Utiliser le pixel Meta (Facebook) de façon conforme au RGPD

Le pixel Meta (connect.facebook.net) suit le comportement des visiteurs pour le ciblage publicitaire et la mesure des conversions et transmet des données à Meta aux États-Unis.

Le Meta Pixel est un outil purement marketing : il n'existe aucune variante qui serait autorisée sans consentement. Contrairement aux outils d'analyse, l'anonymisation n'aide pas ici : la finalité est la reconnaissance de personnes précises d'un site à l'autre, et c'est précisément ce qui requiert un consentement préalable et actif selon l'art. 25 al. 1 TDDDG.

Dans l'arrêt Fashion ID (C-40/17), la CJUE a précisé que l'exploitant du site et Meta sont conjointement responsables de la collecte et de la transmission des données. En pratique : vous avez besoin non seulement du consentement, mais aussi de l'accord de responsabilité conjointe (controller addendum) fourni par Meta, et son contenu essentiel doit être divulgué dans la politique de confidentialité.

L'API Conversions (suivi côté serveur) ne change rien à la situation juridique. Les événements transmis côté serveur nécessitent le même consentement que le pixel côté client — exploiter l'API sans vérification du consentement ne fait que déplacer le problème sur le serveur.

Est-ce un risque ?

Pour le tracking marketing, § 25 al. 1 TDDDG s'applique : accès à l'appareil uniquement avec consentement préalable. La CJUE souligne la responsabilité conjointe de l'exploitant du site et de Meta pour la collecte. Sans consentement et sans accord de responsabilité conjointe (art. 26 RGPD), il n'y a pas de base.

Ce que vous pouvez faire

• Charger le pixel exclusivement après un consentement actif.
• Conclure l'accord de responsabilité conjointe avec Meta et en divulguer le contenu essentiel.
• Dans la politique de confidentialité, décrire la finalité, Meta comme destinataire, le transfert aux États-Unis et le retrait.
• N'exploiter l'API Conversions que côté serveur avec les mêmes signaux de consentement.

Questions fréquentes

Le Meta Pixel peut-il se charger sans consentement en mode « traitement limité des données » ?

Non. Le mode limité réduit ce que Meta peut faire des données, mais ne change rien au fait que le chargement du pixel accède au terminal. Cela reste soumis au consentement selon l'art. 25 al. 1 TDDDG.

Une mention dans la politique de confidentialité suffit-elle à la place d'un consentement ?

Non. Un texte d'information remplit l'obligation de transparence, mais ne remplace pas le consentement actif nécessaire à l'accès au terminal et au traitement ultérieur.

Qu'est-ce que l'accord de responsabilité conjointe ?

Meta fournit un « controller addendum » qui régit vos rôles et ceux de Meta dans la collecte des données. Il s'applique automatiquement lors de l'utilisation du pixel ; le contenu essentiel doit être rendu accessible aux personnes concernées, généralement dans la politique de confidentialité.

Comment tester si le pixel se déclenche trop tôt ?

Ouvrez les outils de développement dans une fenêtre privée, filtrez l'onglet « Réseau » sur « facebook » et chargez la page sans confirmer le bandeau. Des requêtes vers connect.facebook.net ou facebook.com/tr indiquent que le pixel se charge avant le consentement.

Comment consentglass aide

L'analyse gratuite vérifie le HTML livré et montre quels services sont intégrés, si une bannière cookies est détectée et si les liens vers la confidentialité et les mentions légales sont présents — avec un éclairage pour chaque constat. Elle ne remplace pas un conseil juridique.