Google Ads (AdWords) et protection des données personnelles

Données personnelles 4427 Vues

La publicité sur internet permet de présenter des produits à des consommateurs intéressés, elle est en cela plus efficace que la publicité traditionnelle. Toutefois, Google Ads se montre vigilant et les annonceurs doivent donc veiller au respect des règles de confidentialité.
Google Ads (AdWords) et protection des données personnelles

La publicité sur internet dispose d’un avantage que n’a pas la publicité classique à la radio ou à la télévision. Conscientes de cet avantage sans précédent dans le monde du marketing, les sociétés commerciales y consacrent une grande part de leur budget publicité. Cet avantage est celui qui consiste pour une entreprise à se faire connaître du consommateur au moment précis où il exprime son intention d’acheter. Le besoin actuel du consommateur rencontre l’offre de produit de l’entreprise. Les dépenses publicitaires ne sont plus gâchées puisque la publicité s’adresse à un consommateur motivé par l’achat du produit et non plus à un consommateur-promeneur. Il s’agit d’une rencontre parfaite si l’on peut dire, mais d’une rencontre qui ne doit rien au hasard.

Si désormais, grâce à la publicité en ligne, il se trouvera rarement une société de vente de champoing antichute de cheveux qui s’adressera à une personne chauve, c’est parce que la publicité en ligne permet de cibler et de pister les consommateurs en ligne. Des logiciels performants permettent de croiser différentes informations personnelles captées au fur et à mesure des visites des sites pour aboutir à un ciblage complet des attentes de l’internaute. D’où l’importance de bien respecter toutes les dispositions impératives de la loi du 6 janvier 1978 sur la protection des données personnelles des internautes. L’avantage pour le consommateur est qu’il ne sera pas ennuyé par une publicité dont l’utilité est nulle pour lui. L’inconvénient est double : même utile la publicité en ligne peut devenir envahissante et l’internaute peut ne pas apprécier qu’on collecte des données personnelles le concernant pour une utilisation commerciale.

Le service AdWords de Google, devenu Google Ads, permet à une entreprise de ne s’adresser qu’aux consommateurs spécialement intéressés par les produits qu’elle commercialise. Google Ads est une activité de commercialisation de liens sponsorisés. Il s’agit concrètement d’une publicité (Advertisement) à l’aide de mots (Words) choisis par l’entreprise pour faire sa promotion sur le moteur de recherche Google. Ainsi lorsqu’un internaute entre un mot-clé dans sa recherche Google, la publicité de l’entreprise apparaît sous forme de texte.

Pour adhérer à AdWords, Google exige des annonceurs qu’ils respectent un certain nombre de règles tirant leur source de la loi informatique et liberté du 6 janvier 1978. Soucieuse d’être en règle avec cette loi et avec celle du 6 août 2004 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel, AdWords Google a prévu des règles concernant la collecte d’informations.

Exclusion des sites ne visant qu’à collecter des informations sur les internautes

En matière de publicité en ligne, des décisions de justice récentes ont souligné que Google ne pouvait pas se prévaloir des règles protectrices en faveur des hébergeurs pour échapper à ses responsabilités du fait des annonceurs. Pour cette raison, souhaitant respecter à la lettre la loi informatique et liberté, Google Ads n'autorise pas les sites Web dont le but principal consiste à obtenir des informations personnelles. Cette disposition du règlement AdWords est ainsi en conformité avec l’article 6 de la loi de 1978 qui dispose que les données sont collectées pour des finalités déterminées.

Par ailleurs, le règlement AdWords Google n’autorise pas la promotion des sites dont les règles de confidentialité ne sont pas claires et qui sollicitent des internautes des données à caractère personnel (prénoms et nom, date de naissance, adresse, numéro de téléphone) dont on ignore le sort qui leur sera réservé.

Le règlement Google Ads : « n'autorise pas l'affichage de fenêtres pop-up lorsqu'un internaute accède à une page de destination ou la quitte ».

Est une fenĂŞtre pop-up toute fenĂŞtre qui s'ouvre en plus de la fenĂŞtre initiale.

Enfin, s’appuyant sur le guide établi en 2006 par la CNIL « je monte un site internet », Google Ads refuse de promouvoir les sites qui recueillent des données personnelles en échange de cadeaux ou autres avantages sous forme de prix, d'offres, de livres numériques et de résultats d'enquête ou de test.

L’équipe Google Ads a toute liberté pour approuver ou non l’annonce qui lui est soumise et collabore avec l’annonceur pour tenter de lever la suspension lorsqu’un manquement au règlement a été localisé.

L’objectif de transparence dans la collecte d’informations

En règle générale, et pour éviter les foudres des agents de la CNIL, Google AdWords conseille aux annonceurs de s’abstenir de demander aux internautes des informations personnelles, sauf si la nature du produit ou du service l’exige.

Toutefois, lorsque l’annonceur est amené à collecter des informations à l’occasion de l’inscription de l’internaute ou quand celui-ci complète un formulaire en ligne, AdWords insiste pour que l’annonceur respecte des règles de confidentialité. La nature des informations personnelles collectées doit faire l’objet d’une attention particulière car la loi de 1978 , article 8, interdit la collecte de données personnelles relatives à l’origine raciale, ethnique ou à des opinions politiques et religieuses. Il s'agit de données dites sensibles.

L’indispensable lien internet vers les règles de confidentialité

Les règles de confidentialité, plus précisément la politique de confidentialité, sont désormais indispensables pour tout site qui entend évoluer en conformité avec la réglementation relative à la protection des données personnelles des internautes. Le site doit comporter un lien permettant l’accès aux règles de confidentialité. Ce lien doit être effectif, c’est-à-dire visible par l’internaute avant la communication des données personnelles. Les règles de confidentialité sont un ensemble de précisions que l’annonceur entend mettre en œuvre pour informer et rassurer les internautes sur l’usage qui sera fait de leurs données personnelles. Ces règles de confidentialité sont techniques et engagent l’annonceur. Elles doivent donc faire l’objet d’une rédaction élaborée.

Le règlement Google AdWords invite l’annonceur à apporter des indications claires sur l’utilisation que la société fera des informations collectées et le cas échéant leur mode de transfert à des entreprises tierces. Enfin, conformément à la loi de 1978, le règlement rappelle que le site de l’annonceur doit mentionner la procédure permettant à l’internaute d’accéder, de modifier ou de supprimer les informations personnelles le concernant.

La suspension du compte AdWords en cas de non-conformité aux règles

AdWords Google accorde ou non à l’annonceur (qui a adhéré à AdWords) le droit de diffuser sa publicité en ligne selon que les règles de collecte d’informations sont ou non respectées. AdWords peut ainsi suspendre ou désactiver le compte d’un annonceur. Dès lors, pour rétablir le compte, un réexamen du site est nécessaire. L’annonceur pourra en faire la demande, après avoir remédié aux manquements signalés par AdWords, en cliquant sur un lien réservé sur le site AdWords Google.

Mail de Google Adwords en cas de suspension d'un compte

Bonjour,

Merci pour votre email et pour les efforts que vous fournissez pour vous conformer au règlement AdWords. J'ai bien pris connaissance de vos interrogations au sujet du statut de votre site internet (http://www.site.com/ ). J'ai également bien noté les modifications que vous avez apportées à votre site.

Après étude de votre compte AdWords, je peux vous confirmer que votre site a été désactivé en raison de la non-conformité à notre règlement sur la collecte d'informations.

Le règlement Google AdWords en matière de collecte d'informations n'autorise pas la promotion des sites Web dont les règles de confidentialité ne sont pas clairement énoncées, et qui requièrent les informations personnelles des internautes dans des circonstances ne permettant pas de savoir exactement comment ces informations seront utilisées. Google AdWords interdit également la promotion des sites Web qui demandent des informations personnelles en échange de cadeaux gratuits ou afin d'obtenir les résultats d'une enquête ou d'un test.

Ne demandez pas aux internautes de fournir des informations personnelles, sauf si cela s'avère nécessaire pour le produit ou service que vous proposez. Si possible, modifiez le fonctionnement de votre site Web de telle sorte qu'il ne demande pas d'informations personnelles. Si vous tenez à collecter des informations personnelles, veuillez modifier votre site comme suit :

J'ai pu constater que votre site http://www.site.com/ comportait une page 'M'inscrire' qui proposait aux utilisateurs de remplir un formulaire avec leurs informations personnelles (email...).

Ainsi, comme votre site Web collecte des informations personnelles, vous devez proposer un lien permettant d'accéder aux règles de confidentialité. Ce lien doit être facilement accessible sur votre site et bien visible pour les internautes et ce, avant qu'ils ne soient invités à saisir leurs informations personnelles. Les sites collectant des informations personnelles par le biais d'une fenêtre pop-up ou interstitielle doivent contenir sur celles-ci un lien vers les règles de confidentialité. J'ai pu voir l'intégration de ce lien 'conditions d'utilisation ' sur votre page 'M'inscrire'.

Cependant, veuillez-vous assurer que vos règles de confidentialité couvrent les sujets suivants :

  • Nature des informations personnelles collectĂ©es auprès de l'utilisateur,
  • Utilisation de ces informations par la sociĂ©tĂ©,
  • Mode de transfert des donnĂ©es Ă  des entreprises tierces,
  • ProcĂ©dure mise en place pour modifier ou supprimer ces informations personnelles ou les dĂ©sactiver.

Proposez un maximum de contenu accessible sans inscription. Il est préférable d'autoriser les internautes à accéder au contenu de votre site sans qu'ils aient besoin de s'inscrire. Une autre possibilité consiste à fournir un aperçu de ce que les internautes obtiendront en s'inscrivant.

Une fois les modifications nécessaires effectuées, veuillez me le signaler en répondant à cet e-mail. Je serai heureuse de procéder à un nouvel examen de votre site.

Dans l'attente, je reste bien entendu à votre disposition pour toute question complémentaire.

Bonne journée.

Bien Cordialement,

L'Ă©quipe AdWords de Google

 
Obtenez un devis en 24 heures par nos avocats
Prestation demandée :
Pays ou organisation :
Type de contrat :
Votre besoin :
Votre besoin :
Votre besoin :
Vos informations :

* : champs obligatoires

Lectures en lien
un batiment Ă  l'architecture moderne
Donnees personnelles 14468 Vues

La revente (cession) de fichiers clients est soumise à une législation stricte, son non-respect est sanctionné par une peine pouvant aller jusqu'à 5 ans de prison et 300 000 euros d'amende. Découvrez quelles sont les modalités et conditions de revente d'un fichier de clients via internet.

poteau sur lequel il est Ă©crit "big data is watching you"
Donnees personnelles 4387 Vues

Depuis son entrée le vigueur le 25 mai 2018, le règlement général sur la protection des données, autrement appelé RGPD, a considérablement changé la façon dont les administrateurs de sites internet traitent les données collectées auprès de leurs clients.

un batiment Ă  l'architecture moderne
Donnees personnelles 7619 Vues

Que désigne l'expression "données sensibles" ? Quelles sont les conditions de stockage et d’hébergement des données médicales, données dites sensibles ? Quels sont les hébergeurs agréés ?

un graphique sur un Ă©cran d'ordinateur
Donnees personnelles 4518 Vues

Quelles sont les obligations d'un éditeur, ou hébergeur, d'un site internet concernant la conservation des données personnelles de leurs utilisateurs et visiteurs ? Apport du décret du décret n° 2011-219 du 25 février 2011.

un Ă©cran d'ordinateur montrant le site Facebook
Donnees personnelles 7077 Vues

Le Règlement Général sur la Protection des Données, dit RGPD, a été voté en 2016 et est entré en vigueur le 25 mai 2018. De ce règlement découle un certain nombre d'obligations qui pèsent sur le responsable de traitement, notamment la tenue d'un registre des activités de traitement de données à caractère personnel.

un graphique sur un Ă©cran d'ordinateur
Donnees personnelles 5622 Vues

Le délégué à la protection des données, "Data Protection Officer" (DPO) en anglais, a été instauré par le RGPD, entré en vigueur le 25 mai 2018. Le DPO jouit d'une grande indépendance dans l'exercice de ses fonctions et doit veiller au bon respect du RGPD dans l'entreprise.

une personne tapant au clavier de son pc portable
Donnees personnelles 33978 Vues

L’identification d’une personne sur un site internet à partir de son adresse IP fait partie des problématiques relatives aux droits des internautes, que la loi puis les tribunaux encadrent et contrôlent. Plus précisément, est concernée l’épineuse question de la collecte et du traitement des données à caractère personnel.

une personne consultant des statistiques
Donnees personnelles 5216 Vues

Qu'est-ce que le RGPD ? Comment se mettre en conformité ? Quelles nouvelles obligations découlent du RGPD pour les sites internet ? Le RGPD, entré en vigueur le 25 mai 2018, consacre de nouveaux droits protecteurs au profit des internautes et impose de nouvelles obligations aux responsables de traitement.

des rangées de caméras accrochées à un mur
Donnees personnelles 8023 Vues

Depuis l'entrée en vigueur du RGPD, le 25 mai 2018, les déclarations auprès de la CNIL n'existent plus. La responsabilité du responsable de traitement s'en trouvant accrue, il est indispensable pour les organismes de se munir d'une politique de confidentialité.

photo en noir et blanc de quelqu'un tapant au clavier de son MacBook
Donnees personnelles 10111 Vues

La question de la conservation et de la suppression des données personnelles est épineuse. En effet, une durée de conservation doit obligatoirement être établie. Combien de temps peuvent-elles être conservées ? Peut-on demander leur suppression ? Quelles sont les sanctions en cas de non-respect de ce principe ?

une personne utilisant Google Analytics sur son ordinateur portable
Donnees personnelles 5175 Vues

Depuis l'entrée en vigueur du RGPD, le traitement de données à caractère personnel est conditionné à la mise en place de mesures de sécurité afin de les protéger. L’établissement d’une cartographie des données à caractère personnel apparaît comme la solution pour faciliter leur gestion et garantir leur protection.

une caméra sur un mur
Donnees personnelles 4141 Vues

Vous avez sûrement entendu parler du Règlement Général sur la Protection des Données, dit RGPD. Entré en vigueur en 2018, il a révolutionné le traitement des données personnelles au niveau européen. Comment s’applique-t-il ? Quelle est sa portée ? Nous y répondons dans cet article.

des personnes vues d'en haut en train de marcher sur un passage piéton
Donnees personnelles 10956 Vues

L’entrée en vigueur du Règlement général sur la protection des données et les réglementations existantes en la matière ont soulevé de nombreuses questions quant au traitement des données personnelles. Il existe aujourd’hui différentes méthodes pour les protéger, notamment celle de l’anonymisation des données.

photo prise du ciel d'un continent pendant la nuit
Donnees personnelles 4018 Vues

Depuis l’entrée en vigueur du Règlement Général sur la Protection des Données, dit RGPD, de nombreuses structures s’inquiètent de ne pas répondre à ses exigences. L’audit de conformité au RGPD apparaît être l’outil idéal pour être sûr de s’y conformer. Pourquoi faire un tel audit ? Quelles sont les principales étapes ?

une personne utilisant un ordinateur portable
Donnees personnelles 3206 Vues

Depuis l’entrée en vigueur en 2018 du Règlement général sur la protection des données, communément appelé RGPD, la mise en conformité au règlement est devenue un enjeu majeur pour les organismes concernés. C’est un processus qui passe par plusieurs étapes, que nous vous présentons ci-dessous.