Consentement aux traceurs

Les lois de protection de la vie privée sont interprétées de plus en plus strictement et certains acteurs du web prennent même leurs propres initiatives pour aller plus loin (par exemple, le "Mail Privacy Protection" d'Apple).

En France notamment, la loi "Informatique et Libertés" indique qu'un consentement est requis pour placer ou lire des informations sur l'appareil d'un profil.

Actito vous permet donc de gérer le consentement aux traceurs (trackingConsent), qui détermine si le comportement d'un profil suite à l'envoi d'une communication peut être suivi ou non à des fins marketing (par ex. : enregistrer l'ouverture ou le clic dans une campagne).

Recommandations concernant les pixels de tracking

Le 14 avril 2026, la CNIL (Commission Nationale de l'Informatique et des Libertés) a publié sa recommandation concernant les pixels de tracking.

Bonne nouvelle, le consentement aux traceurs permet déjà de respecter cette recommandation !

💡 Besoin d'aller plus loin ? → Pour comprendre les coulisses de cette réglementation et découvrir comment transformer cette contrainte en opportunité marketing, découvrez notre article complet sur ce sujet.

Comprendre le consentement aux traceurs

Le consentement aux traceurs se définit au sens large comme le consentement de suivre le comportement d'un profil à des fins marketings.

D'un point de vue pratique, dans Actito, le consentement aux traceurs régule les points suivants :

• l'enregistrement de l'ouverture d'un e-mail, SMS, message WhatsApp , Push et In-App
• l'enregistrement du clic dans un e-mail, SMS, message WhatsApp , Push et In-App
• l'enregistrement de l'appareil et du user-agent utilisé par le profil
• l'enregistrement d'un goal de visite ou de transaction

Par défaut, tous les canaux sont activés. Ce qui signifie que pour un profil avec un consentement aux traceurs négatif, aucune des actions ci-dessus ne sera stockée dans ses interactions. Toutefois, l'administrateur de la licence peut définir précisément le scope du consentement aux traceurs dans les paramètres de la licence.

Différence avec le consentement marketing

Par son fonctionnement, le consentement aux traceurs se rapproche du consentement marketing (marketingConsent), qui lui régule le consentement donné par un profil pour être ciblé par des communications marketings.

Un profil peut tout à fait accepter de recevoir des communications marketing (consentement marketing positif), mais refuser que son comportement face à ces communications soit stocké et utilisé pour impacter les messages qu'il reçoit (consentement aux traceurs négatif).

Il s'agit donc de 2 concepts complémentaires.

Mettre en place le consentement aux traceurs

Le consentement de vos profils, qu'il soit positif ou négatif, est stocké dans votre table de profils grâce à l'attribut prédéfini "trackingConsent" (à condition que l'attribut existe dans votre table de profils).

Si votre table de profils a été créée sans l'atttribut, vous pouvez l'ajouter via l'interface (en no-code ou par JSON) ou via API en prenant soin de ne mettre aucune valeur par défaut.

remarque

La valeur par défaut de l'attribut trackingConsent ne peut pas être modifiée après sa création via l'interface (cela reste toutefois possible via API ou JSON).

CNIL

Si vous ajoutez ce champ à votre table, veillez à ne pas mettre de valeur par défaut. Pour rappel :

• Vos profils créés après le 14/04/2026 doivent avoir un consentement à "FALSE" par défaut
• Vos profils créés avant le 14/04/2026 doivent avoir un consentement à "TRUE" (il est réputé acquis), mais doivent être avertis via une campagne d'information contenant un formulaire de retrait

info

Si aucune valeur n'est définie pour cet attribut pour un profil, il sera considéré comme ayant la valeur VRAI.

Comprendre l'application du consentement

D'un point de vue pratique, la prise en compte d'un consentement aux traceurs négatif aura un impact sur le reporting et sur les interactions d'un profil.

Interactions de profil

Si un profil refuse que son comportement soit suivi, aucune des interactions pré-citées n'apparaîtra dans les interactions de profil.

Cela implique que :

• ces interactions sont exclues de l'export des événements d'une campagne
• ce profil ne pourra pas être ciblé sur base de cette interaction (un profil avec un consentement négatif sera toujours considéré comme "non-ouvreur" d'une campagne dans un ciblage)
• aucun scénario ne pourra être déclenché par cette interaction. De même, un bloc d'attente "ouverture" ou "clic dans une campagne" renverra toujours un profil avec consentement négatif vers la branche de sortie, car l'action n'est pas enregistrée.

De plus, au niveau des attributs de profil, les attributs techniques "lastDevice" et "lastUseragent" ne seront plus mis à jour.

Exception de récence de la CNIL

Afin de vous permettre de nettoyer votre table de profils, Actito mettra à jour les attributs de récence (ex: date de dernière ouverture) avec la date seule, sans l'heure. Cette date de récence anonymisée ne peut en aucun cas être utilisée pour du ciblage marketing standard. Elle doit exclusivement servir à réduire la fréquence de ciblage ou à nettoyer les profils inactifs. La mise en place d'une segmentation de nettoyage par vos soins est nécessaire pour bénéficier de l'exemption prévue par la CNIL et vous protéger en cas de contrôle.

Un consentement au traceurs négatif a donc pour effet de ne pas stocker l'interaction. D'un point de vue pratique, les moyens techniques mis en place par Actito pour récolter l'information, comme le pixel de tracking ou la redirection des liens, restent en place dans les campagnes. Mais les interactions en découlant ne seront pas enregistrées, ni stockées dans la licence.

Reporting

Afin de concilier respect de la vie privée et fiabilité de vos données, Actito gère le consentement négétif de la sorte :

• Interactions de la campagne (par profil) : Les ouvertures, clics et conversions n'apparaissent pas pour les profils ayant refusé le tracking, ne permettant pas d'identifier ou d'analyser le comportement d'un profil spécifique

• Rapports globaux de campagne (anonymisé) : Les interactions continuent d'alimenter les données globales de la campagne (taux d'ouverture, taux de clic) sans qu'il soit possible de les rattacher à un profil individuel. Cela vous permet de conserver des statistiques de performance réelles sans enfreindre le consentement négatif de vos profils.

Similairement, aucun goal transactionnel ne sera rattaché à la campagne, ni n'apparaîtra dans le module Revenus.

remarque

Cette distinction peut entraîner des écarts entre certains rapports :

• Les rapports d'interactions détaillés (par exemple les rapports e-mail affichant les ouvertures ou clics par profil) afficheront des données uniquement pour les profils ayant consenti au suivi.
• Les rapports globaux (anonymisés) incluent également les interactions des profils n'ayant pas consenti au suivi.

Vous pourriez donc observer des différences entre les interactions et les rapports de campagne.

Obtenir et visualiser le consentement aux traceurs

Le consentement (ou refus de consentement) d'un profil peut être obtenu en amont dans votre système et alimenté dans Actito par import, synchronisation ou appel API.

Il peut également être collecté directement via les formulaires d'Actito :

• En créant un formulaire de collecte, à lier à une campagne (e-mail ou SMS).
• En créant un centre de préférence, à utiliser comme scénario de désinscription d'une campagne e-mail.

astuce

Si vous souhaitez plus d'informations sur comment créer ces formulaires, consultez le chapitre sur les abonnements.

::: info Si votre table de profils est synchronisée avec un système externe (CRM, ERP, e-commerce, CDP, etc.) qui constitue la source de référence de vos données, nous vous recommandons de d'abord mettre à jour les informations de consentement dans ce système en, puis de les synchroniser vers Actito. Créer ou modifier directement un attribut de consentement dans Actito sans tenir compte de votre système source pourrait entraîner des incohérences entre les deux plateformes. :::

Gestion du consentement multi-pays

Dans certains pays, la collecte explicite du consentement aux traceurs n'est pas obligatoire. Il est donc possible que certains de vos profils ne disposent d'aucune valeur pour le champ trackingConsent.

info

L'attribut trackingConsent n'est pas un champ obligatoire et peut donc ne contenir aucune valeur. Dans ce cas, l'absence de valeur sera interprétée comme TRUE.

Si votre table de profils contient des profils provenant de plusieurs pays, nous vous recommandons tout de même de suivre les recommandations de la CNIL.

En effet, bien qu'elles s'appliquent particulièrement dans le contexte français, elles ont été pensées sur base de règles européennes. Il est donc recommandé de les suivre pour tous vos profils et pas uniquement vos profils basés en France.

attention

Pour les bases de données multi-pays, veillez à bien tenir compte de cette logique lors de la création de segments ou de rapports basés sur le champ trackingConsent. Les profils pour lesquels aucune valeur n'est renseignée seront assimilés à des profils ayant la valeur TRUE.

Visualiser le consentement aux traceurs

Le consentement collecté est stocké dans la fiche profil, sous l'onglet "Interactions".

La mise à jour du consentement aux traceurs d'un profil peut également être exporté via l'app "Exports", grâce à un export incrémental sur les "Modification sur les profils" de type "Modifications de consentement" (qui regroupe les acceptations ou refus de consentement marketing et consentement des traceurs).

A savoir

L'action de retirer son consentement aux traceurs va impacter les futures interactions, qui ne seront donc pas enregistrées, mais n'a pas pour effet de supprimer les informations d'ouverture, clics, et autres, récoltées auparavant (lorsque le consentement était positif). Les données historiques restent donc accessibles.

Recommandations concernant les pixels de tracking

Le 7 juillet 2026, le consentement aux traceurs évoluera pour s'aligner précisément aux exceptions prévues par la recommandation de la CNIL :

• conservation des statistiques anonymisées et de la date de dernière ouverture
• granularité du champ d'application

Il ne faut pas attendre le 7 juillet pour agir

La mise à jour d'Actito est nécessaire uniquement pour bénéficier des exemptions prévues, pas pour mettre en oeuvre la collecte et la traçabilité du consentement au tracking.

A faire immédiatement

• Activer l'attribut trackingConsent dans votre table de profils sans lui attribuer de valeur par défaut ni aux profils existants.
  • Les profils sans valeurs sont assimilés à TRUE et n'occasionneront donc aucun changement de comportement.
• Mettre à jour tous les formulaires de collecte afin d'intégrer le consentement au tracking et alimenter le trackingConsent

Nouveaux profils → créés à partir du 14 avril

La CNIL n'a pas prévu de délai transitoire pour les nouveaux inscrits. Il faut donc :

• Collecter le consentement au tracking dès l'inscription.
• Définir trackingConsent = FALSE lorsque le consentement n'a pas été obtenu.
• Prévoir des campagnes dédiées pour recueillir le consentement des contacts concernés.

Table de profils existante → profils créés avant le 14 avril

Le consentement de la base existante en date de la publication est réputé acquis, mais il faut informer les profils sur les pratiques de tracking e-mail et leur droit de retrait :

• Mettre en place une campagne d'information avec un lien vers un formulaire de retrait.
• Définir la cible : pour raison de délivrabilité, nous conseillons de ne pas contacter toute la table de profils mais de profiter de cette occasion pour nettoyer les inactifs.
• Avant envoi, définir trackingConsent = TRUE pour les profils couverts par ce dispositif en renseignant le nom/date de la campagne comme moyen et moment de collecte.
• Envoyer la campagne entre le 8 et 14 juillet.
  • Si la cible dépasse vos volume habituels, vous pouvez envoyer la campagne en plusieurs vagues pour préserver votre délivrabilité.

Avis de responsabilité

Les outils fournis par Actito facilitent votre mise en conformité technique. Toutefois, la configuration de vos campagnes, le respect des calendriers légaux et la validité juridique de la collecte de vos consentements restent sous votre entière responsabilité.