Consentement en marque blanche pour les agences : ce qui compte vraiment

Tous les articles

Passer le consentement aux cookies en marque blanche, c'est mettre la marque de votre agence sur la bannière et piloter tout votre portefeuille depuis un seul tableau de bord, pendant que la plateforme d'un tiers tourne en dessous. Toutes les offres agence vendent ça : l'habillage n'est donc pas ce qui décide. Ce qui les sépare, c'est la gouvernance : qui est nommé sur l'enregistrement de consentement de chaque client, si les journaux partent avec le client, et si la bannière maintient sa mesure en vie.

Ce que la marque blanche couvre réellement

Trois couches, par effort croissant. La bannière elle-même, qui reprend les couleurs, le logo et les textes de votre client. La partie administration, c'est-à-dire le tableau de bord et les e-mails de notification que votre client voit. Et le domaine depuis lequel le script de consentement se charge, généralement un CNAME que vous faites pointer vers la plateforme pour que rien sur la page ne porte le nom d'un fournisseur.

Tout ce que contient cette liste relève de la présentation. Rien là-dedans ne déplace une obligation légale, et l'habillage incite les gens à croire le contraire.

Votre client est le responsable de traitement. C'est lui qui décide de ce qui est collecté sur son site et pourquoi, c'est lui qui répond devant le régulateur, et c'est son nom qui doit figurer sur l'enregistrement de consentement et dans la politique de confidentialité. Vous agissez sur ses instructions et la plateforme agit sur les vôtres. Écrivez-le dès le départ, parce qu'une agence qui laisse son logo suggérer qu'elle est à l'origine de la décision endosse une responsabilité que personne n'a chiffrée.

Le journal de consentement appartient au client, pas à vous

Les enregistrements de consentement, c'est le volet preuve du travail : qui a accepté quoi, quand, et sous quelle version de la bannière. Personne n'en parle pendant la démo, et puis un client résilie.

À ce moment-là, il lui faut son historique. Si la plateforme exporte au niveau du compte plutôt que par domaine client, vous devez choisir entre remettre un fichier contenant tout votre portefeuille et ne rien remettre du tout. Les deux réponses sont mauvaises, et vous trancherez sous la pression du calendrier. Demandez un export d'un domaine unique avant de signer, dans un format que quelqu'un d'autre peut ouvrir, et vérifiez au passage la durée de conservation.

La chaîne contractuelle mérite la même attention. Si le client achète chez vous, son contrat de sous-traitance est conclu avec vous, et la plateforme se place derrière vous comme sous-traitant ultérieur. C'est un montage classique, mais cela veut dire qu'il vous faut la liste des sous-traitants ultérieurs et que vous héritez de l'obligation de prévenir vos clients quand elle change.

Un portefeuille, plusieurs géographies juridiques

Un portefeuille de clients tient rarement dans une seule juridiction. Dans l'UE et au Royaume-Uni, le modèle est l'opt-in préalable : les balises non essentielles attendent un choix positif. Dans la plupart des États américains dotés d'une loi générale sur la vie privée, le modèle est l'opt-out, y compris le signal Global Privacy Control qui arrive du navigateur avant même que votre bannière ait affiché quoi que ce soit.

Une configuration unique recopiée sur tout le portefeuille est donc fausse pour quelqu'un. Les règles régionales doivent vivre sur le domaine du client et non sur votre compte, et la réponse à la question de savoir si un client donné a besoin d'une bannière diffère réellement entre deux clients que vous intégrez la même semaine.

La bannière, c'est la moitié facile. Le parc de balises, c'est l'addition.

Pousser une modification une fois et la voir se déployer partout : c'est vrai de la fenêtre de consentement, et seulement d'elle. Derrière chaque bannière, il y a un conteneur différent, un jeu de balises différent et parfois une installation côté serveur différente, assemblés par des gens différents sur plusieurs années. Le signal de consentement doit atteindre ces balises sur chaque site, et aucun tableau de bord partagé ne le fait à votre place.

C'est là que passent réellement les heures par client, et cela vaut la peine de le chiffrer honnêtement. Budgétez le premier client comme un chantier et les suivants comme un gabarit : chez nos propres partenaires agences, tout va beaucoup plus vite après le premier déploiement, jamais instantanément. Si vous devez fixer un prix, la référence, c'est le temps nécessaire pour câbler une bannière via Google Tag Manager une fois, correctement, étape de vérification comprise.

Ce que vous vendez réellement

La conformité est un prérequis, et votre client la tient pour acquise. Le livrable pour lequel il renouvelle, c'est la preuve que sa mesure a survécu à la bannière, et c'est justement la partie que tous les comparatifs de marque blanche laissent de côté.

Sur l'ensemble des implémentations clients d'Amplio Data, nous constatons en général environ 34% des sessions masquées dès que le consentement est appliqué, et 20 à 40% des conversions perdues récupérables quand Consent Mode v2 et le marquage côté serveur sont correctement câblés. Ces chiffres sont des plages mesurées sur les implémentations clients d'Amplio Data, pas une garantie. La récupération dépend de votre mix de trafic, de vos régions et de la configuration de vos balises. Affichez ce chiffre à côté du nom de chaque client tous les mois et le consentement cesse d'être une ligne budgétaire qu'on vous conteste. Si vous voulez le mécanisme plutôt que le titre, nous avons détaillé ce qui arrive aux données GA4 quand les internautes refusent les cookies.

Ce qu'il faut vérifier avant d'y apposer votre nom

1. Confirmez qui est nommé sur l'enregistrement de consentement

   Ce doit être votre client, sur chaque domaine que vous gérez. Dites-le noir sur blanc dans votre propre contrat, pour que l'habillage ne soit jamais lu comme un transfert de responsabilité. Cinq minutes de conversation maintenant, une conversation très coûteuse plus tard.

2. Exigez un export du journal de consentement par client

   Demandez un export pour un seul domaine, dans un format qu'un avocat ou une agence qui vous succède peut ouvrir. Si la plateforme n'exporte qu'au niveau du compte, vous avez un problème à l'échelle de tout votre portefeuille dès le premier départ.

3. Vérifiez que les règles régionales se définissent par domaine

   Un portefeuille réparti entre l'UE, le Royaume-Uni et les États-Unis ne partage pas une seule configuration de bannière. Les règles doivent se poser sur le domaine du client, pas sur votre compte, sinon le premier client américain hérite en silence d'un parcours opt-in conçu pour l'Europe.

4. Alignez le modèle tarifaire sur la forme de votre portefeuille

   La tarification au visiteur convient à quelques gros sites et pénalise une longue traîne de petits sites. La tarification au domaine fait l'inverse. Une seule des deux correspond à ce que vous gérez vraiment : fixez le prix de votre propre forfait une fois que vous savez laquelle.

5. Vérifiez que le signal de consentement atteint les balises de chaque client

   Chargez chaque site avec tout refusé et regardez ce que reçoivent les balises. Une fenêtre de consentement bien habillée pendant que les balises publicitaires se déclenchent malgré tout : c'est la panne la plus fréquente que nous trouvions, et elle est invisible depuis le tableau de bord que vous revendez.

6. Décidez quel est votre livrable mensuel

   Le consentement seul fait une ligne de facture bien maigre. Rattaché à un rapport montrant ce que chaque client a récupéré, il devient la raison pour laquelle le forfait est reconduit. Choisissez ce chiffre avant le premier déploiement et mesurez-le dès le premier jour.

La version courte

L'habillage est ce qu'il y a de moins cher dans la liste, et la seule chose que tous les fournisseurs mettent en avant. Jugez une offre agence sur l'endroit où vit l'enregistrement de consentement, sur la possibilité d'extraire le journal d'un seul client, sur le fait que les règles régionales se définissent par domaine, et sur le fait que quelqu'un vérifie que le signal atteint bien les balises.

Velo pilote le consentement de tout un portefeuille depuis un seul tableau de bord, avec des domaines, des rôles et des rapports par client, livré sous votre marque, Amplio Data faisant tourner le moteur en dessous, et un partage de revenus qui n'augmente pas avec le trafic de vos clients. Le détail se trouve sur la page agences.