Après Firefox et Safari, Google annonce la fin des cookies third-party dans Chrome pour 2022... Que faut-il en savoir, et que faire ?

1. TU VAS FAIRE QUOI ?
LA FIN DES COOKIES THIRD PARTY APPROCHE…
Christophe Lauer
www.clauer.fr

2. DE QUOI ON PARLE ?
INTRO

3. DE QUOI ON PARLE ?
LES COOKIES NE SONT PAS DES « LOGICIELS ESPIONS »
▸ Les cookies sont des fichiers texte ; ils ne contiennent pas de code actif
▸ Les cookies contiennent des paires type « clé = valeur »
▸ Les cookies sont assortis d’une durée de validité
▸ 13 mois maxi en France via la CNIL
ID = 54321
Promo = 1
Gender = M
Category = Sneakers
#54321

4. COOKIES 1ST PARTY VS. 3RD PARTY

5. DE QUOI ON PARLE ?
SCHÉMA 1 : COOKIES « FIRST PARTY »
superbehotel.com topairline.com
grandair.fr lequipe.fr
Cookie Jar

6. DE QUOI ON PARLE ?
SCHÉMA 1 : COOKIES « FIRST PARTY »
superbehotel.com topairline.com
grandair.fr lequipe.fr
Cookie Jar

7. DE QUOI ON PARLE ?
SCHÉMA 1 : COOKIES « FIRST PARTY »
superbehotel.com topairline.com
grandair.fr lequipe.fr
superbehotel.com grandair.com lequipe.fr topairline.com

8. DE QUOI ON PARLE ?
SCHÉMA 1 : COOKIES « FIRST PARTY »
superbehotel.com topairline.com
grandair.fr lequipe.fr
superbehotel.com grandair.com lequipe.fr topairline.com

9. DE QUOI ON PARLE ?
SCHÉMA 2 : COOKIES « THIRD PARTY »
adtech.com
analytics.com
media.fr
adserver.fr

10. DE QUOI ON PARLE ?
SCHÉMA 2 : COOKIES « THIRD PARTY »
adtech.com
analytics.com
media.fr
adserver.fr

11. DE QUOI ON PARLE ?
JAMAIS EN MANQUE DE COOKIES « THIRD PARTY »
wsj.com aufeminin.com

12. DE QUOI ON PARLE ?
CE QUE DISENT LES RFC : YMMV
▸ Le RFC 6265 qui remplace le RFC 2965
Some user agents restrict how third-party cookies behave. For
example, some of these user agents refuse to send the Cookie
header in third-party requests. Others refuse to process the
Set-Cookie header in responses to third-party requests. User
agents vary widely in their third-party cookie policies.This
document grants user agents wide latitude to experiment with
third-party cookie policies that balance the privacy and
compatibility needs of their users.
However, this document does not endorse any particular third-
party cookie policy.

13. DE QUOI ON PARLE ?
POURQUOI ON PARLE DE FIN DES COOKIES 3P ?
▸ Il ne s’agit pas des bandeaux d’acceptation des cookies, laissés à l’appréciation des internautes
▸ Il s’agit du comportement par défaut des navigateurs
▸ C’est déjà le cas dans Safari et Firefox
▸ ETP activé par défaut depuis Firefox 65
▸ Dernier update ITP dans Safari : 24 mars 2020
▸ https://webkit.org/blog/10218/full-third-party-cookie-blocking-and-more/
▸ Google a annoncé en Janvier 2020 la fin des cookies 3P dans Chrome pour 2022
▸ https://blog.chromium.org/2020/01/building-more-private-web-path-towards.html

14. QUI UTILISE DES
COOKIES THIRD PARTY ?
COMPRENDRE LE PROBLÈME

15. COMPRENDRE LE PROBLÈME POSÉ
AD-TECH : LA « CHAINE PROGRAMMATIQUE » ET LE RTB
▸ Programmatique : achat / vente d’espaces publicitaires sans intervention
humaine (sans trading desk ni OI)
▸ RTB : Real Time Bidding c’est la négociation en T/R au chargement d’une page
▸ Entre les annonceurs, les internautes, les éditeurs et les plateformes publicitaires,
il y a un besoin de transmettre des informations en temps-réel
▸ Actuellement, une majorité de l’industrie de l’ad-tech repose intensivement sur
des mécanismes à base de cookies

16. COMPRENDRE LE PROBLÈME POSÉ
AU DELÀ DE L’AD-TECH
▸ Mais aussi tracking pour suivi ou amélioration de la performance
▸ Web Analytics (Google Analytics UA et consorts)
▸ Suivi de la performance en SEO
▸ Suivi des visites et parcours sur les sites et du ecommerce
▸ Suivi et analyse des campagnes
▸ Personnalisation et A/B testing (Optimize, AB Tasty, Kameleoon, etc.)
▸ Outils d’analyse type CRO (HotJar, MixPanel, Contentsquare, etc.)
▸ Analyse UX et optimisation des parcours sur les sites

17. COMPRENDRE LE PROBLÈME POSÉ
FOCUS AD-TECH : INTERNAUTES, INVENTAIRES, ANNONCEURS ET PUBLISHERS
▸ Les éditeurs (publishers) créent du contenu attractif tel que news, sport,
musique, mode, entertainment, etc.
▸ Les internautes visitant les sites des éditeurs génèrent des pages vues
▸ Les pages comportent des encarts (normalisés) pour à l’affichage de publicités
▸ La somme de tous les encarts disponibles est l’inventaire publicitaire
▸ Plus de pages vues générées == plus d’inventaire à monétiser

18. LES COOKIES THIRD-PARTY CONSTITUENT
LE FIL ROUGE DE L’AD-TECH

19. AD-TECH 101
RAPPEL : FONCTIONNEMENT DU « ID SYNC » OU « COOKIE SYNC »
▸ Où comment réussir à contourner l’isolation des cookies
par domaines prévue dans les RFC
eshop.fr
tripleclick.com
adtech-2.com
eshop.fr tripleclick.com adtech-2.com
GET /index.html
<html/>
GET http://t.com/sync.gif?ID=54321
REDIRECT http://t.com/pixel.gif?abc
image/gif
UID eshop.fr adtech-2
abc 54321 z6p0
def 42 -
1
2
3
4
5
6

20. AD-TECH 101
TRACKING ET COOKIES THIRD PARTY
superbehotel.com topairline.com
grandair.fr lequipe.fr
superbehotel.com grandair.com lequipe.fr topairline.com
tripleclick.com
tripleclick.com
tripleclick.com

21. AD-TECH 101
TRACKING ET COOKIES THIRD PARTY
superbehotel.com topairline.com
grandair.fr lequipe.fr
superbehotel.com grandair.com lequipe.fr topairline.com
tripleclick.com
tripleclick.com
tripleclick.com
Ma cible :
- Hommes
- 25 - 35
- Urbains
- Séjour en Islande
- Amateurs de sport

22. AD-TECH 101
COMMENT UNE BANNIÈRE EST SERVIE EN TEMPS-RÉEL
▸ Vidéo de l’IAB « How an ad is served in Real Time Bidding »
HTTPS://WWW.YOUTUBE.COM/WATCH?V=-GLGI9RRUJS

23. COMPRENDRE LE PROBLÈME POSÉ
WIRED: WHY DON’T WE JUST BAN TARGETED ADVERTISING?

24. COMPRENDRE LE PROBLÈME POSÉ
WIRED: WHY DON’T WE JUST BAN TARGETED ADVERTISING?

25. POURQUOI ON VEUT LES
SUPPRIMER ? QUI ?
COMPRENDRE LE PROBLÈME

26. POURQUOI TUER LES 3P COOKIES ?
PRIVACY ET « VOL DE DONNÉES »
▸ Mouvement général et demande d’un meilleur respect de la « Privacy »
▸ Arrivée de GDPR au niveau de l’UE
▸ Vise à limiter l’exploitation des données des membres de l’UE par les GAFA
▸ Fantasme sur les « vols de données »
▸ Surtout de la données comportementale : qui a visité quel site/quelle page et quand
▸ Finalité : publicité pour des yaourts… mais aussi Cambridge Analytica
▸ Confusion entre Cookies Third Party et données Third Party
▸ On n’aime pas les publicités ciblées trop intrusives… et le Retargeting

27. QUE VA T’ON Y
PERDRE ?
COMPRENDRE LE PROBLÈME

28. MARKETER : QUE VA T’ON Y PERDRE ?
▸ Toute l’ad-tech est menacée à terme
▸ Même si votre dépense en Programmatique RTB est $0 par an
▸ La valeur de ces solutions est la connaissance client au premier hit
▸ « Top of Funnel » : visiteurs anonymes ; aucune donnée 1st Party
▸ Du point du vue du marketeur : la fin de l’ « audience targeting »
▸ retour en arrière au « media planning »

29. LUMASCAPE « DISPLAY ADVERTISING »
AD-TECH : UN VASTE ÉCOSYSTÈME
LUMA Partners LCC, 2014

30. INTERNAUTE : QUE VA T’ON Y PERDRE ?
▸ Vers la fin de l’internet tout gratuit ?
▸ Les données et la publicité en ligne, c’est la monnaie de l’internet gratuit
▸ On ne se rend plus compte de la valeur des outils et solutions gratuites que
l’on utilise
▸ Demain, le retour de paywalls, et des abonnements ?

31. INTERNAUTE : QUE VA T’ON Y PERDRE ?
▸ Aujourd’hui les parcours sont fluides et la collecte des données est
relativement discrète
▸ Fort à parier que demain les marques et les publishers se feront plus insistants
pour collecter les données a priori
▸ Inscription et login obligatoires ?
▸ Données explicites exigées avant d’avoir accès ?

32. MARKETER : QUE VA T’ON Y PERDRE ?
▸ Au delà de seulement l’ad-tech, c’est aussi
▸ Web Analytics (Google Analytics UA et consorts)
▸ Personnalisation et A/B testing (Optimize, AB Tasty, Kameleoon, etc.)
▸ Outils d’analyse type CRO (HotJar, MixPanel, etc.)

33. MARQUES : QUE VA T’ON Y PERDRE ?
▸ Vous opérez des sites sur plusieurs noms de domaines
▸ Votre groupe exploite plusieurs marques commerciales
▸ Potentiellement ça va compliquer la tâche pour agréger les données profil /
comportement d’un même individu sur plusieurs sites

34. LES GRANDS GAGNANTS
▸ Google et Facebook vont s’en trouver (encore) renforcés
▸ Report des budgets média vers les GAF(A)
▸ DAU/MAU : les contenus et les apps génèrent des visites quotidiennes
▸ Ils ont les données de profilage et de ciblage & plateformes publicitaires
▸ Adwords ; YouTube ; Doubleclick DBM / DFP / GDN
▸ Facebook Ads ; Instagram ; etc
▸ Ils vont continuer à collecter des données mais ils ne les partageront plus
▸ Reporting et la performance
▸ on devra se contenter de ce qu’ils voudront bien nous donner

35. COMMENT FAIRE SANS
LES COOKIES THIRD ?
LA SUITE

36. QUELLES SOLUTIONS ?
UNE SOLUTION TECHNIQUE DE REMPLACEMENT DES COOKIES 3P ?
▸ Proprement, ça n’existe pas vraiment
▸ Local Storage des browsers ; CNAME ; Wrappers et proxies ?
▸ Fingerprinting ?
▸ Egalement bloqué par les browsers
▸ Probabiliste plus que Déterministe
▸ Ne convient pas à tous les scénarios
▸ Non, on est effectivement un petit peu coincés…

37. QUELLES SOLUTIONS ?
GOOGLE : PRIVACY SANDBOX
▸ Réponse aux scénarios priorisés et identifiés par Google & ses partners
▸ Fonctionnement à base d’APIs
▸ ces APIs permettent d’implémenter les use cases identifiés
▸ …mais sans doute pas les autres
▸ Data Privacy Budget API contre le fingerprinting
▸ Trust Token API genre de super Captcha
▸ Privacy en mode boite noire avec anonymat statistique
▸ Implémentation GitHub… mais pour l’instant vide

38. QUELLES SOLUTIONS ?
LA PISTE D’UN IDENTIFIANT PUBLICITAIRE UNIQUE
▸ Solution promue par « ID5 » et Matthieu Roche
▸ Conçu conforme règles, usages et GDPR from day one
▸ Suppose une alliance des acteurs autour de cette solution
▸ Solution centralisée (fournisseur unique) vs le standard de facto que
représentaient les Cookies Third Party
▸ Commercial / gratuit ? Standard ouvert ?

39. QUELLES SOLUTIONS ?
UNE VISION « PUBLISHER CENTRIC » : PERMUTIVE
▸ Valorisation des données de profils collectées et détenues par les Publishers
(les éditeurs contenus : médias, presse en ligne, etc.)
▸ Taxonomies et finesse de ciblage deviennent ceux du Publisher
▸ Vous avez 30 sous catégories de produits cosmétiques, le publisher pourrait
n’en avoir qu’une « In Market for Fragrance & Beauty Products »
▸ Plus d’expression de Récence/Fréquence, et non plus de Suppression, ni
Capping global

40. GBS : GROS BON SENS
▸ Inutile de lutter contre les éléments…
▸ Ad-blocks + GDPR + Blocage dans les browsers + Mobile + etc.
▸ Certains médias ont abandonné les publicités micro-ciblées
▸ Sans constater d’impact commercial notable

41. ON FAIT QUOI
MAINTENANT ?
CALL TO ACTION

42. EVALUEZ VOTRE EXPOSITION ET VOS RISQUES

43. NE PAS DÉPENDRE D’UNE SOLUTION
UNIQUE

44. REPRENDRE LE CONTRÔLE SUR SES
DONNÉES « FIRST PARTY »

45. LA VALEUR DE LA
CONNAISSANCE CLIENTS

46. FOCALISER SUR BOFU : CDP + CRM +
MARKETING AUTOMATION

47. SUIVRE CE QUE FAIT GOOGLE :
GA & PRIVACY SANDBOX

48. Mercredi 1er avril : Les nouveaux enjeux des API par Thierry Vercruysse (Clever Age)
Leur stratégie, leur mise en oeuvre et leur gestion au sein d'un système d'information d'entreprise.
Jeudi 2 avril : Digital workplace : architecture et bonnes pratiques par Jean-Louis Benard (Sociabble)
Vendredi 3 avril : Le PIM par Eric Georges (Clever Age)
Les avantages du PIM dans la gestion de l’information
Mardi 7 avril : Un site rapide pour mieux convertir : la Web Performance par Boris Schapira, Customer Success Manager chez
Dareboost (et ancien collaborateur de Clever Age)
Comment la mesurer ? Comment l'optimiser ? Quels sont les gains à envisager ?
Mercredi 8 avril : Docker : Pour qui ? Pour quoi ? Dans quels contextes ? par Jean-Yves Camier (Clever Age)
Jeudi 9 avril : Qualité Web par Elie Sloïm (Opquast)
Vendredi 10 avril : PWA (Progressive Web App) par Nicolas Hoizey (Clever Age)
Définition, différentes stratégies de mise en œuvre et principaux composants et outils nécessaires ou facilitant les projets
Mercredi 15 avril : Kubernetes par Jean-Yves Camier (Clever Age)
Jeudi 16 avril : Cartographier les Parcours Clients pour améliorer sa Performance Clients par par Antoine Coubray (CustUp)
Etapes. Méthodes. Outils.
LES PROCHAINS WEBINARS « PAPIS DU WEB »
https://events.clever-age.com/webinars/#programmation

49. Q ?
http://uer.fr/WebinarCookies3P
www.clauer.fr - cl@uer.fr - @clauer

50. MERCI.
Christophe Lauer
www.clauer.fr

52. HALF THE MONEY I SPEND ON
ADVERTISING IS WASTED. THE TROUBLE
IS, I DON’T KNOW WHICH HALF.
John Wanamaker
QUOTE