Comprendre l'impact des mesures prises par Apple vis-à-vis de la vie privée des internautes

Ces dernières années, Apple a pris des mesures impactantes vis à vis du suivi des utilisateurs sur internet.

En introduisant des technologies telles que l'Intelligent Tracking Protection (ITP) et la Link Tracking Protection, Apple a non seulement réaffirmé son engagement en faveur de la confidentialité, mais a également posé de nouveaux défis pour les professionnels du marketing, les développeurs web et les acteurs de l'écosystème publicitaire.

Cette fiche pratique détaille ces initiatives et leur impact sur le suivi en ligne et la collecte de données.



Comprendre le fonctionnement de l'Intelligent Tracking Protection (ITP) d'Apple

Contexte

L'Intelligent Tracking Protection (ITP) est une fonctionnalité intégrée au navigateur Safari d'Apple, conçue pour limiter la capacité des sites web à suivre les utilisateurs à travers différents sites.


Comment fonctionne ITP ?

    Identification des trackers : L'ITP analyse les différentes ressources (comme les cookies) chargées par un site web lors de votre navigation.
    Classification des trackers : Les trackers sont classés en fonction de leur nature. Certains trackers sont considérés comme nuisibles pour la vie privée et sont soumis à des restrictions.
    Traitement des sous-domaines : Lorsqu'un site web charge du contenu provenant d'un sous-domaine (par exemple,  tracking.example.com ) qui est identifié comme un tracker, l'ITP prend des mesures pour limiter son impact sur la confidentialité.
    Restrictions basées sur les IP : Si le sous-domaine de tracking utilise des adresses IP qui ne sont pas dans la même "range" (plage d'adresses IP) que le domaine principal, cela peut être considéré comme une tentative de suivi détournée. Dans ce cas, l'ITP peut renforcer ses restrictions pour limiter davantage le suivi.

En termes simples, si un sous-domaine de tracking appartient à une plage d'adresses IP différente de celle du site principal, l'ITP d'Apple Safari peut intensifier ses mesures de protection pour éviter que ce sous-domaine ne suive vos activités de manière indésirable.
Il est important de noter que les détails précis de la mise en œuvre peuvent varier, et la technologie évoluant, les méthodes utilisées par l'ITP peuvent également être mises à jour.


Impact pour les clients Eulerian

Depuis Safari 16.4+, les cookies first party déposés par Eulerian sont désormais définis avec une durée maximale de 7 jours.


Solutions

S'il s'avère que votre trafic se trouve lourdement impacté par ITP, Eulerian offre trois types de configurations palliatives :

1. Une configuration client-side avec utilisation d'un cookie first party cross-session créer par le Client.

2. Une configuration client-side en Reverse Proxy pour que les adresses IP à l'origine du dépôt des cookies first party soient celles du Client. Ici, le cookie first-party cross-session est créé par Eulerian.

Light BulbAvec ces deux premières options, il est donc possible de préserver une configuration client-side tout en apportant une réponse à la problématique ITP !

3. Une configuration en Server-side avec un identifiant de cookie cross-session first party party fourni par le site du Client.


Comprendre le fonctionnement de la Link Tracking Protection d'Apple

Contexte

En juin 2023, Apple a présenté en avant-première iOS 17 lors de sa Conférence Mondiale des Développeurs.

Parmi les nouvelles fonctionnalités annoncées, Apple a introduit la « Protection contre le Suivi par Liens » (Link Tracking Protection), qui supprime automatiquement certains paramètres de suivi identifiables par l'utilisateur dans les URL de suivi.


Comment fonctionne la Protection contre le Suivi par Liens dans iOS 17 ?

La Protection contre le Suivi par Liens est activée par défaut dans l'application Mail native d'Apple, dans Messages et dans la navigation sur Safari.

Elle fonctionne en triant les paramètres de suivi identifiables par l'utilisateur utilisés dans les URLs et en supprimant ensuite certains de ces paramètres.

Ces paramètres sont automatiquement intégrés dans les liens par Google, Facebook et plusieurs plateformes publicitaires pour suivre l'activité des utilisateurs tout au long de leur parcours d'achat.

En supprimant ces paramètres, la Protection contre le Suivi par Liens rend plus difficile pour ces entreprises de suivre le comportement en ligne des utilisateurs.


Impact pour les clients Eulerian

Aucun impact observé à ce jour sur les liens de suivi Eulerian. En effet, les liens de suivi par paramètres Eulerian ne sont pas supprimés par Apple dans le cadre de son initiative Link Tracking Protection.

Les identifiants personnels utilisés par Google, tels que gclid, ou fbclid pour les plateformes Meta (qui sont générés automatiquement au moment du clic sur une publicité) sont quant à eux supprimés.