FAQ
Cette FAQ résume les enjeux stratégiques de la collecte de données en Suisse, articulée autour de la conformité légale et de l'efficacité publicitaire.
Une CMP suffit-elle à être conforme?
▾
La réponse de notre expert A-Track
Non. La CMP doit être connectée au reste du site (tags, analytics, CRM) pour bloquer réellement les cookies non essentiels avant consentement.
Faut-il un bouton “Refuser tout”?
▾
La réponse de notre expert A-Track
Oui, c'est la pratique recommandée. Dans l'UE, le RGPD et les autorités de protection des données exigent que refuser soit aussi simple qu'accepter. En Suisse, la LPD n'impose pas de bouton précis, mais le visiteur doit être informé et pouvoir refuser facilement (art. 45c LTC).Un bouton « Tout refuser » au même niveau que « Tout accepter » couvre les deux cas.
Peut-on mesurer après un refus de cookies?
▾
La réponse de notre expert A-Track
Oui, de façon limitée et toujours dans le respect du choix du visiteur. Avec le Consent Mode v2 en mode advanced, les balises Google envoient après un refus des signaux sans cookie, et Google modélise une partie des conversions manquantes.Le tracking server-side ne permet pas de mesurer davantage un visiteur qui a refusé : il sert à fiabiliser et à minimiser les données des visiteurs qui ont accepté. Un refus reste un refus.
Est-ce que GTM Server accélère le site?
▾
La réponse de notre expert A-Track
Pas automatiquement. Le server-side n'allège la page que si l'on retire des scripts du navigateur, par exemple des pixels publicitaires remplacés par des envois depuis le serveur. Si tous les pixels restent en place, le gain est faible.Quand des scripts sont retirés, le chargement s'améliore, ce qui profite à l'expérience utilisateur et, indirectement, au SEO via les Core Web Vitals.
Puis-je continuer à faire du remarketing?
▾
La réponse de notre expert A-Track
Oui, à condition que le consentement publicitaire ait été accepté. Sinon, la mesure reste agrégée et conforme.
La CAPI fonctionne sans cookies?
▾
La réponse de notre expert A-Track
En partie. La CAPI envoie les événements depuis un serveur et peut s'appuyer sur des données first-party hachées (email, téléphone), pas seulement sur les cookies du navigateur. Les identifiants _fbp et _fbc restent utiles pour améliorer la correspondance.Dans tous les cas, elle respecte le choix du visiteur : après un refus, aucun événement marketing ne part vers Meta.
Quelle différence entre audit et consulting?
▾
La réponse de notre expert A-Track
L’audit identifie les problèmes. Le consulting accompagne leur résolution et structure votre gouvernance data.
Proposez-vous des formations certifiantes?
▾
La réponse de notre expert A-Track
Oui, avec évaluation finale et attestation officielle A-Track.
Qu’est-ce que le Meta Pixel et à quoi sert-il?
▾
La réponse de notre expert A-Track
Le Meta Pixel est un code que vous installez sur votre site web pour suivre les actions de vos visiteurs (achats, formulaires, clics). Ces données permettent à Meta d’optimiser vos publicités, de mesurer vos conversions et de créer des audiences plus performantes sur Facebook et Instagram.
Le Meta Pixel est-il conforme à la LPD en Suisse?
▾
La réponse de notre expert A-Track
Il peut l'être, à condition d'être bien configuré. En Suisse, l'art. 45c LTC impose d'informer le visiteur sur les cookies et de lui permettre de refuser ; la LPD exige de la transparence sur les finalités et les destinataires des données, dont Meta. Pour les visiteurs de l'UE, le RGPD et la directive ePrivacy exigent un consentement préalable.En pratique, le plus simple est de déclencher le Pixel uniquement après accord, via votre CMP. Un tracking server-side permet de contrôler et de limiter les données envoyées à Meta, mais il ne remplace pas le consentement : un refus reste un refus.
Comment installer le tracking LinkedIn Ads sur mon site?
▾
La réponse de notre expert A-Track
Il suffit d’installer l’Insight Tag via Google Tag Manager avec votre Partner ID LinkedIn, puis d’ajouter une balise de conversion avec le Conversion ID pour chaque action importante (formulaire, achat, page clé). Pour un suivi fiable, combinez le client-side et l’API serveur.
Pourquoi utiliser le tracking côté serveur pour LinkedIn Ads?
▾
La réponse de notre expert A-Track
Parce qu'il rend la mesure plus robuste. Les événements passent par votre propre sous-domaine (first-party), puis sont transmis à LinkedIn via sa Conversions API. La mesure est moins exposée aux restrictions des navigateurs et aux bloqueurs, et LinkedIn reçoit des conversions plus complètes pour optimiser vos campagnes.Le serveur permet aussi de filtrer les données avant envoi. Il respecte toujours le choix du visiteur : un refus reste un refus.
Le bandeau cookie est-il obligatoire pour un site 100% suisse?
▾
La réponse de notre expert A-Track
Pas au sens strict de la LPD, mais en pratique presque toujours. En Suisse, l'art. 45c LTC impose d'informer les visiteurs sur les cookies et de leur permettre de les refuser, et la LPD exige une information transparente (politique de confidentialité). La loi suisse n'impose donc pas un bandeau de consentement préalable pour un public purement suisse.En revanche, Google applique sa politique de consentement de l'utilisateur de l'UE à la Suisse depuis le 31 juillet 2024 : pour utiliser pleinement Google Ads (remarketing, audiences, mesure des conversions), il faut recueillir le consentement et le transmettre via le Consent Mode v2. Dès que vous ciblez aussi des visiteurs de l'UE, le consentement préalable est exigé. Pour un site commercial, une CMP reste donc la solution la plus sûre.
Qui est responsable en cas d'amende : l'agence ou le client?
▾
La réponse de notre expert A-Track
En Suisse, les amendes de la LPD (jusqu'à CHF 250'000) visent la personne physique responsable d'une violation intentionnelle, en général au sein de l'entreprise cliente, et sont prononcées par les autorités pénales cantonales. Lorsque l'identification de cette personne exigerait des mesures disproportionnées, l'entreprise peut être condamnée à une amende de CHF 50'000 au plus (art. 64 LPD).L'agence peut, elle, voir sa responsabilité contractuelle engagée si elle a manqué à son devoir de conseil ou mal exécuté son mandat. Côté UE, le RGPD sanctionne l'entreprise (responsable du traitement ou sous-traitant).
Qu'est-ce que le Google Consent Mode v2?
▾
La réponse de notre expert A-Track
C'est un mécanisme qui permet à vos balises Google (Analytics, Ads) d'ajuster leur comportement selon le choix du visiteur dans le bandeau cookies. La version 2 ajoute les paramètres ad_user_data et ad_personalization.Google l'exige pour les données de l'EEE depuis mars 2024 et l'applique aussi à la Suisse depuis le 31 juillet 2024 : sans signaux de consentement, les fonctions publicitaires (remarketing, audiences, mesure des conversions) sont limitées.
Puis-je utiliser un plugin gratuit pour la conformité ?
▾
La réponse de notre expert A-Track
C'est déconseillé pour un site commercial. Les plugins gratuits suivent souvent moins bien les évolutions légales et techniques (Consent Mode v2, TCF 2.3 de l'IAB, nouveaux cookies à catégoriser). Une CMP professionnelle, comme Cookie-Script, automatise le scan des cookies, le blocage préventif des balises et la transmission des signaux au Consent Mode.Quelle que soit la solution, testez-la : aucune balise non essentielle ne doit se déclencher après un refus.
Est-ce obligatoire si je ne cible que la Suisse?
▾
La réponse de notre expert A-Track
Oui, si vous utilisez Google Ads. Ce n'est pas la loi suisse qui l'impose, mais la politique de Google : depuis le 31 juillet 2024, Google applique à la Suisse sa politique de consentement de l'utilisateur de l'UE. Même pour une petite entreprise vaudoise qui vend uniquement en local, sans Consent Mode v2, le remarketing, les audiences et la mesure des conversions sont limités.Côté loi, la Suisse exige information et droit de refuser (art. 45c LTC) ; le consentement préalable est exigé pour les visiteurs de l'UE.
Vais-je perdre des données en l'activant?
▾
La réponse de notre expert A-Track
Au contraire. Sans Consent Mode v2, vos audiences Google Ads se vident et la mesure se dégrade. En l'activant, surtout en mode advanced (celui qu'A-Track recommande), les balises envoient après un refus des signaux sans cookie, et Google peut modéliser une partie des conversions manquantes.Pour les visiteurs de l'UE, faites valider ce réglage par votre DPO.
Cela remplace-t-il le Server-Side Tracking?
▾
La réponse de notre expert A-Track
Non, c'est complémentaire. Le Consent Mode transmet aux balises Google le choix du visiteur. Le server-side gère l'acheminement des données : mesure first-party sur votre propre sous-domaine, plus résiliente aux restrictions des navigateurs et aux bloqueurs, et filtrage des données avant envoi.Combinés, ils donnent une mesure fiable qui respecte toujours le choix du visiteur : un refus reste un refus.
Quelle est la différence majeure entre la LPD (Suisse) et le RGPD (UE) pour un site web ?
▾
La réponse de notre expert A-Track
Bien que très proches, la LPD (loi fédérale sur la protection des données) privilégie une approche basée sur la transparence et le risque, tandis que le RGPD impose un cadre plus strict sur le consentement préalable. Toutefois, si vous ciblez des clients européens, vous devez respecter le RGPD, qui est le standard le plus élevé.
Mon entreprise est 100% suisse, dois-je installer une bannière de cookies ?
▾
La réponse de notre expert A-Track
Dans la plupart des cas, oui. En Suisse, l'art. 45c LTC impose d'informer les visiteurs sur les cookies et de leur permettre de les refuser, et la LPD exige une information transparente sur les traitements.De plus, Google applique à la Suisse sa politique de consentement de l'utilisateur de l'UE depuis le 31 juillet 2024 : sans bannière (CMP) reliée au Consent Mode v2, les fonctions publicitaires de Google Ads sont limitées, même pour un public suisse. Si vous ciblez aussi l'UE, le consentement préalable est obligatoire.
Qu'est-ce que le "Privacy by Design" imposé par la LPD ?
▾
La réponse de notre expert A-Track
Cela signifie que la protection des données doit être intégrée dès la conception de votre site ou de vos campagnes marketing, et non ajoutée à la fin. Le tracking doit être configuré pour collecter le minimum de données nécessaires.
Quels sont les risques financiers en cas de non-conformité LPD ?
▾
La réponse de notre expert A-Track
Le RGPD prévoit des amendes contre les entreprises, jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial (art. 83 RGPD). La LPD fonctionne autrement : elle prévoit des amendes pénales jusqu'à CHF 250'000 contre les personnes physiques responsables, en cas de violation intentionnelle de certains devoirs (information, collaboration, diligence, secret professionnel, art. 60 à 63 LPD).Ces amendes sont prononcées par les autorités pénales cantonales ; le PFPDT enquête et ordonne des mesures, mais n'inflige pas d'amendes. S'y ajoutent des coûts indirects : mise en conformité dans l'urgence, atteinte à la réputation, fonctions publicitaires limitées.
Est-il illégal d'utiliser Google Analytics en Suisse ou en Europe ?
▾
La réponse de notre expert A-Track
Non, ce n'est pas illégal en soi, mais la configuration par défaut pose problème. Il faut recueillir le consentement là où il est requis, réduire la durée de conservation des données, limiter les données envoyées et, idéalement, passer par un tracking server-side sur votre propre sous-domaine : l'adresse IP du visiteur n'est alors plus transmise directement aux serveurs de Google aux États-Unis.
Qu'est-ce qu'une CMP (Consent Management Platform) ?
▾
La réponse de notre expert A-Track
C'est le logiciel qui gère la bannière de cookies (ex: Cookie-Script, Cookiebot). Elle bloque les scripts de tracking tant que l'utilisateur n'a pas donné son accord et stocke la preuve du consentement.
La conformité des données est-elle un frein à la performance marketing ?
▾
La réponse de notre expert A-Track
Non, c'est l'inverse. Un tracking "propre" et conforme (surtout via Server-Side) améliore la qualité des données collectées car elles sont filtrées et structurées, augmentant la confiance des algorithmes publicitaires.
Dois-je mettre à jour ma politique de confidentialité ?
▾
La réponse de notre expert A-Track
Absolument. Elle doit lister tous les outils de tracking utilisés, la finalité de la collecte, le lieu de stockage des données et les droits des utilisateurs. C'est une obligation LPD et RGPD.
Qu'est-ce que le "Droit à l'oubli" ?
▾
La réponse de notre expert A-Track
C'est le droit pour un utilisateur de demander la suppression de toutes ses données personnelles de vos bases de données (CRM, Analytics, outils marketing). Votre infrastructure de tracking doit permettre cette action.
Qu'est-ce que le tracking "Client-Side" (classique) ?
▾
La réponse de notre expert A-Track
C'est la méthode traditionnelle où le navigateur de l'utilisateur (Chrome, Safari) envoie directement les données aux plateformes (Facebook, Google). C'est devenu fragile à cause des bloqueurs de publicités et des restrictions des navigateurs (ITP).
Qu'est-ce que le tracking "Server-Side" ?
▾
La réponse de notre expert A-Track
C'est une méthode où le navigateur envoie les données à votre serveur intermédiaire (proxy), qui les nettoie et les transmet ensuite aux plateformes. Vous gardez le contrôle total des données avant qu'elles ne partent chez les GAFAM.
Quels sont les avantages majeurs du Server-Side ?
▾
La réponse de notre expert A-Track
Mesure first-party sur votre propre sous-domaine, plus résiliente aux restrictions des navigateurs et aux bloqueurs, toujours dans le respect du choix du visiteur.Cookies posés par le serveur, qui peuvent durer plus longtemps que les cookies JavaScript limités à 7 jours par Safari (si le serveur est bien aligné sur votre domaine).
Contrôle des données : filtrage, hachage ou suppression des informations sensibles avant envoi aux plateformes.
Page potentiellement plus légère, si des pixels sont retirés du navigateur.
Le Server-Side permet-il de tout tracer, même sans consentement ?
▾
La réponse de notre expert A-Track
Non. Techniquement, un serveur peut recevoir des données, mais cela ne change rien aux règles : le choix du visiteur dans la bannière de cookies doit être respecté, côté navigateur comme côté serveur. Un refus reste un refus.Le server-side sert à fiabiliser et à minimiser les données, pas à collecter ce que le visiteur a refusé.
Pourquoi mes cookies expirent-ils après 24h ou 7 jours sur Safari ?
▾
La réponse de notre expert A-Track
À cause de l'ITP (Intelligent Tracking Prevention) d'Apple. Safari bloque les cookies tiers et limite à 7 jours les cookies first-party créés en JavaScript, voire à 24 heures lorsque le visiteur arrive via un lien portant des paramètres de suivi (par exemple gclid ou fbclid).Un cookie posé par votre serveur dans la réponse HTTP, sur votre propre sous-domaine, peut durer plus longtemps. Attention : depuis Safari 16.4, si le serveur qui pose le cookie a une adresse IP trop différente de celle de votre site, Safari le plafonne aussi à 7 jours. L'architecture du serveur de tagging doit donc être prévue en conséquence.
Qu'est-ce que GTM (Google Tag Manager) Server-Side ?
▾
La réponse de notre expert A-Track
C'est la version serveur de GTM. Elle permet de réceptionner les données du web, de les manipuler (nettoyer les PII, hacher les emails) et de les distribuer aux API des partenaires (Meta, Google Ads, TikTok).
C'est quoi "Stape.io" ?
▾
La réponse de notre expert A-Track
Stape est un hébergeur spécialisé dans Google Tag Manager server-side. Il est souvent choisi plutôt que Google Cloud (GCP) parce qu'il est plus simple à configurer, avec une tarification lisible, et parce qu'il propose des modules prêts à l'emploi (power-ups) : chargement de GTM depuis votre domaine (Custom Loader), anonymisation, conservation des identifiants first-party (Cookie Keeper).Ces outils rendent la mesure plus robuste, mais ne changent rien au consentement : un refus reste un refus.
Quelle est la différence entre Stape et Google Cloud pour le tracking ?
▾
La réponse de notre expert A-Track
Google Cloud est une infrastructure brute facturée à l'usage (complexe). Stape est une solution "clé en main" optimisée pour GTM, avec des serveurs en Europe, facilitant la conformité RGPD/LPD.
Le tracking Server-Side améliore-t-il le SEO ?
▾
La réponse de notre expert A-Track
Indirectement, oui. En déplaçant une partie des scripts publicitaires (Meta Pixel, TikTok Pixel, etc.) du navigateur vers le serveur, vous allégez le code de la page. Le site peut charger plus vite, et la vitesse de chargement fait partie des signaux d'expérience de page de Google (Core Web Vitals).
Est-ce compliqué de migrer vers le Server-Side ?
▾
La réponse de notre expert A-Track
Cela demande une expertise technique (DNS, configuration GTM web et server, API des plateformes, consentement). C'est le cœur de métier de spécialistes comme A-Track. Une mauvaise configuration peut entraîner des pertes ou des doublons de données, voire des envois non conformes : d'où l'importance d'une phase de test (recette) avant la mise en ligne.
Pourquoi utiliser Cookie-Script comme CMP ?
▾
La réponse de notre expert A-Track
C'est une solution robuste, économique et facile à intégrer avec GTM. Elle propose des fonctionnalités de "Geo-Targeting" (afficher la bannière RGPD aux Européens mais une version allégée aux Suisses si désiré) et s'intègre bien avec le Google Consent Mode V2.
Qu'est-ce que l'API de Conversion (CAPI) de Facebook/Meta ?
▾
La réponse de notre expert A-Track
C'est l'interface qui permet d'envoyer les événements (achat, lead) directement de votre serveur à Meta, en complément du pixel du navigateur. Les deux flux sont dédupliqués grâce à un identifiant d'événement commun (event_id).La CAPI rend la mesure plus résiliente face aux restrictions des navigateurs, aux bloqueurs et aux effets d'iOS 14.5 (App Tracking Transparency). Elle reste soumise au choix du visiteur : un refus de consentement reste un refus.
Qu'est-ce que les « conversions améliorées » (Enhanced Conversions) de Google ?
▾
La réponse de notre expert A-Track
Lors d'une conversion, la balise envoie à Google des données first-party hachées (SHA-256), comme l'email ou le téléphone saisis dans le formulaire. Google les rapproche de comptes Google connectés pour relier la conversion au bon clic publicitaire, même quand le cookie n'est plus disponible.Ces données personnelles ne doivent être envoyées qu'avec le consentement du visiteur (paramètre ad_user_data du Consent Mode v2) et une information claire dans votre politique de confidentialité.
Dois-je utiliser un sous-domaine personnalisé (ex: data.monsite.ch) ?
▾
La réponse de notre expert A-Track
Oui, c'est fortement recommandé pour le server-side. Hébergé sur votre propre sous-domaine, le serveur de tracking peut poser des cookies first-party via des en-têtes HTTP. Ils durent en général plus longtemps que les cookies posés en JavaScript, que Safari (ITP) limite à 7 jours.Ils ne sont pas pour autant à l'abri de toute restriction : Safari et Firefox font évoluer leurs protections (Safari peut aussi limiter ces cookies, par exemple si le serveur n'a pas une adresse IP proche de celle de votre site), certains bloqueurs filtrent ces sous-domaines, et un refus de consentement reste un refus.
Qu'est-ce que le "Data Layer" (Couche de données) ?
▾
La réponse de notre expert A-Track
C'est un objet JavaScript invisible sur votre site qui contient toutes les informations clés (prix du produit, ID, catégorie, email utilisateur). GTM lit ce Data Layer pour envoyer les bonnes informations aux outils marketing.
Est-ce que le Server-Side fonctionne avec Shopify / WordPress ?
▾
La réponse de notre expert A-Track
Oui. Des plugins (comme GTM4WP ou des applis Shopify Data Layer) facilitent l'envoi des données vers le conteneur GTM Server-Side.
Le "Cookieless Tracking" signifie-t-il la fin du tracking ?
▾
La réponse de notre expert A-Track
Non. Le « cookieless » désigne surtout la fin de la dépendance aux cookies tiers. Safari et Firefox les bloquent déjà ; Google a en revanche renoncé en avril 2025 à les supprimer de Chrome, où ils restent disponibles.La tendance de fond ne change pas : la mesure s'appuie de plus en plus sur des données first-party, des cookies posés par votre propre domaine et des envois depuis le serveur (API de conversion). On mesure différemment, dans le respect du consentement.
Qu'est-ce qu'un "Power-Up" Stape ?
▾
La réponse de notre expert A-Track
Ce sont des modules additionnels proposés par Stape pour simplifier des tâches techniques : par exemple Cookie Keeper (conserve et restaure des identifiants first-party quand le navigateur les efface), Custom Loader (charge GTM depuis votre domaine) ou l'anonymisation de données avant envoi.Ils s'utilisent toujours dans le respect du choix du visiteur.
Puis-je utiliser GTM Server-Side pour d'autres outils que Google ?
▾
La réponse de notre expert A-Track
Oui. Vous pouvez envoyer des données à Facebook, TikTok, Pinterest, LinkedIn, Klaviyo, ou même votre propre base de données SQL/BigQuery depuis le même serveur.
Quel est le coût mensuel d'une infrastructure Server-Side ?
▾
La réponse de notre expert A-Track
Cela dépend du volume de requêtes. Chez Stape, une offre gratuite couvre jusqu'à 10'000 requêtes par mois, et l'offre Pro coûte environ 17 USD par mois en facturation annuelle, jusqu'à 500'000 requêtes (tarifs publiés par Stape, septembre 2026). Sur Google Cloud (Cloud Run), Google estime le coût à environ 45 USD par mois et par serveur, et recommande au moins deux serveurs en production.Ces frais d'hébergement ne sont pas compris dans les prestations de mise en place et de maintenance d'A-Track : ils s'y ajoutent.
J'ai un site vitrine, le tracking avancé est-il nécessaire ?
▾
La réponse de notre expert A-Track
Pour une simple vitrine sans publicité, un Analytics de base suffit. Mais si vous faites du référencement (SEO) ou des campagnes locales, comprendre le comportement utilisateur (temps passé, clics sur "contact") via GTM reste précieux.
Lead Gen B2B : Comment tracker la qualité des leads ?
▾
La réponse de notre expert A-Track
Il ne faut pas seulement tracker l'envoi du formulaire. Il faut utiliser le Server-Side pour envoyer un "Offline Event" à Google/Facebook lorsque le lead devient un client "qualifié" ou "signé" dans votre CRM.
E-commerce : Pourquoi mes ventes Analytics ne correspondent pas à mon Back-office ?
▾
La réponse de notre expert A-Track
C'est souvent dû aux bloqueurs de publicité, aux refus de cookies, aux restrictions des navigateurs ou aux visiteurs qui quittent la page « Merci » avant le chargement des balises.Le tracking server-side fiabilise la remontée des achats et réduit nettement cet écart. Un écart résiduel reste normal : un refus de consentement reste un refus, et Analytics ne remplace pas votre comptabilité.
Qu'est-ce que le POAS (Profit On Ad Spend) ?
▾
La réponse de notre expert A-Track
Au lieu de mesurer le ROAS (Chiffre d'affaires / Dépense pub), le tracking avancé permet d'envoyer la marge réelle dans les outils publicitaires. Vous optimisez vos pubs pour le profit, pas juste pour le volume de vente.
Comment tracker un numéro de téléphone cliqué ?
▾
La réponse de notre expert A-Track
Via GTM, on configure un déclencheur sur les liens tel:. Pour aller plus loin, on utilise le "Call Tracking" dynamique pour savoir quel mot-clé a généré l'appel.
Le tracking Server-Side aide-t-il pour l'Email Marketing (Klaviyo/Mailchimp) ?
▾
La réponse de notre expert A-Track
Oui, dans une certaine mesure. Un cookie d'identification posé par votre serveur sur votre propre domaine résiste mieux à la limite de 7 jours que Safari (ITP) impose aux cookies posés en JavaScript. Klaviyo ou Mailchimp reconnaissent donc plus longtemps les abonnés qui reviennent sur le site, et les flux (flows) « Panier abandonné » ou « Navigation produit » se déclenchent plus souvent.Ce suivi reste soumis au consentement du visiteur.
Comment gérer le tracking si j'ai plusieurs domaines ?
▾
La réponse de notre expert A-Track
Il faut distinguer deux cas.Entre sous-domaines d'un même domaine (www.votre-site.ch et shop.votre-site.ch), les cookies Google sont partagés automatiquement : aucune configuration cross-domain n'est nécessaire.
Entre domaines distincts (votre-site.ch et votre-site.fr, ou le domaine d'un prestataire de paiement ou de réservation), il faut configurer soigneusement la mesure inter-domaines dans GTM et GA4 pour ne pas perdre la session du visiteur, et vérifier les redirections et le consentement sur chaque domaine.
Peut-on tracker les formulaires AJAX sans page de remerciement ?
▾
La réponse de notre expert A-Track
Oui, c'est une spécialité de l'implémentation via GTM. On écoute la "réussite" du formulaire dans le code ou le Data Layer pour déclencher la conversion, sans avoir besoin d'URL spécifique.
L'attribution marketing est-elle fiable à 100% ?
▾
La réponse de notre expert A-Track
Jamais. C'est un modèle mathématique. Cependant, le tracking Server-Side fournit les données les plus brutes et complètes possibles, rendant les modèles d'attribution de GA4 ou Facebook beaucoup plus justes.
Qu'est-ce que le "User ID" ?
▾
La réponse de notre expert A-Track
C'est une fonctionnalité qui permet de reconnaître qu'un utilisateur sur mobile est la même personne que sur ordinateur, à condition qu'il se soit connecté à son compte client. C'est essentiel pour le parcours client cross-device.
Pourquoi la maintenance du tracking est-elle nécessaire ?
▾
La réponse de notre expert A-Track
Le web change tout le temps : mises à jour des navigateurs, évolutions légales, modifications des API de Meta et Google, nouvelles versions du site ou de la CMP. Sans surveillance, un setup qui fonctionne aujourd'hui peut cesser de fonctionner du jour au lendemain, souvent sans que personne ne s'en aperçoive.
En quoi consiste un audit de tracking ?
▾
La réponse de notre expert A-Track
Un expert analyse votre compte GTM, GA4, et vos pixels. Il vérifie la présence de doublons, la conformité des bannières cookies, la perte de données (Data Discrepancy) et la sécurité des données collectées.
Que faire si mon agence web a "mal" installé le tracking ?
▾
La réponse de notre expert A-Track
C'est fréquent, et ce n'est pas un reproche : le tracking avancé est un métier à part entière, distinct du développement web. Il est recommandé de faire intervenir un spécialiste (comme A-Track) pour auditer l'existant, nettoyer les balises, mettre en place un Data Layer propre et, si c'est pertinent, migrer vers GTM server-side, sans toucher au design du site.
Combien de temps prend une mise en conformité et installation Server-Side ?
▾
La réponse de notre expert A-Track
Pour un site standard, cela prend entre 3 à 7 jours ouvrés pour l'audit, la configuration, la phase de test (recette) et la mise en ligne.
Est-ce que la maintenance inclut la gestion de la CMP (Cookie banner) ?
▾
La réponse de notre expert A-Track
Oui. Les services de maintenance incluent souvent le scan mensuel des cookies pour s'assurer que les nouveaux plugins installés sur le site ne déposent pas de cookies illégaux sans être bloqués par la bannière.
Quelle est la valeur ajoutée d'un expert suisse pour la LPD ?
▾
La réponse de notre expert A-Track
La connaissance des subtilités locales. Par exemple, savoir comment configurer la géolocalisation pour appliquer les règles strictes du RGPD aux visiteurs de l'UE tout en gardant plus de flexibilité pour les visiteurs suisses (si la stratégie le permet).
Le tracking Server-Side est-il réservé aux grandes entreprises ?
▾
La réponse de notre expert A-Track
Non. Avec des hébergeurs comme Stape, l'infrastructure est devenue accessible aux PME. Elle est particulièrement utile dès que vous investissez régulièrement en publicité ou que vous vendez en ligne : des données de conversion fiables comptent alors directement pour vos campagnes.Un audit de départ permet de vérifier si l'investissement se justifie pour votre site.
Quels livrables reçoit-on après une mission de tracking ?
▾
La réponse de notre expert A-Track
Généralement : un plan de marquage (tag plan), un accès au conteneur GTM propre, une documentation de l'architecture mise en place et un rapport de conformité technique.
Puis-je gérer mon tracking seul avec des tutos YouTube ?
▾
La réponse de notre expert A-Track
Pour une installation basique, oui. Pour du Server-Side, de la conformité LPD stricte et des APIs de conversion, le risque d'erreur (double comptage, perte de données, illégalité) est très élevé sans background technique.
Quelle est la première étape pour travailler avec des experts comme a-track.ch ?
▾
La réponse de notre expert A-Track
La première étape est toujours l'Audit. Il est impossible de construire une maison solide sans vérifier l'état du terrain. L'audit permet de lister les failles de sécurité et les opportunités d'amélioration de la donnée.
Peut-on héberger Google Tag Manager Server-Side chez Infomaniak ?
▾
La réponse de notre expert A-Track
Oui. Google fournit une image Docker officielle de GTM server-side, qui peut être installée sur l'infrastructure cloud d'Infomaniak en Suisse (Jelastic Cloud ou serveur virtuel).Cette option réduit fortement l'exposition à des droits étrangers comme le CLOUD Act américain, ce qui peut intéresser les organisations soumises à de fortes exigences de confidentialité (banques, santé, secteur public). Elle demande en revanche une exploitation technique plus lourde (mises à jour de l'image, disponibilité, surveillance). Le choix se fait avec le service conformité de l'entreprise.
Google Cloud Platform (Zurich) est-il conforme à la LPD pour le tracking ?
▾
La réponse de notre expert A-Track
La région Google Cloud de Zurich (europe-west6) héberge les données en Suisse avec un bon niveau de sécurité technique, mais Google reste une entreprise américaine soumise au droit américain (CLOUD Act). Pour la plupart des entreprises commerciales suisses, c'est une option défendable, d'autant que Google est certifié au Swiss-U.S. Data Privacy Framework, en vigueur depuis le 15 septembre 2024.Pour des données soumises au secret professionnel (banques, santé), un hébergeur exploité par une entreprise suisse, comme Infomaniak, réduit fortement le risque d'accès extraterritorial. La décision revient au service conformité ou au DPO.
Une banque suisse peut-elle utiliser Google Ads et Facebook Ads ?
▾
La réponse de notre expert A-Track
Oui, pour son site public et avec des règles strictes. A-Track ne fait jamais de tracking dans l'e-banking ni dans les back-offices : la mesure s'arrête au site public.Sur ce site, les balises marketing ne se déclenchent qu'après l'accord du visiteur dans la CMP ; un refus reste un refus. Côté serveur, A-Track ne traite des données qu'à des fins statistiques et avec consentement, et filtre chaque requête avant tout envoi (paramètres sensibles et identifiants retirés ou minimisés). Le dispositif est à valider par la conformité de la banque.
Comment concilier marketing digital et secret bancaire en Suisse ?
▾
La réponse de notre expert A-Track
Par un périmètre strict et la minimisation des données. Aucune mesure dans l'e-banking ni dans les back-offices : seul le site public est concerné, et uniquement avec le consentement du visiteur.Côté serveur, les requêtes sont nettoyées avant tout envoi : une URL parlante (par exemple banque.ch/pret-hypothecaire-geneve) est remplacée par un code générique (par exemple prod_id_123), et les paramètres sensibles sont retirés. Les destinataires reçoivent ainsi le moins d'informations possible.
Ce dispositif réduit fortement le risque de profilage sans l'annuler : il doit être validé par la conformité de la banque, au regard du secret bancaire (art. 47 LB).
Comment tracker les clients chinois (WeChat) et occidentaux dans le même outil ?
▾
La réponse de notre expert A-Track
Pour unifier les données de WeChat (Chine) et de Google ou Meta (Occident), les maisons de luxe peuvent s'appuyer sur un « hub » server-side centralisé. Ce serveur sert d'aiguillage : il reçoit les données des différentes régions, gère les spécificités locales (comme le blocage des services Google en Chine) et consolide le tout dans un entrepôt de données (par exemple BigQuery) pour une vue globale du ROI.Chaque région garde ses propres règles : consentement, transferts de données et loi chinoise sur la protection des informations personnelles (PIPL) doivent être traités dès la conception.
Quel est l'impact de l'ITP (Safari) sur les ventes de montres de luxe ?
▾
La réponse de notre expert A-Track
L'ITP d'Apple limite à 7 jours les cookies first-party créés en JavaScript dans Safari (24 heures dans certains cas d'arrivée via un lien de suivi). Or la décision d'achat d'une montre de luxe prend souvent plusieurs semaines, voire plusieurs mois : le lien entre la publicité et l'achat se perd, et la performance des campagnes digitales est sous-estimée.Une mesure first-party sur votre propre sous-domaine (server-side), avec des cookies posés par le serveur, rend l'attribution plus robuste, à condition que le serveur soit bien aligné sur votre domaine, et toujours dans le respect du choix du visiteur.
Quels documents le PFPDT demande-t-il lors d'un contrôle LPD ?
▾
La réponse de notre expert A-Track
Le PFPDT n'a pas de liste fixe, mais lors d'une enquête (art. 49 et 50 LPD), cinq documents reviennent souvent :1) Le registre des activités de traitement (art. 12 LPD), dont les entreprises de moins de 250 collaborateurs sont en partie dispensées.
2) La preuve des choix de consentement, lorsque vous vous appuyez sur un consentement (visiteurs de l'UE, politique de Google).
3) Les garanties pour les transferts de données hors de Suisse (art. 16 LPD, par exemple Swiss-U.S. DPF ou clauses types) et, si le traitement présente un risque élevé, une analyse d'impact (art. 22 LPD).
4) La preuve technique que les traceurs non essentiels respectent le choix du visiteur (protection des données dès la conception et par défaut, art. 7 LPD).
5) Les contrats de sous-traitance avec vos prestataires (art. 9 LPD).
Qui paie l'amende LPD en cas de non-conformité : l'entreprise ou le directeur ?
▾
La réponse de notre expert A-Track
La LPD vise la personne physique responsable d'une violation intentionnelle (par exemple la personne qui a pris la décision au sein de l'entreprise), et non automatiquement le directeur. L'amende peut atteindre CHF 250'000 et est prononcée par les autorités pénales cantonales ; le PFPDT, lui, n'inflige pas d'amendes.Lorsque l'identification de la personne responsable exigerait des mesures disproportionnées, l'entreprise peut être condamnée à une amende de CHF 50'000 au plus (art. 64 LPD). Le RGPD européen, lui, sanctionne l'entreprise.
Pourquoi mes campagnes Performance Max (PMax) manquent-elles de stabilité ?
▾
La réponse de notre expert A-Track
L'instabilité des campagnes PMax vient souvent d'un manque de données propres. Si votre tracking perd trop de conversions (restrictions des navigateurs, bloqueurs, conversions mal configurées), l'algorithme manque de signaux pour apprendre.Pour stabiliser PMax, fournissez-lui des conversions fiables et régulières : tracking server-side first-party, conversions améliorées (données first-party hachées, avec consentement) et Consent Mode v2 en mode advanced, qui permet à Google de modéliser une partie des conversions des visiteurs qui refusent.
Qu'est-ce que le POAS et en quoi complète-t-il le ROAS ?
▾
La réponse de notre expert A-Track
Le ROAS (Return on Ad Spend) rapporte le chiffre d'affaires aux dépenses publicitaires ; le POAS (Profit on Ad Spend) rapporte la marge. En transmettant une valeur de conversion basée sur la marge (par exemple via le server-side, qui peut enrichir chaque achat avec le coût des produits), vous pouvez demander aux enchères de Google Ads d'optimiser le profit plutôt que le seul volume de ventes.Le ROAS reste utile pour suivre le chiffre d'affaires ; le POAS l'éclaire sous l'angle de la rentabilité.
Comment améliorer le score de qualité de mes audiences (Match Rate) ?
▾
La réponse de notre expert A-Track
En envoyant des données first-party hachées (email, téléphone), avec le consentement du visiteur, via les API de conversion (par exemple Meta CAPI) et les conversions améliorées de Google. Plus le taux de correspondance est élevé, mieux les plateformes relient vos conversions à leurs utilisateurs, ce qui aide leurs algorithmes à optimiser.Vérifiez la qualité des données envoyées (format, normalisation avant hachage) dans les outils de diagnostic des plateformes, par exemple l'Event Match Quality chez Meta.
L'ITP d'Apple (Safari) impacte-t-il les ventes de luxe ?
▾
La réponse de notre expert A-Track
Oui, surtout quand le cycle d'achat est long. Safari (ITP) limite à 7 jours la durée des cookies posés en JavaScript. Or l'achat d'une montre de luxe se décide souvent sur plusieurs semaines, voire plusieurs mois : la visite qui a déclenché l'intérêt n'est plus reliée à la vente.Un tracking server-side sur votre propre sous-domaine permet de poser des cookies plus durables et de mieux préserver l'attribution, dans le respect du consentement du visiteur.
Le Server-Side Tracking expose-t-il mon serveur à des failles de sécurité ?
▾
La réponse de notre expert A-Track
Non, s'il est bien configuré. Le conteneur GTM Server-Side fonctionne dans un environnement isolé (Docker/Sandboxed). Il n'a pas d'accès direct à votre base de données client ou à votre back-office, il ne fait que recevoir des requêtes HTTP filtrées.
Quel est le ROI d'un projet de mise en conformité du tracking ?
▾
La réponse de notre expert A-Track
Il ne se calcule pas de façon universelle : il dépend de votre budget publicitaire, de la part de conversions aujourd'hui perdue ou mal attribuée et de votre marge.Pour l'estimer, comparez sur un mois les ventes ou leads de votre back-office avec ceux remontés dans Google Ads, Meta ou GA4, chiffrez l'écart, puis mettez-le en regard du coût du projet (mise en place et maintenance). À titre de repère, d'après nos mesures sur plus de 100 installations (Stape Analytics), le tracking server-side récupère de 30 à 80 % de données selon les sites, environ 40 % en moyenne : un ordre de grandeur, pas une garantie. S'y ajoutent des gains moins chiffrables mais réels : un risque juridique réduit et des décisions prises sur des données fiables.
Comment facturer vos services à mes clients ?
▾
La réponse de notre expert A-Track
Deux modèles existent :Revendeur : Vous intégrez notre prestation (Audit ou Setup) dans votre devis global avec votre marge. Nous vous facturons en sous-traitance.
Apporteur d'affaires : Vous nous mettez en relation directe avec le client pour la partie Data. Nous gérons le contrat et la facturation, et nous assurons la coordination parfaite avec vos équipes média/web.
Aidez-vous à la vente en phase d'avant-vente ?
▾
La réponse de notre expert A-Track
Absolument. Nous pouvons accompagner vos commerciaux lors des pitchs clients pour répondre aux questions techniques pointues (DSI, DPO) et rassurer le prospect sur la sécurité et la conformité du projet.
Si le tracking casse, qui est responsable vis-à-vis du client ?
▾
La réponse de notre expert A-Track
Si le client a souscrit à notre offre de Maintenance Annuelle, A-Track prend la responsabilité technique du bon fonctionnement des balises et s'engage sur des délais d'intervention (SLA). Cela décharge l'agence de la pression du "Service Après-Vente" technique.
Mon entreprise ne cible que la Suisse (sous LPD). Suis-je vraiment obligé de passer au TCF 2.3 de l'IAB ?
▾
La réponse de notre expert A-Track
Non, dans la plupart des cas. Ni la LPD ni le RGPD n'imposent le TCF de l'IAB. Google l'exige des éditeurs qui monétisent leur site ou leur application avec ses régies (AdSense, Ad Manager, AdMob) : ils doivent utiliser une CMP certifiée intégrée au TCF, y compris pour le trafic suisse depuis le 31 juillet 2024. Depuis le 1er mars 2026, seule la version 2.3 est valide.Pour un annonceur qui utilise Google Ads et GA4 sur son propre site, c'est le Consent Mode v2 qui compte : votre CMP doit transmettre le choix du visiteur à Google, qu'elle utilise le TCF ou non. Si vous affichez de la publicité tierce, faites vérifier votre cas.
Qu'est-ce que le signal « disclosedVendors » et a-t-il un impact sur mon SEO ?
▾
La réponse de notre expert A-Track
Le segment disclosedVendors, obligatoire dans le TCF 2.3, indique dans la chaîne de consentement (TC String) quels partenaires (vendors) ont été présentés à l'utilisateur dans la bannière.Il n'a pas d'effet direct sur le référencement. Indirectement, une CMP qui charge des centaines de partenaires inutiles alourdit la bannière et peut peser sur le chargement de la page ; les Core Web Vitals ne sont toutefois qu'un signal parmi d'autres pour Google. Bon réflexe : ne garder dans votre liste que les partenaires réellement utilisés.
Comment vérifier si ma bannière de cookies (CMP) est prête pour le TCF 2.3 ?
▾
La réponse de notre expert A-Track
Cette vérification concerne surtout les sites qui utilisent le TCF, par exemple pour afficher de la publicité tierce. Depuis le 1er mars 2026, seule la version 2.3 est valide.Dans l'interface de votre CMP (Cookiebot, Didomi, Usercentrics, etc.), ouvrez les paramètres du framework IAB et vérifiez :
1) que la version active est bien la 2.3 ;
2) que le segment disclosedVendors est bien généré.
Profitez-en pour nettoyer votre liste de partenaires (vendors) et désactiver ceux que vous n'utilisez pas. Contrôlez enfin avec Tag Assistant que vos balises Google reçoivent bien les signaux de consentement.
Qu'est-ce que l'Event Match Quality (EMQ) sur Meta ?
▾
La réponse de notre expert A-Track
C'est une note sur 10 attribuée par Meta pour évaluer la qualité des données clients (Email, IP, Prénom, etc.) envoyées avec chaque événement de conversion via l'API. Plus la note est élevée, plus Meta arrive à retrouver l'utilisateur Facebook ou Instagram qui a effectué l'achat, optimisant ainsi la diffusion de vos publicités.
Faut-il supprimer le Pixel Facebook de mon site si on utilise l'API Conversions ?
▾
La réponse de notre expert A-Track
Non, surtout pas. Les meilleures pratiques de Meta et d'A-Track consistent à utiliser une approche "Hybride" (Pixel + API). Le Pixel s'occupe des données navigateur (comme la profondeur de scroll), tandis que l'API sécurise les données cruciales (achats). La clé est de configurer une déduplication parfaite via l'Event ID pour ne pas fausser les chiffres.
Combien coûte l'hébergement d'un serveur Stape pour Meta CAPI ?
▾
La réponse de notre expert A-Track
L'hébergement server-side est aujourd'hui accessible. Stape propose une offre gratuite jusqu'à 10'000 requêtes par mois, puis une offre Pro à environ 17 USD par mois en facturation annuelle, jusqu'à 500'000 requêtes (tarifs publiés par Stape, septembre 2026). Le bon plan dépend de votre trafic.Chez A-Track, l'hébergement est facturé à part : il n'est compris ni dans la mise en place ni dans la maintenance annuelle.
Est-ce que Meta CAPI est compatible avec la LPD suisse ?
▾
La réponse de notre expert A-Track
Oui, si elle est configurée correctement. La CAPI via un serveur intermédiaire vous permet de contrôler précisément les données envoyées à Meta (minimisation, hachage, suppression des paramètres sensibles).Elle ne remplace pas le consentement : si le visiteur refuse, aucun événement marketing ne part vers Meta, ni par le Pixel ni par le serveur. Mentionnez aussi Meta comme destinataire dans votre politique de confidentialité (LPD) ; pour les visiteurs de l'UE, le consentement préalable est exigé.
Combien de temps faut-il pour implémenter Meta CAPI via sGTM ?
▾
La réponse de notre expert A-Track
La complexité varie selon votre CMS et l'état de votre Data Layer. Une configuration propre (création du serveur, paramétrage sGTM, déduplication, tests et validation) par nos experts prend généralement entre quelques jours et deux semaines.
GA4 Server-Side remplace-t-il la version classique ?
▾
La réponse de notre expert A-Track
Non, il s'agit d'une évolution de la méthode de collecte. Vous utilisez toujours la même interface Google Analytics 4 pour lire vos rapports. Ce qui change, c'est le « tuyau » qui alimente ces rapports : plus robuste, plus propre, et plus facile à maîtriser côté conformité grâce au filtrage des données avant envoi. Il ne dispense pas du consentement.
Si on utilise GA4 Server-Side, a-t-on encore besoin d'une bannière de cookies ?
▾
La réponse de notre expert A-Track
Oui. Le server-side ne remplace pas la bannière : il faut toujours informer les visiteurs et respecter leur choix (droit de refuser en Suisse selon l'art. 45c LTC, consentement préalable pour les visiteurs de l'UE, politique de consentement de Google appliquée à la Suisse depuis le 31 juillet 2024).Le serveur permet en revanche d'appliquer ce choix de façon plus stricte et de filtrer les données avant envoi. Avec le Consent Mode v2 en mode advanced, les balises Google envoient après un refus des signaux sans cookie, à partir desquels Google modélise une partie des conversions.
Pourquoi utiliser Stape plutôt que Google Cloud Platform (GCP) pour le sGTM ?
▾
La réponse de notre expert A-Track
Parce que l'hébergement sur GCP demande des compétences d'administration cloud (instances, mise à l'échelle, domaines, surveillance) et coûte plus cher pour un volume modeste : Google estime environ 45 USD par mois et par serveur et recommande au moins deux serveurs en production.Stape propose une infrastructure clé en main, une tarification lisible et des modules prêts à l'emploi (Custom Loader, Cookie Keeper, anonymisation). GCP reste pertinent pour les très gros volumes ou les équipes qui gèrent déjà leur propre cloud.
Est-ce que le GA4 Server-Side corrige les problèmes de "Direct Traffic" ?
▾
La réponse de notre expert A-Track
En partie seulement. Une hausse anormale du trafic « Direct » dans GA4 a plusieurs causes possibles : cookies raccourcis par l'ITP de Safari, parcours qui passent par un autre domaine (paiement, réservation), redirections qui perdent le référent, liens sans paramètres UTM (emails, applications).Des cookies posés par le serveur sur votre propre sous-domaine peuvent limiter la première cause, à condition que le serveur soit bien aligné sur votre domaine. Les autres se corrigent par la configuration (mesure inter-domaines, UTM, redirections).
Combien de temps faut-il pour migrer mon GA4 en Server-Side ?
▾
La réponse de notre expert A-Track
Si votre Data Layer (Client-Side) est déjà propre et standardisé, la configuration du serveur Stape, des balises sGTM et des filtres de "Data Redaction" prend généralement entre une et deux semaines, phases de test (QA) incluses.
Ai-je besoin de l'Events API si je n'utilise TikTok que pour la notoriété ?
▾
La réponse de notre expert A-Track
Pas forcément, mais elle reste utile. Pour des campagnes de trafic ou de notoriété, l'Events API rend la remontée d'événements comme les pages vues plus robuste face aux restrictions des navigateurs et aux bloqueurs, ce qui nourrit mieux vos audiences de reciblage.Elle respecte toujours le choix du visiteur : sans accord, pas d'événement ni d'audience. Si vous ne faites aucun reciblage, le Pixel seul peut suffire.
Le Pixel TikTok est-il supprimé avec cette méthode ?
▾
La réponse de notre expert A-Track
Non. Nous utilisons une configuration hybride : le Pixel collecte les événements dans le navigateur et l'Events API les envoie aussi depuis le serveur, ce qui rend la mesure plus robuste. Un identifiant commun (event_id) permet à TikTok de dédupliquer les événements et d'éviter le double comptage. Les deux voies respectent le même choix de consentement.
Le Server-Side ralentit-il mon site e-commerce ?
▾
La réponse de notre expert A-Track
Non, et il peut même l'alléger, sous condition. Le conteneur server-side tourne sur un serveur séparé, sans charge pour votre site. Le gain de vitesse n'apparaît que si l'on retire des scripts du navigateur, par exemple des pixels publicitaires remplacés par des envois depuis le serveur.Un site plus léger profite à l'expérience utilisateur et, indirectement, au SEO.
Les données envoyées via l'API TikTok sont-elles sécurisées ?
▾
La réponse de notre expert A-Track
Oui, si l'architecture est bien conçue. Les données personnelles comme l'email ou le téléphone sont normalisées puis hachées en SHA-256 sur votre serveur avant l'envoi à TikTok, et vous choisissez précisément les champs transmis.Attention : hacher n'est pas chiffrer. Une donnée hachée reste une donnée personnelle pseudonymisée au sens de la LPD et du RGPD, puisque la plateforme peut la rapprocher de ses propres utilisateurs. Elle ne doit donc être envoyée qu'avec le consentement du visiteur.
Comment maintenir cette infrastructure à jour ?
▾
La réponse de notre expert A-Track
Les API de TikTok, les modèles GTM et les recommandations de Stape évoluent régulièrement. Il faut donc surveiller le flux de données (alertes sur les volumes d'événements, contrôle des conversions) et appliquer les mises à jour.C'est l'objet de la maintenance annuelle d'A-Track : surveillance, mises à jour et correction rapide en cas de rupture, pour limiter au maximum les pertes de données.
Pourquoi mes campagnes génèrent-elles beaucoup de leads mais peu de clients ?
▾
La réponse de notre expert A-Track
Parce que l'algorithme optimise l'objectif que vous lui avez donné, pas votre résultat business. Si votre conversion est « formulaire envoyé », la plateforme cherchera des personnes susceptibles de remplir des formulaires, pas des acheteurs.La solution : remonter des signaux plus proches de la valeur réelle (leads qualifiés, ventes, valeur client via le CRM), afin que l'algorithme apprenne à viser les profils qui deviennent réellement clients.
Qu'est-ce qu'un « signal » pour un algorithme publicitaire ?
▾
La réponse de notre expert A-Track
Un signal est une information de conversion que vous transmettez à la plateforme publicitaire (Google Ads, Meta, LinkedIn) pour lui indiquer ce qu'est un bon résultat : conversion réelle, lead qualifié, vente, valeur client, donnée CRM.Les bons signaux sont proches de la valeur business réelle. Le « bruit » (formulaires spam, clics peu intentionnels, conversions mal configurées) dégrade au contraire l'apprentissage de l'algorithme.
Combien de temps faut-il à un algorithme publicitaire pour apprendre ?
▾
La réponse de notre expert A-Track
Les plateformes ont besoin de volume et de répétition pour détecter des patterns. La phase d'apprentissage dépend donc du nombre de conversions remontées : plus le signal est fréquent et fiable, plus l'apprentissage est rapide.Deux erreurs à éviter : trop segmenter vos campagnes (chaque segment fragmente le volume de données) et modifier vos campagnes trop souvent (chaque changement majeur relance la phase d'apprentissage).
Faut-il encore segmenter finement ses campagnes Google Ads et Meta ?
▾
La réponse de notre expert A-Track
Non, plus comme avant. À l'ère des enchères intelligentes, une segmentation excessive dilue les données disponibles pour l'apprentissage et pénalise les performances.La bonne approche : moins de campagnes, mais chacune avec un rôle clair dans le parcours client (notoriété, engagement, trafic, conversion, retargeting) et un objectif cohérent avec sa place dans l'entonnoir. C'est l'algorithme qui teste ensuite les combinaisons audiences × messages × visuels.
Pourquoi le tracking server-side améliore-t-il les performances des algorithmes ?
▾
La réponse de notre expert A-Track
Parce qu'il fiabilise la matière première de l'apprentissage : les données. En faisant transiter la collecte par votre propre sous-domaine, le tracking server-side rend la mesure plus résiliente face aux restrictions des navigateurs (comme l'ITP de Safari) et aux pertes techniques. Il vous permet aussi de contrôler les données envoyées à chaque plateforme, conformément à la LPD et au RGPD lorsqu'il est bien configuré. Le choix du visiteur reste respecté : un refus reste un refus.Résultat : davantage de conversions exploitables remontent aux plateformes. D'après nos mesures sur plus de 100 installations (Stape Analytics), le tracking server-side récupère de 30 à 80 % de données selon les sites, environ 40 % en moyenne. L'algorithme apprend sur une vision plus fidèle de la réalité et optimise mieux votre budget publicitaire (ROAS).
Qu'est-ce que le marketing à l'ère des algorithmes ?
▾
La réponse de notre expert A-Track
Le marketing à l'ère des algorithmes désigne un mode de pilotage où les plateformes publicitaires (Google Ads, Meta, LinkedIn) prennent elles-mêmes les décisions d'enchères, d'audiences et de diffusion via le machine learning. Le rôle de l'annonceur n'est plus de tout régler manuellement, mais de fournir à l'algorithme un environnement et des données fiables pour qu'il apprenne correctement.
Pourquoi des données fiables sont-elles indispensables aux algorithmes publicitaires ?
▾
La réponse de notre expert A-Track
Un algorithme publicitaire n'a pas de bon sens business : il optimise uniquement l'objectif et les signaux qu'on lui transmet. Si le tracking est défaillant ou incomplet, il apprend sur une vision faussée de la réalité et reproduit les mauvais résultats. Des données fiables, via un tracking server-side conforme, sont donc la condition de base d'un apprentissage performant.
Le tracking suffit-il à faire performer ses campagnes publicitaires ?
▾
La réponse de notre expert A-Track
Non. Un tracking fiable est le socle indispensable, mais ce n'est pas une condition suffisante. Pour générer de la croissance, il faut bâtir dessus : du contenu et des créations de qualité, une structure de campagnes claire, une gestion média experte et une méthodologie d'A/B testing rigoureuse. Le socle et la couche média sont complémentaires.
Qu'apporte l'A/B testing dans la publicité en ligne ?
▾
La réponse de notre expert A-Track
L'A/B testing consiste à comparer méthodiquement des variantes d'audiences, de créations et de messages pour identifier ce qui génère réellement de la valeur. Comme l'algorithme renforce ce qui fonctionne, l'A/B testing lui fournit une matière de qualité à optimiser et transforme des données fiables en décisions publicitaires rentables.
Le tracking server-side remplace-t-il totalement le Pixel ?
▾
La réponse de notre expert A-Track
Non. L'idéal est une configuration hybride : on garde le Pixel côté navigateur pour la simplicité et on ajoute l'API serveur (CAPI) pour combler les pertes. Les plateformes dédupliquent ensuite les événements afin d'éviter tout double comptage.
Le tracking server-side est-il compatible avec tous les CMS ?
▾
La réponse de notre expert A-Track
Oui, dans la grande majorité des cas. Comme nous nous appuyons sur le dataLayer et Google Tag Manager, le server-side s'implémente aussi bien sur Shopify, WordPress/WooCommerce et PrestaShop que sur un site développé sur mesure.Certaines plateformes demandent des adaptations : sur Shopify, par exemple, le suivi du checkout passe par les Customer Events, exécutés dans un environnement isolé.
Le tracking server-side rend-il le site plus rapide ?
▾
La réponse de notre expert A-Track
Pas automatiquement. Le gain de vitesse n'apparaît que si l'on retire des scripts du navigateur, par exemple des pixels publicitaires remplacés par des envois depuis le serveur. Si tous les pixels restent en place, la page n'est pas plus légère.Quand des scripts sont retirés, les temps de chargement s'améliorent, ce qui profite à l'expérience utilisateur et, indirectement, au SEO.
Mon hébergeur sGTM surveille-t-il la qualité de mes données ?
▾
La réponse de notre expert A-Track
Non. Un hébergeur comme Stape surveille son infrastructure : disponibilité du serveur, montée en charge, certificats, temps de réponse.Il ne vérifie pas que votre site envoie bien les événements, que vos conversions arrivent ou que le consentement est respecté. Si votre site cesse d'envoyer des achats, le serveur reste en bonne santé et ne signale rien. Cette surveillance doit être confiée à une personne nommée, interne ou externe.
À quelle fréquence faut-il vérifier un tracking server-side ?
▾
La réponse de notre expert A-Track
Nous recommandons trois niveaux :1. Des alertes automatiques en continu sur un volume minimum d'événements par heure et sur les conversions principales.
2. Une revue des logs du serveur chaque semaine (5 à 10 minutes), car les logs ne sont conservés que quelques jours selon l'offre d'hébergement.
3. Un audit complet toutes les six à huit semaines, avec les parcours clés rejoués en mode aperçu.
Ajoutez un test rapide des conversions après chaque mise en production du site.
Pourquoi mes conversions disparaissent alors que le trafic est stable ?
▾
La réponse de notre expert A-Track
C'est le symptôme typique d'une panne partielle. Le snippet GTM est toujours chargé, donc les pages vues arrivent, mais un élément lié à la conversion a changé : page de confirmation réécrite, événement purchase absent du dataLayer, bouton renommé, ou CMP qui ne transmet plus la mise à jour du consentement.Comparez chaque jour vos conversions au même jour de la semaine précédente et rapprochez-les chaque semaine des commandes réelles de votre boutique ou de votre CRM.
Surveiller son tracking aide-t-il à respecter la LPD ?
▾
La réponse de notre expert A-Track
Oui. L'art. 7 LPD impose des mesures techniques et organisationnelles dès la conception du traitement et des préréglages qui limitent le traitement au minimum nécessaire.Après une mise à jour du site ou de la CMP, des balises peuvent se déclencher avant le consentement, contrairement à ce qu'annonce votre politique. Une surveillance régulière, documentée dans un journal des contrôles, permet de détecter ces écarts et de démontrer que votre site fait ce qu'il annonce. Pour les visiteurs situés dans l'UE, le RGPD pose des exigences comparables.
Pourquoi mes conversions sont-elles attribuées au trafic direct ?
▾
La réponse de notre expert A-Track
C'est le symptôme classique d'un parcours qui traverse plusieurs domaines.Quand le visiteur quitte votre site pour une page de paiement, un moteur de réservation ou une billetterie hébergée ailleurs, son cookie de mesure ne le suit pas. Le domaine de destination ne trouve aucun identifiant, en crée un nouveau, et GA4 ouvre une seconde session. Comme le référent est votre propre site, ou qu'il se perd dans une redirection, cette session est classée en trafic direct.
Conséquence : une personne compte pour deux utilisateurs, le taux de conversion du canal payant s'effondre et celui du direct explose. Vérifiez d'abord si votre tunnel change de domaine avant la page de confirmation.
Faut-il configurer le cross-domain entre sous-domaines ?
▾
La réponse de notre expert A-Track
Non, dans la grande majorité des cas.www.votre-site.ch et shop.votre-site.ch partagent le même domaine racine. La balise Google et le Conversion Linker posent leurs cookies sur le domaine de plus haut niveau possible, donc votre-site.ch, et les deux sous-domaines les lisent sans configuration supplémentaire.
Ajouter malgré tout une configuration inter-domaines sur des sous-domaines peut créer des problèmes qui n'existaient pas, notamment l'écrasement de cookies. La configuration inter-domaines se justifie entre domaines distincts, par exemple votre-site.ch et votre-site.fr, ou vers le domaine d'un prestataire externe.
Le server-side partage-t-il un cookie entre deux domaines ?
▾
La réponse de notre expert A-Track
Non. Aucune architecture ne permet à un cookie de franchir une frontière de domaine : c'est une règle du navigateur, pas une limite d'outil.Un serveur de tagging hébergé sur data.votre-site.ch peut poser un cookie pour votre-site.ch, jamais pour le domaine d'un prestataire.
Ce que le server-side apporte réellement sur un parcours multi-domaine est ailleurs. D'abord la durée de vie : un cookie posé par le serveur dans la réponse HTTP, avec l'attribut HttpOnly, peut échapper au plafond de sept jours que Safari applique aux cookies créés en JavaScript, à condition que l'adresse IP du serveur soit alignée sur celle de votre site (sinon Safari le plafonne aussi). Ensuite la réconciliation : la conversion peut être reconstruite côté serveur à partir de la référence de commande, puis envoyée aux plateformes par API, dans le respect du consentement.
Google propose un jeton de liaison, le cookie FPLC, mais sa durée de vie est d'environ vingt heures.
Un consentement couvre-t-il le domaine de mon prestataire ?
▾
La réponse de notre expert A-Track
Non, pas automatiquement.Une bannière posée sur votre-site.ch ne couvre pas juridiquement le domaine d'un prestataire de paiement ou de réservation, sauf construction contractuelle explicite entre les deux entités. En pratique, le visiteur voit souvent deux bannières successives et peut répondre différemment à chacune.
Votre implémentation doit gérer ce cas plutôt que de le nier : si l'analytique est refusée sur le second domaine, aucun identifiant ne doit y être recréé.
Deux points à vérifier sous LPD et RGPD : l'identifiant partagé entre domaines doit figurer dans la politique de confidentialité de chaque domaine, avec le responsable du traitement, et les valeurs par défaut du Consent Mode doivent être cohérentes partout.
Faut-il annoncer toute fuite de données au PFPDT ?
▾
La réponse de notre expert A-Track
Non. L'art. 24 al. 1 LPD n'impose l'annonce au PFPDT que si la violation entraîne vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux des personnes concernées.Le risque est présumé élevé notamment lorsque la fuite porte sur des données sensibles, des copies de pièces d'identité ou de cartes de crédit. Il n'y a en principe pas de risque élevé si les données étaient déjà publiquement accessibles avant la violation.
Attention, si vous êtes sous-traitant la règle est différente : l'art. 24 al. 3 LPD vous oblige à annoncer au responsable du traitement toute violation, sans filtre de gravité.
Quel délai pour annoncer une violation de données en Suisse ?
▾
La réponse de notre expert A-Track
La LPD exige une annonce dans les meilleurs délais, sans fixer de durée chiffrée. C'est une différence importante avec l'art. 33 RGPD, qui impose une notification dans les meilleurs délais et si possible dans les 72 heures suivant la prise de connaissance.L'absence de délai chiffré ne signifie pas que vous pouvez attendre : elle vous laisse le temps d'établir les faits avant de qualifier le risque. L'art. 15 al. 2 OPDo admet d'ailleurs une annonce par étapes lorsque toutes les informations ne peuvent pas être réunies en même temps.
Si vous adressez aussi une clientèle dans l'Union européenne, raisonnez sur le régime le plus exigeant des deux.
Mon agence doit-elle me signaler une fuite de données ?
▾
La réponse de notre expert A-Track
Oui, et sans exception de gravité. Si votre agence gère votre gestionnaire de balises, votre conteneur server-side, votre plateforme de consentement ou votre CRM, elle agit comme sous-traitant.L'art. 24 al. 3 LPD l'oblige à vous annoncer dans les meilleurs délais tout cas de violation de la sécurité des données, y compris lorsqu'elle en est la cause.
C'est ensuite à vous, responsable du traitement, de décider de l'annonce au PFPDT et de l'information de vos propres clients. Votre contrat de sous-traitance devrait nommer un destinataire, un canal joignable hors heures de bureau et un format d'information qui vous permette de qualifier le risque.
Une adresse e-mail dans une URL est-elle une fuite de données ?
▾
La réponse de notre expert A-Track
Potentiellement oui. La LPD définit la violation par son effet et non par son origine : il suffit que des données personnelles aient été rendues accessibles à des personnes non autorisées. Aucune intrusion n'est nécessaire, une erreur de configuration suffit.Une adresse e-mail placée dans un paramètre d'URL part dans le referrer, dans les journaux du serveur, dans votre outil d'analytics et chez toutes les régies publicitaires appelées depuis cette page. Elle a donc bien été divulguée à des tiers.
Reste ensuite à qualifier le risque pour décider de l'annonce. Mais le bon réflexe est de traiter l'incident comme une violation, de le documenter, puis d'évaluer.
Risque-t-on une amende si on n'annonce pas une fuite ?
▾
La réponse de notre expert A-Track
Le défaut d'annonce n'est pas lui-même une infraction pénale : l'art. 24 LPD ne figure pas dans la liste des dispositions visées par les art. 60 à 62 LPD.Le risque est ailleurs. Si la fuite résulte du non-respect des exigences minimales de sécurité fixées par le Conseil fédéral, l'art. 61 let. c LPD prévoit, sur plainte, une amende pouvant aller jusqu'à 250 000 francs, prononcée contre la personne physique responsable et non contre l'entreprise.
Le PFPDT peut en outre ouvrir une enquête et, sur la base de l'art. 51 LPD, ordonner la modification, la suspension ou la cessation du traitement. Pour un dispositif de mesure, cela peut signifier l'arrêt d'une collecte dont dépendent vos campagnes.
Combien coûte un audit RGPD ou LPD ?
▾
La réponse de notre expert A-Track
Le prix dépend du périmètre : nombre de sites et de langues, applications mobiles, flux server-side et pays visés. L'audit flash en 48 h est gratuit.Pour un audit complet, notre questionnaire technique (https://www.a-track.ch/form) nous permet de vous envoyer un devis précis.
Quelle différence entre un audit tracking client-side et server-side ?
▾
La réponse de notre expert A-Track
L'audit client-side analyse ce qui se passe dans le navigateur du visiteur : balises, pixels et dataLayer. L'audit server-side analyse votre serveur de tracking : ce qu'il reçoit, ce qu'il filtre et ce qu'il transmet aux régies.Les deux se complètent, car la plupart des pertes et des fuites de données apparaissent à la jonction entre les deux.
Un site suisse doit-il respecter le RGPD ?
▾
La réponse de notre expert A-Track
Oui, dès qu'il propose des biens ou des services à des personnes situées dans l'Union européenne ou qu'il suit leur comportement, par exemple avec des outils d'analyse ou des pixels publicitaires.La plupart des sites suisses qui ciblent aussi la France ou l'Allemagne sont donc concernés par la LPD et par le RGPD.
Combien de temps dure un audit ?
▾
La réponse de notre expert A-Track
L'audit flash est livré en 48 h. Un audit complet prend de quelques jours pour un site à quelques semaines pour un groupe multi-sites et multi-pays.Le calendrier est fixé lors du cadrage.
Qu'est-ce que le canal AI Assistant de GA4 ?
▾
La réponse de notre expert A-Track
C'est un groupe de canaux par défaut de Google Analytics 4, disponible depuis le 13 mai 2026. Il regroupe les visites venues d'assistants conversationnels comme ChatGPT, Gemini, Copilot, Grok ou Deepseek.Aucune configuration n'est nécessaire : quand GA4 reconnaît le référent, il écrit automatiquement le medium ai-assistant et le nom de campagne (ai-assistant) sur la session.
Attention, il ne couvre pas tout le trafic venu de l'IA : les AI Overviews et l'AI Mode de Google Search en sont exclus et restent comptés en recherche organique.
Le canal AI Assistant mesure-t-il les AI Overviews de Google ?
▾
La réponse de notre expert A-Track
Non. La documentation de Google exclut expressément les AI Overviews et l'AI Mode du canal AI Assistant : ces clics sont comptés dans la recherche organique, mêlés à ceux des résultats classiques.Pour suivre cette visibilité, il faut passer par le rapport de performances IA génératives de la Search Console, déployé à tous les sites au 31 août 2026. Il raisonne en impressions, sans séparer les AI Overviews de l'AI Mode.
Conséquence pratique : un canal AI Assistant faible ne signifie pas que l'IA ne vous amène personne.
Pourquoi mon trafic ChatGPT arrive-t-il en trafic direct ?
▾
La réponse de notre expert A-Track
Parce que le canal AI Assistant repose entièrement sur le référent HTTP. Dans les applications mobiles, les applications de bureau et certaines intégrations, ce référent est absent ou vidé.La documentation de GA4 est explicite : une session est traitée comme du trafic direct lorsque aucune information sur la source de référence n'est disponible.
Aucun réglage ni passage au server-side ne restaure une information que le navigateur n'a jamais envoyée. Le seul indice exploitable reste la tendance de votre trafic direct et vos pages d'atterrissage inhabituelles.
Faut-il un groupe de canaux personnalisé pour le trafic IA ?
▾
La réponse de notre expert A-Track
Pas au départ. Le canal AI Assistant par défaut suffit pour obtenir un premier chiffre, sans configuration.Un groupe de canaux personnalisé devient utile dès que vous constatez des sessions issues d'assistants qui atterrissent hors du canal, par exemple quand un lien arrive déjà avec un paramètre de source mais sans paramètre de medium.
Dans ce cas, gardez le canal par défaut comme base de comparaison et documentez la date de chaque modification. Sans journal, une rupture dans la courbe devient impossible à interpréter six mois plus tard.