Loi 25 et publicité : comment faire fonctionner le pixel Meta et Google Ads avec le consentement ?

Au Québec, la Loi 25 exige que les outils qui suivent ou profilent un visiteur, comme le pixel Meta et la balise Google Ads, restent désactivés tant qu’il n’a pas consenti. Une boutique Shopify peut respecter cette règle et continuer de mesurer ses ventes : bannière de consentement, API de confidentialité de Shopify, API de conversion de Meta et mode de consentement de Google, réglés ensemble.

Cet article est informatif et ne constitue pas un avis juridique. Pour votre situation, consultez un avocat ou la Commission d’accès à l’information.

Beaucoup de boutiques ont réagi à la Loi 25 en ajoutant une bannière de témoins. Mais la bannière seule ne suffit pas : encore faut-il que les outils publicitaires attendent vraiment la réponse du visiteur. C’est souvent là que tout se joue, pour la conformité comme pour la qualité de vos campagnes. Si vous gérez des campagnes Meta Ads ou Google Ads, cette question vous concerne directement.

Ce que dit la Loi 25

La loi demande que les technologies capables d’identifier, de localiser ou d’établir le profil d’une personne soient désactivées par défaut, et que la personne en soit informée. Pour une boutique, cela vise surtout :

• le pixel Meta ;
• la balise Google Ads et Google Analytics ;
• les autres pixels publicitaires et outils de suivi installés par des applications.

Le consentement doit être manifeste, libre et éclairé. Une case précochée, ou un texte qui dit « en naviguant, vous acceptez », ne suffit pas.

Le problème : une bannière qui ne bloque rien

Le cas le plus fréquent : la bannière s’affiche, le visiteur n’a encore rien choisi, et le pixel s’est déjà déclenché. La boutique croit être conforme ; elle ne l’est pas. À l’inverse, une configuration trop prudente bloque tout, même après le consentement, et les campagnes perdent leurs données.

Les deux erreurs coûtent cher : l’une en risque juridique, l’autre en publicité mal optimisée.

La bonne configuration, en quatre pièces

Pièce	Son rôle
Bannière de consentement	Demander l’accord, par catégorie : essentiels, mesure, publicité
API de confidentialité de Shopify	Transmettre ce choix aux applications et aux pixels
Pixel Meta et API de conversion	Mesurer les ventes, seulement si la catégorie publicité est acceptée
Mode de consentement de Google	Adapter le comportement de la balise Google au choix du visiteur

La bannière

Shopify propose une bannière intégrée ; d’autres applications existent. L’important : des boutons Accepter et Refuser de même poids, une option Personnaliser, et un lien vers votre politique de confidentialité.

L’API de confidentialité de Shopify

Les applications et les pixels qui la respectent attendent le choix du visiteur. Ceux qui ne la respectent pas se déclenchent quand même : vérifiez chaque application installée.

Le pixel Meta et l’API de conversion

L’API de conversion envoie les ventes à Meta directement depuis Shopify, ce qui rend la mesure plus fiable que le pixel seul. Elle doit pourtant suivre la même règle : rien ne part sans le consentement du visiteur à la catégorie publicité.

Le mode de consentement de Google

Il règle la balise Google selon le choix du visiteur. Dans sa version de base, rien n’est envoyé sans consentement. Une version avancée transmet des signaux sans témoins ; vérifiez avec votre conseiller si elle convient à votre situation sous la Loi 25.

Ce que vous perdez, et ce que vous gardez

Une partie des visiteurs refusera. Vos campagnes verront moins de conversions qu’avant ; c’est le prix d’une mesure honnête. Mais une configuration propre garde l’essentiel : les ventes des visiteurs qui acceptent, mesurées de façon fiable, et des plateformes publicitaires qui optimisent sur des données réelles plutôt que sur des estimations bancales.

Les vérifications à faire

• Ouvrir la boutique en navigation privée : aucun pixel ne doit se déclencher avant le choix.
• Refuser : aucun pixel publicitaire ne doit se déclencher ensuite.
• Accepter : le pixel Meta et la balise Google doivent se déclencher.
• Vérifier que chaque application respecte l’API de confidentialité de Shopify.
• Mettre à jour la politique de confidentialité avec les outils réellement utilisés.
• Ajouter un lien « Gestion des témoins » en bas de chaque page.

Questions fréquentes

Le pixel Meta est-il interdit au Québec ? Non. Il doit simplement rester inactif tant que le visiteur n’a pas consenti.

L’API de conversion contourne-t-elle la Loi 25 ? Non. Elle passe par le serveur plutôt que par le navigateur, mais elle reste un outil de suivi : elle doit respecter le même consentement.

Faut-il une bannière pour les visiteurs hors Québec ? La Loi 25 vise les renseignements recueillis au Québec. Beaucoup de boutiques canadiennes appliquent la même bannière à tous, par simplicité.

Que risque une boutique non conforme ? La Commission d’accès à l’information peut imposer des sanctions pouvant atteindre 10 millions de dollars ou 2 % du chiffre d’affaires mondial.

Une question sur votre projet ? Posons-la de vive voix. Nous écrire