Server-side Tagging avec Stape : configuration du consentement dans GTM

Vue d'ensemble

Cet article explique comment configurer les balises Stape dans Google Tag Manager lorsque vous utilisez l'application Pandectes GDPR Compliance pour Shopify et Google Consent Mode.

Il s'adresse aux commerçants et aux développeurs qui utilisent :

• Google Tag Manager
• Le server-side tagging de Stape
• Google Consent Mode v2
• Des balises marketing ou d'analyse telles que Meta, TikTok, Pinterest, Google Ads ou GA4

L'objectif est de s'assurer que les balises liées à Stape respectent les choix de consentement du visiteur avant de se déclencher ou d'envoyer des données de suivi.

Comment Consent Mode fonctionne avec GTM et Stape

Pandectes peut envoyer des signaux Google Consent Mode à Google Tag Manager. Ces signaux indiquent à GTM et aux balises compatibles si certains types de stockage ou d'utilisation des données sont autorisés.

Les types de consentement courants sont :

• analytics_storage
• ad_storage
• ad_user_data
• ad_personalization
• functionality_storage
• personalization_storage
• security_storage

Dans Pandectes, ces types de consentement sont associés à des catégories de consentement telles que Performance, Targeting, Functionality et Strictly necessary.

Google Tag Manager comporte deux zones liées au consentement que l'on confond souvent :

1. Built-in Consent Checks

• Elles indiquent quels signaux de consentement un modèle de balise comprend.
• Pour les balises Google prises en charge, la balise peut adapter son comportement selon l'état du consentement.

2. Additional Consent Checks

• Elles permettent d'empêcher le déclenchement d'une balise tant que les types de consentement sélectionnés ne sont pas accordés.
• C'est particulièrement important pour les balises tierces ou personnalisées qui n'adaptent pas automatiquement leur comportement à Consent Mode.

Pour les balises Stape, ne supposez pas que Consent Mode seul bloque toutes les balises. Si une balise Stape, Meta, TikTok, Pinterest ou une balise de données personnalisée est réglée sur No additional consent required, elle peut quand même se déclencher lorsque les conditions de son déclencheur sont remplies.

Exigence importante

La balise Pandectes CMP elle-même ne doit pas être bloquée par le consentement.

Si vous utilisez le modèle Pandectes CMP dans Google Tag Manager, il doit se déclencher sur :

• Consent Initialization - All Pages

N'ajoutez pas d'Additional Consent Checks à la balise Pandectes CMP. Cette balise doit s'exécuter avant les autres pour pouvoir définir ou mettre à jour l'état de consentement du visiteur.

Paramètres de consentement GTM recommandés pour les balises Stape

Utilisez les indications suivantes pour configurer Advanced Settings > Consent Settings dans GTM.

Pour chaque balise de suivi ou de marketing :

1. Ouvrez la balise dans Google Tag Manager.
2. Allez dans Advanced Settings.
3. Ouvrez Consent Settings.
4. Sélectionnez Require additional consent for tag to fire.
5. Ajoutez les types de consentement pertinents listés ci-dessous.
6. Enregistrez et publiez le conteneur GTM après les tests.

Balises de données Stape

Utilisez ces paramètres pour les balises de données Stape qui envoient des données d'événements d'analyse ou e-commerce.

Si la balise sert uniquement à la mesure d'audience, exigez :

• analytics_storage

Si les mêmes données sont aussi transmises à des destinations de publicité, de remarketing ou d'attribution, exigez également :

• ad_storage
• ad_user_data
• ad_personalization

Comment tester la configuration

Après avoir mis à jour les balises GTM, testez le conteneur avant de le publier.

Utilisez le mode Aperçu de GTM ou Google Tag Assistant et vérifiez que :

• La balise Pandectes CMP se déclenche sur Consent Initialization - All Pages.
• Les valeurs par défaut du consentement sont disponibles avant le déclenchement des autres balises.
• Avant le consentement, les balises marketing ne se déclenchent pas si elles exigent le consentement publicitaire.
• Après l'acceptation des cookies Performance, les balises d'analyse peuvent se déclencher.
• Après l'acceptation des cookies Targeting, les balises publicitaires peuvent se déclencher.
• Après un refus du consentement, les balises qui exigent des types de consentement refusés restent bloquées.
• Aucune balise Google, Meta, TikTok, Pinterest ou Stape en double n'est chargée par d'autres applications ou par le code du thème.

Résumé

Lorsque vous utilisez Stape avec Pandectes et Google Tag Manager, laissez la balise Pandectes CMP sans restriction sur Consent Initialization, et examinez chaque balise liée à Stape séparément. Les balises d'analyse doivent exiger analytics_storage. Les balises de publicité et de marketing doivent exiger ad_storage, ad_user_data et ad_personalization. Les balises qui utilisent de simples déclencheurs d'événements personnalisés sont les plus importantes à examiner, car elles peuvent se déclencher avant le consentement si aucune exigence de consentement supplémentaire n'est configurée.

Mis à jour le : 02/10/2026