Comment ils vous surveillent (I) : ce que collectent vraiment Google Analytics et le Pixel Meta

Fiche du mécanisme

Google Analytics 4 (GA4) et le Pixel Meta sont deux balises de suivi que le propriétaire d’un site web place sur ses pages pour que chaque visite ou action envoie un message aux serveurs de Google ou de Meta.

• GA4 enregistre, par défaut, la première visite, le début de session, la langue, la localisation, le titre de la page, la page d’origine, la résolution d’écran et deux identifiants (client et session) ; ensuite, via la « mesure améliorée », il suit aussi les pages vues, le défilement, les clics sortants, les téléchargements, la recherche interne, la lecture de vidéos intégrées et le début/l’envoi de formulaires. Il distingue les visiteurs avec deux cookies, _ga et _ga_<id>, qui expirent par défaut après 2 ans.
• Pixel Meta collecte ce qui circule habituellement dans les en-têtes HTTP (adresse IP, navigateur, page, origine), l’identifiant du Pixel, les cookies de Facebook, les boutons cliqués et les noms des champs de formulaire. Les valeurs de ces champs (e-mail, téléphone…) ne sont capturées que si le site les active via l’Advanced Matching, et elles circulent « hachées » avec SHA-256 — une conversion sans retour qui permet néanmoins toujours de reconnaître la même personne.

Lien avec le hub « Vínculu dixital »

Premier volet d’une série de quatre consacrée à la surveillance numérique commerciale. Même hub éditorial que PISA 2025 et l’IA : savoir combien ou pour quoi ne suffit pas: les deux pièces défendent, à partir de cas différents (surveillance par traçage / usage critique de l’IA en classe), un lien numérique sain fondé sur les données et la preuve, et non sur des adjectifs.