Politique Pixels & Tracking
Dernière mise à jour : 22 août 2026
Cette page complète notre Politique de confidentialité et de cookies. Elle détaille de manière transparente les technologies de mesure, de suivi et d'attribution utilisées sur hbdigital.fr, ainsi que celles que nous pouvons déployer pour le compte de nos clients annonceurs dans le cadre de nos prestations d'acquisition.
1. Pourquoi cette page ?
HB Digital Performance est une agence d'acquisition digitale. Le suivi des performances (tracking) est au cœur de notre métier : il permet de savoir quelle campagne génère quel résultat, et donc de piloter les budgets publicitaires de nos clients.
Nous considérons que cette activité impose une transparence renforcée. Cette page décrit :
- ce que nous mesurons sur notre propre site ;
- comment nous intervenons sur les sites de nos clients et quel rôle nous y jouons au sens du RGPD.
2. Qu'est-ce qu'un pixel de tracking ?
Un pixel (ou balise web, tag, web beacon) est un fragment de code — souvent une image invisible de 1×1 pixel ou un script JavaScript — inséré dans une page web ou un email.
Lorsqu'il se charge, il transmet à son éditeur des informations : page visitée, action réalisée (clic, formulaire soumis, achat), horodatage, adresse IP, identifiant technique, type d'appareil et de navigateur.
Les technologies apparentées incluent :
| Technologie | Fonctionnement |
|---|---|
| Cookie tiers | Identifiant déposé par un domaine autre que celui visité |
| Pixel publicitaire | Script transmettant les conversions à une régie publicitaire (Meta, Google…) |
| Conversion API (CAPI) / server-side | Envoi des événements de serveur à serveur, sans passer par le navigateur |
| Paramètres UTM | Marqueurs ajoutés à l'URL identifiant la source d'une visite |
| Local storage | Stockage persistant dans le navigateur, hors cookie |
| Pixel email | Image invisible mesurant l'ouverture d'un email |
| Fingerprinting | Recoupement de caractéristiques techniques pour reconnaître un terminal |
3. Ce que nous utilisons sur hbdigital.fr
3.1 Traceurs strictement nécessaires — sans consentement préalable
| Éditeur | Finalité | Durée | Localisation |
|---|---|---|---|
| Sirdata SAS | Recueil et mémorisation de vos choix de consentement (CMP certifiée CNIL, cadre TCF v2.2, cookie euconsent-v2) | 6 mois | France (UE) |
| Lovable AB | Fonctionnement technique et affichage du site | Session | UE — transferts encadrés |
| Cloudflare, Inc. | Sécurité, détection des robots, équilibrage de charge | 30 minutes à 12 mois | États-Unis — DPF + CCT |
3.2 Mesure d'audience — consentement requis
| Éditeur | Outil | Finalité | Durée | Transferts |
|---|---|---|---|---|
| Google Ireland Ltd | Google Analytics 4 | Statistiques de fréquentation, parcours de navigation, sources de trafic | 13 mois | Hors UE — Data Privacy Framework + CCT |
| Google Ireland Ltd | Google Tag Manager | Gestion et déclenchement conditionnel des balises selon votre consentement | Session | Hors UE — DPF + CCT |
Google Tag Manager est configuré en mode Consent Mode v2 : aucune balise publicitaire ou statistique n'est déclenchée tant que le consentement correspondant n'a pas été recueilli.
3.3 Publicité et attribution des conversions — consentement requis
| Éditeur | Outil | Finalité | Durée | Transferts |
|---|---|---|---|---|
| Google Ireland Ltd | Google Ads — suivi des conversions et remarketing | Attribution des conversions aux campagnes Search et Display, reciblage | 13 mois | Hors UE — DPF + CCT |
| Meta Platforms Ireland Ltd | Meta Pixel | Mesure des conversions issues de Facebook et Instagram, reciblage, création d'audiences similaires | 13 mois | Hors UE — DPF + CCT |
| Meta Platforms Ireland Ltd | Conversions API (CAPI) | Transmission des événements de conversion de serveur à serveur, en complément du Pixel | 13 mois | Hors UE — DPF + CCT |
À propos de la Conversions API. Contrairement au Pixel, la CAPI transmet les événements de conversion directement depuis notre serveur vers Meta, sans passer par votre navigateur. Les données transmises (adresse email, numéro de téléphone lorsqu'ils sont disponibles) sont hachées de manière irréversible en SHA-256 avant tout envoi : Meta ne reçoit jamais ces informations en clair. Ce dispositif n'est activé que si vous avez consenti aux traceurs publicitaires, et le consentement est propagé au serveur.
3.4 Relation commerciale, CRM et emailing
| Éditeur | Outil | Finalité | Base légale | Durée | Localisation |
|---|---|---|---|---|---|
| HubSpot Ireland Ltd | HubSpot CRM | Suivi de la relation commerciale, historique des interactions, association d'une visite à un contact identifié | Intérêt légitime (suivi commercial) / consentement pour le cookie de suivi | 13 mois | Irlande (UE) — traitements hors UE, DPF + CCT |
| Sendinblue SAS (Brevo) | Brevo | Envoi des newsletters et emails transactionnels, mesure des ouvertures et des clics | Consentement (newsletter) / exécution du contrat (transactionnel) | 13 mois | France (UE) |
| Lempire SAS (lemlist) | lemlist | Prospection commerciale B2B par email, suivi des ouvertures et des clics des séquences envoyées | Intérêt légitime (prospection B2B, art. 6.1.f) | 3 ans après le dernier contact | France (UE) |
Précision sur lemlist. Cet outil n'est pas un traceur du site : il est utilisé pour notre prospection sortante par email. Si vous recevez un message de notre part, il peut contenir un pixel de suivi mesurant son ouverture et les clics sur ses liens. Vous pouvez vous y opposer à tout moment via le lien de désinscription présent dans chaque message, ou en écrivant à [email protected] — l'opposition est immédiate et définitive.
3.5 Suivi d'affiliation — consentement requis
| Éditeur | Outil | Finalité | Durée | Localisation |
|---|---|---|---|---|
| HB Digital Performance | Plateforme de tracking propriétaire | Attribution des clics et conversions aux éditeurs partenaires, calcul des commissions | 30 jours (fenêtre d'attribution) | UE |
Ce traceur enregistre un identifiant de clic, l'identifiant de l'éditeur ayant généré la visite, l'horodatage et, le cas échéant, l'identifiant de conversion. Il ne collecte aucune donnée d'identification directe sans votre consentement préalable.
4. Notre rôle sur les sites de nos clients
Dans le cadre de nos prestations d'acquisition, nous installons ou paramétrons des dispositifs de mesure sur les sites de nos clients annonceurs.
Répartition des responsabilités :
- Le client annonceur demeure responsable de traitement pour les données collectées sur son propre site. Il lui appartient de publier sa propre politique de confidentialité, de recueillir le consentement de ses visiteurs et de répondre aux demandes d'exercice de droits.
- HB Digital Performance intervient en qualité de sous-traitant au sens de l'article 28 du RGPD, dans les limites définies par le contrat de prestation et l'accord de sous-traitance qui l'accompagne.
- Lorsque nous déterminons conjointement avec un partenaire les finalités et moyens d'un traitement (notamment sur certaines opérations de génération de leads), une responsabilité conjointe au sens de l'article 26 du RGPD est établie et formalisée contractuellement.
Nos engagements en tant que sous-traitant :
- ne traiter les données que sur instruction documentée du client ;
- garantir la confidentialité et la formation des personnes habilitées ;
- mettre en œuvre les mesures de sécurité de l'article 32 du RGPD ;
- n'engager de sous-traitant ultérieur qu'avec autorisation préalable ;
- assister le client dans ses obligations (réponse aux droits, analyses d'impact, notifications de violation) ;
- restituer ou supprimer les données au terme de la prestation ;
- tenir un registre des traitements et le mettre à disposition sur demande.
4.2 Prestations de monétisation de bases de données
La monétisation de bases de données constitue l'une de nos prestations commerciales, au même titre que la gestion de campagnes Meta Ads ou Google Ads. Elle consiste à diffuser des campagnes publicitaires auprès des bases détenues par nos clients annonceurs ou nos partenaires éditeurs.
Dans ce cadre :
- HB Digital Performance n'est pas propriétaire des bases exploitées. Elle intervient en qualité de sous-traitant (art. 28 RGPD) du détenteur de la base, qui demeure responsable de traitement et garant des consentements recueillis auprès de ses propres contacts.
- Nous vérifions contractuellement que le détenteur de la base dispose d'une base légale valable pour la diffusion envisagée, et que la mention de nos partenaires figure dans son information aux personnes.
- Les personnes concernées exercent leurs droits auprès du détenteur de la base, dont l'identité leur est communiquée dans chaque message diffusé.
- Aucune donnée collectée sur hbdigital.fr n'alimente ces prestations. Les deux périmètres sont strictement étanches.
5. Ce que nous ne faisons pas
- Nous ne déposons aucun traceur publicitaire ou statistique avant recueil du consentement.
- Nous ne pratiquons pas de fingerprinting à des fins publicitaires.
- Nous ne vendons ni ne louons les données collectées via ce site. Nos prestations de monétisation de bases s'exercent exclusivement sur les bases de nos clients et partenaires éditeurs, sur le fondement des consentements qu'ils ont eux-mêmes recueillis (voir section 4.2).
- Nous ne collectons aucune donnée sensible (santé, opinions, orientation, appartenance syndicale ou religieuse) au sens de l'article 9 du RGPD.
- Nous ne mettons en œuvre aucune décision entièrement automatisée produisant des effets juridiques à votre égard.
- Nous n'utilisons pas de cookie wall : le refus des traceurs ne conditionne pas l'accès au site.
6. Durées de conservation
| Type de donnée | Durée maximale |
|---|---|
| Cookies et traceurs déposés sur votre terminal | 13 mois |
| Données de navigation collectées via ces traceurs | 25 mois |
| Enregistrement de votre choix de consentement | 6 mois |
| Identifiant de clic d'affiliation | 30 jours |
| Logs techniques et de sécurité | 12 mois |
À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
7. Gérer vos préférences
Sur notre site
Cliquez sur « Gérer mes cookies » en pied de page pour rouvrir le panneau de la CMP Sirdata et modifier ou retirer votre consentement à tout moment, finalité par finalité.
Auprès des partenaires du cadre TCF
Le panneau « Personnaliser » vous donne accès à la liste nominative des partenaires publicitaires soumis à consentement, avec pour chacun ses finalités, ses durées de conservation déclarées et un lien vers sa politique de confidentialité. Vous pouvez les accepter ou les refuser individuellement. La liste de référence est publiée par l'IAB Europe : https://iabeurope.eu/vendor-list-tcf/
Auprès des éditeurs tiers
Vous pouvez également vous opposer directement auprès des principaux acteurs :
- Google : Paramètres de personnalisation des annonces (myadcenter.google.com) et module complémentaire de désactivation de Google Analytics
- Meta : Paramètres publicitaires de votre compte Facebook/Instagram
- Opt-out sectoriel : youronlinechoices.com/fr (interprofessionnel européen)
Via votre navigateur
Le signal Global Privacy Control (GPC), lorsqu'il est émis par votre navigateur, est pris en compte comme une opposition à la publicité personnalisée.
8. Vos droits
Vous disposez de l'ensemble des droits décrits dans notre Politique de confidentialité : accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement.
Pour les exercer : [email protected]
Vous pouvez également introduire une réclamation auprès de la CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
9. Mise à jour
Notre stack de mesure évolue avec nos outils et les exigences réglementaires. Cette page est actualisée à chaque changement significatif. La date de dernière mise à jour figure en tête de page.
Contact : [email protected] — HB Consulting & Performance, 34B Avenue de la République, 94500 Champigny-sur-Marne