Ach\u00e8te un outil de suivi web et tu verras quelque chose de bizarre : tous les produits s'appellent \"analytics\". Le gestionnaire de balises s'appelle \"analytics\". L'outil de heatmap s'appelle \"analytics\". Le compteur de trafic s'appelle \"analytics\". Pourtant, ces outils font des choses compl\u00e8tement diff\u00e9rentes, r\u00e9pondent \u00e0 des questions diff\u00e9rentes et ont des obligations de confidentialit\u00e9 tr\u00e8s diff\u00e9rentes. Acheter juste sur l'\u00e9tiquette signifie payer pour un outil qui ne r\u00e9pond pas \u00e0 ta vraie question, ou empiler cinq outils sur un site et transformer ta banni\u00e8re de consentement en un document l\u00e9gal.<\/p>\n\n\n\n
Ce guide classe le march\u00e9 en quatre cat\u00e9gories bien distinctes, montre o\u00f9 se situent les risques li\u00e9s \u00e0 la vie priv\u00e9e dans chacune d'elles, puis examine de plus pr\u00e8s la cat\u00e9gorie dont tout site web a besoin en premier lieu : l'analyse du trafic, o\u00f9 les outils bas\u00e9s sur les cookies, respectueux de la vie priv\u00e9e et ceux de type \u00ab privacy-first \u00bb abordent la m\u00eame t\u00e2che de mani\u00e8re fondamentalement diff\u00e9rente.<\/p>\n\n\n\n
Les outils de suivi web aident les entreprises \u00e0 comprendre le trafic d'un site et le comportement des utilisateurs : combien de personnes visitent, d'o\u00f9 elles viennent, quelles pages fonctionnent bien, o\u00f9 les visiteurs cliquent, et quelles campagnes convertissent. Bien utilis\u00e9s, ces donn\u00e9es permettent d'optimiser les campagnes et de cr\u00e9er des parcours utilisateurs qui convertissent mieux. Mal utilis\u00e9s, ces m\u00eames outils compromettent la vie priv\u00e9e des utilisateurs et cr\u00e9ent un risque de non-conformit\u00e9, il est donc utile de savoir \u00e0 quelle cat\u00e9gorie vous avez r\u00e9ellement affaire.<\/p>\n\n\n\n
Les outils d'analyse du trafic comptabilisent les visites et t'indiquent d'o\u00f9 elles proviennent : volume de trafic, sources, pages les plus consult\u00e9es, temps pass\u00e9 sur la page, flux d'utilisateurs agr\u00e9g\u00e9s, appareils et localisations. Google Analytics en est l'exemple le plus connu, ce qui explique aussi pourquoi tant d'\u00e9quipes recherchent un Alternative Google Analytics<\/a> sans banni\u00e8res de consentement.<\/p>\n\n\n\n Un cas d'usage typique : un responsable marketing v\u00e9rifie chaque lundi quels canaux am\u00e8nent des visiteurs sur la nouvelle landing page, et ajuste les d\u00e9penses en cons\u00e9quence. Sans analyse du trafic, tous les autres outils de cette liste fonctionnent \u00e0 l'aveugle.<\/p>\n\n\n\n Le risque li\u00e9 \u00e0 la confidentialit\u00e9 d\u00e9pend enti\u00e8rement de l'approche choisie. Les outils bas\u00e9s sur les cookies n\u00e9cessitent l'affichage de banni\u00e8res de consentement, tandis que les outils privacy-first peuvent mesurer le trafic sans traiter aucune donn\u00e9e \u00e0 caract\u00e8re personnel. On reviendra plus en d\u00e9tail sur cette distinction ci-dessous.<\/p>\n\n\n\n Les outils d'analyse du comportement montrent ce que font les visiteurs une fois qu'ils sont sur une page. Heatmaps regroupe les clics, les cartes de d\u00e9filement indiquent jusqu'o\u00f9 les visiteurs descendent dans la page, et les enregistrements de session permettent de revoir chaque visite, un peu comme une capture d'\u00e9cran.<\/p>\n\n\n\n Un cas typique : une page de tarifs re\u00e7oit beaucoup de visites mais peu d'inscriptions, et une carte de d\u00e9filement r\u00e9v\u00e8le que la plupart des visiteurs n'atteignent jamais le tableau comparatif en bas. D\u00e9placer le tableau plus haut est une solution rapide que les chiffres de trafic seuls n'auraient jamais sugg\u00e9r\u00e9e.<\/p>\n\n\n\n Le risque d'atteinte \u00e0 la vie priv\u00e9e dans cette cat\u00e9gorie est divis\u00e9. On peut cr\u00e9er des cartes de clics et de d\u00e9filement agr\u00e9g\u00e9es sans aucune donn\u00e9e personnelle. Les enregistrements de session, par contre, sont la cat\u00e9gorie la plus sensible en mati\u00e8re de vie priv\u00e9e sur cette liste : ils capturent le comportement complet d'un utilisateur individuel et, s'ils ne sont pas soigneusement masqu\u00e9s, le texte que les gens tapent dans les formulaires. Traitez les enregistrements comme le traitement de donn\u00e9es personnelles qu'ils sont.<\/p>\n\n\n\n Bon \u00e0 savoir avant d'acheter un produit s\u00e9par\u00e9 : certains outils d'analyse, dont mandera, int\u00e8grent d'embl\u00e9e des cartes thermiques des clics, des d\u00e9filements et des mouvements de souris pour chaque page, sans configuration suppl\u00e9mentaire ni enregistrement de session.<\/p>\n\n\n\n Un gestionnaire de balises, comme Google Tag Manager, ne suit rien tout seul. C'est un conteneur qui charge, d\u00e9clenche et g\u00e8re les scripts d'autres outils, ce qui permet \u00e0 l'\u00e9quipe marketing d'ajouter un pixel ou de remplacer un snippet d'analyse sans avoir \u00e0 cr\u00e9er de ticket aupr\u00e8s des d\u00e9veloppeurs.<\/p>\n\n\n\n Un exemple typique : une agence g\u00e8re des campagnes sur trois plateformes publicitaires et utilise le gestionnaire de balises pour d\u00e9ployer les balises de conversion de chaque plateforme sans toucher au code du site.<\/p>\n\n\n\n Le risque de confidentialit\u00e9 est indirect mais bien r\u00e9el. Les gestionnaires de balises sont la porte d'entr\u00e9e par o\u00f9 le suivi se propage : comme ajouter une balise est super facile, les sites accumulent des pixels dont personne ne se souvient d'avoir install\u00e9s. Le conteneur lui-m\u00eame n'a pas besoin de consentement, mais presque tout ce qu'il d\u00e9clenche en a besoin, donc il doit \u00eatre configur\u00e9 pour respecter le choix de consentement de l'utilisateur pour chaque balise.<\/p>\n\n\n\n Les pixels publicitaires, comme le pixel Meta ou la balise Google Ads, transmettent les conversions \u00e0 la plateforme publicitaire et permettent de cr\u00e9er des audiences de remarketing. \u00c7a permet aux plateformes d'attribuer les achats aux publicit\u00e9s et d'optimiser leur diffusion.<\/p>\n\n\n\n Un cas d'usage courant : un magasin en ligne utilise le pixel pour dire \u00e0 la plateforme publicitaire quels clics se sont transform\u00e9s en commandes, afin que la plateforme puisse trouver plus d'acheteurs qui leur ressemblent.<\/p>\n\n\n\n C'est la cat\u00e9gorie qui d\u00e9pend le plus du consentement. Les pixels partagent des donn\u00e9es comportementales avec des tiers \u00e0 des fins publicitaires, ce qui, selon la norme GDPR, n\u00e9cessite un consentement explicite et \u00e9clair\u00e9 dans pratiquement tous les cas. Le d\u00e9clenchement d'un pixel publicitaire avant que le visiteur n'ait donn\u00e9 son accord est l'un des manquements les plus courants en mati\u00e8re de conformit\u00e9 sur le Web.<\/p>\n\n\n\nOutils de comportement : heatmaps, scroll maps et enregistrements de session<\/h3>\n\n\n\n
Gestionnaires de balises : orchestration, pas suivi<\/h3>\n\n\n\n
Pixels marketing et pub : suivi des conversions pour les plateformes publicitaires<\/h3>\n\n\n\n
Les quatre cat\u00e9gories en un coup d'\u0153il<\/h3>\n\n\n\n