Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Google Business Profile (anciennement Google My Business) permet aux entreprises d apparaitre dans Google Search et Google Maps. Lorsque des cartes ou widgets Google sont integres a un site web, ils chargent des scripts Google qui exposent l adresse IP du visiteur a Google et deposent des cookies, necessite un consentement en vertu du RGPD et de la directive ePrivacy.
Google Business Profile, anciennement appele Google My Business, est la fiche gratuite qui controle la fa on dont une entreprise apparait dans les resultats Google Search et Google Maps. Les proprietaires d entreprise revendiquent et verifient leur fiche pour afficher leur adresse, horaires, photos, avis et coordonnees. Sur un site web, la fiche est integree via des elements incorpores tels qu une carte Google Maps interactive de l emplacement, un widget d avis ou de lieu, ou un lien trouver nous sur Google. Lorsque ces elements sont presents sur une page, ils chargent des ressources depuis les domaines Google, ce qui permet a Google d observer l adresse IP du visiteur et de deposer des cookies.
Lorsqu une carte Google Maps ou un widget de lieu se charge, l adresse IP du visiteur et les en tetes de requete HTTP sont envoyes aux serveurs de Google. Google peut deposer des cookies dont NID (identifiant de preferences et publicitaire, 6 mois), CONSENT (2 ans, etat du consentement Google) et SOCS (cookie specifique Google Maps). Ces cookies peuvent identifier le visiteur sur differents services et sessions Google. Meme sans cookies, l adresse IP constitue une donnee personnelle au sens du RGPD lorsqu elle est combinee avec d autres informations que Google detient.
L integration d une carte Google cree deux obligations de conformite. Premierement, en vertu de l article 5(3) de la directive ePrivacy, le chargement des scripts qui stockent ou accedent a des informations sur l appareil du visiteur requiert un consentement prealable eclaire, independamment de la finalite des cookies. Deuxiemement, en vertu du RGPD, la divulgation de l adresse IP du visiteur a Google aux Etats Unis constitue un transfert de donnees personnelles a un tiers dans un pays tiers, necessitant une base juridique et des garanties appropriees.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Un consentement prealable est requis avant le chargement de la carte ou du widget. Une approche conforme courante consiste a afficher une image de substitution statique avec un bouton ou une case a cocher etiquete afficher la carte qui declenche le chargement de la carte Google uniquement apres que l utilisateur ait activement opte. Le consentement doit etre libre, specifique, eclaire et sans ambiguite, et les utilisateurs doivent pouvoir refuser sans perdre l acces au reste du contenu.
A chaque chargement de l integration Google Maps, les donnees IP du visiteur sont transmises a Google LLC aux Etats Unis. Il s agit d un transfert international de donnees au sens du chapitre V du RGPD. Google s appuie sur la decision d adequation du cadre de protection des donnees UE Etats Unis et sur les clauses contractuelles types. Les operateurs de sites web doivent divulguer ce transfert dans leur politique de confidentialite et s assurer que les conditions de traitement des donnees de Google sont en place.
Pour integrer Google Business Profile de maniere conforme au RGPD: (1) Remplacez les iframes de carte en direct par un espace reserve statique qui ne charge la carte que lorsque l utilisateur clique sur un bouton de consentement. (2) Ajoutez les cookies Google Maps (NID, CONSENT, SOCS) a votre politique de cookies. (3) Divulguez le transfert IP vers les Etats Unis dans votre politique de confidentialite. (4) Signez les conditions de service et l avenant de traitement des donnees Google Maps Platform. (5) Envisagez une alternative moins invasive. (6) Auditez toutes les pages ou des cartes apparaissent et assurez vous que votre CMP les bloque par defaut.
Les sites web utilisant Google Business Profile doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD devrait etre envisagee lorsque des cartes Google Maps ou des widgets de lieu sont integres sur des pages a fort trafic, compte tenu de l exposition systematique des adresses IP des visiteurs a Google aux Etats Unis. Les principaux risques sont: (1) la transmission de l adresse IP a Google LLC en tant que tiers responsable du traitement a chaque chargement de page; (2) les cookies deposes par Google pouvant etre utilises pour la publicite; (3) le transfert international vers les Etats Unis dans le cadre du cadre de protection des donnees UE Etats Unis. Les organisations doivent evaluer si l integration est strictement necessaire ou si des alternatives moins invasives existent.
Exemple de texte de consentement
Nous souhaitons afficher une carte Google interactive sur cette page. Le chargement de cette carte permet a Google de voir votre adresse IP et peut deposer des cookies sur votre appareil. Acceptez vous le chargement de la carte Google? [Afficher la carte] [Non merci]
Domaines tiers contactes
maps.googleapis.commaps.gstatic.comwww.google.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| NID | Advertising / Preferences | 6 months | Google identifier storing user preferences and used for advertising personalisation across Google properties |
| CONSENT | Preference | 2 years | Records the visitor Google consent choices across Google domains |
| SOCS | Functional | Session | Google Maps operational state cookie managing map session data |
Ce service peut collecter des donnees utilisateur. Assurez votre conformite RGPD avec FlowConsent.
L integration d une carte Google Maps ou d un widget Business Profile sur votre site entraine le depot par Google de plusieurs cookies sur l appareil du visiteur. Les principaux cookies sont NID (identifiant de preferences et publicitaire Google valable 6 mois), CONSENT (cookie de 2 ans enregistrant les choix de consentement Google du visiteur) et SOCS (cookie operationnel Google Maps). Ils sont deposes sous le domaine google.com et peuvent persister entre les sessions et sur d autres services Google.
Oui. En vertu de l article 5(3) de la directive ePrivacy, tout script qui stocke ou accede a des informations sur l appareil du visiteur necessite un consentement prealable, independamment de son objet. De plus, le transfert de l adresse IP vers Google aux Etats Unis necessite une base juridique au titre du RGPD. L approche la plus courante consiste a bloquer l iframe de la carte jusqu a ce que le visiteur opte activement via votre CMP ou un bouton afficher la carte.
La base juridique appropriee est le consentement au titre de l article 6(1)(a) du RGPD et de l article 5(3) de la directive ePrivacy. L interet legitime est generalement insuffisant pour le chargement d iframes de cartes tierces qui deposent des cookies publicitaires et transferent l IP du visiteur dans un pays tiers, compte tenu de l impact significatif sur le traitement des donnees du visiteur. Le consentement doit etre specifique, eclaire, libre et revocable.
Oui. A chaque chargement de la carte Google intégree ou du widget, l adresse IP du visiteur et les metadonnees de la requete sont transmises aux serveurs de Google LLC aux Etats Unis. Il s agit d un transfert international de donnees au sens du chapitre V du RGPD. Google s appuie sur le cadre de protection des donnees UE Etats Unis et les clauses contractuelles types. Vous devez divulguer ce transfert dans votre politique de confidentialite et vous assurer que les conditions de traitement des donnees Google Maps Platform sont acceptees.
Une AIPD peut etre requise selon l echelle et la sensibilite des pages ou la carte apparait. Les facteurs favorisant une AIPD comprennent: la collecte systematique des IP des visiteurs sur des pages a fort trafic, le transfert vers un tiers responsable americain (Google), l utilisation de cookies publicitaires et l integration sur des pages ou des sujets sensibles pourraient etre inferes. Consultez votre DPO et la liste de declenchement AIPD de votre autorite de controle pour determiner si une evaluation formelle est obligatoire.
Bonnes pratiques pour une integration conforme: (1) Remplacez les iframes en direct par un espace reserve statique affichant l adresse et un bouton afficher la carte. (2) Chargez le script Google Maps uniquement apres que l utilisateur ait clique sur le bouton ou accorde le consentement dans votre CMP. (3) Ajoutez les cookies Google Maps a votre politique de cookies. (4) Divulguez le transfert IP vers les Etats Unis dans votre politique de confidentialite. (5) Signez l avenant de traitement des donnees Google Maps Platform. (6) Examinez si une image de carte statique avec lien vers Google Maps pourrait servir le meme but.
Pour afficher votre emplacement sans declencher les exigences de consentement Google, envisagez: (1) Une image de carte statique generee via un appel cote serveur a l API Maps Static (le visiteur ne charge pas directement les ressources Google). (2) Des integrations basees sur OpenStreetMap via Leaflet.js ou OpenLayers, pouvant etre auto hebergees. (3) Une adresse textuelle avec un lien vers Google Maps externe que l utilisateur peut choisir d ouvrir. (4) Une capture d ecran de carte simple. Chaque alternative evite l obligation de consentement aux cookies ePrivacy et limite les transferts internationaux de donnees.
Votre politique de cookies doit lister les cookies deposes par l integration Google Maps ou Business Profile. Ajoutez des entrees pour: NID (google.com, 6 mois, preferences et publicite), CONSENT (google.com, 2 ans, etat du consentement Google), SOCS (google.com, session ou court terme, etat operationnel Google Maps). Pour chaque cookie, indiquez le nom, le fournisseur, la finalite, la duree et la categorie. Classez NID et CONSENT comme cookies publicitaires ou analytiques. Liez votre politique de cookies depuis la banniere de consentement et mettez la a jour a chaque modification.