diagnostic initial à la mise en production avec suivi, mises à jour et audit annuel.
Sources
Sources et références officielles
Les informations de cette page sont issues de sources officielles et de références juridiques fiables. Nous vous encourageons à consulter ces documents pour approfondir vos connaissances sur la conformité cookie RGPD.