Que fait Google Signals ?
Google Signals est une fonctionnalité de GA4 qui, lorsqu'elle est activée, produit quatre effets principaux :
- Rapprochement inter-appareils : Google associe vos sessions GA4 à l'identifiant Google de l'utilisateur pour reconstruire son parcours sur mobile, tablette et desktop
- Données démographiques et centres d'intérêt : GA4 reçoit des données sur l'âge, le genre et les catégories d'intérêt des utilisateurs connectés à Google
- Remarketing amélioré : les listes d'audience GA4 sont enrichies avec les signaux Google pour cibler les utilisateurs sur l'ensemble du réseau Google
- Attribution cross-canal : les conversions sont attribuées de façon plus précise en croisant les sessions multi-appareils
Google Signals et RGPD : position de la CNIL
La CNIL a rappelé dans plusieurs délibérations que le suivi multi-appareils via Google Signals constitue un traitement de données personnelles au sens de l'article 4 du RGPD. Les exigences clés sont :
Pour la question plus large, lisez notre analyse Google Analytics est-il conforme au RGPD ?
- Le consentement doit être obtenu avant l'activation de Google Signals
- L'utilisateur doit être informé que ses données sont liées à son compte Google
- La finalité du suivi multi-appareils doit être expressement mentionnée dans la politique de cookies
- Le retrait du consentement doit stopper immédiatement la transmission des données Signals
Comment désactiver Google Signals dans GA4
Si vous ne disposez pas d'un consentement valide, ou si vous souhaitez limiter la collecte, voici comment désactiver Google Signals :
- Connectez-vous à Google Analytics 4 et accédez à Administration
- Dans la colonne Propriété, cliquez sur Paramètres de la propriété
- Faites défiler jusqu'à Google Signals et cliquez sur Paramètres des données Google
- Cliquez sur Désactiver et confirmez la désactivation
- Vérifiez dans Flux de données que le signal est bien inactif
Effet de seuillage : ce que vous perdez en désactivant
Lorsque Google Signals est désactivé ou lorsque les utilisateurs n'ont pas consenti, GA4 applique le seuillage des données. Cela signifie que certaines dimensions (âge, genre, intérêt) disparaissent des rapports et que les rapports d'exploration peuvent afficher des données agrégées ou masquées sous les seuils de confidentialité. Ce comportement est normal et attendu dans un dispositif conforme au RGPD.
Pour récupérer une partie de ces données, comparez les deux options dans notre guide Consent Mode basic ou advanced.
Erreurs courantes liées à Google Signals
Activer Google Signals par défaut. GA4 active Google Signals automatiquement dans certaines configurations. Il faut vérifier l'état de l'activation lors de chaque création de propriété GA4.
La fiche Google Analytics 4 de notre catalogue de services récapitule les cookies et les exigences de consentement documentés pour GA4.
Confondre Signals et User-ID. User-ID est un mécanisme interne basé sur votre propre identifiant client. Google Signals utilise l'identifiant du compte Google, ce sont deux choses distinctes avec des implications RGPD différentes.
Ne pas mentionner Signals dans la politique de cookies. La CNIL exige que chaque finalité de traitement soit explicitement décrite. Le suivi multi-appareils via Signals doit figurer comme finalité distincte.
Notre guide de la politique de cookies détaille ce que chaque entrée doit contenir.
Utiliser Signals sans Consent Mode v2. Sans Consent Mode v2, GA4 ne peut pas respecter l'état du consentement de façon granulaire. Les quatre paramètres doivent être transmis avant le chargement de GA4.
Notre documentation sur Google Consent Mode v2 avec FlowConsent explique comment les valeurs refusées par défaut sont posées avant toute balise.
Checklist Google Signals et RGPD
- Vérifiez si Google Signals est activé dans votre propriété GA4
- Si oui, assurez-vous d'obtenir un consentement explicite avant son activation
- Mentionnez le suivi multi-appareils dans votre politique de cookies
- Implémentez Google Consent Mode v2 avec les quatre paramètres
- Testez que la désactivation de Signals s'applique bien quand le consentement est refusé
- Surveillez l'impact du seuillage sur vos rapports d'audience
- Documentez vos traitements Signals dans votre registre de traitements RGPD
Conclusion
Google Signals amplifie la puissance analytique de GA4, mais il introduit un risque RGPD significatif si le consentement n'est pas correctement géré. La CNIL a déjà sanctionné des transferts de données vers Google sans base légale valable. Un dispositif de consentement conforme protège votre organisation.
Analysez votre site gratuitement pour vérifier votre conformité : Scan gratuit FlowConsent