Google Business Profile
Google Business Profile (anciennement Google My Business) permet aux entreprises d'apparaître dans Google Search et Google Maps. Lorsque des cartes ou widgets Google sont intégrés à un site web, ils chargent des scripts Google qui exposent l'adresse IP du visiteur à Google et déposent des cookies, nécessite un consentement en vertu du RGPD et de la directive ePrivacy.
Que fait Google Business Profile ?
Qu'est-ce que Google Business Profile?
Google Business Profile, anciennement appelé Google My Business, est la fiche gratuite qui contrôle la façon dont une entreprise apparaît dans les résultats Google Search et Google Maps. Les propriétaires d'entreprise revendiquent et vérifient leur fiche pour afficher leur adresse, horaires, photos, avis et coordonnées. Sur un site web, la fiche est intégrée via des éléments incorporés tels qu'une carte Google Maps interactive de l'emplacement, un widget d'avis ou de lieu, ou un lien trouver nous sur Google. Lorsque ces éléments sont présents sur une page, ils chargent des ressources depuis les domaines Google, ce qui permet à Google d'observer l'adresse IP du visiteur et de déposer des cookies.
Quelles données et cookies collecte-t-il?
Lorsqu'une carte Google Maps ou un widget de lieu se charge, l'adresse IP du visiteur et les en-têtes de requête HTTP sont envoyés aux serveurs de Google. Google peut déposer des cookies dont NID (identifiant de préférences et publicitaire, 6 mois), CONSENT (2 ans, état du consentement Google) et SOCS (cookie spécifique Google Maps). Ces cookies peuvent identifier le visiteur sur différents services et sessions Google. Même sans cookies, l'adresse IP constitue une donnée personnelle au sens du RGPD lorsqu'elle est combinée avec d'autres informations que Google détient.
Implications RGPD et ePrivacy
L'intégration d'une carte Google crée deux obligations de conformité. Premièrement, en vertu de l'article 5(3) de la directive ePrivacy, le chargement des scripts qui stockent ou accèdent à des informations sur l'appareil du visiteur requiert un consentement préalable éclairé, indépendamment de la finalité des cookies. Deuxièmement, en vertu du RGPD, la divulgation de l'adresse IP du visiteur à Google aux États-Unis constitue un transfert de données personnelles à un tiers dans un pays tiers, nécessitant une base juridique et des garanties appropriées.
Exigences en matière de consentement
Un consentement préalable est requis avant le chargement de la carte ou du widget. Une approche conforme courante consiste à afficher une image de substitution statique avec un bouton ou une case à cocher étiqueté afficher la carte qui déclenche le chargement de la carte Google uniquement après que l'utilisateur ait activement opté. Le consentement doit être libre, spécifique, éclairé et sans ambiguïté, et les utilisateurs doivent pouvoir refuser sans perdre l'accès au reste du contenu.
Transferts de données hors de l'UE
À chaque chargement de l'intégration Google Maps, les données IP du visiteur sont transmises à Google LLC aux États-Unis. Il s'agit d'un transfert international de données au sens du chapitre V du RGPD. Google s'appuie sur la décision d'adéquation du cadre de protection des données UE États-Unis et sur les clauses contractuelles types. Les opérateurs de sites web doivent divulguer ce transfert dans leur politique de confidentialité et s'assurer que les conditions de traitement des données de Google sont en place.
Étapes pratiques de mise en conformité
Pour intégrer Google Business Profile de manière conforme au RGPD: (1) Remplacez les iframes de carte en direct par un espace réservé statique qui ne charge la carte que lorsque l'utilisateur clique sur un bouton de consentement. (2) Ajoutez les cookies Google Maps (NID, CONSENT, SOCS) à votre politique de cookies. (3) Divulguez le transfert IP vers les États-Unis dans votre politique de confidentialité. (4) Signez les conditions de service et l'avenant de traitement des données Google Maps Platform. (5) Envisagez une alternative moins invasive. (6) Auditez toutes les pages où des cartes apparaissent et assurez-vous que votre CMP les bloque par défaut.
Google Business Profile et le RGPD
Google Business Profile est classé dans la catégorie « Non classé ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent under Article 6(1)(a) GDPR for loading Google Maps and Google widgets that set cookies and disclose the IP address to Google in the United States
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive (2002/58/EC)
Analyse d'impact (AIPD)
Une AIPD devrait être envisagée lorsque des cartes Google Maps ou des widgets de lieu sont intégrés sur des pages à fort trafic, compte tenu de l'exposition systématique des adresses IP des visiteurs à Google aux États-Unis. Les principaux risques sont: (1) la transmission de l'adresse IP à Google LLC en tant que tiers responsable du traitement à chaque chargement de page; (2) les cookies déposés par Google pouvant être utilisés pour la publicité; (3) le transfert international vers les États-Unis dans le cadre du cadre de protection des données UE-États-Unis. Les organisations doivent évaluer si l'intégration est strictement nécessaire ou si des alternatives moins invasives existent.
Exemple de texte pour votre bannière
Nous souhaitons afficher une carte Google interactive sur cette page. Le chargement de cette carte permet à Google de voir votre adresse IP et peut déposer des cookies sur votre appareil. Acceptez-vous le chargement de la carte Google? [Afficher la carte] [Non merci]
Ce que Google Business Profile dépose et contacte
- Méthode de suivi
- Embedded Google Maps and Google place or review widgets loaded from Google domains that expose the visitor IP and can set Google cookies
- Localisation des serveurs
- United States
- Transfert de données hors UE
- When the embedded map or widget loads, the visitor IP address and request data go to Google LLC in the United States under the EU US Data Privacy Framework and standard contractual clauses
Cookies déposés (3)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| NID | Advertising / Preferences | 6 months | Google identifier storing user preferences and used for advertising personalisation across Google properties |
| CONSENT | Preference | 2 years | Records the visitor Google consent choices across Google domains |
| SOCS | Functional | Session | Google Maps operational state cookie managing map session data |
Domaines tiers contactés (3)
maps.googleapis.commaps.gstatic.comwww.google.com
Questions fréquentes sur Google Business Profile
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies l'intégration de Google Business Profile installe-t-elle?
L'intégration d'une carte Google Maps ou d'un widget Business Profile sur votre site entraîne le dépôt par Google de plusieurs cookies sur l'appareil du visiteur. Les principaux cookies sont NID (identifiant de préférences et publicitaire Google valable 6 mois), CONSENT (cookie de 2 ans enregistrant les choix de consentement Google du visiteur) et SOCS (cookie opérationnel Google Maps). Ils sont déposés sous le domaine google.com et peuvent persister entre les sessions et sur d'autres services Google.
Le consentement est il requis avant de charger une carte Google intégree?
Oui. En vertu de l'article 5(3) de la directive ePrivacy, tout script qui stocke ou accède à des informations sur l'appareil du visiteur nécessite un consentement préalable, indépendamment de son objet. De plus, le transfert de l'adresse IP vers Google aux États-Unis nécessite une base juridique au titre du RGPD. L'approche la plus courante consiste à bloquer l'iframe de la carte jusqu'à ce que le visiteur opte activement via votre CMP ou un bouton afficher la carte.
Quelle est la base juridique pour intégrer Google Maps sur un site web?
La base juridique appropriée est le consentement au titre de l'article 6(1)(a) du RGPD et de l'article 5(3) de la directive ePrivacy. L'intérêt légitime est généralement insuffisant pour le chargement d'iframes de cartes tierces qui déposent des cookies publicitaires et transfèrent l'IP du visiteur dans un pays tiers, compte tenu de l'impact significatif sur le traitement des données du visiteur. Le consentement doit être spécifique, éclairé, libre et révocable.
L'intégration de Google Maps transfère-t-elle des données aux États-Unis?
Oui. A chaque chargement de la carte Google intégree ou du widget, l adresse IP du visiteur et les métadonnées de la requête sont transmises aux serveurs de Google LLC aux États Unis. Il s agit d un transfert international de données au sens du chapitre V du RGPD. Google s appuie sur le cadre de protection des données UE États Unis et les clauses contractuelles types. Vous devez divulguer ce transfert dans votre politique de confidentialité et vous assurer que les conditions de traitement des données Google Maps Platform sont acceptées.
Une AIPD est-elle requise pour l'intégration de Google Maps?
Une AIPD peut être requise selon l'échelle et la sensibilité des pages où la carte apparaît. Les facteurs favorisant une AIPD comprennent: la collecte systématique des IP des visiteurs sur des pages à fort trafic, le transfert vers un tiers responsable américain (Google), l'utilisation de cookies publicitaires et l'intégration sur des pages où des sujets sensibles pourraient être inférés. Consultez votre DPO et la liste de déclenchement AIPD de votre autorité de contrôle pour déterminer si une évaluation formelle est obligatoire.
Comment intégrer Google Maps de manière conforme au RGPD?
Bonnes pratiques pour une intégration conforme: (1) Remplacez les iframes en direct par un espace réservé statique affichant l'adresse et un bouton afficher la carte. (2) Chargez le script Google Maps uniquement après que l'utilisateur ait cliqué sur le bouton ou accordé le consentement dans votre CMP. (3) Ajoutez les cookies Google Maps à votre politique de cookies. (4) Divulguez le transfert IP vers les États-Unis dans votre politique de confidentialité. (5) Signez l'avenant de traitement des données Google Maps Platform. (6) Examinez si une image de carte statique avec lien vers Google Maps pourrait servir le même but.
Quelles sont les alternatives respectueuses de la vie privée à l'intégration de Google Maps?
Pour afficher votre emplacement sans déclencher les exigences de consentement Google, envisagez: (1) Une image de carte statique générée via un appel côté serveur à l'API Maps Static (le visiteur ne charge pas directement les ressources Google). (2) Des intégrations basées sur OpenStreetMap via Leaflet.js ou OpenLayers, pouvant être auto-hébergées. (3) Une adresse textuelle avec un lien vers Google Maps externe que l'utilisateur peut choisir d'ouvrir. (4) Une capture d'écran de carte simple. Chaque alternative évite l'obligation de consentement aux cookies ePrivacy et limite les transferts internationaux de données.
Comment mettre à jour ma politique de cookies pour l'intégration Google Maps?
Votre politique de cookies doit lister les cookies déposés par l'intégration Google Maps ou Business Profile. Ajoutez des entrées pour: NID (google.com, 6 mois, préférences et publicité), CONSENT (google.com, 2 ans, état du consentement Google), SOCS (google.com, session ou court terme, état opérationnel Google Maps). Pour chaque cookie, indiquez le nom, le fournisseur, la finalité, la durée et la catégorie. Classez NID et CONSENT comme cookies publicitaires ou analytiques. Liez votre politique de cookies depuis la bannière de consentement et mettez-la à jour à chaque modification.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.