Glossaire
/
tracking-cookie
Cookie de tracking e-commerce : définition, analytics pub retargeting, consentement RGPD, Shopify Customer Privacy et conseils marchands.
Mis à jour le
4 juin 2026
Un cookie de tracking (tracking cookie) est un fichier déposé dans le navigateur du visiteur pour identifier ou suivre son comportement sur une boutique ou entre plusieurs sites : pages vues, source de trafic, ajouts panier, clics pub. Il alimente l'analytics e-commerce, l'attribution marketing et le retargeting. En Union européenne, son dépôt requiert en général un consentement préalable via bannière cookies (RGPD).
Le cookie de tracking aide à comprendre le comportement des visiteurs et à mesurer les campagnes marketing. Mais il touche directement à la vie privée : son usage doit donc être clair, maîtrisé et conforme aux règles de consentement.
Sommaire
Définition d’un cookie de tracking
Un cookie est un petit fichier texte stocké par le navigateur. Un cookie de tracking sert à mesurer ou cibler, pas à faire fonctionner le site (panier, session login).
Catégories courantes :
Pour bien comprendre cette notion, on retrouve notamment Cookie first-party : déposé par le domaine de la boutique (ex. _ga Google Analytics sur votreboutique.com), Cookie third-party : déposé par un domaine tiers (ex. pixel Meta, réseau pub). En recul dans de nombreux navigateurs (Safari ITP, Chrome), Cookie de session : supprimé à la fermeture du navigateur et Cookie persistant : durée de vie définie (jours, mois) pour reconnaître un visiteur récurrent.
Distinctions utiles :
Pour bien comprendre cette notion, on retrouve notamment Cookie de tracking vs cookie strictement nécessaire : le panier Shopify ou la session checkout sont essentiels ; GA4 ou Meta ads ne le sont pas au sens RGPD, Cookie vs pixel / tag : le pixel est un script qui peut déposer des cookies ou utiliser d'autres identifiants (local storage, API), Cookie de tracking vs conversion : le cookie aide à mesurer ; la conversion est l'événement business (achat), Cookie analytics vs cookie publicitaire : analytics agrège le comportement ; pub cible ou retargete (souvent consentement distinct) et Cookie vs identifiant device (IDFA mobile) : sur app, le tracking mobile suit d'autres règles (ATT iOS).
Pourquoi les cookies de tracking sont sensibles en e-commerce
Sans tracking (cookies ou équivalents), vous vendez peut-être, mais vous mesurez mal d'où viennent les ventes et vous optimisez les campagnes à l'aveugle.
Pour une boutique en ligne, on retrouve notamment Attribution : quel canal (SEO, Meta, email) a généré la conversion , Optimisation ads : pixels Meta/Google apprennent des acheteurs pour améliorer le ciblage, Retargeting : rappeler un panier abandonné ou un produit consulté, Analytics : entonnoir, pages faibles, part mobile ( entonnoir de conversion ), Audiences : segments « visiteurs 30 j sans achat » pour email ou pub et Conformité : mauvaise gestion = amendes RGPD et perte de confiance client.
Depuis 2024-2026, la fin progressive des cookies third-party et le renforcement du consentement réduisent le volume de data trackée. Les marchands compensent via first-party data (email, compte client), Consent Mode Google et server-side tracking selon maturité technique.
Comment les cookies de tracking interviennent dans la mesure marketing
En UE (et souvent en France), le dépôt de cookies non essentiels exige :
Concrètement, on retrouve notamment Information claire avant ou au moment du dépôt (politique cookies), Consentement libre, spécifique, éclairé : boutons « Accepter » / « Refuser » équivalents (pas de case précochée), CMP ( Consent Management Platform ) : bannière + gestion des préférences (Cookiebot, Axeptio, Pandectes, etc.) et Journal des consentements : preuve en cas de contrôle.
Catégories typiques dans une CMP :
Concrètement, on retrouve notamment Nécessaires : toujours actifs (panier, sécurité), Analytics : GA4, heatmaps (si consenti) et Marketing : Meta Pixel, TikTok, Google Ads remarketing (si consenti).
Cas d’usage : boutique Shopify FR, trafic UE majoritaire. CMP Pandectes + Google Consent Mode v2. Visiteur refuse marketing : GA4 en mode « analytics_storage denied », pas de pixel Meta. Visiteur accepte tout : tracking complet, audiences retargeting actives. Écart mesuré : conversions attribuées GA4 ~15 % inférieures sur refus cookies vs acceptation (ordre de grandeur variable). L'équipe complète avec email post-achat (first-party) et Shopify Analytics natif (moins dépendant du consentement navigateur).
Google Consent Mode transmet à Google si l'utilisateur a consenti, permettant modélisation partielle du trafic non consenti.
La gestion des cookies de tracking sur Shopify
Shopify intègre des outils privacy et pixels :
Dans Shopify, on retrouve notamment Customer Privacy : Réglages > Customer privacy ; API consentement pour apps et thèmes ( Shopify Help Center ), Shopify Pixels : gestion centralisée des pixels custom et partenaires (Meta, Google, etc.), Canal Google & YouTube : connexion GA4 avec respect du flux consentement, Apps CMP : Pandectes, Cookiebot, Consentmo pour bannière conforme UE et Shopify Analytics : sessions et ventes côté serveur Shopify, utile quand le client refuse les cookies analytics tiers.
Workflow type :
Dans Shopify, on retrouve notamment Auditer cookies déposés (DevTools navigateur ou scan CMP), Classifier nécessaire / analytics / marketing, Installer CMP et bloquer scripts jusqu'au consentement, Activer Consent Mode sur GA4 et Google Ads et Mettre à jour politique confidentialité et mentions cookies.
Headless ou checkout extensible : vérifier que la CMP couvre aussi le checkout et les apps tierces (chat, avis, heatmaps).
L'essentiel à retenir sur les cookies de tracking
À retenir, on retrouve notamment Cookie de tracking = fichier navigateur pour mesurer ou cibler (analytics, pub), First-party vs third-party ; session vs persistant, Distinct des cookies nécessaires (panier, checkout), UE : consentement préalable via CMP pour non essentiels et Shopify : Customer Privacy, Pixels, apps CMP, Consent Mode Google.
Termes associés, FAQ et aller plus loin
Termes associés
Les notions liées à ce sujet, on retrouve notamment RGPD : cadre légal protection des données UE, Analytics e-commerce : usage principal des cookies analytics, Retargeting : pub basée sur cookies ou audiences, Conversion : événement mesuré via tracking et Base de données clients : alternative first-party au tracking third-party.
FAQ
Tous les cookies nécessitent-ils un consentement ?
Non. Les cookies strictement nécessaires au service (panier, session, sécurité) sont exemptés de consentement en UE. Les cookies analytics et marketing le requièrent en général.
Shopify dépose-t-il des cookies de tracking ?
Shopify dépose des cookies fonctionnels (panier, session). Les cookies analytics/pub viennent surtout de GA4, pixels Meta/Google et apps tierces que vous installez.
Que devient le tracking sans cookies third-party ?
Les marchands s'appuient plus sur first-party cookies, données CRM, Consent Mode, server-side tagging et modélisation statistique des plateformes ads.
CMP obligatoire sur Shopify en France ?
Fortement recommandée dès que vous utilisez GA4, pixels pub ou heatmaps en UE. Elle documente le consentement et bloque les scripts non autorisés.
Aller plus loin
Les notions liées à ce sujet, on retrouve notamment Shopify et Google Analytics, Tracking conversions GA4 e-commerce, Ajouter des web pixels, Analytics e-commerce : quoi tracker et Retour au glossaire e-commerce Qstomy.
Sources : Shopify Help Center (Customer privacy), CNIL (cookies et traceurs), documentation Google Consent Mode, textes RGPD/ePrivacy.
Enzo
4 juin 2026
