Comment nous avons vérifié Le 13 octobre 2026, nous avons ouvert la page d’accueil de 20 grands sites marchands français dans un navigateur vierge, sans rien cliquer, et relevé vers quels domaines partaient leurs données de navigation et ce qui se passait avant le choix du visiteur. Nous avons relu le même jour les sources des dates citées sur les navigateurs et les plateformes publicitaires, listées en fin d’article. Nous ne publions pas la liste des sites relevés.
En bref
- Sur 20 grands sites marchands français ouverts le 13 octobre 2026, au moins 9 envoyaient leurs données de navigation vers un sous-domaine à leur propre nom, et les 20 demandaient l’accord du visiteur avant de l’observer. Les mieux outillés investissent pour garder la trace de leurs visiteurs ; elle reste suspendue à un clic.
- Trois familles, une seule vous appartient. La donnée propriétaire est la vôtre, la donnée partenaire vous est prêtée par contrat, la donnée tiers vous est louée le temps d’une campagne.
- Ce que le client déclare vaut mieux que la trace qu’il laisse. Un e-mail ou une taille ne dépendent d’aucun cookie et restent exploitables des années plus tard.
- On collecte à six moments précis où le client attend déjà un service en retour : compte, suivi de commande, fidélité, après-vente, garantie, rendez-vous.
- Une base non entretenue perd de la valeur chaque mois. Doublons, adresses mortes et formats incohérents ruinent la délivrabilité avant de fausser les rapports.
Qu’est-ce qu’une donnée first party ? C’est une donnée que vous collectez vous-même, sur vos propres points de contact (site, application, caisse, service client), auprès de vos visiteurs et clients. Elle s’oppose à la donnée third party, achetée à un courtier qui l’a agrégée ailleurs. Sa force n’est pas d’être « à vous » au sens technique, c’est de ne dépendre d’aucun intermédiaire. Mais toutes les données first party ne se valent pas : sur 20 grands sites marchands français ouverts le 13 octobre 2026, au moins 9 envoyaient leurs données de navigation vers un sous-domaine à leur propre nom, et les 20 demandaient l’accord du visiteur avant de l’observer. La trace de navigation, même collectée à votre nom, dépend du consentement. Ce que le client vous déclare, lui, reste.
Combien de clients pouvez-vous contacter demain matin, sans passer par une plateforme et sans payer pour ça ? Posée à un dirigeant, la question obtient rarement une réponse directe : on cite le trafic, les commandes, les abonnés sur les réseaux. La vraie réponse est le nombre d’adresses valides et consenties dans votre base, et il est presque toujours plus bas qu’on ne le croit.
Le reste est loué. Une audience de reciblage construite dans une régie ne vous suit pas si vous changez d’agence, et les identifiants qui la nourrissent s’effacent seuls : Firefox bloque par défaut les cookies tiers de pistage connus depuis septembre 2019, Safari bloque tous les cookies tiers depuis mars 2020, et Chrome les conserve : Google a confirmé en avril 2025 qu’il gardait son approche actuelle, sans nouvelle invite de choix pour l’utilisateur. Ce calendrier n’est pas une stratégie, c’est une météo. La question utile n’est pas de savoir quand les cookies tiers disparaîtront, sujet de notre article sur la fin des cookies tiers, mais comment constituer une base qui vous appartient quand vous partez de presque rien.
First party, second party, third party : quelle différence ?
La distinction ne porte pas sur la nature de l’information, mais sur celui qui la détient. La donnée propriétaire, dite first party, vient de vos propres points de contact : site, caisse, service client, formulaires. La donnée partenaire, dite second party, est la donnée propriétaire de quelqu’un d’autre, transmise par accord commercial. La donnée tiers, dite third party, est agrégée puis revendue par un courtier qui n’a jamais rencontré vos clients.
| Famille | Qui la détient | Ce qu’elle vaut | Ce qu’elle coûte |
|---|---|---|---|
| Propriétaire (first party) | Vous, via vos sites, points de vente et service client | Précision maximale, réutilisable tant que le consentement le permet | Du temps, une raison à donner au client, un entretien continu |
| Partenaire (second party) | Une entreprise partenaire, par contrat | Une audience proche sans passer par un courtier | Une base légale à documenter, un usage limité à l’accord |
| Tiers (third party) | Un courtier qui agrège des sources multiples | Du volume immédiat, une couverture large | Un prix au mille, une qualité invérifiable, une responsabilité RGPD qui reste la vôtre |
Sur les fichiers achetés et les enrichissements par des tiers Acheter un fichier vous rend responsable de traitement : vous devez pouvoir prouver l’origine du consentement de chaque contact, ce qu’un vendeur documente rarement de façon vérifiable. Le risque n’est pas seulement l’amende. Une campagne envoyée sur une base achetée génère des plaintes qui dégradent durablement la réputation d’expédition de votre domaine, y compris vers vos vrais clients.
Pourquoi la donnée déclarée vaut-elle plus que la donnée observée ?
Une donnée observée est une trace : page vue, clic, panier abandonné, rattachés à un identifiant technique. Une donnée déclarée est une information que le client vous a donnée : e-mail, prénom, taille, secteur, date d’anniversaire.
La première a une durée de vie très courte. Depuis 2019, Safari limite à sept jours les cookies persistants posés en JavaScript, et un visiteur qui change de téléphone repart de zéro. Surtout, elle n’existe que si le visiteur l’autorise. Notre relevé du 13 octobre le montre chez les plus grands : sur 20 sites marchands, au moins 9 avaient monté une collecte à leur propre nom, sur un sous-domaine du site, précisément pour mieux conserver cette trace. Les 20 affichaient pourtant une bannière, et sur chacun le visiteur pouvait refuser en un clic. Collecter à son nom améliore la fiabilité technique ; cela ne dispense pas du consentement, comme nous le détaillons dans notre article sur la mesure d’audience sans consentement.
La seconde ne bouge pas : une adresse e-mail traverse les navigateurs, les appareils et les changements d’outil. Elle est surtout directement activable, en e-mail comme en publicité. Une trace de navigation ne sert qu’à l’outil qui l’a posée, et seulement tant que la mesure fonctionne, ce qui n’a rien d’acquis : nous avons documenté à quel point un tracking peut se dégrader sans prévenir.
Comment collecter des données first party sans casser la vente ?
Constituer une base ne consiste pas à ajouter un formulaire de newsletter en pied de page, mais à repérer les moments où le client a déjà une raison de vous donner une information. Une information demandée, un service rendu immédiatement : si vous ne pouvez pas nommer la contrepartie, ne posez pas la question.
| Moment du parcours | Information à demander | Contrepartie offerte au client |
|---|---|---|
| Création de compte | E-mail, prénom, consentement marketing distinct | Retrouver ses commandes et ses adresses, commander plus vite ensuite |
| Suivi de commande | E-mail ou mobile, au choix | Notification d’expédition et de livraison sans revenir sur le site |
| Programme de fidélité | Date de naissance, préférences produit | Cagnotte, offre d’anniversaire, accès anticipé aux nouveautés |
| Service après-vente | E-mail, référence du produit | Historique conservé, pas besoin de tout réexpliquer |
| Enregistrement de garantie | Numéro de série, date et canal d’achat | Preuve d’achat conservée, prise en charge accélérée |
| Prise de rendez-vous | Téléphone, créneau, besoin en une ligne | Rappel automatique, rendez-vous préparé à l’avance |
Deux règles encadrent ces moments. Le consentement marketing est une case distincte de la création de compte : ouvrir un compte n’autorise pas à envoyer des campagnes. Et toute information collectée doit avoir un usage déjà prévu, sinon elle finira en colonne vide dans un tableur.
Faut-il demander beaucoup d’informations dès le premier contact ?
Non, et c’est l’erreur la plus courante : ajouter des champs au formulaire, tant qu’on y est. Civilité, société, code postal, secteur, effectif. Chaque champ supplémentaire fait baisser le taux de complétion, et la plupart de ces informations ne serviront jamais.
La bonne pratique s’appelle le profilage progressif : le strict nécessaire au premier contact, puis un complément à chaque interaction suivante. Un client qui a commandé trois fois répond volontiers sur ses préférences. Un visiteur qui découvre votre site, non.
L’erreur à ne pas commettre Demander une date de naissance ou un téléphone au moment du paiement, pour un usage marketing, fait chuter la conversion sans rien apporter d’exploitable : les champs sont remplis au hasard ou abandonnés. Ces informations se demandent après la commande. Nous détaillons les points de rupture typiques dans notre article sur les frictions du parcours d’achat.
Que faire de votre base une fois qu’elle existe ?
La segmentation d’abord : séparer les clients récents des dormants, les acheteurs d’une gamme de ceux d’une autre, les gros paniers des petits. Trois segments bien définis font déjà mieux que l’envoi unique à toute la base, et donnent la matière de votre premier scénario d’automation, un chantier que nous menons dans notre expertise marketing automation.
Les audiences publicitaires ensuite : Google et Meta acceptent une liste d’e-mails hachés pour retrouver vos clients, cibler les acheteurs d’un produit ou exclure ceux qui viennent d’acheter. Cette activation suppose que les conversions qui en résultent soient mesurées sans doublon et sans trou. Ce que l’outil de mesure doit garantir pour cela : ne rien envoyer sans le signal de consentement correspondant, porter un identifiant de commande partagé entre navigateur et serveur, et vous laisser comparer chaque jour ses chiffres à vos commandes réelles.
La personnalisation enfin : adapter le contenu du site ou de l’e-mail selon ce que le client a déclaré. La plus visible, et la plus exigeante, parce qu’elle suppose une donnée propre et à jour.
Une contrainte traverse ces trois usages : le consentement s’apprécie par finalité. Qui accepte votre newsletter n’a pas accepté que son adresse parte vers une régie publicitaire. Cet usage doit être annoncé à la collecte et tracé dans la base, mécanique détaillée dans notre article sur la collecte d’e-mails consentants et dans notre expertise data, analytics et performance.
Comment entretenir une base clients ?
Un fichier n’est pas un stock. Les gens changent d’employeur et perdent leur adresse professionnelle, les boîtes sont abandonnées, les clients se réinscrivent avec une variante de leur e-mail.
Trois chantiers couvrent l’essentiel. Le dédoublonnage sur l’e-mail normalisé en minuscules, avec une règle claire pour désigner la fiche gagnante. Le retrait des adresses en erreur dure, celles qui reviennent définitivement en échec. La normalisation des formats : téléphones à l’international, pays codifiés, prénoms sans majuscules parasites.
Négliger ce travail se paie vite : les fournisseurs de messagerie jugent votre réputation d’expéditeur sur vos taux d’erreur et de plainte. Une base sale fait baisser la délivrabilité vers les bonnes adresses.
Ce qu’il faut retenir Une base de 4 000 contacts joignables et consentants vaut mieux qu’un fichier de 40 000 lignes dont personne ne connaît l’origine. L’indicateur à suivre chaque mois n’est pas le nombre de contacts, mais le nombre de contacts joignables et consentants, par source de collecte.
Par quoi commencer, semaine après semaine ?
- Semaine 1, l’inventaire. Listez les endroits où des coordonnées existent déjà : back-office, caisse, boîte du service client, tableurs, ancienne plateforme d’e-mailing. Comptez les adresses valides et l’origine du consentement.
- Semaine 1, le référentiel unique. Désignez un seul outil comme source de vérité, en général le back-office e-commerce ou le CRM. Tout le reste l’alimente, jamais l’inverse.
- Semaine 2, deux points de collecte. Branchez les deux moments les plus rentables du tableau ci-dessus, presque toujours le compte et le suivi de commande, avec une case de consentement distincte et horodatée.
- Semaine 3, le ménage. Dédoublonnez, sortez les erreurs dures, uniformisez téléphones et pays. Gardez une trace de ce que vous supprimez.
- Semaine 4, la première activation. Créez trois segments, envoyez une campagne à un seul d’entre eux, testez une audience publicitaire construite sur vos clients consentants.
- Ensuite, la revue mensuelle. Une heure par mois sur trois indicateurs : nouveaux contacts par source, part de joignables, part de consentants.
Questions fréquentes
Quelle est la différence entre données first party et third party ?
La donnée first party est collectée par vous, sur vos propres canaux, auprès de vos visiteurs et clients. La donnée third party est agrégée par un courtier sur des sources que vous ne contrôlez pas, puis vendue ou louée. La première vous reste quand vous changez d’outil ou d’agence ; la seconde disparaît avec le contrat, et sa conformité reste à votre charge.
Les grands sites marchands collectent-ils leurs données à leur propre nom ?
De plus en plus. Sur 20 grands sites marchands français ouverts le 13 octobre 2026, au moins 9 envoyaient leurs données de navigation vers un sous-domaine à leur propre nom, et les 20 demandaient l’accord du visiteur avant de l’observer. Collecter à son nom fiabilise la mesure ; cela ne remplace ni le consentement, ni une base de clients qui vous ont déclaré leurs coordonnées.
Combien de contacts faut-il pour que ça serve à quelque chose ?
Pour l’e-mail, quelques centaines de contacts qualifiés produisent déjà des résultats mesurables si la segmentation est pertinente. Les régies appliquent en revanche une taille minimale avant de diffuser sur une liste importée : chez Google Ads, au moins 100 utilisateurs actifs sur les trente derniers jours pour le Réseau de Recherche, le Display et YouTube. Commencez donc par l’e-mail, qui n’a pas de seuil.
Puis-je utiliser mon fichier clients pour créer une audience publicitaire ?
Oui, si vos clients ont été informés de cet usage et que vous disposez de la base légale correspondante. L’adresse part sous forme hachée et la plateforme la rapproche de ses propres comptes. Ce qui bloque en pratique n’est presque jamais la technique, c’est l’absence de mention de cet usage à la collecte.
Quelle différence entre donnée zero party et first party ?
Les deux vous appartiennent. La first party regroupe tout ce que vous collectez sur vos propres canaux, comportements observés compris. La zero party désigne ce que le client déclare volontairement en répondant à une question explicite. C’est la plus fiable, parce qu’elle n’est pas déduite.
Ai-je le droit d’acheter un fichier de prospects B2B ?
En France, la prospection par e-mail vers des professionnels est encadrée plus souplement que vers des particuliers, à condition que le message concerne leur activité et que la personne ait été informée lors de la collecte. Prouver cette information est difficile quand elle a été recueillie par un tiers : exigez l’origine documentée des contacts et testez sur un échantillon avant tout achat de volume. Les règles changent d’un pays européen à l’autre.
Dotsland peut-il évaluer ma base clients ?
Oui. En premier rendez-vous, nous comptons vos contacts joignables et consentants source par source, et nous identifions les deux moments de collecte qui manquent dans votre parcours actuel. Vous pouvez commencer seul avec la semaine 1 ci-dessus ; si vous voulez un regard extérieur, parlons-en.
Par où commencer chez vous
La donnée propriétaire ne se rattrape pas en un trimestre : elle se constitue commande après commande, dossier après dossier. Une entreprise qui a branché deux points de collecte il y a deux ans dispose aujourd’hui d’un actif que ses concurrents ne peuvent pas acheter.
Les grands sites l’ont compris dans les deux sens : ils investissent pour garder la trace de leurs visiteurs, et ils savent qu’elle tient à un clic. Le point de départ, chez vous, n’est pas technique : savoir combien de clients vous pouvez joindre demain matin, et par quel canal. Si ce chiffre n’existe pas, c’est le premier à produire.
Sources
- Relevé Dotsland du 13 octobre 2026 : pages d’accueil de 20 grands sites marchands français, navigateur vierge, aucun clic, domaines de destination des requêtes et bannières relevés.
- Mozilla, « Today’s Firefox blocks third-party tracking cookies and cryptomining by default », 3 septembre 2019.
- WebKit, « Intelligent Tracking Prevention 2.1 », 21 février 2019.
- WebKit, « Full Third-Party Cookie Blocking and More », 24 mars 2020.
- Google, « Next steps for Privacy Sandbox and tracking protections in Chrome », 22 avril 2025.
- Aide Google Ads, tailles minimales des listes Customer Match (support.google.com/google-ads/answer/7558048), consultée le 13 octobre 2026.
Sur ces sujets de mesure et de visibilité, la fiabilité de la donnée est décisive. On s'appuie sur le tracking Server-Side DataFirefly pour une mesure durable, résiliente aux bloqueurs et aux restrictions cookies.