On a longtemps considéré le suivi d’ouverture comme un indicateur universel. Un pixel invisible au fond d’un mail, un score qui remonte dans le CRM et un scénario qui se déclenche. Ce pixel de suivi fonctionnait sans consentement explicite du destinataire, jusqu’aux nouvelles règles de la CNIL, qui viennent remettre en cause cet usage automatique.

 

Un traceur invisible

Pendant des années, le pixel de suivi (cette fameuse image invisible de 1×1 pixel) a fonctionné en sous-marin. Hébergé sur un serveur distant, intégré dans le corps de l’email, il se charge à l’ouverture et remonte l’information sans que le destinataire en ait conscience. Rien d’exceptionnel côté marketing : le pixel sert à personnaliser les relances, mesurer l’audience réelle d’une campagne, repérer les adresses obsolètes. Mais une boîte mail reste un espace privé. Et être tracé sans le savoir, sur sa messagerie personnelle, fini par faire l’objet de plaintes (les mêmes qui ont poussé à l’encadrement du pixel de suivi par la CNIL).

 

Ce qui est autorisé vs ce qui est encadré

Attention, dire que la CNIL bannit le pixel est une erreur. Elle trace une ligne claire entre deux usages :

 

  • L’exemption pour la délivrabilité : repérer une adresse inactive pour la retirer d’une liste de diffusion reste possible sans consentement explicite. La logique : c’est un usage technique, pas commercial ou marketing.

 

  • Les mails transactionnels et l’authentification : confirmation de commande, notification d’expédition, alerte de sécurité se trouvent en dehors du champ de la nouvelle réglementation.

 

Pour tout le reste (personnalisation, mesure d’audience, ciblage), le consentement est requis. En effet, dès lors qu’un pixel sert à construire un profil comportemental, le consentement explicite du destinataire devient obligatoire.

 

Quel risque pour les entreprises non conformes ?

Aujourd’hui, le pixel non consenti n’est plus une zone grise tolérée. C’est un manquement au RGPD sanctionnable jusqu’à 20 millions d’euros ou 4% du chiffre d’affaires mondial. Mais au-delà du montant, c’est le signal qui compte : avec le nouveau cadre imposé au pixel de suivi, la CNIL distingue clairement ce qui relève du fonctionnement technique d’un envoi (délivrabilité, sécurité) de ce qui relève d’une exploitation commerciale du comportement du destinataire. Le premier reste libre, le second exige un consentement explicite, documenté et révocable.

 

Du suivi passif au signal d’engagement

Perdre le pixel de suivi ne veut pas dire perdre la mesure d’engagement. Au contraire, c’est l’opportunité pour les entreprises de reconstruire cette mesure sur une base consentie.

 

  • Les liens trackés (sous vigilance) : la recommandation CNIL vise en priorité le pixel. Les liens contenant des paramètres de suivi (UTM) ne sont pas explicitement visés de la même façon, mais associer un clic à un profil reste soumis au RGPD général : pas d’exemption automatique parce que le clic est volontaire. La vigilance porte sur ce qui est fait de la donnée collectée, pas seulement sur le geste qui la déclenche.

 

  • Le zero-party data : plutôt que de déduire un intérêt par un traceur, le demander. Centre de préférences, sondage court, quiz de qualification : la donnée déclarée par le contact est plus fiable qu’une donnée devinée et elle arrive avec son consentement intégré dès la collecte.

 

La bascule est nette : d’une mesure passive et invisible, on passe à une mesure qui exige d’expliciter ce qu’on fait de la donnée, quel que soit le canal. Moins de volume peut-être, mais des données qui tiennent face à un contrôle.

Avec sa recommandation, la CNIL vient de rappeler qu’aucune donnée comportementale ne se collecte sans que le destinataire ne le sache. Les entreprises qui s’y adaptent maintenant ne perdent pas en visibilité, elles gagnent une base qui tient debout.