Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Le Meta Pixel (anciennement Facebook Pixel) est une balise JavaScript qui suit les actions des visiteurs sur les sites web et envoie des données de conversion à Meta pour l'optimisation publicitaire, le remarketing et la construction d'audiences. L'API de conversions Meta (CAPI) fournit une alternative côté serveur. Les deux nécessitent un consentement selon le RGPD. Meta a reçu les plus grandes amendes RGPD de l'histoire de la part de la DPC irlandaise. Le Meta Pixel ne doit pas se charger sans consentement publicitaire.
Le Meta Pixel (anciennement Facebook Pixel) est un code de suivi JavaScript que les propriétaires de sites web installent pour mesurer les conversions des publicités Facebook et Instagram, créer des audiences personnalisées pour le remarketing et optimiser les campagnes publicitaires. L''API de conversions Meta (CAPI) fournit une alternative côté serveur qui envoie les événements de conversion directement du serveur à Meta.
Le Meta Pixel est parmi les outils les plus scrutinisés au titre du RGPD. Meta a été condamné à plus d''1,2 milliard d''euros d''amendes par les autorités européennes de protection des données pour des violations RGPD liées aux transferts de données EU-États-Unis. Le mécanisme de suivi inter-sites du Pixel, combiné au profilage étendu des utilisateurs de Meta, crée un risque de confidentialité significatif.
Étapes pratiques de mise en conformité
Mettez en oeuvre une CMP et bloquez le Meta Pixel jusqu''au consentement publicitaire. Signez les Conditions de traitement des données Meta. Configurez les événements Pixel pour ne se déclencher qu''après le consentement. Pour CAPI, hachez toutes les données personnelles avant envoi. Divulguez le Meta Pixel dans votre politique de confidentialité incluant le transfert vers les États-Unis et les CCT. Réalisez une AIPD documentant les flux de données publicitaires.
Les sites web utilisant Meta Pixel (Facebook Ads) doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est fortement recommandée pour les déploiements du Meta Pixel. Le suivi inter-sites à des fins publicitaires, les transferts de données vers Meta aux États-Unis et le lien avec le profil publicitaire mondial de Meta constituent une surveillance systématique à grande échelle.
Exemple de texte de consentement
Nous utilisons le Meta Pixel pour mesurer l'efficacité de notre publicité et vous montrer des annonces pertinentes sur Facebook et Instagram. Cela implique le transfert de données vers Meta aux États-Unis. Vous pouvez refuser les cookies publicitaires ci-dessous.
Domaines tiers contactes
facebook.comconnect.facebook.netgraph.facebook.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| _fbp | persistent | 3 months | Meta Pixel browser identifier for cross-site tracking, audience building, and conversion attribution |
| _fbc | persistent | 3 months | Meta Pixel click identifier storing Facebook ad click data for conversion attribution |
Meta Pixel (Facebook Ads) utilise des cookies de tracking publicitaire — respectez le RGPD avec FlowConsent.
Oui. Le Meta Pixel dépose des cookies publicitaires pour le suivi inter-sites et le remarketing. Ces cookies nécessitent un consentement publicitaire explicite selon la directive ePrivacy avant le déclenchement du Pixel. Le Pixel ne doit pas se charger sans le consentement de l'utilisateur.
Meta a reçu certaines des plus grandes amendes RGPD de l'histoire : 1,2 milliard EUR (mai 2023, DPC irlandaise, pour des transferts illicites vers les États-Unis), 405 millions EUR (septembre 2022, données d'enfants Instagram), 390 millions EUR (janvier 2023, base légale de la publicité comportementale) et 265 millions EUR (novembre 2022, scraping de données). Le total des amendes RGPD contre Meta dépasse 2 milliards EUR.
L'API de conversions (CAPI) est une alternative serveur-à-serveur au Pixel. Elle envoie les événements de conversion directement de votre serveur à Meta. CAPI n'utilise pas de cookies de navigateur, évitant ainsi l'exigence de consentement ePrivacy pour les cookies. Cependant, elle traite toujours des données personnelles (e-mail haché, IP, agent utilisateur) et les transfère à Meta aux États-Unis — le RGPD s'applique toujours.
Le Meta Pixel collecte : l'adresse IP du visiteur, les informations du navigateur, l'URL de la page, le référent, les événements de conversion (PageView, ViewContent, AddToCart, Purchase) et optionnellement l'e-mail/téléphone haché via Advanced Matching. Toutes les données sont envoyées à l'infrastructure américaine de Meta.
Oui. Vous devez accepter les Conditions de traitement des données de Meta (disponibles dans Meta Business Manager, Paramètres, Paramètres commerciaux, Partage des données). Ces conditions établissent Meta comme sous-traitant pour les données du Pixel.
Non. La directive ePrivacy exige un consentement pour le dépôt de cookies sur les appareils des utilisateurs quelle que soit la base légale RGPD sous-jacente. Les cookies publicitaires ne peuvent pas reposer sur l'intérêt légitime — le consentement est obligatoire.
Utilisez le blocage de balises de votre CMP pour empêcher le chargement du script Pixel jusqu'à l'obtention du consentement publicitaire. Configurez votre CMP pour transmettre le signal de consentement "publicité" avant le déclenchement du Pixel.
Il n'y a pas d'alternative directe hébergée en EU au Meta Pixel puisque la publicité Facebook et Instagram est intrinsèquement la plateforme américaine de Meta. Pour réduire le risque : utilisez l'API de conversions plutôt que le Pixel navigateur lorsque possible, mettez en oeuvre des exigences de consentement strictes et hachez toutes les données personnelles envoyées à Meta.