Dans un web sans cookies, les données first-party constituent le principal avantage concurrentiel — et c'est justement ce que la plupart des PME suisses ne collectent pas de manière systématique. Cet article présente huit méthodes concrètes qui peuvent fonctionner dans votre PME, à condition de les mettre en place correctement.
En bref
- Les données first-party regroupent toutes les informations que vous collectez directement auprès de vos clients ou prospects — sur vos propres canaux (site web, application, point de vente), avec leur connaissance, idéalement avec un consentement explicite pour l'usage prévu.
- Avec la loi révisée sur la protection des données (nLPD, en vigueur depuis le 1er
- Les données first-party sont toutes les données qu'une entreprise collecte directement auprès de ses clients ou prospects — sur son propre site web, dans sa propre application, via sa newsletter ou ses cartes de fidélité.
- Pour le simple traitement d'un contrat (commande, contrat de service), la base légale de l'exécution du contrat suffit.
Sommaire
1. Que sont concrètement les données first-party ?
Réponse directe
Les données first-party sont toutes les informations que vous collectez directement auprès de vos clients ou prospects — sur vos propres canaux (site web, application, point de vente), avec leur connaissance, idéalement avec un consentement explicite pour l'usage prévu.
Contrairement à :
- Données second-party : les données first-party d'une autre entreprise, que vous achetez ou échangez contre vos propres données.
- Données third-party : données agrégées provenant de courtiers en données ou de DMP — techniquement et juridiquement très controversées, d'un usage très restreint en Suisse selon la nLPD.
- Données zero-party : une sous-catégorie des données first-party — des informations que l'utilisateur communique lui-même activement (par ex. dans un sondage de préférences). Particulièrement précieuses car déclarées.
2. Les 8 méthodes de collecte en détail
1. Inscription à la newsletter avec levier de valeur
Classique
Ce que vous collectez : e-mail, prénom en option, tags de préférences
Où : pied de page du site, pop-up après 30 s, après commande
Levier de valeur : contenus exclusifs, code de réduction, briefing sectoriel, mises à jour de stock
Règle empirique : taux de conversion de l'inscription newsletter 0.5–3 % de tous les visiteurs du site ; jusqu'à 8 % avec un bon levier de valeur.
2. Compte client / connexion obligatoire au checkout
Haute valeur
Ce que vous collectez : e-mail, adresse, téléphone, historique des commandes, préférences
Où : boutique en ligne, plateforme de réservation, portail de service
Levier de valeur : checkout plus rapide, aperçu des commandes, liste de souhaits, sauvegarde des adresses
Attention : un compte obligatoire imposé réduit la conversion. Proposez en option une « commande invité » et invitez à créer un compte après l'achat.
3. Programme de fidélité / carte à tampons
Effort moyen
Ce que vous collectez : e-mail, téléphone, visites en magasin, comportement de consommation
Où : magasin physique, application, boutique en ligne, système de caisse
Levier de valeur : points, primes, bonus d'anniversaire, ventes exclusives en avant-première
Exemples suisses : Cumulus (Migros), Supercard (Coop), à plus petite échelle : Tigle, hellocustomer
4. Sondages de préférences / de profil (zero-party)
Haute valeur
Ce que vous collectez : centres d'intérêt, préférences, fréquence souhaitée, données démographiques
Où : e-mail d'onboarding, centre de préférences dans le compte, landing page dédiée
Levier de valeur : recommandations personnalisées, moins de publicité non pertinente, accès bêta
Règle empirique : 5–10 questions, 90 secondes maximum. Au-delà, la conversion s'effondre.
5. Lead magnets (livres blancs, checklists, outils)
Typique B2B
Ce que vous collectez : e-mail, entreprise, fonction, secteur, statut du lead
Où : landing pages dédiées, pied de page d'articles de blog, contenu sponsorisé LinkedIn
Levier de valeur : rapport sectoriel gratuit, modèle Excel, calculateur de ROI, matrice comparative
Conversion : avec un contenu pertinent pour la cible, 8–25 % de conversion sur des landing pages bien construites.
6. Inscriptions à des webinaires / événements
B2B/B2C
Ce que vous collectez : e-mail, nom, entreprise, centres d'intérêt thématiques, comportement d'engagement
Où : événements propres, événements conjoints avec des partenaires, webinaires à la demande
Levier de valeur : savoir sectoriel, questions-réponses avec des experts, possibilité de réseautage
Bonus : les données d'engagement (durée de présence, participation aux Q&R) sont de forts signaux de qualité de lead.
7. Sondages feedback / Net Promoter Score
Utilisateurs actifs
Ce que vous collectez : scores de satisfaction, points de friction, préférences, probabilité de recommandation
Où : déclenché après achat, dans l'espace compte, e-mail post-service
Levier de valeur : faire entendre sa voix, participation à un tirage au sort, accès aux fonctionnalités bêta
Outils : Typeform, Tally (CH), HubSpot Forms, Refiner.io
8. Plateformes d'attention avec intégration de profils
Sans cookies
Ce que vous obtenez : accès à une audience enregistrée avec des données de profil déclarées — sans devoir construire votre propre CRM
Où : publicité sur des plateformes d'attention comme Videte
Levier de valeur : aucune constitution de données propre nécessaire — ciblage sur des profils déjà existants
Remarque : complète vos propres données first-party, ne les remplace pas.
3. Conformité LPD : ce qui est obligatoire lors de la collecte
Réponse directe
Avec la loi révisée sur la protection des données (nLPD, en vigueur depuis le 1er septembre 2023), cinq obligations centrales s'appliquent aux entreprises suisses lors de la collecte de données first-party.
- Devoir d'information (art. 19 nLPD) : vous devez informer activement la personne concernée sur la collecte, la finalité et les destinataires des données — dans un langage clair, compréhensible et accessible.
- Limitation de la finalité : les données ne peuvent être utilisées que pour les finalités indiquées. Qui collecte des adresses e-mail pour une newsletter ne peut pas les transmettre à des tiers pour du ciblage publicitaire sans consentement supplémentaire.
- Minimisation des données : ne collecter que les données réellement nécessaires. Exiger une date de naissance pour une newsletter, sans levier de valeur, ne respecte pas ce principe.
- Sécurité des données : les mesures techniques et organisationnelles (MTO) doivent être proportionnées au risque. Le chiffrement en transit (HTTPS) et au repos constitue un standard minimal.
- Sous-traitance (art. 9 nLPD) : si vous utilisez un prestataire tiers (CRM, outil e-mail, hébergeur), vous avez besoin d'un contrat de sous-traitance — avec une description claire du mandat, une liste des MTO et les éventuels sous-traitants ultérieurs.
Important : contrairement au RGPD, la nLPD ne prévoit pas d'amendes pour les entreprises — mais des amendes allant jusqu'à CHF 250'000 pour les personnes physiques responsables. À cela s'ajoutent des risques de dommages-intérêts civils et une atteinte à la réputation.
Sources : nLPD (RS 235.1), PFPDT.
4. Configuration du stockage : où déposer les données
Pour les PME suisses, quatre modèles de stockage ont fait leurs preuves — selon le volume et la sensibilité des données :
| Modèle | Adapté à | Exemples d'outils | Hébergement CH ? |
|---|---|---|---|
| Outil d'e-mail marketing | < 10'000 contacts, newsletter pure | MailerLite, Brevo (Sendinblue), MailJet | Serveurs UE courants |
| Système CRM | Gestion des leads, ventes B2B | HubSpot, Pipedrive, Salesforce | UE/US, vérifier le contrat de sous-traitance |
| Spécifique CH | Secteurs sensibles (droit, médecine, finance) | Bexio, Infoniqa, Klara | Oui (cloud CH disponible) |
| Auto-hébergé | Contrôle maximal, expertise technique disponible | Mautic, Listmonk, Postal | Avec un hébergeur CH propre : oui |
Interaction entre plusieurs outils
En pratique, les PME collectent souvent dans un outil et consolident dans un autre :
- Formulaires du site via Tally / HubSpot Forms → CRM
- Inscription newsletter → MailerLite → synchronisation vers le CRM
- Commande boutique en ligne → base de données de la boutique → CRM
- Magasin → système de caisse (POS) → import CRM
Important : chaque interface nécessite une vérification au regard de la LPD. Ne pas oublier les sous-traitants ultérieurs dans le contrat de sous-traitance.
5. Erreurs fréquentes et comment les éviter
Erreur 1 : collecter trop de données en une fois
Qui fait remplir 12 champs lors de l'inscription à la newsletter obtient un taux de conversion proche de zéro. Bonne pratique : le minimum au premier contact (e-mail), puis un profilage progressif via les points de contact suivants (par ex. centre de préférences 4 semaines plus tard).
Erreur 2 : aucune hygiène de liste
Une liste de 20'000 adresses dont 18'000 n'ont jamais cliqué est dangereuse. Réactivez ou excluez les contacts non engagés après 12 mois — sinon la délivrabilité en pâtit.
Erreur 3 : absence de contrat de sous-traitance
Qui travaille avec HubSpot, Salesforce, MailerLite sans contrat de sous-traitance signé (Data Processing Agreement) enfreint l'art. 9 nLPD. La plupart des prestataires proposent un DPA en ligne pour signature électronique.
Erreur 4 : ignorer le double opt-in
Pour les inscriptions à la newsletter, le double opt-in (confirmation par e-mail) est la meilleure pratique. Il protège contre les listes de spam et constitue en plus une preuve de consentement — pertinente en cas de litige devant un tribunal.
Erreur 5 : oublier de supprimer les données
Lorsqu'un abonné à une newsletter se désinscrit, ses données doivent être supprimées — pas seulement désactivées. Mettez en place des routines de suppression techniques et documentez-les dans le registre des traitements.