Google Customer Reviews

Google Customer Reviews charge des scripts depuis les domaines Google qui déposent plusieurs cookies sur l'appareil du visiteur. Les principaux cookies sont NID (identifiant de préférences et publicitaire valable 6 mois), OGPC et OGP (qui stockent l'état des services Google) et CONSENT (cookie de 2 ans enregistrant le statut de consentement Google du visiteur). Ils sont déposés sous google.com et persistent entre les sessions de navigation et sur d'autres propriétés Google.

Oui, le consentement est requis à deux niveaux. Premièrement, les scripts de badge et d'enquête doivent être bloqués par votre CMP jusqu'à ce que le visiteur donne son consentement aux cookies. Deuxièmement, avant d'envoyer l'email et les données de commande du client à Google pour l'enquête post-achat, vous avez besoin d'un consentement opt-in distinct du client lors du paiement. L'intérêt légitime n'est pas une base juridique valable pour partager des données de contact personnelles avec Google pour son propre produit de notes.

La base juridique appropriée est le consentement au titre de l'article 6(1)(a) du RGPD, tant pour le chargement des scripts Google (qui déclenche l'article 5(3) de la directive ePrivacy) que pour le transfert de l'email et des données de commande du client à Google. Le consentement doit être libre, spécifique, éclairé et sans ambiguïté. Les marchands ne peuvent pas se fonder sur l'exécution du contrat ou l'intérêt légitime car le traitement bénéficie à Google en tant que tiers.

Oui. Les adresses email des clients, les identifiants de commande, les estimations de livraison et les codes pays sont transférés vers Google LLC aux États-Unis. Il s'agit d'un transfert international de données au sens du chapitre V du RGPD. Google s'appuie sur la décision d'adéquation du cadre de protection des données UE-États-Unis et sur les clauses contractuelles types. Vous devez mentionner ces garanties dans votre politique de confidentialité et vous assurer que les conditions de traitement des données de Google sont signées.

Une AIPD est probablement justifiée si vous partagez de grands volumes d'adresses email clients avec Google, compte tenu du transfert international impliqué et du rôle de Google en tant que responsable indépendant du traitement. Les facteurs déclenchants incluent: le partage systématique de données de contact personnelles avec un tiers, le transfert international vers les États-Unis et l'utilisation de cookies publicitaires. Consultez votre DPO et évaluez si le traitement figure sur la liste de déclenchement AIPD de votre autorité de contrôle.

Pour une mise en conformité: (1) Intégrez les scripts de badge et d'enquête via votre CMP afin qu'ils ne se chargent qu'après consentement. (2) Ajoutez une case opt-in clairement identifiée lors du paiement pour le partage des données avec Google. (3) Acceptez les conditions de traitement des données de Google et mentionnez le cadre UE-États-Unis dans votre politique de confidentialité. (4) Listez tous les cookies Google dans votre politique de cookies avec durées et finalités. (5) Réalisez ou mettez à jour une AIPD si nécessaire. (6) Permettez aux clients de retirer facilement leur consentement.

Si vous souhaitez éviter de partager les emails clients avec Google et de charger des scripts tiers Google, envisagez: (1) Des plateformes d'avis auto-hébergées telles que Trustpilot Business (avec un accord de traitement direct), Feefo ou Reviews.io qui gardent les données sous votre contrôle. (2) Des enquêtes post-achat par email exploitées directement par votre propre plateforme email sans impliquer de tiers responsables. (3) Des widgets d'avis sur site qui stockent les données dans votre propre base de données sans transmettre de données personnelles à des tiers. Chaque alternative doit être évaluée en fonction de vos propres obligations RGPD.

Votre politique de cookies doit lister chaque cookie installé par l'intégration Google Customer Reviews. Ajoutez des entrées pour: NID (google.com, 6 mois, identifiant de préférences et publicitaire), OGPC et OGP (google.com, session ou court terme, état des services Google) et CONSENT (google.com, 2 ans, état du consentement Google). Pour chaque cookie, indiquez le nom, le fournisseur, la finalité, la durée et la catégorie. Classez NID et CONSENT dans la catégorie publicitaire ou analytique. Assurez-vous que la politique de cookies est liée à votre bannière de consentement et mise à jour dès que vous ajoutez ou supprimez des intégrations tierces.