Comment Axeptio simplifie le consentement sur mobile

Pendant des années, les apps mobiles ont pu traiter le consentement comme une formalité : un écran à cases à cocher ajouté pour satisfaire le juridique, construit une fois et jamais retouché. Cette approche ne tient plus. Les autorités ont rattrapé leur retard, Google a fait des signaux de consentement une condition d'accès complet à son écosystème publicitaire, et la façon dont une app gère le consentement est devenue, sans bruit, une question d'onboarding et de conversion autant qu'une question légale.

Pour prendre en charge cette couche du funnel, l'équipe Scalebay travaille en étroite collaboration avec Axeptio, la plateforme de gestion du consentement (CMP) que nous déployons sur les comptes de nos clients pour gérer le consentement mobile sans en faire un projet d'onboarding à part entière.

Cet article explique pourquoi le sujet est plus urgent que la plupart des équipes ne le pensent, comment Axeptio enlève concrètement le stress, et où tout cela s'insère dans le reste du funnel.

Pourquoi le consentement mobile n'est plus un sujet « pour plus tard »

Le RGPD couvre les apps mobiles depuis 2018, mais l'application de la loi n'a suivi que récemment. En septembre 2024, la CNIL a publié 95 pages de recommandations dédiées aux applications mobiles, et depuis le printemps 2025 elle mène des contrôles de conformité sur les apps. Elle a déjà infligé à Voodoo une amende de 3 millions d'euros pour utilisation de données de navigation sans consentement. Le risque réputationnel fait aussi partie du tableau : noyb a déposé une plainte contre BeReal en 2024 pour un parcours de consentement manipulateur.

En parallèle, les grandes plateformes publicitaires ont commencé à faire du consentement une dépendance business plutôt qu'une politesse juridique. Google est le plus avancé : depuis mars 2024, Google Consent Mode v2 est requis pour exploiter pleinement Google Ads et GA4, pour les apps comme pour les sites, et sans ces signaux définis explicitement, une app risque de perdre des données d'attribution et la capacité de construire des audiences cohérentes entre web et app. Et ce n'est pas que Google. Meta propose un mécanisme équivalent de conversions modélisées via le Pixel et l'API Conversions, et l'Events API de TikTok fait quelque chose de similaire, même si aucun des deux n'est encore une obligation stricte comme chez Google. La logique est partout la même : la plateforme modélise les conversions des utilisateurs non consentants à partir du comportement de ceux qui ont consenti, transformant une perte de données sèche en perte partielle, et c'est la taille et la qualité de votre base consentante qui déterminent la qualité de cette modélisation.

Autrement dit : votre taux de consentement est désormais, indirectement, une métrique de media buying, et ce sur plusieurs canaux.

Ce que la plupart des équipes confondent : ATT, permissions OS et CMP ne sont pas la même chose

Une première session d'app empile aujourd'hui couramment trois demandes différentes : la CMP, le prompt App Tracking Transparency (ATT) d'Apple, et les permissions système (notifications, caméra, micro, capteurs, géolocalisation, réseau local, contacts). La plupart des équipes les traitent comme interchangeables. Elles ne le sont pas.

L'ATT indique à l'utilisateur que l'app veut le suivre à travers d'autres apps et sites, dans un format et à un moment contrôlés par Apple. Ce n'est pas un consentement RGPD. Les permissions OS accordent un accès technique à une fonctionnalité de l'appareil, et ce n'est pas non plus un consentement RGPD. La CMP est la seule des trois à présenter des finalités, enregistrer un choix granulaire, en conserver la preuve et transmettre le signal aux partenaires. C'est aussi, et ce n'est pas un hasard, pour ça qu'elle convertit mieux.

Les chiffres le confirment : les taux d'opt-in ATT plafonnent autour de 50 % selon AppsFlyer, quand les CMP atteignent fréquemment 65 à 83 %. Comme le formule Jérôme Perani d'Axeptio, cet écart fait du consentement « un levier critique d'onboarding et de conversion », et pas seulement un sujet de conformité, un point qu'il développe sur le blog d'Axeptio.

La recommandation d'Axeptio, que nous appliquons de façon systématique sur les comptes de nos clients, est de placer la CMP avant le prompt ATT, pour que l'utilisateur comprenne la finalité avant que la fenêtre au format imposé par Apple ne l'interrompe.

Et avec l'autorité allemande de la concurrence qui pousse désormais dans ce sens, l'écran ATT pourrait bientôt être intégré à la CMP elle-même, épargnant aux utilisateurs un prompt de plus dans une première session déjà chargée.

Place au consent flow builder : comment Axeptio enlève vraiment le stress

Axeptio supprime la friction en traitant la bannière de consentement non comme un obstacle juridique, mais comme un levier d'onboarding, de marketing et de conversion.

• Des parcours géo-adaptatifs. La plateforme d'Axeptio permet aux marques de créer des parcours de consentement fluides et adaptés à chaque zone géographique, intégrés à l'onboarding dès le premier jour, en gérant les standards techniques et légaux qui varient d'un pays à l'autre.
• La CMP comme canal média. Axeptio transforme l'écran de consentement en espace d'expression de marque. Les marques peuvent intégrer une vidéo native directement dans la bannière pour accompagner un lancement produit, une campagne saisonnière ou un nouveau service, très tôt dans le parcours utilisateur.
• Une initialisation conditionnelle des SDK. Sur le plan technique, Axeptio fournit le cadre nécessaire pour que les SDK et traceurs restent totalement désactivés tant qu'un consentement explicite n'a pas été donné pour leurs finalités respectives, ce qui est indispensable pour la conformité.

Le consentement sur mobile est un vrai problème d'ingénierie, et c'est précisément l'argument pour ne pas le construire en interne. Un écran de consentement se livre en un sprint. Ce qui coûte, c'est tout ce qui vient après : Google révise la spécification de ses signaux, l'IAB publie une nouvelle version du TCF, une nouvelle loi d'un État américain entre en vigueur, un traceur change de comportement, un régulateur demande la preuve d'un choix fait il y a dix-huit mois. Tout cela demande de l'expertise, et c'est là que le partenariat Axeptio et Scalebay prend tout son sens.

Ce que fait le SDK mobile d'Axeptio, c'est retirer ce travail récurrent des mains de l'équipe app :

• Des signaux de consentement toujours à jour. Les quatre signaux de Consent Mode v2 sont propagés automatiquement aux API de Google, et la chaîne TCF est générée selon la version en vigueur d'IAB Europe, avec IAB Canada pris en charge en parallèle.
• Les contraintes d'exécution gérées. Le SDK pèse moins de 2 Mo, donc l'étape de consentement n'ajoute aucun temps de chargement significatif. Il fonctionne hors ligne et se synchronise au retour de la connexion, ce qui compte partout où une première session se fait sur un réseau faible.
• La logique juridictionnelle en configuration, pas en code. Le déploiement est géociblé et disponible en 25 langues. Environ 71 % des pays disposent aujourd'hui d'un texte de protection des données comparable au RGPD, ce qui se résume en pratique à cinq zones réglementaires, de l'opt-in strict de l'UE aux États américains en opt-out.
• Analytics et A/B testing intégrés. Les métriques de consentement sont disponibles par système d'exploitation, dans le dashboard et via l'API, si bien qu'une baisse d'opt-in remonte immédiatement.

Axeptio a le statut Gold dans le programme CMP Partner de Google, est conforme au standard IAB et certifié ISO 27001 (v2022). La solution tourne aujourd'hui sur plus de 200 000 sites et a collecté plus de 20 milliards de preuves de consentement.

Preuve par l'exemple : TUI France et FIBA

Deux cas concrets qui méritent un coup d'œil, tous deux publics sur le blog d'Axeptio.

TUI France a reconstruit sa bannière cookies comme un moment d'accueil brandé, au ton hospitalier, plutôt que comme une case juridique, et a enregistré sur 12 mois un taux d'interaction de 71 %, un taux de consentement de 78 % et un taux d'opt-in de 55 %. Plus intéressant encore pour une audience UA : TUI a utilisé la vidéo native de la CMP pour promouvoir le lancement de sa nouvelle app mobile directement dans la bannière, transformant une surface first-party située plus haut dans le funnel que n'importe quel canal payant en emplacement média, avec des créas déjà produites pour d'autres campagnes.

FIBA, la fédération internationale de basketball, qui revendique une audience de plus de 3 milliards de fans à travers 212 fédérations nationales, a migré vers Axeptio et déployé Consent Mode v2 sur ses sites médias, ses plateformes institutionnelles et ses apps mobiles en moins d'un mois, atteignant un taux de consentement de 90 % sur ses propriétés monétisées et améliorant nettement la fiabilité des données GA4.

Où cela s'insère dans le reste du funnel

Le consentement est désormais un écran de plus qui se dispute l'attention de l'utilisateur lors de la première session, aux côtés de l'onboarding, de l'activation et, à terme, du paywall. C'est exactement pour ça que nous le traitons comme une partie du même funnel plutôt que comme un chantier juridique à part, confié à une équipe technique. Ratez-le et vous ne risquez pas seulement une amende : vous perdez les données d'attribution qui vous disent si vos dépenses d'acquisition fonctionnent, et vous ajoutez de la friction à une séquence d'onboarding dont un paywall, plus bas dans le funnel, dépend pour convertir.

Si vous implémentez une CMP vous-même et cherchez le détail au niveau SDK (intégration Adjust et AppsFlyer, exigences RGPD et ePrivacy article par article, erreurs d'implémentation classiques), nous avons publié un guide technique plus approfondi sur le blog Scalebay. Cet article en est le pendant « pourquoi c'est un sujet de croissance ».

Et si vous voulez voir comment nous utilisons concrètement les données de consentement pour affiner les décisions d'acquisition payante, c'est le sujet de l'article compagnon que nous avons rédigé pour le blog d'Axeptio. Si vous préférez que l'équipe Scalebay examine directement votre séquence onboarding, consentement et paywall, contactez-nous.