Que vous utilisiez des données 1st Party ou 3rd Party, vous êtes concernés par le blocage des cookies tiers de Safari et Firefox

Par Mathieu Roche, Co-fondateur et CEO d’ID5

Les dernières annonces de Safari et Firefox concernant les restrictions apportées à l’utilisation de cookies tiers ont déclenché de nombreux articles annonçant la fin des données “third party”. Les données comme les cookies peuvent être qualifiés de “first” ou “third” party, mais ces notions n’ont pour autant rien à voir l’une avec l’autre.

Essayons de clarifier cette confusion:

Dans le cas des données, la notion de “first” ou “third” party est liée l’entité qui est responsable de la collecte et de l’utilisation: les données “first party” sont recueillies par l’entité qui les utilise, tandis que les données “third party” sont recueillies par un ou plusieurs entités différentes de l’utilisateur. Par exemple :

• Le comportement de navigation recueilli sur le site internet A et utilisé par le site internet A = données “first party”

• Des données démographiques collectées par le fournisseur 1 et utilisées par la marque 2 = données “third party”

Pour les cookies, “first” ou “third” party dépend du serveur qui place les cookies sur l’ordinateur de l’utilisateur : si les cookies sont créés et stockés par un serveur hébergé sous le même domaine que le site sur lequel l’utilisateur navigue au moment de la dépose, il s’agit de cookies “first party”. S’ils proviennent d’un serveur hébergé sous une adresse différente, il s’agit de cookies “third party”. Par exemple :

• Cookie déposé par advertising.website.com lorsque l’utilisateur est sur website.com = cookie “first party”

• Cookie déposé par analytics-company.com lorsque l’utilisateur est sur le site web.com = cookie “third party”

La distinction entre les données first et third party n’a rien à voir avec le débat concernant Safari et Firefox. Les mesures anti-tracking mises en œuvre par les navigateurs concernent la manière dont les cookies sont disponible techniquement, c’est-à-dire accessibles pour les différents éléments du site internet (y compris la publicité). Dans la plupart des cas, le processus de collecte et d’utilisation de données à des fins publicitaires s’appuie sur des technologies tierces. Qu’il s’agisse d’une “DMP”, d’une “CDP” ou même d’un datalake propriétaire, l’organisation et le stockage des données utilisateurs sont, dans la plupart des cas, externalisés à un fournisseur spécialisé.

Ce fournisseur utilisera généralement des tags placés sur les pages pour collecter des informations sur les utilisateurs, tags qui pointeront vers un domaine différent du domaine du site web visité. Dans les rares cas où la collecte et le traitement reposent sur une approche “first party” (par exemple DMP fonctionnant à partir d’un sous-domaine de l’annonceur ou de l’éditeur), l’utilisation de ces données dans l’écosystème programmatique nécessitera le recours à une tierce partie, ne serait-que vous créer un lien entre les identifiants utilisateurs des différents intervenants.

Le partage de données entre plateformes adtech est au cœur de la publicité programmatique. Il permet le retargeting, l’achat d’audience, l’extension d’audience, les stratégies d’enchères, l’optimisation des floor price, etc. Ce partage de données (qu’il s’agisse d’une donnée “first party”, ie. collectée et utilisée par le même acteur, ou d’une donnée third party) entre plates-formes nécessite donc l’accès à des domaines tiers. Cette logique supporte tout l’écosystème programmatique, et elle ne fonctionne tout simplement pas lorsque les navigateurs empêchent les plateformes adtech d’accéder à leurs identifiants stockés dans les cookies tiers.

En conclusion, quelle que soit la source des données que vous utilisez pour la publicité numérique, vous serez impacté par les restrictions de tracking imposées par les navigateurs. Pour que les éditeurs, les marques et les plateformes ad tech puissent continuer à utiliser les données pour optimiser leurs activités marketing, nous avons besoin d’une infrastructure qui ne nécessite pas de partage d’informations au sein du navigateur. Nous avons besoin d’un système d’identification pouvant exister dans un contexte “first party” (c’est-à-dire être créé et géré par les éditeurs et les marques sur leur propre domaine) et être exploité par l’écosystème entier. Nous devons reconstruire l’écosystème programmatique sur la base d’un identifiant commun.