Savez-vous quelque chose sur le message « Voulez-vous envoyer une confirmation de lecture ? » que l'on reçoit parfois lorsque l'on ouvre un email ? On peut raisonnablement supposer que si vous ne voyez pas le message, rien ne sera renvoyé à l'expéditeur. Mais ce n'est pas toujours vrai.
Grâce à la magie de ce qu'on appelle un pixel de suivi (une petite image intégrée dans HTML et/ou JavaScript ), la simple ouverture d'un e-mail peut indiquer à l'expéditeur non seulement quand vous avez ouvert l'e-mail, mais également inclure votre adresse IP (synonyme de localisation). , votre client de messagerie et le système d'exploitation que vous utilisez.
Les pixels de suivi existent depuis un certain temps, tant dans les e-mails que sur les sites Web. Ils ont été critiqués pour avoir collecté subrepticement des données et souvent pour ne pas informer les utilisateurs qu'ils renvoyaient des informations au serveur. Pas seulement pour les entreprises, cette technologie est disponible gratuitement pour les particuliers, permettant à quiconque de trouver l'emplacement d'autres personnes, en envoyant des e-mails avec des lignes d'objet clickbait (cliquées par le destinataire) et un pixel de suivi.
En savoir plus sur le suivi des pixels
Que sont les pixels de suivi et comment fonctionnent-ils ?
Les pixels de suivi sont des pixels d'image 1 × 1 (comme GIF, JPEG, PNG, etc.), intégrés dans un e-mail ou une page Web comme n'importe quelle autre image, sauf qu'ils sont masqués. Les pixels eux-mêmes sont assez petits et en rendant l'image transparente, en la mélangeant avec l'arrière-plan ou en la manipulant avec du code, vous pouvez rendre l'élément de suivi essentiellement invisible. Cependant, il s'agit toujours essentiellement d'une image, donc lorsque vous ouvrez quelque chose contenant un pixel de suivi, votre navigateur ou votre client de messagerie envoie une demande au serveur sur lequel le pixel de suivi est stocké.
Lorsque le serveur reçoit cette demande, il enregistre (au minimum) l'heure, la date et l'adresse IP de l'appareil qui a demandé le pixel. S'il s'agit d'un e-mail, ces informations de journal peuvent être utilisées comme notification détaillée de la lecture de l'e-mail. Si le pixel se trouve sur un site Web, il transmet votre adresse IP (et éventuellement d'autres informations comportementales) au serveur sur lequel il est hébergé, et est ensuite utilisé pour analyser le trafic et/ou pour aider à créer un profil plus détaillé de vous.
Suivi des pixels dans les e-mails
Le suivi de la correspondance personnelle est peut-être l'utilisation la plus controversée des pixels de suivi, car elle donne aux gens un sentiment assez « effrayant ». Une situation spécifique est la suivante : Superhuman, un client de messagerie, a été critiqué pour avoir intégré un système de suivi automatique des pixels qui indique aux utilisateurs quand et où leurs messages sont ouverts. Cette fonctionnalité n'a pas été supprimée, mais est désactivée par défaut et supprime les données de localisation.
Supertracker est un outil de suivi de pixels conçu pour vous montrer à quel point il est facile de suivre les personnes.
Cependant, vous n'avez pas besoin d'être un utilisateur surhumain pour mettre des pixels de suivi dans vos e-mails. Vous pouvez même tester la démo qu'un ingénieur a rapidement créée, après le scandale Superhuman (lien de référence : http://supertracker.delian.io/).
Suivre la correspondance personnelle de cette manière donne certainement à de nombreuses personnes le sentiment que leur vie privée est violée, mais les e-mails marketing ne doivent pas être utilisés pour suivre ou évaluer le temps que nous attendons pour répondre, après avoir ouvert un e-mail. Ils tentent principalement d’optimiser les stratégies de communication.
Si vous essayez d'affiner votre marketing par e-mail (ou de trouver de bonnes cibles de spam), pouvoir obtenir ce type de données à partir des pixels de suivi est vraiment une bonne chose, et les entreprises n'arrêteront pas de le faire.
Cependant, si vous n'aimez pas recevoir de spam, sachez que le chargement d'images (ou même d'autres éléments HTML) dans des courriers indésirables déclenchera probablement des pixels de suivi, indiquant au serveur de spam que vous êtes un être humain, que vous avez utilisé un courrier électronique actif et cliqué sur du spam. En conséquence, vous recevrez plus de spam ! De plus, les spammeurs savent où vous habitez.
Suivi des pixels sur le Web
Savoir que les e-mails révèlent beaucoup d’informations peut vous choquer, mais le fait que les sites Web suivent beaucoup les utilisateurs peut être moins surprenant. Les pixels de suivi ne sont qu'une des nombreuses méthodes de suivi que les sites Web utilisent en conjonction avec les cookies . Vous pouvez les voir utilisés dans de nombreux outils de ciblage publicitaire et analytique populaires.
Par exemple, le pixel Facebook permet aux sites Web de se connecter à la fonctionnalité publicitaire de Facebook , en intégrant un pixel de suivi qui déclenche l'adresse IP et l'activité de navigation d'un visiteur, puis les renvoie à Facebook. Facebook peut utiliser ces données pour trouver votre profil et diffuser des publicités. Très probablement, Facebook n’est pas la seule entreprise à faire cela. Le suivi des pixels est courant parmi les sociétés de ciblage publicitaire et d’analyse, qui collectent et négocient les données des utilisateurs.
Les pixels de suivi peuvent-ils être bloqués ?
Basé sur le suivi des e-mails, le correctif principal consiste à vous assurer que votre client de messagerie est configuré pour demander avant de charger des images externes. Le problème est que vous devez dire non à toutes les images contenues dans les e-mails (même si vous voudrez peut-être en voir certaines). Si vous le souhaitez, vous pouvez désactiver complètement le HTML dans vos e-mails. Certains fournisseurs et clients vous permettent de le faire.
De plus, si vous utilisez Gmail (et uniquement Gmail), vous pouvez envisager Ugly Email ou Pixelblock , qui sont des extensions Chrome qui détectent et désactivent le suivi des e-mails sans les bloquer.
Sur le web, les choses sont plus compliquées. Les balises Web (qui sont l'une des nombreuses techniques utilisées sur les sites Web et les e-mails, souvent invisibles, qui permettent de vérifier si les utilisateurs ont accédé à certains contenus) sont conçues. Le design est très difficile à trouver. Bien que les extensions de protection de la vie privée telles que Ghostery et Privacy Badger puissent « capter » certaines balises Web, pas toutes.
Le RGPD peut exiger que les sites Web demandent l'autorisation avant de vous suivre, mais le respect de cette règle n'est pas uniforme selon la région de l'utilisateur. Dans tous les cas, certains trackers contourneront probablement tout écran d'autorisation de la part de l'utilisateur, donc pour garder une navigation vraiment privée, vous devrez utiliser un minimum de VPN et Tor .