TikTok Pixel
Le TikTok Pixel est un outil de mesure publicitaire et de construction d'audiences de TikTok (ByteDance) qui suit les conversions des sites web et permet la création d'audiences de reciblage pour les publicités TikTok. Il fait l'objet d'un contrôle RGPD accru en raison de la propriété chinoise de ByteDance et des préoccupations concernant l'accès potentiel aux données en vertu des lois chinoises sur la sécurité nationale. Le consentement est requis avant le chargement du pixel et une AIPD est fortement recommandée.
Que fait TikTok Pixel ?
Qu'est-ce que le TikTok Pixel ?
Le TikTok Pixel est un snippet JavaScript installé sur les sites web pour mesurer les conversions de la publicité TikTok, créer des audiences personnalisées pour le reciblage et optimiser les algorithmes de diffusion des publicités. L'API d'événements TikTok fournit une alternative côté serveur envoyant des données de conversion directement du serveur à TikTok sans cookies de navigateur.
Le facteur de risque ByteDance
TikTok appartient à ByteDance, une entreprise chinoise. Les lois chinoises sur la sécurité nationale peuvent obliger ByteDance à fournir des données aux autorités gouvernementales chinoises sur demande. Cela crée un risque de transfert au-delà des CCT standard. Plusieurs régulateurs européens ont enquêté sur les pratiques de données de TikTok et de nombreuses institutions EU ont interdit TikTok sur les appareils des employés.
Étapes pratiques de mise en conformité
Réalisez une AIPD avant de déployer le TikTok Pixel sur les sites européens. Bloquez le Pixel via CMP jusqu'au consentement publicitaire. Acceptez l'accord de traitement TikTok. Signez des CCT. Divulguez le transfert vers les États-Unis/Singapour et la propriété ByteDance dans votre politique de confidentialité. Envisagez d'utiliser l'API d'événements TikTok côté serveur plutôt que le Pixel navigateur.
TikTok Pixel et le RGPD
TikTok Pixel est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (Art. 6(1)(a) GDPR) required for TikTok Pixel cookies and cross-site tracking. The pixel must not fire until advertising consent is obtained. The ByteDance ownership raises additional transfer concerns beyond standard SCCs due to Chinese national security legislation.
- Niveau de risque
- high
- Textes applicables
- GDPR, ePrivacy Directive, SCCs required. TikTok has received regulatory bans and fines in multiple EU member states. DPIA strongly recommended.
Analyse d'impact (AIPD)
Une AIPD est fortement recommandée pour les déploiements du TikTok Pixel en raison du suivi publicitaire inter-sites, des transferts vers les États-Unis et Singapour, de la propriété ByteDance créant un risque potentiel d'accès du gouvernement chinois et des antécédents réglementaires européens de TikTok.
Exemple de texte pour votre bannière
Nous utilisons le TikTok Pixel pour mesurer l'efficacité de nos campagnes publicitaires TikTok. Cela implique des cookies et un transfert de données vers TikTok (ByteDance) aux États-Unis et à Singapour. Vous pouvez refuser les cookies publicitaires ci-dessous.
Ce que TikTok Pixel dépose et contacte
- Méthode de suivi
- JavaScript pixel, first-party cookies, cross-site conversion tracking, TikTok Events API (server-side), audience building, advanced matching
- Localisation des serveurs
- United States and Singapore (TikTok/ByteDance infrastructure)
- Transfert de données hors UE
- TikTok Pixel is operated by TikTok (ByteDance). Data is processed on infrastructure in the US and Singapore. EU personal data transfers require Standard Contractual Clauses. TikTok has faced significant regulatory scrutiny in Europe regarding its data practices and potential Chinese government access under national security laws.
Cookies déposés (2)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| _ttp | persistent | 13 months | TikTok cross-site tracking identifier for conversion measurement and audience building |
| _tt_enable_cookie | persistent | 13 months | TikTok consent flag cookie recording whether visitor has accepted TikTok advertising tracking |
Domaines tiers contactés (3)
analytics.tiktok.combusiness.tiktok.comads.tiktok.com
Questions fréquentes sur TikTok Pixel
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Le TikTok Pixel nécessite-t-il un consentement RGPD ?
Oui. Le TikTok Pixel dépose des cookies publicitaires nécessitant un consentement selon la directive ePrivacy. Il ne doit pas se charger avant l'obtention du consentement publicitaire. Bloquez via CMP.
Quel est le risque ByteDance pour le RGPD ?
ByteDance est une entreprise chinoise soumise aux lois chinoises sur la sécurité nationale qui peuvent exiger la divulgation de données aux autorités chinoises. Les CCT seules peuvent ne pas protéger adéquatement les données EU d'un tel accès. Réalisez une analyse d'impact sur les transferts pour documenter le risque.
Quelles actions réglementaires européennes ont ciblé TikTok ?
TikTok a reçu une amende RGPD de 345 millions EUR de la DPC irlandaise en septembre 2023 pour mauvaise gestion des données d'enfants. Plusieurs institutions EU dont la Commission et le Parlement européens ont interdit TikTok sur les appareils des employés. Des DPA néerlandaises, françaises et d'autres pays ont enquêté sur les transferts de données de TikTok vers la Chine.
Quels cookies le TikTok Pixel dépose-t-il ?
Le TikTok Pixel dépose _ttp (suivi et conversion, 13 mois) et _tt_enable_cookie (indicateur de consentement). Ces cookies nécessitent un consentement publicitaire.
L'API d'événements TikTok est-elle une alternative conforme au RGPD ?
L'API d'événements est côté serveur et évite les cookies de navigateur. Cela contourne l'exigence de consentement aux cookies ePrivacy. Cependant, elle transfère toujours des données personnelles vers TikTok aux États-Unis et à Singapour. La divulgation RGPD, les CCT et un accord de traitement sont toujours requis.
Dois-je réaliser une AIPD pour le TikTok Pixel ?
Oui, fortement recommandé. La combinaison du suivi publicitaire, de la propriété ByteDance, des transferts vers les États-Unis/Singapour et de l'accès potentiel du gouvernement chinois constitue un traitement à haut risque nécessitant une AIPD.
Comment signer un accord de traitement avec TikTok pour la publicité ?
Acceptez l'accord de traitement de données TikTok dans le Gestionnaire de publicités TikTok (Paramètres du compte, Accord de traitement des données). Cela couvre les données du Pixel et l'API d'événements.
Dois-je utiliser la publicité TikTok sur les sites européens ?
La publicité TikTok est légalement autorisée avec consentement, un accord de traitement signé et des CCT. Cependant, le facteur de risque ByteDance signifie que certaines organisations (notamment dans les secteurs réglementés) peuvent choisir d'éviter la publicité TikTok pour les audiences EU en attendant une clarification réglementaire supplémentaire.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.