- Avec le tracking côté client classique, le navigateur de l'utilisateur envoie les données directement à des tiers (Google, Meta, etc.).
- Le server-side tracking déplace la logique de tracking du navigateur vers un serveur propre.
- Le conteneur server-side de Google Tag Manager est gratuit — les coûts d'hébergement s'y ajoutent.
- Règle empirique : à partir d'environ 50'000–100'000 sessions par mois, l'effort en vaut la peine.
- Ce que signifie concrètement le server-side tracking
- Pourquoi cela devient important dans le web sans cookies
- Réalité des coûts et de l'effort
- À partir de quel volume de trafic cela vaut la peine
- Options de mise en place pour les PME suisses
- Aspects LPD et emplacement d'hébergement
- Alternatives pour les PME plus petites
1. Ce que signifie concrètement le server-side tracking
tag.votre-domaine.ch), et c'est votre serveur qui décide quelles données sont transmises à quels tiers.Comparaison des architectures
Le conteneur serveur fonctionne typiquement comme conteneur server-side de Google Tag Manager (dans le cloud), mais peut aussi être implémenté comme un autre point de terminaison (par ex. votre propre reverse proxy ou des outils auto-hébergés comme Stape ou Addingwell).
2. Pourquoi le server-side tracking devient important dans le web sans cookies
Des durées de vie de cookies first-party plus longues
Safari ITP (Intelligent Tracking Prevention) limite à 7 jours maximum les cookies first-party posés en JavaScript. Les cookies first-party posés par le serveur (cookies HTTP via l'en-tête Set-Cookie) n'en sont pas affectés — ils peuvent atteindre la durée de vie configurée complète (souvent 1 à 2 ans). Pour le tracking des conversions qui s'étend sur des parcours clients plus longs, c'est une différence significative.
Robustesse face aux bloqueurs de navigateur
Les bloqueurs de publicité et les navigateurs axés sur la confidentialité (Brave, DuckDuckGo) bloquent les domaines de tracking connus (google-analytics.com, facebook.com, etc.). Un sous-domaine propre (tag.votre-domaine.ch) n'est en règle générale pas bloqué. Il en résulte une capture de données de tracking mesurablement plus élevée.
Contrôle et filtrage des données
Avant que les données ne soient envoyées à Google/Meta, vous pouvez les filtrer sur votre serveur : supprimer ou hasher les PII (e-mail, nom), anonymiser les adresses IP, retirer les paramètres d'URL sensibles. Cela a une pertinence en matière de protection des données et réduit le risque de transmissions de données non désirées.
Consolidation de plusieurs points de terminaison de tracking
Qui utilise simultanément Google Analytics, Meta Pixel, LinkedIn Insight, TikTok Pixel et Microsoft Clarity envoie, par affichage de page, des données à cinq points de terminaison différents. Avec le server-side tagging, tout transite par votre serveur — qui reçoit tout une seule fois puis retransmet de façon filtrée.
3. Réalité des coûts et de l'effort
| Composante de coût | Fourchette | Remarque |
|---|---|---|
| Mise en place (unique, agence) | CHF 3'000–8'000 | Configuration, mise en place DNS, migration des tags, tests |
| Mise en place (DIY avec expérience) | 20–60 heures | Marketeur / développeur expérimenté |
| Hébergement Google Cloud Run | CHF 50–200/mois | Évolue avec le volume de trafic |
| Hébergement managé (Stape, Addingwell) | CHF 25–150/mois | Plus simple, standardisé |
| Hébergement DACH (Hetzner, IONOS) | CHF 30–120/mois | Pour des configurations soucieuses de la LPD |
| Maintenance & mises à jour | 2–4 h/mois | Gestion des tags, monitoring, mises à jour |
Coûts totaux réalistes pour l'année 1, PME avec mise en place par une agence : CHF 5'000–12'000 (mise en place + hébergement + maintenance). Dès l'année 2, les coûts de mise en place uniques disparaissent, puis CHF 1'500–4'000 par an.
4. À partir de quel volume de trafic cela vaut-il la peine ?
Règle empirique : à partir d'environ 50'000–100'000 sessions par mois, le bénéfice l'emporte sur l'effort. En dessous, le bilan coût-bénéfice est négatif — sauf s'il existe un point de douleur très concret (par ex. perte dramatique de conversions à cause des cookies ITP, ou stack marketing avec cinq pixels ou plus).
Trois scénarios de seuil
5. Options de mise en place pour les PME suisses
Option 1 : conteneur server-side Google Tag Manager sur Google Cloud
- Effort de mise en place : 8–20 heures avec de l'expérience
- Coûts : CHF 50–200/mois (auto-scaling)
- Emplacement d'hébergement : région Google Cloud au choix (europe-west1/2/3 en Belgique/Londres/Francfort recommandé pour la zone DACH)
- Utilisateurs : recommandé pour les PME avec une affinité technique ou un support d'agence
Option 2 : services managés (Stape, Addingwell, AnalyticsCloud)
- Effort de mise en place : 4–10 heures — modèles préconfigurés
- Coûts : CHF 25–150/mois selon le palier tarifaire
- Emplacement d'hébergement : dépend du fournisseur — chez Stape par ex., une région UE peut être choisie
- Utilisateurs : idéal pour les PME sans expérience cloud propre
Option 3 : auto-hébergé (Hetzner, IONOS, hébergeurs suisses)
- Effort de mise en place : 30–60 heures — contrôle total, mais plus d'effort
- Coûts : CHF 30–120/mois de coûts serveur
- Emplacement d'hébergement : librement choisi — Suisse ou zone DACH-UE
- Utilisateurs : adapté aux PME avec une équipe technique et des exigences LPD/de conformité
6. Aspects LPD et emplacement d'hébergement
Le server-side tracking n'est pas une solution automatique en matière de LPD — mais il existe trois aspects pertinents pour la protection des données :
1. Emplacement d'hébergement
Si les données personnelles restent dans l'UE/l'EEE ou en Suisse, cela simplifie la conformité. Un hébergement aux États-Unis (par ex. régions Google Cloud US) nécessite des garanties juridiques supplémentaires (clauses contractuelles types, Swiss-US DPF). Recommandation : choisir une région UE ou CH.
2. Filtrage des PII
Sur le conteneur serveur, vous pouvez définir quelles données sont transmises à quels tiers. Exemple : les adresses e-mail sont hashées, les adresses IP sont tronquées à 24 bits, les paramètres d'URL à caractère personnel sont retirés.
3. Sous-traitance
Si vous utilisez un service managé (Stape, Addingwell), vous avez besoin d'un contrat de sous-traitance (DPA). Les fournisseurs disposent en règle générale de DPA standardisés à signer électroniquement.
Sources : documentation Google Server-Side Tag Manager, PFPDT.
7. Alternatives pour les PME plus petites
Si vous êtes en dessous de 30'000–50'000 sessions/mois et que le server-side tracking ne vous convient pas encore : cinq alternatives pragmatiques qui peuvent souvent répondre à vos problèmes de mesure et de ciblage.
- Consent Mode v2 avec conversions modélisées : comble les lacunes en cas de refus du consentement — sans mise en place serveur. Voir l'article associé Bannière cookies PFPDT.
- Enhanced Conversions : envoyer à Google l'e-mail hashé du client lors de l'événement de conversion — améliore le taux de correspondance même sans server-side.
- Configuration UTM propre & conversions CRM : un reporting attribuable par canal fonctionne aussi sans tracking par cookies, si vous entretenez soigneusement le balisage UTM et la source des leads.
- Construction de données first-party : relation CRM propre plutôt que dépendance au tracking. Article associé : Données first-party pour PME.
- Plateformes d'attention : faire de la publicité sans cookies et sans tracking — voir l'article associé Avantage des plateformes d'attention.