Guide

Google Ads et protection des données : ce que le RGPD exige

Dès que des données à caractère personnel sont traitées avec Google Ads, des obligations claires s'appliquent. Lesquelles concrètement, ce qui manque presque toujours en pratique et ce qui suffit réellement.

Offre sur demande1 à 2 semaines jusqu'au lancementÉtat 2026
En bref

Dès que des données à caractère personnel sont traitées avec Google Ads, il faut une base juridique, une limitation de la finalité, des délais de suppression définis, l'information des personnes concernées et un contrat de sous-traitance avec chaque prestataire impliqué. En pratique, ce sont presque toujours les trois mêmes points qui manquent : le délai de suppression, l'indication au point de collecte et la clarification de savoir si le prestataire utilise les données pour sa propre formation.

01 — Protection des données

Ce qu'exige le RGPD

Dès que des données à caractère personnel sont traitées — et cela arrive plus vite qu'on ne le pense, par exemple dès que quelqu'un saisit un nom ou un numéro de téléphone — les obligations habituelles s'appliquent : indiquer la base juridique, définir la finalité, respecter la minimisation des données, définir les délais de suppression, informer les personnes concernées.

Concrètement, cela signifie pour Google Ads : un contrat de sous-traitance avec chaque prestataire impliqué, la vérification de où les données sont traitées, un délai de suppression documenté et un passage compréhensible dans la déclaration de confidentialité. Trois choses manquent presque toujours en pratique : le délai de suppression défini, l'indication à l'endroit où les données sont collectées, et la clarification de savoir si le prestataire utilise les données pour sa propre formation.

Une analyse d'impact relative à la protection des données n'est nécessaire qu'en cas de risque élevé probable — ce qui n'est pas le cas pour la plupart des projets de ce type. L'examen lui-même devrait néanmoins être documenté, afin qu'il soit possible de justifier a posteriori pourquoi il a été écarté.

02 — Contrat

Ce qui doit être clarifié par écrit

  • Propriété des données et des accès. Ils appartiennent au donneur d'ordre. Si un fournisseur ne le confirme pas clairement, c'est l'information la plus importante de l'entretien.
  • Restitution en cas de résiliation. Dans quel format, dans quel délai, à quel coût.
  • Pas de durée minimale sans contrepartie. Un engagement est acceptable s'il y a quelque chose en retour — sinon non.
  • Ce que coûte une modification ultérieure. Ce n'est pas le prix du projet qui détermine les coûts globaux, mais le taux horaire de la troisième année.
  • La documentation comme élément livrable. Pas comme promesse, mais comme poste dans l'offre.

03 — Risques

Ce qui peut mal tourner

  • Le système répond faux. Limitez cela en le faisant travailler exclusivement à partir de contenus vérifiés et en le configurant pour qu'il transfère en cas d'incertitude au lieu de deviner. C'est une décision de configuration, pas une propriété de la technologie.
  • L'effort est sous-estimé. Raison la plus fréquente : situation de départ floue. Un état des lieux honnête avant l'offre l'évite plus sûrement que n'importe quelle marge de sécurité.
  • Personne ne le maintient. Le plus grand risque de tous — et le plus facile à éviter.
  • Failles dans la protection des données. Elles proviennent presque toujours de délais de suppression manquants et de responsabilités floues, rarement de la technologie elle-même.
  • Dépendance vis-à-vis du fournisseur. Évitable si les accès, données et documentation appartiennent contractuellement au donneur d'ordre.

04 — Questions

Questions fréquentes

Pouvons-nous ajuster le budget à tout moment ?

Oui, à tout moment et sans préavis. Les annonces peuvent aussi être complètement mises en pause, par exemple si vous êtes surchargés et ne voulez pas de demandes supplémentaires.

Ne pouvons-nous pas le faire nous-mêmes ?

En principe oui. Le point où cela bascule, c'est la mesure : sans saisie propre des demandes, l'automatique optimise sur les clics, et alors cela devient cher. Qui l'a configuré correctement une fois peut continuer beaucoup par soi-même.

Quels sont les gaspilleurs d'argent les plus fréquents ?

Exclusions manquantes — requêtes de recherche avec « gratuit », « faire soi-même », « emplois » ou noms de lieux hors de la zone de chalandise. Et annonces qui mènent à la page d'accueil au lieu d'une page appropriée.

Que se passe-t-il avec le budget les week-ends ou jours fériés ?

Cela peut être contrôlé — pour certains secteurs (artisanat, B2B), il vaut la peine de mettre les annonces en pause car presque personne ne cherche avec une intention d'achat à ces moments. Pour d'autres (restauration, loisirs), c'est précisément le moment le plus important.

À quelle vitesse voit-on des résultats ?

Premiers clics le jour même, déclarations fiables après trois à quatre semaines. Avant, les chiffres sont trop faibles pour en tirer quelque chose.

Quelle est la différence avec la publicité sur les réseaux sociaux ?

Google Ads atteint des personnes qui cherchent activement quelque chose — l'intention d'achat est généralement déjà là. La publicité sur les réseaux sociaux éveille l'intérêt de personnes qui n'ont pas encore cherché. Les deux ont leur place, selon l'objectif.

Cela vaut-il la peine à côté du SEO ?

Les deux ensemble sont généralement judicieux : les annonces agissent immédiatement et peuvent être désactivées, le SEO agit lentement et reste. Qui a besoin de demandes aujourd'hui commence par les annonces ; qui veut être plus indépendant dans deux ans investit parallèlement dans le contenu.

Prochaine étape

Première évaluation, sans engagement.

Décrivez brièvement de quoi il s'agit. Vous obtiendrez une réponse honnête sur ce qui est réaliste et ce que cela coûte approximativement.