Pixels de suivi dans les emails : auditer sa newsletter avant de mesurer les ouvertures

Un taux d’ouverture dans un outil d’emailing n’est pas une donnée neutre. Il peut provenir d’un pixel invisible chargé à l’ouverture du message. Selon son paramétrage, ce traceur peut révéler qu’un destinataire a ouvert l’email, à quel moment, depuis quel type d’appareil et avec quelle adresse IP.

Pour une TPE ou une PME, la bonne question n’est donc plus seulement : « notre newsletter est-elle performante ? » Il faut d’abord demander : « que collecte réellement notre solution, dans quel but et avec quel accord ? »

La CNIL a publié en avril 2026 une recommandation dédiée aux pixels de suivi dans les courriers électroniques, puis une foire aux questions en juillet. Elle distingue notamment les usages marketing, généralement soumis au consentement, d’une mesure de délivrabilité très encadrée qui peut, dans certains cas, en être exemptée.

Voici comment transformer cette règle en audit opérationnel.

Commencer par comprendre ce qui se déclenche à l’ouverture

Un pixel de suivi est généralement une image minuscule intégrée au corps de l’email. Quand l’application de messagerie charge cette image, une requête est envoyée vers un serveur. Un identifiant associé à l’URL permet alors de rattacher l’événement à un destinataire.

Cette collecte peut aller bien au-delà d’un total anonyme d’ouvertures. La CNIL cite notamment l’heure, le type d’appareil et une localisation approximative déduite de l’adresse IP. L’outil peut ensuite croiser ces informations avec un profil, segmenter les contacts ou modifier les prochaines campagnes.

Le premier travail consiste donc à ignorer momentanément le tableau de bord commercial et à examiner le mécanisme : pixel activé ou non, données collectées, durée de conservation, niveau d’identification et réutilisations prévues.

Distinguer quatre situations avant de décider

1. La mesure marketing individuelle

Si le pixel sert à optimiser les campagnes, analyser les habitudes de lecture, personnaliser les contenus ou enrichir un profil, la CNIL considère que le consentement est nécessaire. L’information doit être compréhensible et donnée au bon moment. Le refus et le retrait doivent être aussi simples que l’acceptation.

Cela ne se résout pas avec une phrase vague dans une politique de confidentialité. Il faut être capable d’expliquer la finalité du traceur et de prouver que l’accord a été valablement recueilli.

2. La délivrabilité strictement encadrée

Une exemption peut exister lorsque la mesure individuelle sert uniquement à préserver la délivrabilité d’emails liés à un service demandé par le destinataire. La CNIL cite notamment les confirmations de commande, les factures, les alertes de sécurité ou les réinitialisations de mot de passe. Elle inclut aussi les courriels pour lesquels le destinataire a donné son consentement.

Mais l’exemption n’autorise pas une collecte générale. En principe, la date de dernière ouverture suffit pour adapter la fréquence ou arrêter les envois aux contacts inactifs. Collecter en plus l’adresse IP, le type de navigateur ou l’heure précise peut faire perdre le bénéfice de l’exemption, même si ces données sont supprimées ou anonymisées peu après.

3. La statistique globale anonymisée

La FAQ de la CNIL admet que des données préalablement anonymisées de manière effective puissent servir à produire une statistique globale, par exemple un taux d’ouverture de campagne. L’anonymisation doit être réelle, pas une simple suppression du nom ou un identifiant remplacé par un autre. Le traitement qui produit cette anonymisation reste lui-même soumis au RGPD.

Pour une petite entreprise, cette option invite à réduire l’ambition : une tendance agrégée peut suffire sans conserver un historique détaillé par contact.

4. Les liens suivis

Les liens contenant un identifiant ne sont pas directement couverts par la recommandation sur les pixels. Ils ne sont pas pour autant hors sujet. La CNIL rappelle que ces liens peuvent impliquer des opérations de lecture ou d’écriture sur le terminal et qu’il faut examiner leur finalité et leur nécessité au regard de l’article 82 de la loi Informatique et Libertés.

Désactiver le pixel tout en conservant tous les clics rattachés à chaque personne n’est donc pas un audit complet.

Une méthode d’audit en six étapes

Étape 1 : inventorier les flux

Listez les newsletters, séquences commerciales, relances, confirmations de commande, factures, alertes de compte et messages internes. La recommandation peut aussi concerner les emails envoyés aux salariés. Pour chaque flux, notez l’outil utilisé et le propriétaire métier.

Étape 2 : documenter les données réellement collectées

Demandez au prestataire ou vérifiez dans ses paramètres : ouverture individuelle, date et heure, adresse IP, appareil, localisation, clics, durée de conservation, export vers le CRM et partage avec des tiers. Une option activée par défaut reste une collecte décidée par l’expéditeur.

Étape 3 : attribuer une finalité précise

« Mesurer la performance » est trop large. Distinguez la délivrabilité, le retrait des contacts inactifs, la statistique globale, la personnalisation, le profilage et l’optimisation commerciale. Une même donnée ne doit pas glisser d’une finalité à une autre sans analyse.

Étape 4 : choisir le minimum nécessaire

Désactivez les champs et fonctions qui ne servent pas la finalité retenue. Si seule la délivrabilité est nécessaire, vérifiez que le système ne conserve pas discrètement l’heure exacte, l’IP ou le type d’appareil. Si l’outil ne permet pas ce réglage fin, il faut envisager une autre configuration, un autre contrat ou un autre prestataire.

Étape 5 : vérifier information, consentement et retrait

Lorsque le consentement est requis, contrôlez le texte présenté, le moment du recueil, la possibilité de refuser, la procédure de retrait et la conservation de la preuve. Pour les adresses collectées avant la recommandation, la CNIL a prévu une transition de trois mois afin d’informer clairement les destinataires et de leur permettre de s’opposer facilement.

Étape 6 : contrôler le rôle du prestataire

Un fournisseur qui insère le pixel uniquement pour votre compte agit généralement comme sous-traitant pour cette opération. S’il réutilise les données pour améliorer son propre service ou ses listes, sa responsabilité peut changer. Le contrat doit clarifier les rôles, mais une clause ne remplace ni le contrôle du paramétrage ni la preuve du consentement.

Ce que le dirigeant doit demander à son équipe

L’audit peut tenir dans une réunion courte si les bonnes preuves sont réunies : une capture des réglages, la documentation du prestataire, un exemple de formulaire de collecte, le texte d’information, le mécanisme de retrait et la liste des données exportées vers le CRM.

La décision attendue n’est pas « garder ou supprimer toutes les statistiques ». Elle consiste à choisir, flux par flux, entre une mesure minimale justifiée, une mesure agrégée, un suivi individuel fondé sur un consentement valable ou l’arrêt du traceur.

Le tableau de bord vient après cette décision. Mesurer davantage n’améliore pas automatiquement une campagne. En revanche, savoir pourquoi une donnée existe, qui peut l’utiliser et quand elle doit disparaître rend le système plus simple à piloter et plus défendable.