FlowConsent
Comment ça marcheTarifsComparatifsBlogDocumentationConnexionEssayer FlowConsent
Essayer FlowConsent
Publicité

Google Publisher Tag

MarketingSite officiel

Google Publisher Tag (GPT) est la bibliothèque JavaScript que les éditeurs utilisent pour demander et afficher des annonces depuis Google Ad Manager. Elle dépose des cookies publicitaires tiers sur doubleclick.net et échange des identifiants avec Google à des fins de ciblage comportemental, de capping et de mesure, ce qui en fait un outil soumis au consentement préalable au titre du RGPD et de la directive ePrivacy.

Bloquer Google Publisher Tag jusqu'au consentementScanner mon site
Présentation

Que fait Google Publisher Tag ?

Qu'est-ce que Google Publisher Tag ?

Google Publisher Tag (GPT) est la bibliothèque JavaScript que les éditeurs intègrent à leurs pages pour demander et afficher des annonces servies par Google Ad Manager. Le script est chargé depuis googletagservices.com, déclare des emplacements publicitaires et interroge le serveur Google pour savoir quelle créa diffuser. GPT constitue le socle technique de la monétisation programmatique de milliers d'éditeurs européens et figure parmi les balises tierces les plus exposées à la loi cookies.

Cookies et identifiants déposés par GPT

Lors d'une demande d'annonce, Google dépose plusieurs cookies publicitaires : IDE sur doubleclick.net, test_cookie pour la détection navigateur, NID sur google.com et les identifiants côté éditeur _gads et _gpi. Ces cookies servent au ciblage comportemental, au capping, à la mesure de conversion et à la lutte contre la fraude. Ils ne sont pas strictement nécessaires à la fourniture du service et entrent pleinement dans le champ de l'article 5(3) de la directive ePrivacy.

Implications RGPD et ePrivacy

GPT traite des adresses IP, des identifiants d'appareil et des données de navigation, autant d'éléments qualifiés de données personnelles par le RGPD. Plusieurs autorités européennes (CNIL, Garante, AEPD, BfDI) ont jugé qu'un dispositif publicitaire fondé sur Google Ad Manager nécessite un consentement préalable, spécifique et éclairé. La publicité personnalisée, les segments d'audience et le remarketing ajoutent une couche de profilage qui exige une base légale explicite.

Consentement et intégration TCF

GPT doit être bloqué tant que l'utilisateur n'a pas exprimé un consentement positif. En pratique, la balise ne doit pas être chargée avant l'événement de consentement émis par la plateforme de gestion. Les éditeurs monétisant avec Google Ad Manager sont également tenus d'utiliser une CMP certifiée Google et de transmettre la chaîne de consentement IAB TCF v2.2. En cas de refus, GPT peut diffuser de la publicité non personnalisée via le paramètre npa=1, à condition de ne déposer aucun cookie publicitaire sans consentement.

Transferts vers les États-Unis

Les requêtes GPT sont acheminées vers l'infrastructure de Google LLC aux États-Unis. Google s'est auto-certifié au titre du Data Privacy Framework UE/États-Unis, qui fournit un mécanisme légal de transfert. L'éditeur reste responsable de la documentation du transfert dans son registre des activités de traitement et de l'information des visiteurs dans la politique de confidentialité.

Comment déployer GPT en conformité

Bloquez la balise GPT dans votre gestionnaire de balises tant que la catégorie publicitaire n'est pas acceptée. Mentionnez Google Ad Manager et ses sous-traitants dans votre politique de confidentialité, classez les cookies dans la bannière avec leur durée réelle, et rafraîchissez la chaîne TCF lors d'un changement de préférences. Documentez la base légale, la durée de conservation et les transferts dans votre registre RGPD au titre de l'article 30.

Conformité

Google Publisher Tag et le RGPD

Google Publisher Tag est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale
Prior, freely given and informed consent under Article 6(1)(a) GDPR and Article 5(3) of the ePrivacy Directive, since GPT writes and reads non essential advertising cookies for behavioural targeting.
Niveau de risque
high
Textes applicables
GDPR, ePrivacy Directive, EU U.S. Data Privacy Framework, IAB TCF v2.2

Analyse d'impact (AIPD)

Une AIPD est recommandée lorsque GPT est associé à de la publicité personnalisée, à des segments d'audience ou à du remarketing, en raison du profilage à grande échelle, des transferts vers les États-Unis et de l'utilisation d'identifiants publicitaires uniques.

Exemple de texte pour votre bannière

Nous utilisons Google Publisher Tag et Google Ad Manager pour diffuser des publicités. Avec votre consentement, Google peut déposer et lire des cookies publicitaires sur votre appareil, construire des profils d'intérêts intersites et transférer des données vers Google LLC aux États-Unis. Vous pouvez refuser ou retirer votre consentement à tout moment dans les paramètres cookies.
Cookies et traceurs

Ce que Google Publisher Tag dépose et contacte

Méthode de suivi
JavaScript library (gpt.js) loaded from googletagservices.com that requests and renders ads from Google Ad Manager, setting third-party advertising cookies on doubleclick.net and googlesyndication.com.
Localisation des serveurs
United States (Google global infrastructure)
Transfert de données hors UE
Personal data (IP address, device identifiers, advertising cookies) is transferred to Google LLC servers in the United States under the EU: U.S. Data Privacy Framework.

Cookies déposés (5)

NomTypeDuréeFinalité
IDEthird_party13 monthsSet on doubleclick.net for behavioural targeting, ad performance measurement and frequency capping in Google Ad Manager.
test_cookiethird_party15 minutesSet on doubleclick.net to verify that the browser supports cookies before serving an ad.
NIDthird_party6 monthsSet on google.com to store user preferences for Google ads and personalisation.
gadsfirst_party13 monthsSet on the publisher domain to deliver and measure ads served through Google Ad Manager.
gpifirst_party13 monthsSet on the publisher domain to support ad personalisation and identify the user across pages.

Domaines tiers contactés (5)

  • securepubads.g.doubleclick.net
  • googletagservices.com
  • doubleclick.net
  • googleads.g.doubleclick.net
  • pagead2.googlesyndication.com
Questions

Questions fréquentes sur Google Publisher Tag

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Quels cookies Google Publisher Tag dépose-t-il ?

GPT ne dépose pas directement de cookies, mais les demandes d'annonces qu'il déclenche amènent Google Ad Manager à déposer IDE sur doubleclick.net, test_cookie pour la détection navigateur, NID sur google.com ainsi que les cookies côté éditeur _gads et _gpi utilisés pour la diffusion, le capping et la personnalisation.

Le consentement est-il requis pour Google Publisher Tag ?

Oui. GPT déclenche le dépôt de cookies publicitaires non strictement nécessaires, ce qui impose un consentement préalable, spécifique et éclairé au titre de l'article 5(3) de la directive ePrivacy et de l'article 6(1)(a) du RGPD avant toute requête publicitaire.

Quelle base légale pour utiliser GPT ?

La seule base légale adaptée est le consentement. L'intérêt légitime n'est pas mobilisable car le traitement implique du suivi intersite, du profilage comportemental et des transferts vers les États-Unis, qui requièrent un opt-in selon le droit européen.

Y a-t-il des transferts vers les États-Unis ?

Oui. Les requêtes publicitaires, les adresses IP et les identifiants d'appareil sont transférés vers Google LLC aux États-Unis. Google s'est auto-certifié au titre du Data Privacy Framework UE/États-Unis, qui constitue le mécanisme légal en vigueur, mais le transfert doit être mentionné dans la politique de confidentialité.

Une AIPD est-elle nécessaire pour GPT ?

Une AIPD est recommandée dès que GPT est combiné à de la publicité personnalisée, à des segments d'audience ou à du remarketing, en raison du profilage à grande échelle, du recours à des identifiants publicitaires uniques et du suivi systématique des visiteurs.

Comment mettre en conformité l'intégration de GPT ?

Bloquez le script GPT via votre gestionnaire de balises tant que le consentement n'est pas recueilli, utilisez une CMP certifiée Google, transmettez la chaîne IAB TCF v2.2, classez les cookies dans la bannière avec leur durée réelle et documentez le traitement dans votre registre.

Existe-t-il des alternatives à GPT ?

Des solutions plus respectueuses incluent des ad servers contextuels (Kevel, Ad Plugg), des ad servers open source comme Revive, ou la diffusion directe de campagnes first-party depuis votre propre backend, sans atteindre la profondeur d'enchères de Google Ad Manager.

Comment mettre à jour ma politique cookies pour GPT ?

Ajoutez une section qui nomme Google Publisher Tag et Google Ad Manager, liste les cookies (IDE, test_cookie, NID, _gads, _gpi) avec finalité et durée, mentionne le transfert vers Google LLC aux États-Unis et renvoie vers la politique de confidentialité de Google.

Dans la même catégorie

Autres services : Publicité

Voir toute la catégorie

Twyne

Marketing

SocialLadder

Marketing

Adabra

Marketing

RentCafe

Marketing

Informa Markets

Marketing

Niice

Marketing

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

Créer ma bannièreScanner mon site