Pourquoi vos outils ne voient qu'une partie de vos conversions, et comment reconstruire une mesure fiable et conforme. Restrictions des navigateurs, consentement, bloqueurs, tracking server-side, API de conversion, POAS et feuille de route sur 12 mois.

Table des matières

1. La fin du tracking « facile »

Frise chronologique : 2017 Safari ITP limite les cookies, 2018 RGPD, 2021 iOS 14.5 impose l'accord pour le suivi entre apps, 2023 LPD révisée, 2024 Consent Mode v2 exigé par Google dans l'EEE puis en Suisse, 2025 Chrome conserve finalement les cookies tiers.

Il y a quelques années, un pixel Facebook et une balise Google Analytics suffisaient à suivre un client de la publicité jusqu'à l'achat. Ce modèle s'est effrité étape par étape : restrictions des navigateurs, lois sur la protection des données, exigences de consentement des plateformes publicitaires.

Résultat : les outils voient une partie seulement des conversions réelles, et c'est sur cette partie que vos enchères et vos budgets sont pilotés. Ce guide explique pourquoi, et comment reconstruire une mesure fiable et conforme à la LPD et au RGPD.

2. Pourquoi vos tableaux de bord sous-estiment vos résultats

Schéma en entonnoir : entre les conversions réelles et ce que voient vos outils, trois murs réduisent la mesure : les navigateurs (Safari limite les cookies JavaScript à 7 jours), le consentement (sans paramétrage, chaque refus devient invisible) et les bloqueurs (30,9 % des internautes suisses selon GWI, deuxième trimestre 2025).

Les restrictions des navigateurs

Safari limite à 7 jours les cookies posés en JavaScript (ITP), et parfois à 24 heures. Un prospect qui clique lundi sur une annonce et achète dix jours plus tard n'est plus relié à cette annonce : la vente tombe en « direct ».

Le consentement

En Suisse comme dans l'Union européenne, les visiteurs peuvent refuser le suivi. Le taux de refus dépend fortement de votre bannière et de votre audience. Sans paramétrage adapté, chaque refus rend un visiteur totalement invisible.

Les bloqueurs

Selon GWI, 30,9 % des internautes suisses utilisent un bloqueur de publicité (deuxième trimestre 2025). Ces outils empêchent souvent le chargement de Google Tag Manager, de GA4 ou du pixel Meta.

La conséquence : si vous pilotez vos budgets sur ce que montre GA4 dans sa configuration standard, vous sous-investissez probablement dans vos meilleurs canaux, parce que leur performance est sous-évaluée.

À noter : Chrome n'a finalement pas supprimé les cookies tiers. En avril 2025, Google a renoncé à cette suppression et à la fenêtre de choix prévue. Le problème ne vient donc pas de Chrome, mais de Safari, des bloqueurs et du consentement.

Tableau comparatif du Consent Mode v2 : en mode basic, aucune balise Google avant le choix et rien n'est envoyé en cas de refus ; en mode advanced, des signaux sans cookie sont envoyés et Google modélise les conversions ; dans les deux cas le choix du visiteur est respecté.

Depuis mars 2024 pour l'Espace économique européen, et depuis le 31 juillet 2024 pour la Suisse, Google exige des signaux de consentement pour ses fonctions publicitaires. Le Consent Mode v2 les transmet.

  • Mode basic : aucune balise Google ne se charge avant l'acceptation. Simple, mais chaque refus est perdu.

  • Mode advanced : en cas de refus, des signaux sans cookie permettent à Google de modéliser une partie des conversions. Google indique que cette modélisation retrouve plus de 70 % des parcours clic-conversion perdus à cause des refus.

Le choix entre les deux est à la fois juridique et marketing. Notre guide conformité LPD et RGPD détaille les obligations.

4. Le tracking server-side expliqué simplement

Schéma comparant le tracking classique, où le navigateur envoie les données directement à chaque plateforme, et le tracking server-side, où le navigateur envoie tout à un serveur sur votre sous-domaine qui applique le consentement, hache e-mail et téléphone, tronque l'adresse IP puis transmet aux plateformes.

Dans le tracking classique, le navigateur du visiteur envoie lui-même les données à Google, Meta, LinkedIn et aux autres outils. Avec le tracking server-side, il les envoie à un seul endroit : un serveur de tagging installé sur un sous-domaine de votre site (par exemple data.votre-marque.ch).

  1. Collecte : le navigateur envoie les événements à votre sous-domaine.

  2. Contrôle : le serveur applique le consentement, retire ou hache les données personnelles et tronque l'adresse IP si nécessaire.

  3. Distribution : il transmet à chaque plateforme uniquement ce dont elle a besoin.

Ce que vous y gagnez :

  • Des données plus complètes : moins de scripts tiers dans le navigateur, donc une collecte plus robuste face aux bloqueurs et aux restrictions de Safari. Le consentement, lui, reste toujours respecté.

  • Un site plus rapide : moins de JavaScript à charger sur le téléphone du visiteur.

  • La maîtrise des flux : vous décidez de ce qui part chez chaque plateforme et où vos données sont hébergées (Suisse ou UE).

5. API de conversion et données first-party

Schéma de déduplication : le même achat est envoyé par le pixel depuis le navigateur et par l'API de conversion depuis votre serveur, avec le même event_id ; la plateforme publicitaire ne compte qu'une conversion. Les coordonnées sont hachées et envoyées uniquement avec consentement.

Les API de conversion (CAPI) envoient les conversions directement de votre serveur à la plateforme publicitaire : Meta Conversions API, Enhanced Conversions de Google Ads, LinkedIn Conversions API, TikTok Events API.

Utilisées avec le pixel, elles se complètent : chaque événement porte un identifiant commun (event_id) qui permet à la plateforme d'éliminer les doublons. Les informations de contact (email, téléphone) sont hachées avant l'envoi et ne partent qu'avec le consentement du visiteur.

Le vrai actif : vos données first-party. Un CRM propre, des emails collectés avec consentement et un dataLayer bien structuré valent plus que n'importe quelle audience basée sur des cookies.

6. Piloter autrement : modélisation, POAS et MMM

Exemple chiffré : avec la même dépense de CHF 2'000, la campagne A génère CHF 10'000 de chiffre d'affaires à 20 % de marge (ROAS 5,0, POAS 1,0) et la campagne B CHF 7'000 à 45 % de marge (ROAS 3,5, POAS 1,6) : la campagne B est la plus rentable malgré un ROAS plus faible.

Du ROAS au POAS

Le ROAS rapporte le chiffre d'affaires à la dépense publicitaire. Il ignore vos marges, les retours et les frais de livraison. Le POAS (Profit On Ad Spend) rapporte la marge brute à la dépense. Avec un tracking server-side, la marge peut être ajoutée à chaque vente sans l'exposer dans le navigateur.

Dans l'exemple illustré, la campagne A affiche le meilleur ROAS mais la campagne B rapporte davantage de marge par franc investi.

Le Marketing Mix Modeling

Pour les annonceurs présents sur plusieurs canaux (TV, affichage, YouTube, réseaux sociaux), le MMM relie les investissements médias aux ventes globales par la statistique, sans suivre les individus. Des outils open source comme Meridian (Google) ou Robyn (Meta) l'ont rendu plus accessible.

7. Votre feuille de route sur 12 mois

Phase 1 : audit et nettoyage

  • Inventorier les balises de Google Tag Manager et supprimer l'obsolète.

  • Vérifier la bannière de consentement et le Consent Mode v2.

  • Cartographier les données qui partent vers chaque plateforme et chaque pays.

Phase 2 : infrastructure

  • Déployer un conteneur server-side sur un sous-domaine de votre site, hébergé en Suisse ou dans l'UE.

  • Activer les API de conversion de Meta, Google Ads et LinkedIn, avec déduplication.

Phase 3 : données first-party

  • Structurer le dataLayer (type de client, marge, catégorie de produit).

  • Relier le CRM pour mesurer les ventes conclues hors ligne.

Phase 4 : pilotage

  • Alimenter vos tableaux de bord (Looker Studio, BigQuery) avec des données fiables.

  • Former les équipes à lire les données modélisées et à piloter sur la marge.

  • Surveiller le tracking en continu, parce qu'une mise à jour du site suffit à le casser.

Par où commencer ? Par un état des lieux. Demandez votre audit gratuit en 48 h, ou découvrez nos forfaits et nos prix.

Actualité Tracking et Conformité

Voir tout

Suivez l'évolution technique et juridique du tracking de données marketing et les dernières mises à jour en conformité Suisse et Européenne.

Questions fréquemment posées

Le "Cookieless Tracking" signifie-t-il la fin du tracking ?

▾
Non. Le « cookieless » désigne surtout la fin de la dépendance aux cookies tiers. Safari et Firefox les bloquent déjà ; Google a en revanche renoncé en avril 2025 à les supprimer de Chrome, où ils restent disponibles.

La tendance de fond ne change pas : la mesure s'appuie de plus en plus sur des données first-party, des cookies posés par votre propre domaine et des envois depuis le serveur (API de conversion). On mesure différemment, dans le respect du consentement.

Le tracking Server-Side aide-t-il pour l'Email Marketing (Klaviyo/Mailchimp) ?

▾
Oui, dans une certaine mesure. Un cookie d'identification posé par votre serveur sur votre propre domaine résiste mieux à la limite de 7 jours que Safari (ITP) impose aux cookies posés en JavaScript. Klaviyo ou Mailchimp reconnaissent donc plus longtemps les abonnés qui reviennent sur le site, et les flux (flows) « Panier abandonné » ou « Navigation produit » se déclenchent plus souvent.

Ce suivi reste soumis au consentement du visiteur.

Le tracking Server-Side améliore-t-il le SEO ?

▾
Indirectement, oui. En déplaçant une partie des scripts publicitaires (Meta Pixel, TikTok Pixel, etc.) du navigateur vers le serveur, vous allégez le code de la page. Le site peut charger plus vite, et la vitesse de chargement fait partie des signaux d'expérience de page de Google (Core Web Vitals).

Le tracking Server-Side est-il réservé aux grandes entreprises ?

▾
Non. Avec des hébergeurs comme Stape, l'infrastructure est devenue accessible aux PME. Elle est particulièrement utile dès que vous investissez régulièrement en publicité ou que vous vendez en ligne : des données de conversion fiables comptent alors directement pour vos campagnes.

Un audit de départ permet de vérifier si l'investissement se justifie pour votre site.

Puis-je gérer mon tracking seul avec des tutos YouTube ?

▾
Pour une installation basique, oui. Pour du Server-Side, de la conformité LPD stricte et des APIs de conversion, le risque d'erreur (double comptage, perte de données, illégalité) est très élevé sans background technique.

Qu'est-ce que le tracking "Server-Side" ?

▾
C'est une méthode où le navigateur envoie les données à votre serveur intermédiaire (proxy), qui les nettoie et les transmet ensuite aux plateformes. Vous gardez le contrôle total des données avant qu'elles ne partent chez les GAFAM.

Qu'est-ce que le tracking "Client-Side" (classique) ?

▾
C'est la méthode traditionnelle où le navigateur de l'utilisateur (Chrome, Safari) envoie directement les données aux plateformes (Facebook, Google). C'est devenu fragile à cause des bloqueurs de publicités et des restrictions des navigateurs (ITP).

Quelle est la première étape pour travailler avec des experts comme a-track.ch ?

▾
La première étape est toujours l'Audit. Il est impossible de construire une maison solide sans vérifier l'état du terrain. L'audit permet de lister les failles de sécurité et les opportunités d'amélioration de la donnée.

Le Server-Side Tracking expose-t-il mon serveur à des failles de sécurité ?

▾
Non, s'il est bien configuré. Le conteneur GTM Server-Side fonctionne dans un environnement isolé (Docker/Sandboxed). Il n'a pas d'accès direct à votre base de données client ou à votre back-office, il ne fait que recevoir des requêtes HTTP filtrées.