Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Google Publisher Tag (GPT) est la bibliothèque JavaScript que les éditeurs utilisent pour demander et afficher des annonces depuis Google Ad Manager. Elle dépose des cookies publicitaires tiers sur doubleclick.net et échange des identifiants avec Google à des fins de ciblage comportemental, de capping et de mesure, ce qui en fait un outil soumis au consentement préalable au titre du RGPD et de la directive ePrivacy.
Google Publisher Tag (GPT) est la bibliothèque JavaScript que les éditeurs intègrent à leurs pages pour demander et afficher des annonces servies par Google Ad Manager. Le script est chargé depuis googletagservices.com, déclare des emplacements publicitaires et interroge le serveur Google pour savoir quelle créa diffuser. GPT constitue le socle technique de la monétisation programmatique de milliers d''éditeurs européens et figure parmi les balises tierces les plus exposées à la loi cookies.
Lors d''une demande d''annonce, Google dépose plusieurs cookies publicitaires : IDE sur doubleclick.net, test_cookie pour la détection navigateur, NID sur google.com et les identifiants côté éditeur _gads et _gpi. Ces cookies servent au ciblage comportemental, au capping, à la mesure de conversion et à la lutte contre la fraude. Ils ne sont pas strictement nécessaires à la fourniture du service et entrent pleinement dans le champ de l''article 5(3) de la directive ePrivacy.
GPT traite des adresses IP, des identifiants d''appareil et des données de navigation, autant d''éléments qualifiés de données personnelles par le RGPD. Plusieurs autorités européennes (CNIL, Garante, AEPD, BfDI) ont jugé qu''un dispositif publicitaire fondé sur Google Ad Manager nécessite un consentement préalable, spécifique et éclairé. La publicité personnalisée, les segments d''audience et le remarketing ajoutent une couche de profilage qui exige une base légale explicite.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
GPT doit être bloqué tant que l''utilisateur n''a pas exprimé un consentement positif. En pratique, la balise ne doit pas être chargée avant l''événement de consentement émis par la plateforme de gestion. Les éditeurs monétisant avec Google Ad Manager sont également tenus d''utiliser une CMP certifiée Google et de transmettre la chaîne de consentement IAB TCF v2.2. En cas de refus, GPT peut diffuser de la publicité non personnalisée via le paramètre npa=1, à condition de ne déposer aucun cookie publicitaire sans consentement.
Les requêtes GPT sont acheminées vers l''infrastructure de Google LLC aux États-Unis. Google s''est auto-certifié au titre du Data Privacy Framework UE/États-Unis, qui fournit un mécanisme légal de transfert. L''éditeur reste responsable de la documentation du transfert dans son registre des activités de traitement et de l''information des visiteurs dans la politique de confidentialité.
Bloquez la balise GPT dans votre gestionnaire de balises tant que la catégorie publicitaire n''est pas acceptée. Mentionnez Google Ad Manager et ses sous-traitants dans votre politique de confidentialité, classez les cookies dans la bannière avec leur durée réelle, et rafraîchissez la chaîne TCF lors d''un changement de préférences. Documentez la base légale, la durée de conservation et les transferts dans votre registre RGPD au titre de l''article 30.
Les sites web utilisant Google Publisher Tag doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est recommandée lorsque GPT est associé à de la publicité personnalisée, à des segments d'audience ou à du remarketing, en raison du profilage à grande échelle, des transferts vers les États-Unis et de l'utilisation d'identifiants publicitaires uniques.
Exemple de texte de consentement
Nous utilisons Google Publisher Tag et Google Ad Manager pour diffuser des publicités. Avec votre consentement, Google peut déposer et lire des cookies publicitaires sur votre appareil, construire des profils d'intérêts intersites et transférer des données vers Google LLC aux États-Unis. Vous pouvez refuser ou retirer votre consentement à tout moment dans les paramètres cookies.
Domaines tiers contactes
securepubads.g.doubleclick.netgoogletagservices.comdoubleclick.netgoogleads.g.doubleclick.netpagead2.googlesyndication.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| IDE | third_party | 13 months | Set on doubleclick.net for behavioural targeting, ad performance measurement and frequency capping in Google Ad Manager. |
| test_cookie | third_party | 15 minutes | Set on doubleclick.net to verify that the browser supports cookies before serving an ad. |
| NID | third_party | 6 months | Set on google.com to store user preferences for Google ads and personalisation. |
| gads | first_party | 13 months | Set on the publisher domain to deliver and measure ads served through Google Ad Manager. |
| gpi | first_party | 13 months | Set on the publisher domain to support ad personalisation and identify the user across pages. |
Google Publisher Tag utilise des cookies de tracking publicitaire — respectez le RGPD avec FlowConsent.
GPT ne dépose pas directement de cookies, mais les demandes d'annonces qu'il déclenche amènent Google Ad Manager à déposer IDE sur doubleclick.net, test_cookie pour la détection navigateur, NID sur google.com ainsi que les cookies côté éditeur _gads et _gpi utilisés pour la diffusion, le capping et la personnalisation.
Oui. GPT déclenche le dépôt de cookies publicitaires non strictement nécessaires, ce qui impose un consentement préalable, spécifique et éclairé au titre de l'article 5(3) de la directive ePrivacy et de l'article 6(1)(a) du RGPD avant toute requête publicitaire.
La seule base légale adaptée est le consentement. L'intérêt légitime n'est pas mobilisable car le traitement implique du suivi intersite, du profilage comportemental et des transferts vers les États-Unis, qui requièrent un opt-in selon le droit européen.
Oui. Les requêtes publicitaires, les adresses IP et les identifiants d'appareil sont transférés vers Google LLC aux États-Unis. Google s'est auto-certifié au titre du Data Privacy Framework UE/États-Unis, qui constitue le mécanisme légal en vigueur, mais le transfert doit être mentionné dans la politique de confidentialité.
Une AIPD est recommandée dès que GPT est combiné à de la publicité personnalisée, à des segments d'audience ou à du remarketing, en raison du profilage à grande échelle, du recours à des identifiants publicitaires uniques et du suivi systématique des visiteurs.
Bloquez le script GPT via votre gestionnaire de balises tant que le consentement n'est pas recueilli, utilisez une CMP certifiée Google, transmettez la chaîne IAB TCF v2.2, classez les cookies dans la bannière avec leur durée réelle et documentez le traitement dans votre registre.
Des solutions plus respectueuses incluent des ad servers contextuels (Kevel, Ad Plugg), des ad servers open source comme Revive, ou la diffusion directe de campagnes first-party depuis votre propre backend, sans atteindre la profondeur d'enchères de Google Ad Manager.
Ajoutez une section qui nomme Google Publisher Tag et Google Ad Manager, liste les cookies (IDE, test_cookie, NID, _gads, _gpi) avec finalité et durée, mentionne le transfert vers Google LLC aux États-Unis et renvoie vers la politique de confidentialité de Google.