Comment fonctionnent les pixels de suivi des e-mails

Vous ouvrez un e-mail, le lisez et le fermez sans rien cliquer. Vous aurez peut-être l'impression que vous n'avez partagé aucune information avec l'expéditeur, mais l'e-mail a peut-être déjà signalé qu'il a été ouvert.

Cela peut se produire via unpixel de suivi des e-mails, également appelé balise Web, pixel espion, bug de suivi, balise de pixel ou GIF transparent. Les pixels de suivi sont couramment utilisés par les newsletters, les boutiques en ligne, les équipes commerciales, les plateformes d'analyse et les services marketing pour estimer si les destinataires ont ouvert leurs messages.

Bien qu’un pixel de suivi soit généralement décrit comme une image invisible, l’important n’est pas l’apparence de l’image. Il s'agit de la requête que votre application de messagerie adresse à un serveur externe lorsqu'elle charge cette image.

Ce guide explique comment fonctionnent les pixels de suivi des e-mails, quelles informations ils peuvent révéler, pourquoi leurs rapports ne sont pas toujours précis et ce que vous pouvez faire pour limiter le suivi des e-mails.

Qu'est-ce qu'un pixel de suivi d'e-mail?

Un pixel de suivi d'e-mail est généralement une très petite image intégrée dans un e-mail HTML. Il peut avoir seulement un pixel de large et un pixel de haut, être transparent ou caché parmi les autres éléments de conception du message.

Contrairement à une image incluse directement en pièce jointe à un e-mail, un pixel de suivi est normalement stocké sur un serveur distant. L'e-mail contient un lien indiquant à votre application de messagerie où le récupérer.

Une version simplifiée pourrait ressembler à ceci:

<img
  src="https://example.com/email/open/recipient-12345.gif"
  width="1"
  height="1"
  alt=""
>

L'URL de l'image contient souvent un identifiant unique connecté à un destinataire, une campagne ou un message particulier.

Lorsque l'application de messagerie demande cette URL, le système de suivi enregistre la demande. L'expéditeur peut alors voir le message signalé comme « ouvert ».

Le Bureau du commissaire à l'information du Royaume-Uni décrit les pixels de suivi comme de petits morceaux de code, impliquant généralement un fichier image, qui créent une communication entre le client d'un utilisateur et un serveur distant.

Comment fonctionne un pixel de suivi des e-mails?

Le processus suit généralement cinq étapes.

1. Une URL de pixel unique est créée

Avant l'envoi d'un e-mail, la plateforme de messagerie de l'expéditeur génère une URL de suivi. Cette URL peut contenir un identifiant lié à:

• Le destinataire
• La campagne email
• Le message individuel
• Le compte de l'expéditeur
• Une liste de diffusion particulière

L'URL ne contient pas nécessairement l'adresse e-mail du destinataire sous forme de texte lisible. Il peut utiliser à la place un jeton aléatoire ou un identifiant codé. Cependant, la plateforme de suivi peut toujours connecter cet identifiant à son enregistrement interne de destinataire.

2. Le pixel est inséré dans l'email

L'URL de suivi est ajoutée au code HTML du message sous forme d'image.

Le destinataire ne peut normalement pas le voir. Le pixel peut être transparent, extrêmement petit ou placé dans une zone où il se fond dans la conception de l'e-mail.

Le suivi peut également être associé à des images visibles ordinaires. Un logo d'entreprise, une bannière, une photographie de produit ou une icône de réseau social peuvent remplir une fonction similaire s'ils sont chargés à partir d'une URL spécifique au destinataire.

3. Le destinataire ouvre l'e-mail

Lorsque le message s'affiche, l'application de messagerie décide si elle doit charger des images externes.

Certaines applications les chargent automatiquement. D'autres les bloquent, les proxy via un serveur intermédiaire, les pré-récupèrent ou demandent l'autorisation à l'utilisateur.

4. L'application de messagerie demande l'image

Si des images externes sont chargées, l'application de messagerie du destinataire ou un proxy de confidentialité travaillant en son nom envoie une requête HTTP au serveur hébergeant le pixel.

Le serveur renvoie la petite image, tout comme un serveur de site Web renverrait n'importe quelle autre image.

5. La demande est enregistrée

Le serveur de suivi enregistre que l'URL du pixel a été demandée. Selon les circonstances, le serveur peut recevoir des informations telles que:

• La date et l'heure de la demande
• L'adresse IP requérante
• Un emplacement approximatif basé sur cette adresse IP
• L'application de messagerie, le navigateur ou le proxy impliqué
• Le système d'exploitation ou la catégorie d'appareil
• Si le même pixel a été demandé plus d'une fois

Le tableau de bord de l'expéditeur peut alors afficher une ouverture, une heure d'ouverture estimée et d'autres informations disponibles.

Que peut révéler un pixel de suivi?

Les informations exactes dépendent du fournisseur de messagerie du destinataire, des paramètres de confidentialité, du réseau et de l'appareil. Cela dépend également du fait qu'un proxy de messagerie récupère l'image au lieu que l'appareil du destinataire contacte directement l'expéditeur.

Un pixel de suivi peut révéler ou aider à déduire ce qui suit.

Si l'image externe a été demandée

C’est l’objectif principal d’un pixel de suivi des e-mails. Si l'URL de l'image est demandée, l'expéditeur peut classer le message comme ouvert.

Cependant, une demande d’image ne prouve pas qu’une personne a lu attentivement l’e-mail. L'image aurait pu être automatiquement téléchargée, préextraite, analysée par un logiciel de sécurité ou récupérée par un proxy de confidentialité.

Quand la demande est survenue

Un système de suivi peut enregistrer un horodatage chaque fois que l'image est demandée.

Sans protection de la vie privée, cela peut parfois indiquer quand un destinataire a ouvert un message et s'il a semblé avoir été rouvert plus tard.

Une adresse IP ou un emplacement approximatif

Lorsqu'un appareil se connecte directement au serveur de l'expéditeur, son adresse IP publique peut être visible par ce serveur. L'adresse IP peut parfois être utilisée pour estimer un pays, une région ou une ville.

Cette localisation n'est pas forcément précise. Les réseaux mobiles, les réseaux d'entreprise, les VPN, les proxys et les services de confidentialité peuvent rendre la localisation estimée inexacte.

Informations sur l'appareil ou le client de messagerie

La demande d'image peut inclure des en-têtes de demande technique. En fonction de l'application de messagerie et du proxy, ceux-ci peuvent aider à identifier le type de client, de système d'exploitation ou d'appareil effectuant la demande.

Les proxys modernes de confidentialité des e-mails réduisent ou remplacent souvent ces informations, les expéditeurs ne doivent donc pas supposer qu'elles identifient avec précision l'appareil réel du destinataire.

Activité répétée

Si l'image distante est demandée plusieurs fois plutôt que servie à partir d'un cache, l'expéditeur peut enregistrer plusieurs ouvertures apparentes.

Cela peut suggérer que l'e-mail a été revisité ou consulté sur plusieurs appareils. Cela peut également être dû à des systèmes automatisés, au comportement de transfert, de mise en cache ou à des outils d'analyse.

Un pixel de suivi peut-il dire si vous lisez réellement un e-mail?

Pas fiable.

Un pixel de suivi détecte une demande d'image, pas l'attention humaine.

Il ne peut pas déterminer directement:

• Que vous ayez lu l'intégralité du message
• Avec quelle attention vous le lisez
• Si tu l'as compris
• Si l'e-mail était affiché uniquement dans un volet d'aperçu
• Si un système automatisé l'a chargé
• Si quelqu'un d'autre a ouvert une copie transférée
• Si un service de confidentialité l'a récupéré avant que vous ne le voyiez

Cette distinction est devenue de plus en plus importante car les principaux fournisseurs de messagerie utilisent des proxys d’image et des systèmes de confidentialité.

Les données sur le taux d'ouverture peuvent toujours fournir des estimations marketing générales, mais elles ne doivent pas être considérées comme une preuve définitive qu'une personne particulière a lu un message particulier.

Comment Gmail affecte le suivi des e-mails

Gmail diffuse normalement des images de courrier électronique hébergées en externe via les serveurs proxy sécurisés de Google au lieu de les charger directement depuis le serveur d'origine sur l'appareil du destinataire.

Cela signifie que l'hébergeur de l'image peut recevoir une demande de Google plutôt qu'une demande directe de l'adresse IP du destinataire.

Le proxy de Gmail peut donc réduire la capacité de l'expéditeur à déterminer:

• La véritable adresse IP du destinataire
• Leur localisation précise basée sur le réseau
• Quelques informations spécifiques à l'appareil
• Le nombre de fois où l'image originale a été récupérée

Les utilisateurs de Gmail peuvent également modifier le paramètre Images surDemander avant d'afficher des images externes. Lorsque les images externes ne sont pas chargées, le suivi conventionnel basé sur les images ne peut généralement pas signaler une ouverture à partir de cette visualisation.

Le message peut toutefois toujours contenir des liens suivis. Le blocage des images ne rend pas chaque partie de l'e-mail introuvable.

Comment la protection de la confidentialité Apple Mail affecte le suivi

La protection de la confidentialité du courrier d'Apple est conçue pour rendre plus difficile aux expéditeurs de courrier électronique de connaître l'activité de courrier d'un destinataire. Apple déclare que cette fonctionnalité empêche les expéditeurs d'obtenir des informations sur cette activité et protège l'adresse IP de l'utilisateur.

Lorsque Protect Mail Activity est activé, le contenu des e-mails distants peut être téléchargé en privé au lieu d'être chargé d'une manière qui expose directement l'activité du destinataire à l'expéditeur.

En conséquence:

• L'expéditeur peut ne pas recevoir la véritable adresse IP du destinataire
• Les estimations de localisation peuvent devenir moins utiles
• Un « ouvert » signalé peut ne pas correspondre à l'heure à laquelle le destinataire a réellement lu le message.
• Le pixel peut se charger même lorsque le destinataire n'a pas intentionnellement ouvert ou lu l'e-mail

Cela a rendu les taux d'ouverture traditionnels considérablement moins fiables pour les messages envoyés aux utilisateurs des fonctionnalités de confidentialité Apple Mail prises en charge.

La protection de la confidentialité du courrier n'empêche pas nécessairement le suivi lorsqu'un destinataire clique sur un lien balisé de manière unique. Le suivi des ouvertures d’e-mails et le suivi des clics sur les liens sont des mécanismes distincts.

Comment Outlook gère les images externes

Les produits Outlook offrent des protections qui peuvent limiter le suivi des images externes.

Microsoft explique que le blocage des images externes peut contribuer à protéger la confidentialité et à empêcher le suivi via des images de balises Web. Certaines versions d'Outlook bloquent par défaut les téléchargements automatiques d'images ou permettent aux utilisateurs d'activer un paramètre qui bloque les images externes.

Outlook.com peut également charger des images externes via un proxy d'image, réduisant ainsi l'exposition directe des informations réseau de l'utilisateur à l'hôte de l'image d'origine.

Le comportement exact varie selon Outlook sur le Web, Outlook classique, le nouveau Outlook et les applications mobiles. Les utilisateurs doivent vérifier les paramètres de confidentialité et d'image externe dans le produit Outlook spécifique qu'ils utilisent.

Suivi des pixels par rapport aux liens suivis

Un pixel de suivi et un lien suivi sont liés mais différents.

Un pixel de suivi tente d'enregistrer le chargement du contenu distant. Un lien suivi tente d'enregistrer le moment où quelqu'un clique sur un lien.

Un lien d'apparence normale peut d'abord envoyer à l'utilisateur via un serveur de suivi:

https://tracking.example.com/click/unique-recipient-id

Le service de suivi enregistre le clic puis redirige l'utilisateur vers le site Web souhaité.

Les liens suivis peuvent révéler une intention plus forte qu'une demande d'image car ils nécessitent une interaction. Ils peuvent également continuer à travailler même lorsque les images externes sont bloquées.

Un proxy de confidentialité qui protège le chargement des images n’anonymise pas automatiquement les liens que vous choisissez d’ouvrir.

Avant de cliquer sur un lien inconnu, inspectez sa destination lorsque cela est possible et confirmez que le message est légitime.

L'utilisation d'un VPN arrête-t-elle les pixels de suivi des e-mails?

Un VPN peut masquer votre adresse IP publique ordinaire à un serveur d'images distant si votre application de messagerie charge l'image via la connexion VPN.

Cependant, un VPN n’empêche pas le chargement de l’image.

Si l'URL du pixel est associée de manière unique à votre adresse e-mail, l'expéditeur peut toujours apprendre que l'adresse a reçu une ouverture apparente. Le serveur verra simplement l'adresse IP du serveur VPN au lieu de votre adresse habituelle.

Un VPN peut donc réduire l’exposition du réseau et de l’emplacement, mais il ne constitue pas une défense complète contre le suivi des e-mails.

Une adresse e-mail temporaire bloque-t-elle les pixels de suivi?

Pas automatiquement.

Une adresse e-mail temporaire peut protéger votre boîte de réception principale et réduire la quantité d'informations à long terme liées à une inscription. Cela peut également faciliter l’abandon d’une adresse une fois qu’elle a atteint son objectif.

Toutefois, si une boîte de réception temporaire charge une image de suivi à distance, l'expéditeur peut toujours recevoir une demande d'image.

La différence est que l'activité est liée à l'adresse temporaire plutôt que directement à votre adresse personnelle ou professionnelle permanente.

Une adresse e-mail temporaire est utile pour réduire l’exposition persistante de l’identité, mais elle ne doit pas être confondue avec un outil de blocage d’image ou d’anonymisation du réseau.

Pour une séparation plus forte, combinez le courrier électronique temporaire avec des précautions raisonnables:

• Évitez d'inclure des informations personnelles dans l'adresse temporaire
• Ne réutilisez pas la même adresse temporaire sur des services non liés
• Soyez prudent lorsque vous chargez des images externes
• Évitez d'ouvrir des liens suspects
• N'utilisez pas de courrier électronique temporaire pour les comptes importants à long terme
• Ne l'utilisez jamais pour des opérations bancaires, des soins de santé, des services gouvernementaux ou des comptes que vous devrez peut-être récupérer plus tard.

Comment réduire le suivi des pixels des e-mails

Aucun paramètre n’empêche à lui seul toute forme de suivi des e-mails, mais plusieurs mesures peuvent le réduire.

Bloquer le chargement automatique des images externes

Il s’agit de l’une des défenses les plus directes contre les pixels de suivi conventionnels.

Lorsque les images distantes sont bloquées, l’e-mail peut généralement toujours être lu sous forme de texte. Vous pouvez ensuite choisir de charger des images uniquement pour les messages et les expéditeurs en qui vous avez confiance.

N'oubliez pas que l'activation des images pour un message peut également charger son pixel de suivi.

Utiliser les fonctionnalités intégrées de confidentialité du courrier

Les fonctionnalités de confidentialité proposées par Apple, Gmail, Outlook et d'autres fournisseurs de messagerie peuvent utiliser un proxy ou récupérer des images distantes en privé.

Ces fonctionnalités peuvent réduire l’exposition de votre véritable adresse IP et rendre les temps d’ouverture moins fiables.

Leurs protections varient, alors consultez la documentation et les paramètres de votre application de messagerie particulière.

Soyez prudent avec les liens

Le blocage des images n'arrête pas le suivi des clics.

Évitez d'ouvrir des liens dans des messages inattendus, en particulier lorsque l'e-mail crée une urgence ou vous demande de vous connecter, de saisir les informations de paiement ou de fournir un code de vérification.

Pour les comptes importants, ouvrez directement le site Web ou l'application officiel du service au lieu d'utiliser le lien dans le message.

Utilisez des adresses e-mail distinctes

L’utilisation de différentes adresses à des fins différentes rend plus difficile la création d’un profil complet de votre activité.

Vous pourriez utiliser:

• Une adresse permanente pour la communication personnelle
• Une adresse dédiée au shopping
• Un alias pour les newsletters
• Une adresse professionnelle pour communiquer professionnellement
• Une adresse temporaire pour des inscriptions éphémères et à faible risque

Catch Temp Mail peut vous aider à éloigner les inscriptions ponctuelles et les messages promotionnels indésirables de votre boîte de réception permanente.

Se désabonner des messages marketing légitimes

Pour les entreprises réputées, utilisez l’option de désabonnement lorsque vous ne souhaitez plus recevoir les messages.

Pour les emails suspects ou manifestement frauduleux, évitez de cliquer sur un lien de désabonnement. Cette action pourrait confirmer que l'adresse est active. Marquez plutôt le message comme spam ou phishing.

Gardez votre logiciel de messagerie à jour

Les protections de la vie privée et les contrôles de contenu à distance évoluent avec le temps. Garder le système d'exploitation et l'application de messagerie à jour vous permet de garantir que vous bénéficiez des améliorations actuelles en matière de sécurité et de confidentialité.

Les pixels de suivi des e-mails sont-ils légaux?

La réponse dépend du pays, du type d’e-mail, des informations collectées et de la manière dont l’expéditeur traite les données personnelles.

Au Royaume-Uni, l'Information Commissioner's Office déclare que les organisations utilisant des pixels espions dans le marketing électronique doivent prendre en compte les règles couvrant les technologies de stockage et d'accès, ainsi que les exigences applicables en matière de marketing électronique et de protection des données.

D'autres juridictions peuvent imposer des exigences différentes concernant le consentement, la divulgation, les intérêts légitimes, la conservation des données et le traitement des informations personnelles.

Les entreprises utilisant le suivi des e-mails doivent obtenir des conseils juridiques appropriés pour les régions dans lesquelles elles opèrent. Cet article fournit des informations générales et ne constitue pas un conseil juridique.

Toutes les images chargées en externe suivent-elles les pixels?

Non.

De nombreux e-mails chargent légitimement des logos, des images de produits, des reçus, des cartes, des boutons et d'autres contenus visuels provenant de serveurs externes.

Le problème de confidentialité est que toute demande d’image externe peut potentiellement être enregistrée. Même une image visible ordinaire peut fonctionner comme un mécanisme de suivi lorsqu’elle possède une URL unique ou des paramètres d’identification.

Il n’est donc pas toujours possible d’identifier un suivi simplement en recherchant une petite image transparente.

Pouvez-vous détecter un pixel de suivi dans un e-mail?

Parfois, mais la détection n’est pas toujours simple.

Les signes possibles incluent:

• Une image transparente d'un pixel
• Un domaine d'image distant inconnu
• Une URL d'image longue contenant des identifiants uniques
• Images diffusées par une plateforme de marketing ou d'analyse
• Éléments HTML masqués par les dimensions ou le style

Cependant, les expéditeurs peuvent placer des identifiants de suivi dans les images visibles, et les URL d'hébergement d'images ordinaires peuvent également sembler compliquées.

L'affichage de la source HTML brute peut révéler des références d'images distantes, mais la plupart des utilisateurs trouveront plus pratique de bloquer les images externes ou d'utiliser la protection de la confidentialité de leur fournisseur de messagerie.

En r?sum?

Les pixels de suivi des e-mails fonctionnent en amenant une application de messagerie ou un proxy de confidentialité à demander une image hébergée en externe. Le serveur enregistre cette demande et peut signaler l'e-mail comme ouvert.

En fonction du fournisseur de messagerie et des paramètres de confidentialité, la demande peut également révéler ou aider à estimer une adresse IP, un emplacement, un type d'appareil, un client de messagerie et une heure d'ouverture. Cependant, les proxys, la mise en cache, les téléchargements automatiques et les scanners de sécurité signifient que les rapports ouverts basés sur les pixels ne sont pas toujours précis.

Une adresse e-mail temporaire peut réduire le lien entre cette activité et votre identité permanente, mais elle ne bloque pas automatiquement les images de suivi. Pour une meilleure confidentialité, utilisez des adresses temporaires ou distinctes le cas échéant, contrôlez le chargement des images externes, activez les fonctionnalités intégrées de confidentialité du courrier et restez prudent concernant les liens suivis.

Besoin d'une adresse pour une inscription de courte durée, Utilisez Catch Temp Mail pour créer une boîte de réception temporaire et éloigner les messages inutiles de votre compte de messagerie permanent.