Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Google Customer Reviews est un programme gratuit de Google qui collecte des avis post achat par email, alimentant les notes vendeur dans Google Search et Google Shopping. Il implique la transmission de l email et des donnees de commande du client a Google et necessite un consentement explicite en vertu du RGPD.
Google Customer Reviews est un programme gratuit de Google permettant aux marchands de collecter des avis post achat verifies aupres de leurs clients. Apres une commande finalisee, Google envoie a l acheteur un email d invitation a noter son experience. Les notes aggregees apparaissent comme notes vendeur dans les resultats Google Search et Google Shopping. Pour activer l enquete, le marchand doit ajouter un badge JavaScript et un module d enquete a son site, et transmettre a Google l adresse email du client, l identifiant de commande, la date de livraison estimee et le code pays au moment du paiement.
L integration transmet des donnees personnelles directement a Google: l adresse email du client, l identifiant de commande, la date de livraison estimee et le pays. Cote navigateur, le chargement des scripts Google entraine le depot de cookies: NID (identifiant de preferences et publicitaire, 6 mois), OGPC et OGP (etat des services Google) et CONSENT (2 ans, memorise l etat du consentement Google). Ces cookies sont deposes sous le domaine google.com et peuvent suivre le visiteur sur d autres proprietes Google.
Deux obligations RGPD distinctes s appliquent. Premierement, la communication de l email et des donnees de commande a Google constitue une divulgation de donnees personnelles a un tiers responsable du traitement, necessite une base juridique au titre de l article 6 du RGPD et doit etre portee a la connaissance de la personne concernee. Deuxiemement, les scripts de badge et d enquete deposent des cookies et lisent le stockage de l appareil, ce qui declenche l article 5(3) de la directive ePrivacy et exige un consentement prealable eclaire.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Le consentement est requis a deux niveaux. La banniere de consentement aux cookies doit couvrir les scripts Google avant leur chargement. De plus, avant d envoyer l email du client a Google pour l enquete post achat, le marchand doit disposer d une base juridique valide, en pratique un consentement opt in explicite recueilli lors du paiement, distinct des conditions d achat. L interet legitime ne couvre pas la transmission des coordonnees a Google pour son propre produit de notes. Le consentement doit etre libre, specifique, eclaire et sans ambiguite.
Les adresses email et donnees de commande sont transferees vers Google LLC, etablie aux Etats Unis. Il s agit d un transfert international de donnees au sens du chapitre V du RGPD. Google s appuie sur la decision d adequation du cadre de protection des donnees UE Etats Unis et sur les clauses contractuelles types. Les marchands doivent mentionner ces mecanismes dans leur politique de confidentialite et veiller a la signature des conditions de traitement des donnees de Google.
Pour integrer Google Customer Reviews de maniere conforme au RGPD: (1) Bloquez les scripts badge et enquete dans votre CMP et ne les chargez qu apres consentement. (2) Ajoutez une case a cocher opt in explicite lors du paiement pour le partage des donnees avec Google. (3) Signez les conditions de traitement des donnees de Google et mentionnez le cadre UE Etats Unis dans votre politique de confidentialite. (4) Mettez a jour votre politique de cookies pour lister NID, OGPC, OGP et CONSENT. (5) Evaluez si une AIPD est necessaire. (6) Permettez le retrait du consentement pour l invitation a l enquete.
Les sites web utilisant Google Customer Reviews doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD doit etre envisagee compte tenu du transfert des adresses email des clients et des donnees de commande vers Google LLC aux Etats Unis. Les principaux risques sont: (1) la communication de donnees de contact personnelles a un tiers pour le traitement des enquetes de Google; (2) le transfert international de donnees en vertu de l article 46 du RGPD necessitant le cadre de protection des donnees UE Etats Unis ou des clauses contractuelles types; (3) le chargement de scripts Google pouvant deposer des cookies a vocation publicitaire sans controle granulaire de l utilisateur. Le responsable du traitement doit evaluer si le mecanisme d enquete depasse la finalite de la transaction d achat initiale.
Exemple de texte de consentement
Nous souhaitons partager votre adresse email et les details de votre commande avec Google pour vous inviter a evaluer votre experience. Google pourra utiliser ces informations pour afficher des notes vendeur sur Google Search et Google Shopping. Vous pouvez retirer votre consentement a tout moment. [Accepter] [Refuser]
Domaines tiers contactes
www.google.comapis.google.comwww.gstatic.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| NID | Advertising / Preferences | 6 months | Google identifier storing user preferences and used for advertising personalisation across Google properties |
| CONSENT | Preference | 2 years | Stores the visitor Google consent state across Google domains |
| OGPC | Functional | Session | Stores Google services operational state for the current session |
Google Customer Reviews utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
Google Customer Reviews charge des scripts depuis les domaines Google qui deposent plusieurs cookies sur l appareil du visiteur. Les principaux cookies sont NID (identifiant de preferences et publicitaire valable 6 mois), OGPC et OGP (qui stockent l etat des services Google) et CONSENT (cookie de 2 ans enregistrant le statut de consentement Google du visiteur). Ils sont deposes sous google.com et persistent entre les sessions de navigation et sur d autres proprietes Google.
Oui, le consentement est requis a deux niveaux. Premierement, les scripts de badge et d enquete doivent etre bloques par votre CMP jusqu a ce que le visiteur donne son consentement aux cookies. Deuxiemement, avant d envoyer l email et les donnees de commande du client a Google pour l enquete post achat, vous avez besoin d un consentement opt in distinct du client lors du paiement. L interet legitime n est pas une base juridique valable pour partager des donnees de contact personnelles avec Google pour son propre produit de notes.
La base juridique appropriee est le consentement au titre de l article 6(1)(a) du RGPD, tant pour le chargement des scripts Google (qui declenche l article 5(3) de la directive ePrivacy) que pour le transfert de l email et des donnees de commande du client a Google. Le consentement doit etre libre, specifique, eclaire et sans ambiguite. Les marchands ne peuvent pas se fonder sur l execution du contrat ou l interet legitime car le traitement beneficie a Google en tant que tiers.
Oui. Les adresses email des clients, les identifiants de commande, les estimations de livraison et les codes pays sont transferes vers Google LLC aux Etats Unis. Il s agit d un transfert international de donnees au sens du chapitre V du RGPD. Google s appuie sur la decision d adequation du cadre de protection des donnees UE Etats Unis et sur les clauses contractuelles types. Vous devez mentionner ces garanties dans votre politique de confidentialite et vous assurer que les conditions de traitement des donnees de Google sont signees.
Une AIPD est probablement justifiee si vous partagez de grands volumes d adresses email clients avec Google, compte tenu du transfert international implique et du role de Google en tant que responsable independant du traitement. Les facteurs declenchants incluent: le partage systematique de donnees de contact personnelles avec un tiers, le transfert international vers les Etats Unis et l utilisation de cookies publicitaires. Consultez votre DPO et evaluez si le traitement figure sur la liste de declenchement AIPD de votre autorite de controle.
Pour une mise en conformite: (1) Integrez les scripts de badge et d enquete via votre CMP afin qu ils ne se chargent qu apres consentement. (2) Ajoutez une case opt in clairement identifiee lors du paiement pour le partage des donnees avec Google. (3) Acceptez les conditions de traitement des donnees de Google et mentionnez le cadre UE Etats Unis dans votre politique de confidentialite. (4) Listez tous les cookies Google dans votre politique de cookies avec durees et finalites. (5) Realisez ou mettez a jour une AIPD si necessaire. (6) Permettez aux clients de retirer facilement leur consentement.
Si vous souhaitez eviter de partager les emails clients avec Google et de charger des scripts tiers Google, envisagez: (1) Des plateformes d avis auto hebergees telles que Trustpilot Business (avec un accord de traitement direct), Feefo ou Reviews.io qui gardent les donnees sous votre controle. (2) Des enquetes post achat par email exploitees directement par votre propre plateforme email sans impliquer de tiers responsables. (3) Des widgets d avis sur site qui stockent les donnees dans votre propre base de donnees sans transmettre de donnees personnelles a des tiers. Chaque alternative doit etre evaluee en fonction de vos propres obligations RGPD.
Votre politique de cookies doit lister chaque cookie installe par l integration Google Customer Reviews. Ajoutez des entrees pour: NID (google.com, 6 mois, identifiant de preferences et publicitaire), OGPC et OGP (google.com, session ou court terme, etat des services Google) et CONSENT (google.com, 2 ans, etat du consentement Google). Pour chaque cookie, indiquez le nom, le fournisseur, la finalite, la duree et la categorie. Classez NID et CONSENT dans la categorie publicitaire ou analytique. Assurez vous que la politique de cookies est liee a votre banniere de consentement et mise a jour des que vous ajoutez ou supprimez des integrations tierces.