Le tracking tiers peut transmettre des données à des outils que vos équipes ne suivent plus, voire que votre politique de confidentialité ne mentionne pas. Pour maîtriser ce risque, il faut savoir quels traceurs sont actifs, ce qu’ils collectent et où les données circulent.
Que révèle le tracking tiers sur votre site ?
Le tracking tiers peut faire circuler des données vers des services externes et rendre ces flux difficiles à maîtriser. Un pixel est un élément intégré à une page qui déclenche une requête vers un service tiers. Les intégrations ajoutées au fil du temps — outil d’analytics, plateforme publicitaire ou module partenaire — peuvent transmettre des événements ou des identifiants selon leur configuration. Sans documentation vérifiée, je ne peux pas affirmer quelles données précises sont collectées.
Une enquête australienne menée sur 50 sites de santé a relevé que 96 % utilisaient des technologies de suivi et que 52 % intégraient des pixels tiers. Parmi les sites concernés par ces pixels, 77 % ne les mentionnaient pas dans leur politique de confidentialité. Ces chiffres décrivent cette enquête uniquement. Ils ne permettent pas de conclure que les mêmes proportions s’appliquent à l’ensemble des sites.
Le risque augmente quand les outils s’accumulent sans inventaire centralisé. Un tag peut rester actif après la fin d’une campagne, tandis que son objectif n’est plus connu. Les requêtes partent alors vers des services que l’équipe ne surveille pas forcément, et les responsabilités deviennent floues entre le site, ses prestataires et les fournisseurs tiers. Vous pouvez aussi conserver des traceurs qui n’apportent plus d’analyses exploitables, tout en augmentant l’exposition des visiteurs et la difficulté à documenter les traitements.
Un audit permet de recenser les pixels et intégrations réellement chargés, d’identifier leurs déclencheurs et leurs destinataires, puis de vérifier leur finalité et leur documentation. C’est souvent à ce moment qu’on découvre des tags oubliés, ou des outils dont personne ne sait encore justifier la présence. Sans cette vérification, la politique de confidentialité et le fonctionnement réel du site peuvent diverger.
Comment auditer les traceurs de votre site ?
Un audit consiste à inventorier les technologies actives sur votre site, puis à vérifier leur utilité, leur configuration et les données qu’elles partagent. Il permet de repérer les traceurs oubliés, les doublons et les outils dont la présence n’a plus de justification.
Je commence par examiner les pixels, les intégrations et les outils présents sur les pages : solutions de mesure d’audience, plateformes publicitaires, widgets, gestionnaires de balises ou scripts ajoutés directement au site. L’inventaire doit couvrir les différentes pages et les principaux parcours, pas seulement la page d’accueil.
Pour chaque élément, je rapproche quatre informations : ce qu’il mesure, pourquoi il est installé, comment il est configuré et qui en est responsable. Un pixel publicitaire associé à une campagne terminée, par exemple, n’a pas forcément de raison de rester actif. Si personne ne peut expliquer sa finalité actuelle, c’est un point à vérifier.
La démarche tient dans une fiche d’inventaire. Elle rend les constats exploitables et facilite les arbitrages entre les équipes marketing, produit, technique et conformité.
- Technologie : nom du pixel, de l’outil ou de l’intégration observée.
- Finalité : mesure ou opération attendue, avec son usage actuel.
- Configuration et partage : pages concernées, données transmises et destinataires identifiés.
- Responsable et décision : personne ou équipe référente, puis maintien, correction ou suppression à étudier.
Lors d’un audit mené pour un organisme de santé, 50 pixels inutiles ont été identifiés. C’est un constat propre à ce site, pas une moyenne ni une norme. Il illustre surtout ce qui arrive quand les installations s’accumulent sans revue régulière.
Je documente les éléments sans finalité actuelle, les configurations à clarifier et les responsables à solliciter. L’inventaire répond à la question « qu’est-ce qui est présent ? ». La suite consiste à cartographier les flux : quelles données partent, vers quels tiers, et dans quelles conditions ?
Comment cartographier les flux et les responsabilités ?
Pour cartographier les flux, je relie chaque technologie à ce qu’elle mesure, aux données qu’elle transmet et aux personnes ou organisations responsables. Sans cette vue, un pixel peut rester actif après la fin du besoin qui l’avait justifié.
Pour chaque pixel, tag ou intégration, je documente les éléments utiles à l’analyse :
- La finalité de mesure : conversion, audience, attribution ou autre indicateur.
- Les événements observés et les catégories de données susceptibles d’être transmises. Je vérifie les champs réellement envoyés, sans me limiter à la documentation du fournisseur.
- Les destinataires des données et le rôle de chaque partie : équipe interne, prestataire ou plateforme tierce.
- Le responsable de l’ajout, de la configuration et du maintien de l’intégration.
La responsabilité ne se limite pas à l’équipe qui a posé le tag. Je clarifie qui décide de son ajout, qui valide son usage, qui peut le modifier et qui vérifie qu’il reste nécessaire. Dans les organisations que j’accompagne, le point faible est souvent là : les outils sont documentés, mais personne n’est clairement responsable de leur retrait.
Je compare ensuite les flux observés avec les informations publiées dans la politique de confidentialité. Les finalités, les catégories de données et les destinataires décrits doivent correspondre aux pratiques effectives. Un écart mérite d’être examiné, notamment lorsqu’une intégration évolue ou qu’un fournisseur modifie son fonctionnement.
Cette cartographie aide aussi à interpréter les résultats avec prudence. Les restrictions de navigateur, les bloqueurs, les erreurs de configuration, les événements dupliqués ou les différences d’attribution peuvent produire des mesures incomplètes ou divergentes. Un chiffre issu d’un outil tiers n’est donc pas nécessairement une représentation exhaustive des comportements sur votre site.
Cette gouvernance permet enfin de réexaminer les besoins de mesure : chaque technologie doit répondre à un besoin actuel, avec des responsabilités et des flux toujours compris.
Comment réduire les risques sans perdre en mesure ?
Je réduis les risques en revoyant les besoins de mesure, en retirant les outils sans usage actuel et en privilégiant des solutions dont les données collectées, les destinataires et les réglages sont compréhensibles. L’objectif n’est pas d’accumuler des outils, mais de produire des analyses utiles tout en sachant ce qui est partagé et ce que les chiffres ne permettent pas de conclure.
Pour chaque technologie, je vérifie d’abord qu’elle répond à un objectif précis : mesurer une conversion, comprendre un parcours ou évaluer une campagne. Si aucun besoin actuel ne justifie sa présence, je la retire ou je suspends sa collecte. Un outil installé « au cas où » ajoute de la complexité sans améliorer la décision.
Avant de conserver un outil, je contrôle sa configuration réelle, pas seulement sa documentation :
- Collecte : quels événements, paramètres et identifiants sont transmis ? Sont-ils nécessaires à l’objectif retenu ?
- Déclenchement : les balises s’activent-elles sur les bonnes pages et dans les bonnes conditions ? Y a-t-il des doublons ou des envois inattendus ?
- Partage : quels tiers reçoivent les données, et quelles règles de conservation ou d’accès s’appliquent ?
- Responsabilités : qui pilote l’outil, valide les changements, contrôle les accès et répond aux incidents ?
Je documente aussi les limites de mesure. Les bloqueurs, les choix de consentement, les restrictions des navigateurs et les modèles d’attribution peuvent créer des écarts entre les données observées et l’activité réelle. Une mesure partielle n’est pas nécessairement un défaut de configuration ; elle doit être interprétée sans la présenter comme exhaustive.
Cette revue ne garantit pas la conformité. Elle clarifie les choix, réduit les collectes injustifiées et permet de conserver les mesures qui servent effectivement vos décisions.
| Décision | Vérification | Résultat attendu |
| Conserver une technologie | La relier à un objectif de mesure actuel | Un usage justifié et explicite |
| Réduire ou retirer une collecte | Examiner les événements, paramètres et destinataires | Moins de données partagées sans utilité établie |
| Maintenir un outil | Contrôler le déclenchement, les accès et les responsabilités | Une configuration comprise et suivie |
| Interpréter les résultats | Documenter les limites de mesure | Des analyses utiles, sans prétendre à l’exhaustivité |
Votre site partage-t-il uniquement les données nécessaires ?
Le risque du tracking tiers vient souvent d’une accumulation d’outils dont l’objectif, la configuration ou les flux ne sont plus clairs. L’enquête menée sur 50 sites de santé illustre l’ampleur possible du problème, sans permettre de généraliser ses résultats à tous les sites. Pour reprendre le contrôle, j’audite les traceurs, je cartographie les données partagées, je clarifie les responsabilités et je réévalue les besoins de mesure. Un outil conservé doit répondre à un objectif actuel et offrir suffisamment de transparence et de contrôle. Cette démarche vous aide à réduire les partages inutiles et à prendre des décisions fondées sur des analyses plus fiables.
FAQ
- Qu’est-ce que le tracking tiers ?
Il désigne l’usage de technologies comme des pixels ou des intégrations qui peuvent partager des données avec des services externes. - Pourquoi les pixels tiers présentent-ils un risque ?
Ils peuvent rendre les flux de données opaques, notamment lorsque leur objectif ou leur configuration ne sont plus connus des équipes. - Que faut-il vérifier pendant un audit de tracking ?
Il faut inventorier les technologies actives, leur objectif, leur configuration, les données partagées et les responsabilités associées. - Que révèle l’enquête menée sur des sites de santé ?
Sur les 50 sites étudiés, 96 % utilisaient des technologies de suivi et 52 % des pixels tiers. Parmi les sites utilisant ces pixels, 77 % ne les mentionnaient pas dans leur politique de confidentialité. Ces résultats concernent cette enquête. - Comment réduire les risques liés au tracking tiers ?
Réévaluez vos besoins de mesure, retirez les outils sans objectif actuel, cartographiez les flux et choisissez des outils offrant transparence et contrôle.
A propos de l’auteur
Je suis Franck Scandolera, expert en data engineering et en performance digitale. J’aide les organisations à fiabiliser leur mesure, à comprendre leurs flux de données et à maîtriser les technologies de suivi qui alimentent leurs analyses.
⭐ Expert et formateur en Tracking avancé, Analytics Engineering et Automatisation IA (n8n, Make) ⭐
Ref clients : Logis Hôtel, Yelloh Village, BazarChic, Fédération Football Français, Texdecor…
Mon terrain de jeu :
Data & Analytics engineering : tracking propre RGPD, entrepôt de données (GTM server, BigQuery…), modèles (dbt/Dataform), dashboards décisionnels (Looker, SQL, Python).
Automatisation IA des taches Data, Marketing, RH, compta etc : conception de workflows intelligents robustes (n8n, Make, App Script, scraping) connectés aux API de vos outils et LLM (OpenAI, Mistral, Claude…).
Engineering IA pour créer des applications et agent IA sur mesure : intégration de LLM (OpenAI, Mistral…), RAG, assistants métier, génération de documents complexes, APIs, backends Node.js/Python.