Table des matières
Quand un propriétaire demande une estimation en ligne, il confie son nom, son adresse et son intention de vendre. Si ces informations partent vers des régies publicitaires, l'agence prend un risque juridique et abîme la confiance qui fait son métier. C'est ce qu'a révélé l'audit du site de Bordier-Schmidhauser, et c'est ce qu'A-Track a corrigé.
En bref
Le client : Bordier-Schmidhauser, agence immobilière genevoise (vente, estimation, gérance).
Le problème : des champs de formulaires d'estimation transmis aux plateformes publicitaires, et des balises actives avant tout choix du visiteur.
La solution : un tracking server-side qui filtre les données, une CMP et le Consent Mode v2 en mode avancé.
Le résultat : plus aucune donnée personnelle en clair vers les régies, et une attribution Google Ads fiabilisée.
L'immobilier genevois : une donnée confidentielle par nature
Une demande d'estimation contient l'identité du propriétaire, l'adresse du bien, sa valeur et un projet de vente. Ce sont des données personnelles au sens de la LPD, et des informations que le client attend de voir traitées avec discrétion.
Pour Bordier-Schmidhauser, la confiance est le socle de la relation client. Deux comportements compliquent pourtant la mesure marketing dans ce type de secteur :
Une partie des visiteurs refuse les cookies, ce qui est leur droit.
Une part importante du trafic arrive sur Safari ou Firefox, qui limitent le suivi par leurs protections (ITP, ETP).
Le diagnostic : des formulaires qui parlaient trop
L'audit initial a mis au jour un problème plus sérieux qu'une perte de performance. La configuration client-side historique laissait fuiter des informations :
Les champs des formulaires d'estimation (nom, e-mail, adresse du bien) étaient captés par des balises et transmis en clair à Google et Meta. Or Google interdit de lui envoyer des données qui permettent d'identifier une personne (règles Google Analytics sur les PII).
Les balises se déclenchaient avant tout choix du visiteur. En Suisse, la LTC (art. 45c) exige une information et un droit de refus ; pour les prospects de l'UE, le RGPD et la directive ePrivacy imposent un consentement préalable. Et depuis le 31 juillet 2024, Google applique sa politique de consentement de l'UE aux données suisses.
Faute de mesure fiable, les campagnes Google Ads pilotaient à l'aveugle sur une partie du trafic.
Le double risque : une exposition juridique (communication de données à des plateformes étrangères sans information suffisante, au regard des art. 16 et 19 LPD), doublée d'un budget publicitaire mal piloté.
La solution : une architecture server-side « privacy-first »
A-Track a déployé une architecture de tracking server-side sur un sous-domaine de l'agence, pensée d'abord pour la conformité, ensuite pour la performance.
Un sas de filtrage
Toutes les données passent par un serveur de collecte intermédiaire avant tout envoi aux plateformes :
Suppression des données personnelles : nom, adresse du bien et autres champs ne sont jamais transmis aux régies.
Anonymisation : les adresses IP sont tronquées avant transmission.
CMP et Consent Mode v2 en mode avancé
Une CMP a été paramétrée et couplée au Google Consent Mode v2. En cas de refus, aucun cookie n'est posé : Google reçoit seulement des signaux sans cookie et modélise les conversions manquantes. Selon Google (2021), cette modélisation retrouve plus de 70 % des parcours clic vers conversion perdus à cause des refus.
Des conversions enrichies, après consentement
Les données envoyées à Google Ads et à Meta (CAPI) le sont sous forme hachée et uniquement après consentement. Une donnée hachée reste une donnée personnelle pseudonymisée : elle figure donc dans la politique de confidentialité.
Conseil A-Track : testez vos formulaires avec l'onglet Réseau du navigateur ouvert. Si votre e-mail ou votre adresse apparaissent en clair dans une requête vers Google ou Meta, vous avez le même problème que celui corrigé ici.
Les résultats : conformité d'abord, mesure fiable ensuite
Le projet montre que la mise en conformité n'est pas un frein, mais un socle qui fiabilise le marketing.
Conformité : plus aucune donnée personnelle en clair vers les plateformes. Le tracking respecte le choix du visiteur et la documentation est prête en cas de contrôle du PFPDT.
Fiabilité : des conversions auparavant invisibles sont de nouveau mesurées ou modélisées, et les demandes d'estimation sont mieux rattachées aux campagnes.
Pilotage : l'algorithme Google Ads est nourri de données plus propres et plus complètes, ce qui lui permet d'enchérir sur des signaux réels.
Pour un autre cas chiffré dans un secteur de confiance, lisez notre cas client G. Salerno & Associés.
Focus technique : les visiteurs Safari (ITP)
Sans server-side, les cookies des visiteurs Safari voient leur durée de vie réduite : selon WebKit, 7 jours sans interaction pour les cookies créés en JavaScript, voire 24 heures après un lien tracké.
Avec des cookies first-party posés côté serveur, une demande d'estimation peut être rattachée à une première visite faite plusieurs semaines plus tôt. Un atout décisif quand la décision de vendre un bien se prend sur des mois.
Conclusion : la conformité comme avantage concurrentiel
Dans un secteur où la confiance est le premier actif, la conformité LPD n'est pas un frein, c'est un argument commercial. Trois vérifications à faire sur votre site :
Aucun champ de formulaire ne doit partir en clair vers une régie.
Aucune balise publicitaire ne doit se déclencher avant le choix du visiteur.
Le serveur de mesure doit filtrer ce qui sort, avec des règles documentées.
Notre guide de la conformité LPD et RGPD détaille chaque étape.
