Global Privacy Control
Global Privacy Control est une spécification publiée en 2020 qui permet à un navigateur ou à une extension d’envoyer un signal d’opt-out au nom du visiteur. Plusieurs lois d’États américains sur la vie privée en rendent le respect obligatoire, ce qui lui donne une force juridique sans en faire une loi. Le signal arrive avec la requête, avant même que votre bannière s’affiche.
- Un signal du navigateur, pas une loi
- Exigé par plusieurs États américains
- Arrive avant tout clic
À partir de 10 € par mois. Sans carte bancaire, sans facturation par visiteur.
Ce qu’implique le respect du signal
L’obligation découle des lois des États qui font référence au signal, et non de la spécification elle-même.
- Détecter le signal dès la première requête, pas après une interaction
- Le traiter comme une opposition valable à la vente et au partage
- L’appliquer sans demander de confirmation au visiteur
- Ne pas le laisser écraser par une interaction ultérieure avec la bannière
- Consigner la réception et l’application de la demande
Cette page explique ce qu’exige la loi et ce que fait notre logiciel pour y répondre. Elle ne constitue pas un conseil juridique et ne peut pas vous dire si votre organisation est en conformité, car cela dépend de tout ce que vous traitez par ailleurs.
Ce que fait Consent Studio
Le lit dès le premier chargement de page
Dans les régions où vous le respectez, le signal est appliqué avant qu’une balise puisse se déclencher, sans attendre d’interaction avec la bannière : c’est le seul moment où il est possible de le respecter. Le temps qu’un outil qui n’agit qu’au clic s’en aperçoive, les balises publicitaires se sont déjà déclenchées.
- Par région, avant toute balise
- Aucun clic nécessaire
- Par visiteur
Ne demande pas au visiteur de se répéter
Un visiteur qui envoie GPC a déjà exprimé sa préférence : lui reposer la question et traiter la fermeture de la bannière comme un consentement reviendrait à passer outre une demande que la loi vous oblige à respecter. La bannière respecte le signal au lieu de lui faire concurrence.
- Pas de relance
- Le signal prime
- Enregistré comme une demande
L’applique en plus des valeurs par défaut régionales
GPC est un signal d’opt-out et l’Europe applique un régime d’opt-in : le signal complète donc la bannière au lieu de la remplacer. Une seule configuration gère les deux, avec le consentement préalable pour les visiteurs de l’UE et le signal respecté partout où il arrive.
- Par région du visiteur
- Une seule configuration
- Opt-in et opt-out
Là où GPC n’est pas respecté
L’outil n’écoute que les clics
C’est la défaillance structurelle, et elle est silencieuse. Si un outil de consentement applique les préférences après une interaction avec la bannière, il ne voit jamais un signal arrivé avec la requête elle-même, et le site croit respecter les demandes d’opt-out alors qu’il n’en a vu aucune.
La bannière prend le pas sur le signal
Un visiteur qui envoie GPC voit s’afficher une bannière, la ferme, et cette fermeture est enregistrée comme une acceptation. Une demande que la loi vous oblige à respecter se retrouve ainsi inversée, et dans tous vos journaux, cela ressemble à un comportement normal.
On le croit valable pour l’Europe
GPC transmet un opt-out, alors que l’UE et le Royaume-Uni exigent un opt-in avant le chargement de tout élément non essentiel. Respecter le signal est juste, mais cela ne dispense pas de demander d’abord son accord à un visiteur européen.
Essential
10 €/par mois
Pour un site unique qui doit être conforme, et le rester.
- Pages et affichages illimités
- 200 000 actions de consentement par mois
- La stack complète, pas une version allégée
Professional
36 €/par mois
Pour les équipes en croissance pilotées par la donnée, et les agences qui les accompagnent.
Essayer Professional gratuitementEnterprise
Dès 250 €/par mois
Pour un volume, ou une obligation, hors de portée d’un forfait standard.
Découvrir EnterpriseAgences et revendeurs
Achetez au tarif partenaire et refacturez chaque site client au prix que vous fixez.
Découvrir le programme partenairesSecteur public
Administrations, santé et éducation s’appuient sur Enterprise.
Voir Enterprise
Déployé là où s’appliquent des règles comme celles-ci, dans plus d’un pays
D’autres règles susceptibles de s’appliquer à vous
Questions fréquentes sur GPC
Global Privacy Control est-il juridiquement contraignant ?
La spécification n’est pas une loi, mais plusieurs lois d’États américains sur la vie privée imposent de respecter les mécanismes universels d’opt-out, ce qui, en pratique, désigne GPC. L’obligation est donc bien réelle, et elle découle des lois plutôt que de la spécification. La Californie a été la première à l’énoncer explicitement.
En quoi GPC diffère-t-il de Do Not Track ?
Do Not Track était une demande sans fondement juridique que le secteur a refusé de respecter, et les navigateurs ont fini par en retirer la prise en charge. GPC est visé par des lois d’États contraignantes, et c’est la différence qui compte : le respecter est une obligation, et non une simple courtoisie.
GPC remplace-t-il une bannière de cookies ?
Non. C’est un signal d’opt-out, et l’UE comme le Royaume-Uni appliquent un régime d’opt-in où rien de non essentiel ne peut se charger avant l’accord du visiteur. Respecter GPC et afficher une bannière de consentement sont tous deux obligatoires, chacun là où il s’applique.
Comment savoir si mon outil actuel le respecte ?
Demandez à quel moment il applique les préférences. Si la réponse est « après une interaction avec la bannière », il ne peut pas respecter un signal arrivé avec la requête. Le test est simple : envoyez une requête avec le signal activé et vérifiez si des balises publicitaires se déclenchent avant le moindre clic.
Consent Studio nous rend-il conformes ?
Aucun outil ne le peut à lui seul, et tout fournisseur qui prétend le contraire cherche à vous vendre quelque chose. Consent Studio assure la part qui revient à une plateforme de consentement : demander comme il se doit, faire respecter la réponse par chaque balise, conserver la preuve et vous prévenir quand le site change. Ce que vous traitez ailleurs reste de votre ressort.
Où nos données de consentement sont-elles stockées ?
À Amsterdam, sur une infrastructure détenue et exploitée par Scaleway, une entreprise française. Ici, la propriété compte davantage que l’emplacement : Scaleway est une entreprise française indépendante, et non la filiale européenne d’un groupe américain, si bien que ni Scaleway ni nous ne relevons du CLOUD Act américain. Consent Studio est lui-même conçu aux Pays-Bas, à capitaux néerlandais.
Lancez-vous avec The Full Consent Stack
Tout ce dont vous avez besoin, en une seule offre. Consent Studio traite et stocke les données de consentement des visiteurs de l’UE sur l’infrastructure d’entreprises européennes, au sein de l’UE (Scaleway, France ; Bunny, Slovénie). C’est vous qui décidez, dans Launcher, quelles balises envoient ensuite des données, et vers où.
Lire la documentation
Notre centre d’aide détaille pas à pas chaque intégration, extension et modèle, captures d’écran à l’appui. Il est rédigé et tenu à jour par l’équipe qui développe Consent Studio.