Facebook Pixel Advanced Matching

Ce qu'est Facebook Pixel Advanced Matching

Le Pixel Meta, toujours connu sous le nom de Pixel Facebook, est un script JavaScript qui enregistre les actions des visiteurs comme les pages vues, les ajouts au panier et les achats. Advanced Matching est une couche optionnelle qui associe à chaque événement des informations client que vous détenez déjà, par exemple une adresse email ou un numéro de téléphone. Meta hache ces valeurs et les rapproche de sa propre base d'utilisateurs afin d'attribuer les conversions plus précisément et d'élargir les audiences personnalisées.

Données et cookies collectes

Le pixel écrit un cookie première partie nommé _fbp et lit le cookie tierce partie fr déposé sur facebook.com, et il capture l'identifiant de clic _fbc lorsqu'un visiteur arrive depuis une publicité Meta. Advanced Matching ajoute des paramètres hachés issus de champs comme l'email, le téléphone, le prénom, le nom, la ville, le code postal et le pays. Bien que les valeurs soient hachées en SHA-256 avant de quitter le navigateur, elles restent des données personnelles car Meta peut les rattacher à des comptes identifiés.

Implications RGPD et ePrivacy

Le dépôt et la lecture des cookies du pixel exigent un consentement au titre de l'article 5(3) de la directive ePrivacy, et le traitement puis le partage des identifiants hachés exigent une base légale au titre du RGPD. Comme Advanced Matching partage des identifiants directs avec une grande plateforme publicitaire, les autorités de contrôle le considèrent comme un profilage à haut risque. Meta agit comme responsable de traitement pour une grande partie de ces données, ce qui impose une relation entre responsables conjoints ou distincts et une transparence claire.

Exigences de consentement

Vous devez recueillir un consentement préalable, éclairé et libre avant le chargement du pixel et avant toute collecte de données hachées. Le script doit rester bloqué tant que le visiteur n'a pas accepté les cookies marketing, et Advanced Matching ne doit jamais être actif par défaut. Les signaux du mode consentement peuvent être transmis à Meta afin qu'aucun identifiant ne soit envoyé en cas de refus, et chaque décision doit être journalisée avec un horodatage.

Transferts vers les États-Unis

Les données d'événements et de mise en correspondance sont transmises à l'infrastructure de Meta aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE États-Unis, auquel Meta est certifié, complété par des clauses contractuelles types pour tout traitement hors de ce cadre. Documentez le mécanisme de transfert dans votre registre des traitements et informez les visiteurs que leurs données, y compris les identifiants hachés, peuvent être traitées hors de l'Espace économique européen.

Étapes pratiques de conformité

Chargez le pixel via une plateforme de gestion du consentement qui le bloque jusqu'à l'obtention du consentement marketing, et conditionnez Advanced Matching au même signal. Limitez les champs partagés au strict nécessaire, signez l'addendum de Meta entre responsables, réalisez une AIPD et décrivez le pixel, les données hachées et le transfert vers les États-Unis dans votre politique de cookies et votre politique de confidentialité. Revoyez régulièrement la configuration pour éviter toute mise en correspondance activée en silence.