Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Advanced Matching enrichit le Pixel Meta (Facebook) en associant a chaque evenement des donnees client hachees, comme l adresse email ou le numero de telephone, ce qui ameliore l attribution et les audiences mais accroit fortement les enjeux de confidentialite au titre du RGPD.
Le Pixel Meta, toujours connu sous le nom de Pixel Facebook, est un script JavaScript qui enregistre les actions des visiteurs comme les pages vues, les ajouts au panier et les achats. Advanced Matching est une couche optionnelle qui associe a chaque evenement des informations client que vous detenez deja, par exemple une adresse email ou un numero de telephone. Meta hache ces valeurs et les rapproche de sa propre base d utilisateurs afin d attribuer les conversions plus precisement et d elargir les audiences personnalisees.
Le pixel ecrit un cookie premiere partie nomme _fbp et lit le cookie tierce partie fr depose sur facebook.com, et il capture l identifiant de clic _fbc lorsqu un visiteur arrive depuis une publicite Meta. Advanced Matching ajoute des parametres haches issus de champs comme l email, le telephone, le prenom, le nom, la ville, le code postal et le pays. Bien que les valeurs soient hachees en SHA 256 avant de quitter le navigateur, elles restent des donnees personnelles car Meta peut les rattacher a des comptes identifies.
Le depot et la lecture des cookies du pixel exigent un consentement au titre de l article 5(3) de la directive ePrivacy, et le traitement puis le partage des identifiants haches exigent une base legale au titre du RGPD. Comme Advanced Matching partage des identifiants directs avec une grande plateforme publicitaire, les autorites de controle le considerent comme un profilage a haut risque. Meta agit comme responsable de traitement pour une grande partie de ces donnees, ce qui impose une relation entre responsables conjoints ou distincts et une transparence claire.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Vous devez recueillir un consentement prealable, eclaire et libre avant le chargement du pixel et avant toute collecte de donnees hachees. Le script doit rester bloque tant que le visiteur n a pas accepte les cookies marketing, et Advanced Matching ne doit jamais etre actif par defaut. Les signaux du mode consentement peuvent etre transmis a Meta afin qu aucun identifiant ne soit envoye en cas de refus, et chaque decision doit etre journalisee avec un horodatage.
Les donnees d evenements et de mise en correspondance sont transmises a l infrastructure de Meta aux Etats Unis. Ces transferts reposent sur le cadre de protection des donnees UE Etats Unis, auquel Meta est certifie, complete par des clauses contractuelles types pour tout traitement hors de ce cadre. Documentez le mecanisme de transfert dans votre registre des traitements et informez les visiteurs que leurs donnees, y compris les identifiants haches, peuvent etre traitees hors de l Espace economique europeen.
Chargez le pixel via une plateforme de gestion du consentement qui le bloque jusqu a l obtention du consentement marketing, et conditionnez Advanced Matching au meme signal. Limitez les champs partages au strict necessaire, signez l addendum de Meta entre responsables, realisez une AIPD et decrivez le pixel, les donnees hachees et le transfert vers les Etats Unis dans votre politique de cookies et votre politique de confidentialite. Revoyez regulierement la configuration pour eviter toute mise en correspondance activee en silence.
Les sites web utilisant Facebook Pixel Advanced Matching doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est fortement recommandee. Advanced Matching combine le suivi comportemental et des identifiants directs haches, ce qui permet un profilage entre sites et une mise en correspondance a grande echelle avec les comptes Meta. Evaluez le risque de reidentification, la liceite des transferts vers les Etats Unis, la proportionnalite du partage des coordonnees clients et le risque qu un champ revele des donnees sensibles.
Exemple de texte de consentement
Nous utilisons le Pixel Meta avec Advanced Matching pour mesurer la performance publicitaire et toucher des audiences pertinentes. Cela transmet a Meta des donnees hachees, comme votre adresse email, y compris aux Etats Unis. Ces cookies et transferts n ont lieu qu avec votre consentement.
Domaines tiers contactes
connect.facebook.netwww.facebook.comgraph.facebook.comfacebook.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| _fbp | Marketing | 90 days | First party cookie that stores a unique browser identifier so Meta can attribute conversions and build custom audiences from pixel events. |
| fr | Marketing | 90 days | Third party cookie set on facebook.com that delivers and measures advertising and links pixel activity to a Meta account. |
| _fbc | Marketing | 90 days | First party cookie that stores the click identifier from a Meta ad so the resulting conversion can be matched to the campaign. |
Facebook Pixel Advanced Matching collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Le pixel depose le cookie premiere partie _fbp, lit le cookie tierce partie fr sur facebook.com et stocke l identifiant de clic _fbc quand un visiteur vient d une publicite Meta. Leur duree atteint generalement 90 jours. Advanced Matching ajoute des parametres haches aux evenements plutot que de nouveaux cookies.
Oui. Le depot ou la lecture des cookies du pixel exige un consentement prealable au titre de la directive ePrivacy, et le partage des identifiants haches exige une base legale RGPD. Le pixel et Advanced Matching doivent rester desactives tant que le visiteur n a pas accepte les cookies marketing.
La seule base realiste est le consentement au titre de l article 6(1)(a) du RGPD. L interet legitime ne s applique pas car le traitement implique un profilage publicitaire entre sites. Si un champ peut reveler des donnees sensibles, un consentement explicite au titre de l article 9 est requis.
Oui. Les donnees d evenements et de mise en correspondance hachees sont envoyees a Meta aux Etats Unis. Le transfert repose sur le cadre de protection des donnees UE Etats Unis et des clauses contractuelles types, et doit etre mentionne dans votre politique de confidentialite et votre registre.
Une AIPD est fortement recommandee et souvent obligatoire. Advanced Matching combine suivi comportemental et identifiants directs haches a grande echelle, ce qui repond a plusieurs criteres de traitement a haut risque du RGPD.
Chargez le pixel via une plateforme de gestion du consentement qui le bloque jusqu a l accord marketing, transmettez les signaux du mode consentement a Meta, limitez les champs partages et signez l addendum de Meta entre responsables. Journalisez chaque consentement avec un horodatage.
Le marquage cote serveur via l API Conversions offre plus de controle sur les champs qui quittent vos systemes, et les outils d analyse respectueux de la vie privee evitent les identifiants publicitaires. Aucun ne supprime le besoin de consentement a des fins marketing.
Listez les cookies _fbp, fr et _fbc avec leur finalite et leur duree, indiquez que Advanced Matching partage des coordonnees hachees avec Meta et signalez le transfert vers les Etats Unis. Maintenez cette entree coherente avec les categories de votre bandeau.