Meta Pixel
Le Meta Pixel (anciennement Facebook Pixel) est une balise JavaScript qui suit les actions des visiteurs sur les sites web et envoie des données de conversion à Meta pour l'optimisation publicitaire, le remarketing et la construction d'audiences. L'API de conversions Meta (CAPI) fournit une alternative côté serveur. Les deux nécessitent un consentement selon le RGPD. Meta a reçu les plus grandes amendes RGPD de l'histoire de la part de la DPC irlandaise. Le Meta Pixel ne doit pas se charger sans consentement publicitaire.
Que fait Meta Pixel ?
Qu'est-ce que le Meta Pixel ?
Le Meta Pixel (anciennement Facebook Pixel) est un code de suivi JavaScript que les propriétaires de sites web installent pour mesurer les conversions des publicités Facebook et Instagram, créer des audiences personnalisées pour le remarketing et optimiser les campagnes publicitaires. L'API de conversions Meta (CAPI) fournit une alternative côté serveur qui envoie les événements de conversion directement du serveur à Meta.
Pourquoi le Meta Pixel est à haut risque selon le RGPD
Le Meta Pixel est parmi les outils les plus scrutinisés au titre du RGPD. Meta a été condamné à plus d'1,2 milliard d'euros d'amendes par les autorités européennes de protection des données pour des violations RGPD liées aux transferts de données EU-États-Unis. Le mécanisme de suivi inter-sites du Pixel, combiné au profilage étendu des utilisateurs de Meta, crée un risque de confidentialité significatif.
Étapes pratiques de mise en conformité
Mettez en oeuvre une CMP et bloquez le Meta Pixel jusqu'au consentement publicitaire. Signez les Conditions de traitement des données Meta. Configurez les événements Pixel pour ne se déclencher qu'après le consentement. Pour CAPI, hachez toutes les données personnelles avant envoi. Divulguez le Meta Pixel dans votre politique de confidentialité incluant le transfert vers les États-Unis et les CCT. Réalisez une AIPD documentant les flux de données publicitaires.
Meta Pixel et le RGPD
Meta Pixel est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (Art. 6(1)(a) GDPR) required for Meta Pixel cookies and cross-site tracking under the ePrivacy Directive. The Meta Pixel must not load until advertising consent is obtained. For Conversions API (server-side), a Legitimate Interest Assessment may support some conversion event processing, but personal data hashing and US transfer still require careful legal assessment.
- Niveau de risque
- high
- Textes applicables
- GDPR, ePrivacy Directive, SCCs for US data transfers. Meta has been fined billions by EU DPAs. IAB TCF consent required for programmatic advertising features.
Analyse d'impact (AIPD)
Une AIPD est fortement recommandée pour les déploiements du Meta Pixel. Le suivi inter-sites à des fins publicitaires, les transferts de données vers Meta aux États-Unis et le lien avec le profil publicitaire mondial de Meta constituent une surveillance systématique à grande échelle.
Exemple de texte pour votre bannière
Nous utilisons le Meta Pixel pour mesurer l'efficacité de notre publicité et vous montrer des annonces pertinentes sur Facebook et Instagram. Cela implique le transfert de données vers Meta aux États-Unis. Vous pouvez refuser les cookies publicitaires ci-dessous.
Ce que Meta Pixel dépose et contacte
- Méthode de suivi
- Meta Pixel JavaScript, Conversions API (server-side), first-party cookies, cross-site tracking, custom audiences, advanced matching
- Localisation des serveurs
- United States (Meta infrastructure)
- Transfert de données hors UE
- Meta Pixel and the Meta Conversions API transfer all data to Meta's US infrastructure. The Max Schrems II ruling and subsequent DPA decisions have scrutinised Meta's EU-US data transfers. Meta has implemented SCCs and the EU-US Data Privacy Framework. However, Meta's data practices have been subject to significant regulatory action including GDPR fines from the Irish DPC.
Cookies déposés (2)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| _fbp | persistent | 3 months | Meta Pixel browser identifier for cross-site tracking, audience building, and conversion attribution |
| _fbc | persistent | 3 months | Meta Pixel click identifier storing Facebook ad click data for conversion attribution |
Domaines tiers contactés (3)
facebook.comconnect.facebook.netgraph.facebook.com
Questions fréquentes sur Meta Pixel
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Le Meta Pixel nécessite-t-il un consentement RGPD ?
Oui. Le Meta Pixel dépose des cookies publicitaires pour le suivi inter-sites et le remarketing. Ces cookies nécessitent un consentement publicitaire explicite selon la directive ePrivacy avant le déclenchement du Pixel. Le Pixel ne doit pas se charger sans le consentement de l'utilisateur.
Quelles amendes RGPD Meta a-t-il reçues ?
Meta a reçu certaines des plus grandes amendes RGPD de l'histoire : 1,2 milliard EUR (mai 2023, DPC irlandaise, pour des transferts illicites vers les États-Unis), 405 millions EUR (septembre 2022, données d'enfants Instagram), 390 millions EUR (janvier 2023, base légale de la publicité comportementale) et 265 millions EUR (novembre 2022, scraping de données). Le total des amendes RGPD contre Meta dépasse 2 milliards EUR.
Qu'est-ce que l'API de conversions Meta et évite-t-elle les problèmes RGPD ?
L'API de conversions (CAPI) est une alternative serveur-à-serveur au Pixel. Elle envoie les événements de conversion directement de votre serveur à Meta. CAPI n'utilise pas de cookies de navigateur, évitant ainsi l'exigence de consentement ePrivacy pour les cookies. Cependant, elle traite toujours des données personnelles (e-mail haché, IP, agent utilisateur) et les transfère à Meta aux États-Unis. Le RGPD s'applique toujours.
Quelles données le Meta Pixel collecte-t-il ?
Le Meta Pixel collecte : l'adresse IP du visiteur, les informations du navigateur, l'URL de la page, le référent, les événements de conversion (PageView, ViewContent, AddToCart, Purchase) et optionnellement l'e-mail/téléphone haché via Advanced Matching. Toutes les données sont envoyées à l'infrastructure américaine de Meta.
Dois-je signer un accord de traitement avec Meta pour le Pixel ?
Oui. Vous devez accepter les Conditions de traitement des données de Meta (disponibles dans Meta Business Manager, Paramètres, Paramètres commerciaux, Partage des données). Ces conditions établissent Meta comme sous-traitant pour les données du Pixel.
Puis-je utiliser le Meta Pixel sans consentement en utilisant l'intérêt légitime ?
Non. La directive ePrivacy exige un consentement pour le dépôt de cookies sur les appareils des utilisateurs quelle que soit la base légale RGPD sous-jacente. Les cookies publicitaires ne peuvent pas reposer sur l'intérêt légitime : le consentement est obligatoire.
Comment configurer le Meta Pixel pour ne se déclencher qu'après le consentement ?
Utilisez le blocage de balises de votre CMP pour empêcher le chargement du script Pixel jusqu'à l'obtention du consentement publicitaire. Configurez votre CMP pour transmettre le signal de consentement "publicité" avant le déclenchement du Pixel.
Existe-t-il des alternatives conformes à l'UE au Meta Pixel ?
Il n'y a pas d'alternative directe hébergée en EU au Meta Pixel puisque la publicité Facebook et Instagram est intrinsèquement la plateforme américaine de Meta. Pour réduire le risque : utilisez l'API de conversions plutôt que le Pixel navigateur lorsque possible, mettez en oeuvre des exigences de consentement strictes et hachez toutes les données personnelles envoyées à Meta.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.