Comprendre les cookies et traceurs Google et leur fonctionnement

Google fournit de nombreux services liés aux sites web : Analytics (mesure d’audience), Google Ads (publicité), YouTube (lecture vidéo), reCAPTCHA (sécurité anti-bot), Fonts (polices Web), Tag Manager (gestionnaire de balises), Google Maps (cartes)

Ces services peuvent déposer des cookies et identifiants uniques permettant de suivre l’activité de l’utilisateur, personnaliser l’expérience ou afficher des publicités ciblées.

Certains cookies sont fonctionnels / de sécurité, d’autres relèvent du tracking publicitaire et analytics et nécessitent un consentement obligatoire

Selon l’usage, Google peut collecter :

• identifiants uniques

• adresse IP

• données de navigation

• interactions sur le site

• données d’appareils et browser fingerprinting

Google impose le consentement préalable en Europe pour tout tracking publicitaire et analytics non anonymisé.

Liste des cookies web déposés par Google

• __Secure-YEC

  

  Utilisé pour la sécurité et l’authentification des utilisateurs.

  Consentement requis : Oui

• _grecaptcha

  

  Cookie généré par Google reCaptcha pour vérifier que vous n’êtes pas un robot. Il stocke un code pour empêcher l’emprunt d’identité de l’utilisateur.

  Consentement requis : Conseille

• AEC

  

  Assure que les demandes dans une session de navigation sont effectuées par l’utilisateur et non par d’autres sites.

  Consentement requis : Non

• ANID

  

  Utilisé pour la publicité et le ciblage. Il aide à afficher des annonces personnalisées sur Google et ses partenaires.

  Consentement requis : Oui

• CGIC

  

  Utilisé pour transmettre les informations de saisie des utilisateurs dans le cadre de suggestions automatiques et de complétion de formulaires.

  Consentement requis : Oui

• DSID

  

  Utilisé pour identifier un utilisateur connecté sur des sites non Google et pour mémoriser s’il a accepté la personnalisation des annonces.

  Consentement requis : Oui

• HSID

  

  Utilisé en conjonction avec le cookie SID pour fournir des fonctionnalités de sécurité et prévenir les tentatives de fraude.

  Consentement requis : Non

• id

  

  Utilisé pour la publicité et le ciblage. Il aide à afficher des annonces personnalisées sur Google et ses partenaires.

  Consentement requis : Oui

• IDE

  

  Suivi des interactions et personnalisation des annonces publicitaires pour les utilisateurs google connectés à leur compte.

  Consentement requis : Oui

• NID

  

  Utilisé par Google pour mémoriser les préférences des utilisateurs et autres informations, comme la langue préférée.

  Consentement requis : Oui

• pm_sess

  

  Maintient la session des utilisateurs de YouTube lorsqu’ils naviguent sur différentes pages du site.

  Consentement requis : Non

• SID

  

  Utilisé pour la sécurité et l’authentification des utilisateurs, ainsi que pour protéger contre les accès non autorisés.

  Consentement requis : Non

• SOCS

  

  Utilisé pour stocker les préférences de consentement des utilisateurs concernant les cookies.

  Consentement requis : Non

• UULE

  

  Utilisé pour envoyer des informations précises de localisation à Google lorsqu’un utilisateur recherche un service local.

  Consentement requis : Oui

Rappel des obligations RGPD / CNIL

Pour les intégrations Google sur un site web, l’éditeur doit :

• informer clairement l’utilisateur des finalités

• proposer acceptation / refus accessibles

• ne pas déposer de cookies marketing/analytics avant consentement

• conserver la preuve du consentement

• permettre de retirer facilement le consentement

Google a été régulièrement sanctionné en Europe pour :

• absence de consentement valable / cookies publicitaires sans opt-in : amende 100 M€ (Google LLC 60 M€ + Google Ireland 40 M€) par la CNIL en déc. 2020 pour pratiques liées aux cookies.

• transferts illégaux vers les États-Unis : la CJUE a invalidé le Privacy Shield (arrêt Schrems II, 16 juillet 2020), impactant l’usage d’outils Google impliquant des transferts.

• Google Analytics sous pression des autorités européennes (transferts hors UE non conformes) : CNIL (févr. 2022) et autres autorités (Autriche, Suède, Norvège) ont ordonné de cesser ou encadrer l’usage de GA sans garanties adéquates.

À noter : côté mise en conformité, Google impose désormais l’usage d’une CMP certifiée TCF pour la diffusion de publicités personnalisées en EEE/R.-U. (depuis 16 janv. 2024) et en Suisse (31 juil. 2024) — ce qui renforce la nécessité d’un consentement prouvé.