Ouvrir l'espace

Guide · Amazon Ads

Amazon Consent Signal sans mystère

Pour recevoir des données personnelles de visiteurs de l'EEE et du Royaume-Uni, Amazon Ads exige un signal de consentement valable. Il peut venir par le TCF, par le GPP ou par l'Amazon Consent Signal lui-même. Voyez ce que demande chaque voie et comment éviter les erreurs.

Vérifier le signal d'Amazon sur mon siteLire le guide
  • ✓Basé sur les règles officielles d'Amazon Ads
  • ✓Explique TCF, GPP et ACS côte à côte
  • ✓Lecture sans modifier le site
3types de signaux acceptés par Amazon Ads : TCF, GPP et Amazon Consent Signal
2paramètres de l'Amazon Consent Signal : amzn_user_data et amzn_ad_storage
2régions citées dans l'exigence : Espace économique européen et Royaume-Uni
1un signal suffit ; si plusieurs arrivent, Amazon utilise la TC string

Définition

La façon dont Amazon reçoit le choix du visiteur

L'Amazon Consent Signal, ou ACS, est le format propre d'Amazon Ads permettant aux annonceurs et à d'autres entreprises d'indiquer le choix de confidentialité de leurs clients. Il indique à Amazon si la personne a accepté l'utilisation de ses données personnelles et des cookies publicitaires.

La règle s'applique lorsque le site ou le partenaire envoie à Amazon Ads des données personnelles provenant de l'Espace économique européen ou du Royaume-Uni. Dans ces cas, Amazon exige un signal de consentement valable avec les données.

L'ACS n'est pas la seule option. Amazon accepte aussi la TC string du TCF de l'IAB Europe et le GPP de l'IAB Tech Lab. Un seul signal suffit. Si plusieurs arrivent, Amazon donne la préférence à la TC string.

En pratique, celui qui a déjà une CMP avec TCF bien configurée est généralement couvert. L'ACS est utile quand le site n'utilise pas le TCF ou quand les données sont envoyées par des outils qui ne transportent pas la TC string.

Checklist

Ce que vous devez respecter

Si le site envoie à Amazon Ads des données de visiteurs de l'EEE ou du Royaume-Uni, ces points doivent fonctionner.

  1. Envoyer un signal de consentement valide

    Quand des données personnelles de l'EEE ou du Royaume-Uni vont vers Amazon Ads, un signal valide doit les accompagner. La TC string du TCF, le GPP ou l'Amazon Consent Signal conviennent.

    amzn_user_data:  GRANTED | DENIED
amzn_ad_storage: GRANTED | DENIED

  2. Acceptation explicite du visiteur

    Amazon exige une acceptation claire, de type opt-in, avant de traiter les données personnelles du visiteur.

    Exemple

    Un bouton Accepter dans la bannière, avec Amazon dans la liste des partenaires.

  3. CMP certifiée par Google pour les annonces

    Pour les annonces personnalisées de Google, l'EEE et le Royaume-Uni exigent une CMP certifiée avec TCF depuis le 16 janvier 2024. La Suisse l'exige depuis le 31 juillet 2024.

    Exemple

    Amazon Ads est un fournisseur enregistré dans le TCF, donc la bannière certifiée peut inclure Amazon parmi les partenaires.

  4. Permettre de retirer le consentement

    Le visiteur doit pouvoir retirer son consentement par la suite.

    Exemple

    Un lien Préférences de confidentialité fixe en bas de page, qui rouvre la bannière.

  5. Politique de confidentialité claire

    Publiez une politique de confidentialité claire, courte et transparente sur chaque site où des données sont collectées.

    Exemple

    Nous utilisons Amazon Ads pour les annonces. Il peut lire et écrire des cookies publicitaires sur votre appareil si vous acceptez.

  6. Ne pas envoyer de données interdites

    N'envoyez à Amazon ni noms ni autres données qui identifient la personne, ni données sensibles, ni données de sites destinés aux enfants de moins de 13 ans.

  7. Conserver les registres

    Conservez la trace des acceptations, des refus et des retraits. Remettez ces registres à Amazon le plus vite possible si elle les demande.

  8. Imposer les règles aux tiers et signaler les problèmes

    Les tiers qui collectent des données pour vous doivent accepter les mêmes règles par contrat. Si vous découvrez des données collectées hors de la politique, arrêtez immédiatement et prévenez Amazon par écrit.

En pratique

Ce qui est correct et ce qui ne l'est pas

Outils officiels

CMP certifiées et liens officiels

Amazon accepte le signal du TCF, donc une CMP enregistrée auprès d'IAB Europe et certifiée par Google peut répondre aux deux exigences.

Les voies

Trois façons d'envoyer le consentement à Amazon

Choisissez-en une. Amazon n'a besoin que d'un signal valable par transmission.

TCF de l'IAB Europe

La TC string générée par la CMP. Amazon Ads est un fournisseur enregistré dans le TCF et lit les choix du visiteur par cette norme.

GPP de l'IAB Tech Lab

L'enveloppe de signaux de confidentialité qui peut transporter le choix du visiteur vers plusieurs partenaires à la fois.

Amazon Consent Signal

Le format propre d'Amazon, avec deux paramètres simples, accordé ou refusé.

Priorité de la TC string

Si le site envoie plus d'un signal, Amazon utilise la TC string. Elle doit donc être correcte.

Définitions

Les termes qui apparaissent dans la politique d'Amazon

La politique officielle est courte, mais utilise quelques termes qu'il vaut la peine de bien comprendre.

amzn_user_data

Indique si la personne a accepté qu'Amazon traite ses données personnelles, comme les identifiants publicitaires, à des fins de publicité.

amzn_ad_storage

Indique si la personne a accepté qu'Amazon lise ou enregistre des cookies publicitaires ou des technologies similaires sur l'appareil.

GRANTED et DENIED

Les deux valeurs possibles de chaque paramètre : accordé ou refusé.

Code pays

C'est grâce au code pays envoyé avec les données qu'Amazon identifie si la transmission vient de l'EEE ou du Royaume-Uni.

Donnée personnelle

Toute information liée à une personne, y compris les identifiants publicitaires et les cookies. C'est l'envoi de ce type de données qui exige le signal.

Tiers

Sites, applications ou entreprises qui collectent les données pour vous. Amazon exige qu'ils acceptent les mêmes règles par contrat.

À qui il s'applique

Qui a besoin du signal et où il ne s'applique pas

L'exigence vaut pour toute entreprise qui transmet des données personnelles à Amazon Ads ou les met à sa disposition. Cela inclut les annonceurs qui utilisent la balise d'Amazon sur le site, les entreprises qui envoient des conversions par le serveur et les partenaires qui agissent en leur nom.

Pour les éditeurs, Amazon est aussi un acheteur de publicités. Les sites européens qui vendent de l'inventaire à Amazon via le TCF doivent avoir Amazon dans la liste des fournisseurs de la CMP pour que le choix du visiteur lui parvienne.

La politique parle de données de l'Espace économique européen et du Royaume-Uni. La Suisse n'apparaît pas dans le texte actuel. Pour les visiteurs du Brésil et d'autres pays, s'appliquent les lois locales, comme la LGPD, et les autres règles d'Amazon.

Si votre site n'envoie aucune donnée à Amazon, par exemple parce qu'il n'utilise ni balise, ni pixel, ni demande d'Amazon, cette règle ne s'applique pas à vous.

Consentement et droits

Ce qu'Amazon attend du consentement

Amazon demande un consentement affirmatif, c'est-à-dire une action claire du visiteur pour accepter. Le silence, une case déjà cochée ou le simple fait de continuer à naviguer ne comptent pas.

Le visiteur doit aussi disposer d'un moyen facile de retirer ensuite son consentement. Un lien permanent vers les préférences de confidentialité, dans le pied de page, règle ce point sur la plupart des sites.

Le site doit conserver la trace des choix, aussi bien des acceptations que des refus, et remettre ces traces à Amazon si elle le demande. Les CMP sérieuses conservent cet historique automatiquement.

La politique de confidentialité du site doit expliquer clairement l'utilisation des cookies et le traitement de données effectué par Amazon. Un texte générique, qui ne cite pas Amazon, ne suffit pas.

Obligations du site

Ce qu'il faut faire pour respecter la politique d'Amazon

  1. Choisissez la voie du signalSi la CMP utilise déjà le TCF, incluez Amazon dans la liste des fournisseurs. Sinon, configurez le GPP ou l'ACS dans la CMP ou dans l'outil qui envoie les données.
  2. Mettez à jour la politique de confidentialitéExpliquez les cookies utilisés et le traitement de données effectué par Amazon Ads, avec la façon de retirer le consentement.
  3. Demandez un vrai consentementUtilisez une acceptation affirmative avant de charger la balise d'Amazon pour les visiteurs de l'EEE et du Royaume-Uni.
  4. N'envoyez pas de données interditesLa politique interdit d'envoyer à Amazon des informations qui identifient directement la personne, des données d'enfants et des données personnelles sensibles.
  5. Conservez les tracesGardez l'historique des acceptations et des refus et remettez-le à Amazon si elle le demande.
  6. Responsabilisez les partenairesSi des tiers collectent des données pour vous, ils doivent accepter les mêmes règles par contrat.
Les deux paramètres de l'Amazon Consent Signal et leurs valeurs
amzn_user_data:  GRANTED | DENIED
amzn_ad_storage: GRANTED | DENIED

TCF ou ACS

Quel signal utiliser sur votre site

Les deux sont acceptés. Le choix dépend de ce que le site possède déjà et des partenaires qui ont besoin du signal.

TCF de l'IAB Europe

La même TC string que Google, Microsoft et des centaines de partenaires lisent déjà. C'est la voie naturelle pour les sites avec une CMP certifiée.

  • Une seule bannière sert tous les partenaires
  • A la priorité quand il y a plus d'un signal
  • Exigé par Google dans l'EEE, au Royaume-Uni et en Suisse
  • Amazon doit figurer dans la liste des fournisseurs
  • Les erreurs dans la TC string touchent tous les partenaires à la fois

Amazon Consent Signal

Format propre d'Amazon, avec deux paramètres simples. Utile quand le TCF n'est pas disponible à l'endroit où les données sont envoyées.

  • Facile à comprendre et à associer à la bannière
  • Fonctionne dans les outils qui ne transportent pas la TC string
  • Ne sert qu'à Amazon
  • Doit être maintenu en parallèle du signal des autres partenaires

Contrôle et AdSense

Qui exige quoi et comment cela cohabite avec Google

La première exigence est contractuelle. Si l'entreprise découvre qu'elle a collecté, conservé, utilisé ou transmis des données en violation de la politique, elle doit arrêter immédiatement le traitement et le partage et prévenir Amazon par écrit dès que possible.

La seconde est légale. L'envoi de données personnelles de visiteurs européens sans base valable peut être visé par les autorités de protection des données du GDPR, comme tout autre traitement de données.

Pour qui se monétise avec AdSense ou Ad Manager, Amazon est un partenaire de plus sur la même page. La CMP certifiée avec TCF qu'exige Google peut aussi servir pour Amazon, à condition qu'elle figure parmi les fournisseurs.

Le Consent Mode de Google ne parle pas à Amazon. Si le site utilise une balise d'Amazon, elle doit recevoir son propre signal, que ce soit par la TC string, le GPP ou l'ACS.

Erreurs courantes

Ce qui fait échouer le signal d'Amazon

Presque toujours, la bannière semble correcte, mais le signal n'arrive pas comme Amazon l'attend.

Amazon absent de la liste de la CMP

La CMP utilise le TCF, mais Amazon ne figure pas parmi les fournisseurs. La TC string ne lui donne jamais d'autorisation.

Balise avant le consentement

La balise d'Amazon se charge et enregistre des cookies avant que le visiteur européen clique sur la bannière.

Signaux qui se contredisent

L'ACS dit accordé et la TC string dit refusé. Amazon utilise la TC string, et le site croit que tout est autorisé.

Envoi par le serveur sans signal

Les conversions partent du serveur sans le consentement. La balise du navigateur est correcte, mais l'envoi parallèle ne l'est pas.

Politique de confidentialité générique

Le texte ne cite pas Amazon ni n'explique l'utilisation des cookies publicitaires.

Partenaires sans contrat

Une agence ou un outil envoie des données au nom du site sans avoir accepté les règles d'Amazon.

En pratique

Ce qui est permis et ce qui ne l'est pas avec Amazon Ads

Exemples pratiques pour les sites et boutiques avec des visiteurs européens.

Autorisé

  • Utiliser uniquement la TC string, si Amazon figure dans la liste de la CMP
  • Utiliser l'ACS quand le TCF n'est pas disponible
  • Envoyer un seul signal par transmission
  • Charger la balise d'Amazon seulement après l'acceptation dans l'EEE et au Royaume-Uni
  • Garder un lien permanent pour que le visiteur change son choix

Interdit

  • Envoyer des données de visiteurs européens sans aucun signal
  • Laisser des cases d'acceptation déjà cochées
  • Envoyer à Amazon des données sensibles ou d'enfants
  • Envoyer des signaux différents dans le navigateur et sur le serveur
  • Laisser des tiers envoyer des données sans contrat reprenant les mêmes règles

Dans ConsentMode

Ce que l'audit vérifie sur Amazon

  • Détecte les balises et appels d'Amazon sur la page et ouvre le site comme un visiteur européen et hors d'Europe.
  • Identifie la CMP et vérifie qu'Amazon apparaît parmi les fournisseurs du TCF.
  • Vérifie si les cookies et appels d'Amazon ont lieu avant ou après le clic sur la bannière.
  • Cherche les paramètres de l'ACS et la TC string dans le code et signale s'ils se contredisent.
  • Vérifie que la politique de confidentialité cite Amazon et fournit des captures avec le chemin de correction.
Lancer un auditVoir tout ce qui est vérifié

Questions fréquentes

Si j'ai déjà le TCF, ai-je besoin de l'Amazon Consent Signal ?

En général, non. Amazon accepte la TC string et lui donne la préférence. Vérifiez seulement qu'Amazon figure parmi les fournisseurs de votre CMP.

Mon site est brésilien. En ai-je besoin ?

Seulement si vous envoyez à Amazon Ads des données de visiteurs de l'EEE ou du Royaume-Uni. Pour le public brésilien, s'appliquent la LGPD et les autres règles d'Amazon.

Consent Mode de Google sert-il pour Amazon ?

Non. Il ne parle qu'aux balises de Google. Amazon a besoin de son propre signal, via la TC string, le GPP ou l'ACS.

La Suisse est-elle concernée par la règle ?

Le texte actuel de la politique cite l'EEE et le Royaume-Uni. Si vous avez beaucoup de trafic de Suisse, traitez le consentement là-bas avec le même soin et validez avec le service juridique.

Que se passe-t-il si je me trompe ?

La politique ordonne d'arrêter le traitement et le partage des données irrégulières et de prévenir Amazon par écrit. De plus, le cas peut intéresser les autorités de protection des données.

Comment vérifier ce qu'envoie mon site ?

Ouvrez le site en navigation privée comme un visiteur européen et regardez dans le navigateur quand la balise d'Amazon se déclenche. Ou lancez un audit ConsentMode, qui le fait avec des captures.

Bibliothèque

Sources officielles

Ce guide a été rédigé à partir de ces pages officielles. Lisez directement à la source :

Découvrez si Amazon reçoit le bon consentement

L'audit ouvre le site comme un visiteur européen et montre ce qu'il faut corriger, sans rien modifier.

Lancer l'audit