GTM : auditer un modèle de balise communautaire
Modèle GTM communautaire : examinez permissions, destinations et données lues avant publication, puis organisez la revue des mises à jour.
Un modèle communautaire promet d’installer une balise en quelques minutes. Avant son ajout au conteneur, examinez les permissions qu’il demande et les données qu’il utilise. Sa présence dans une galerie ne vaut pas validation de votre configuration juridique.
Relier chaque permission au besoin
La documentation Google des permissions de modèles décrit les accès que les modèles personnalisés peuvent demander. Le contrôle consiste à vérifier si leur portée correspond à l’opération attendue.
| Permission ou accès | Question de revue |
|---|---|
| Lecture de variables | Quels champs du parcours sont accessibles ? |
| Cookies et stockage | Quelles valeurs sont lues ou écrites ? |
| Requête réseau | Vers quels domaines les données peuvent-elles partir ? |
| Injection de script | Quel code supplémentaire peut être chargé ? |
| Journalisation | Les données apparaissent-elles dans la console ou le diagnostic ? |
| Configuration utilisateur | Une valeur libre peut-elle élargir la destination ? |
Lire la chaîne complète
Un modèle peut charger un autre script ou recevoir une URL définie dans le conteneur. Identifiez ce qui est fixe, ce qui dépend du paramétrage et ce qui peut changer côté fournisseur. L’analyse doit porter sur la version utilisée, pas seulement sur une capture du formulaire d’installation.
Le guide du tracking serveur et des journaux complète cette revue lorsque la balise transmet vers votre propre point de collecte. Un domaine interne ne prouve pas que les données y restent.
Vérifier les choix et les données réelles
Avec un parcours fictif, examinez le comportement avant choix, après refus, après acceptation et après retrait. Certaines permissions autorisent techniquement une opération sans décider quand elle doit être exécutée.
Le cadre des traceurs selon la CNIL reste applicable. Vérifiez que les paramètres ne récupèrent pas automatiquement un email dans une URL ou un champ de formulaire ; voir les paramètres UTM.
Attribuer un propriétaire au modèle
Conservez son origine, sa version, l’objectif, les permissions examinées et le responsable de la revue. Une modification des domaines autorisés ou de la collecte doit déclencher un nouvel examen. Prévoyez un retour à la configuration antérieure si la mise à jour produit un flux inattendu.
Le guide du retrait des scripts actifs permet de vérifier que la balise s’arrête réellement après changement de choix, et pas seulement au prochain chargement complet du site.
Ce qu’il faut retenir
- Rapprochez permissions demandées et besoin réel.
- Examinez scripts chargés et paramètres configurables.
- Revoyez les versions et les changements de comportement.
FAQ
Un modèle de galerie est-il forcément plus sûr qu’une balise HTML ?
Son cadre technique peut limiter certains accès, mais il faut vérifier les permissions et la configuration. Aucun format ne garantit seul la conformité.
Faut-il relire chaque mise à jour ?
Prévoyez une revue proportionnée aux changements, en priorité ceux touchant données, destinations, permissions et respect des choix.
Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.
Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.