Comprendre les cookies dans Klaviyo
Objectif de cet article
Découvrez comment vous pouvez utiliser les cookies Klaviyo dans le cadre des services de tracking web Klaviyo pour recueillir des informations et contribuer à améliorer les taux de conversion et les performances des e-mails. Cet article explique les cookies Klaviyo et leurs objectifs afin que vous compreniez comment les clients sont suivis. Ces renseignements vous aident à comprendre comment Klaviyo recueille des données et l’impact que cela peut avoir sur la confidentialité des clients et la législation en matière de conformité.
Cet article est fourni à titre d’information générale uniquement et ne constitue pas un avis juridique. Les lois relatives aux cookies, au tracking et à la confidentialité des données (y compris le RGPD, la directive ePrivacy/PECR, le CCPA/CPRA, ainsi que d’autres lois étatiques et internationales applicables en matière de confidentialité) varient selon les juridictions et évoluent au fil du temps. Veuillez consulter votre propre conseiller juridique afin de déterminer les divulgations, consentements ou autres étapes de conformité spécifiques que votre entreprise doit mettre en œuvre.
Les lois applicables en matière de confidentialité (comme le RGPD, la directive ePrivacy/PECR, la CCPA/CPRA et d’autres lois sur la protection des données) peuvent vous obliger à afficher des liens vers votre Déclaration de confidentialité, vos conditions d’utilisation et votre politique relative aux cookies dans vos e-mails. Nous vous recommandons de confirmer auprès de votre propre conseiller juridique quelles divulgations s’appliquent à votre entreprise.
Pourquoi utiliser les cookies Klaviyo
Le cookie Klaviyo vous permet de créer des profils plus robustes en collectant des événements de tracking précieux, comme lorsqu’un utilisateur se trouve sur votre site ou consulte un produit. Lorsque le suivi des visiteurs anonymes est activé, le cookie commence à collecter cette activité lors de la première visite d’un visiteur, et cette activité antérieure est ajoutée à son profil une fois qu’il est identifié. En disposant de profils plus robustes, vous aurez davantage de données pour votre segmentation, et donc idéalement de meilleures performances pour les campagnes et les flux, car les acheteurs recevront désormais des flux ou des campagnes automatisés qui se déclencheraient à partir de ces événements de navigation et de ces nouvelles visites.
Les cookies de tracking de Klaviyo collectent des données comportementales qui ne sont pas nécessaires au fonctionnement de votre site. Les marchands les classent généralement comme des cookies d’analyse ou de marketing dans leur plateforme de gestion du consentement plutôt que comme des cookies strictement nécessaires. Confirmez la bonne catégorisation de votre configuration avec vos conseillers.
Cookies de tracking Klaviyo
Lorsque le JavaScript Klaviyo est activé, le cookie Klaviyo (cookie __kla_id) peut suivre et identifier les visiteurs du site grâce à un identifiant généré automatiquement. Une fois qu’un visiteur est identifié, le cookie peut transmettre ses données à Klaviyo. Un visiteur est identifié dans les cas suivants :
- Remplir un formulaire d’inscription Klaviyo
- Lorsqu’il clique sur un lien contenu dans un e-mail Klaviyo ou un SMS
- Lorsque les visiteurs passent par le paiement sur votre site web, Klaviyo les identifie automatiquement et collecte les événements de paiement.
Pour un profil créé pour la première fois, le cookie Klaviyo est placé côté client par le JavaScript de Klaviyo, lorsque le tracking sur site est activé et que le script n’a pas été bloqué par un outil de gestion du consentement ni suspendu par des paramètres de confidentialité au niveau de la plateforme. Comme le script s’exécute sous votre domaine, le cookie résultant est un cookie first-party. La catégorisation des cookies à des fins de consentement dépend généralement de l’usage du cookie plutôt que du domaine qui le définit ; examinez donc le comportement décrit dans cet article lorsque vous décidez comment le catégoriser.
Pour que le tracking des clics et des conversions dans les SMS fonctionne, vos messages doivent contenir des liens obtenus à partir du raccourcisseur de Klaviyo. Lorsque vous configurez vos SMS, veillez à cocher l’option Raccourcir automatiquement les liens pour utiliser le système de tracking par défaut.
Pour améliorer l’expérience des cookies Klaviyo, nous proposons deux fonctionnalités qui aident à prolonger la durée de vie du cookie Klaviyo en réidentifiant les utilisateurs, afin que les données d’événement puissent continuer d’être collectées et associées aux profils.
- ID étendu: utilise un graphe d’identité pour recouper une sélection d’identifiants existants définis par d’autres plateformes déjà présentes dans le navigateur d’un visiteur (cookie publicitaires et de plateformes sociales), afin de réidentifier un utilisateur et de placer un cookie Klaviyo.
- First Party ID: prolonge la durée de vie du cookie de Klaviyo en diffusant le cookie depuis un sous-domaine de la marque via un serveur web, et en l’actualisant côté serveur à chaque visite.
Cookie Klaviyo : données collectées
Le cookie Klaviyo peut temporairement stocker des points de données, notamment : l’identifiant externe, l’e-mail, le numéro de téléphone et l’identifiant anonyme. Pour plus d’informations sur ce que sont l’external id et l’anonymous id, veuillez consulter cet article.
- __kla_id est un JSON base64. Ainsi, lorsqu’une session est identifiée, il contient le token kx du profil (étiqueté comme « exchange_id » dans « __kla_id »). exchange_id est ce qui stocke les informations d’identification d’un utilisateur (ID externe, e-mail, numéro de téléphone, et ID anonyme), mais exchange_id est chiffré et ne peut être déchiffré que côté serveur par Klaviyo.
Note technique: lors du chargement initial dans une session anonyme, __kla_id est placé dans le navigateur d’un utilisateur, mais il ne contient que cid – qui est un point de données anonyme attribuant au navigateur une valeur permettant d’associer les données de navigation. Une fois l’utilisateur identifié, __kla_id est mis à jour avec la valeur réelle kx/exchange_id, qui contient les points de données permettant d’identifier l’acheteur, ce qui permet d’associer ces données de navigation à son profil.
Ces valeurs sont stockées dans un cookie de navigateur sur votre domaine, et sont accessibles aux scripts exécutés sur vos pages. Examinez en conséquence les scripts tiers sur votre site.
« ID anonyme » signifie que l’identifiant n’est pas directement lié à un nom, une adresse e-mail ou un numéro de téléphone. Il est persistant et est utilisé pour reconnaître un visiteur qui revient. Tenez compte de ces caractéristiques lorsque vous catégorisez le cookie et préparez vos notifications.
- Comme __kla_id expire dans le navigateur de l’utilisateur ou si l’utilisateur efface ses cookies, les données détenues dans kla_id expireront également, et il restera anonyme jusqu’à être réidentifié.
- Si un utilisateur revient sur le site web et que __kla_id est actualisé (via un événement d’identification, un Extended ID, un First Party ID ou tout autre moyen), les valeurs seront également actualisées et conservées dans le cookie jusqu’à son expiration ou jusqu’à ce que les cookies soient de nouveau effacés.
Durée de vie du cookie
Lorsqu’un visiteur est identifié, le cookie Klaviyo (__kla_id) est défini pour durer jusqu’à 2 ans, mais sa durée varie en fonction des politiques de durée de vie des cookies de chaque navigateur, ce qui dépend de la façon dont le cookie est défini dans le navigateur. __kla_id est généralement défini à l’aide du Javascript Klaviyo, qui place le cookie côté client. Si Extended ID ou First Party ID sont activés, le cookie Klaviyo est défini côté client et côté serveur, respectivement. Découvrez comment activer ces fonctionnalités Klaviyo afin d’aider à réidentifier les utilisateurs. Découvrez comment configurer l’ID étenduet l’ID propriétaire.
La durée de vie standard du cookie __kla_id — la durée pendant laquelle il reste valable avant que l’ID first-party doive l’actualiser — varie selon le navigateur. Vous trouverez des informations plus détaillées sur ce CookieStatus.
- La durée de vie du cookie varie selon le navigateur, et dépend de si le cookie est défini côté client par JavaScript ou côté serveur. Le tableau ci-dessous présente les deux.
Navigateur | Standard __kla_id durée de vie (placé côté client – JS + ID étendu) | Avec l’identifiant First-Party (défini côté serveur) |
|---|---|---|
Safari | 24 heures (l’URL contient des paramètres de requête ou des fragments + si Klaviyo est un tracker connu) ; sinon, 7 jours | Jusqu’à 7 jours |
Courageux | Si le mode « Shields Down » de Brave est activé, 7 jours ; sinon, le cookie Klaviyo est bloqué par Brave | Si le mode « Shields Down » de Brave est activé, 7 jours ; sinon, le cookie Klaviyo est bloqué par Brave |
Firefox | Limite de durée de vie de 45 jours ; toutefois, Firefox purge via des vérifications quotidiennes de classification des trackers | Limite de durée de vie de 45 jours ; toutefois, Firefox purge via des vérifications quotidiennes de classification des trackers |
Chrome | 400 jours | Jusqu’à 400 jours |
Edge | Jusqu’à deux ans (paramètre propre à Klaviyo — et non une restriction Edge) | Jusqu’à deux ans (paramètre propre à Klaviyo — et non une restriction Edge) |
La restriction de 24 heures de Safari s’applique spécifiquement lorsque le cookie est placé côté client, que l’URL contient des paramètres de requête ou des fragments, et si Klaviyo est considéré par Safari comme un outil de suivi connu. Dans des conditions normales, la limite de Safari pour les cookies propriétaires définis par JS est de 7 jours.
Déclaration de confidentialité, déclaration relative aux cookies et consentement
Si vous choisissez d’activer Extended ID ou First Party ID, il est fortement recommandé de réémettre vos notifications relatives aux cookies à vos clients et de passer en revue vos conditions d’utilisation et/ou votre Déclaration de confidentialité afin de vous assurer que vos clients sont informés des processus de réidentification. Dans les deux scénarios, le cookie Klaviyo expirera, mais il existe deux approches de ré-identification :
- Extended ID est une fonctionnalité de graphe d’identité first-party qui vous permet de remplacer le cookie Klaviyo en recoupant une sélection d’identifiants existants définis par d’autres plateformes déjà présentes dans le navigateur d’un visiteur.
- Identifiant first-party est une fonctionnalité de cookie côté serveur qui vous permet d’actualiser le cookie Klaviyo directement depuis votre propre domaine.
Extended ID et First Party ID se comportent différemment d’un cookie de tracking standard. Avant d’activer l’un ou l’autre, examinez ce qui suit par rapport à vos avis, à votre configuration de consentement, et à vos propres obligations en matière de confidentialité :
- Moment de la collecte. Lorsque le tracking des visiteurs anonymes est activé, le cookie Klaviyo commence à collecter l’activité dès la première visite d’un visiteur, et non au moment de son identification.
- Lecture et écriture. Ces fonctionnalités lisent les identifiants déjà présents dans le navigateur du visiteur, en plus d’écrire le cookie Klaviyo. L’ID étendu lit les identifiants définis par d’autres plateformes ; l’ID first-party lit un cookie défini sur votre propre sous-domaine.
- Comportement après la suppression des cookies. Les deux fonctionnalités peuvent restaurer une identité Klaviyo après l’expiration du cookie Klaviyo, mais aucune ne peut la restaurer après qu’un visiteur a effacé tous ses cookies. Pour commencer à remplacer le cookie Klaviyo :
- L’ID étendu doit d’abord permettre de placer des identifiants éligibles provenant d’une autre plateforme.
- Le First Party ID nécessitera un événement de ré-identification.
- Outils de consentement. Si votre configuration de consentement doit empêcher ces fonctionnalités de s’exécuter, confirmez que votre plateforme de gestion du consentement les bloque, et que les visiteurs peuvent retirer leur consentement aussi facilement qu’ils l’ont donné.
- Avis existants. Si vous avez activé des fonctionnalités d’identification Klaviyo Onsite et que vous n’avez pas mis à jour votre avis relatif aux cookies, les visiteurs qui ont accepté votre avis relatif aux cookies précédent peuvent ne pas avoir vu de description de ces fonctionnalités. Envisagez de réémettre votre avis relatif aux cookies et de passer en revue votre Déclaration de confidentialité lorsque vous activez l’un ou l’autre.
First Party ID vs Extended ID
Klaviyo propose également Extended ID, qui réidentifie les visiteurs à l’aide d’identifiants existants définis par d’autres plateformes, comme Shopify, TikTok et Reddit. Voici comment ces deux options se comparent :
Identification étendue | Identifiant first-party | |
|---|---|---|
Comment il réidentifie | Lit les identifiants existants définis par d’autres plateformes (Shopify, TikTok, Reddit, etc.) afin d’associer un visiteur de retour à un profil connu | Utilise un cookie de longue durée défini côté serveur sur votre propre sous-domaine pour réhydrater __kla_id directement |
S’appuie sur des identifiants existants définis par d’autres plateformes | Oui | Non |
Configuration DNS requise | Non | Oui : un CNAME de sous-domaine pointant vers le compte Cloudflare de Klaviyo |
Si l’ID propriétaire et l’ID étendu sont tous les deux activés, l’ID propriétaire est prioritaire pour actualiser __kla_id :
- L’identifiant propriétaire (First-Party ID) tente d’abord de réhydrater __kla_id à partir de __kle_id.
- Si l’identifiant First-Party se réhydrate avec succès, l’événement est attribué à l’identifiant First-Party, et l’identifiant étendu s’exécute uniquement pour mettre à jour les valeurs stockées dans le graphique d’identité.
- Si l’ID first-party n’est pas disponible ou ne peut pas être réhydraté (par exemple, si le sous-domaine du worker est inaccessible), l’ID étendu peut tout de même réidentifier le visiteur à l’aide d’identifiants existants définis par d’autres plateformes, en guise de solution de secours.
Les deux fonctionnalités continuent de fonctionner indépendamment — l’activation de First-Party ID ne désactive pas Extended ID.
Comment fonctionne l’identification étendue ?
L’identification étendue est une fonctionnalité de graphique d’identité first-party qui vous permet d’actualiser le cookie de Klaviyo. Elle utilise un graphique d’identité pour croiser une sélection d’identifiants existants définis par d’autres plateformes déjà présents dans le navigateur d’un visiteur (cookies publicitaires et de plateformes sociales) afin de réidentifier un utilisateur et de remplacer un cookie Klaviyo. Découvrez comment configurer l’identification étendue. L’identification étendue est disponible sur tous les abonnements Klaviyo, gratuits et payants.
- Le graphe d’identité est alimenté en identifiant et en stockant le numéro d’ID des identifiants existants définis par d’autres plateformes qui constituent le graphe d’identité, tels que le cookie Shopify, TikTok, ou Reddit.
- Pour d’autres plateformes ou solutions, vous devrez définir des identifiants personnalisés.
- Si un utilisateur revient après l’expiration de son cookie Klaviyo, et si l’Extended ID est activé, l’Extended ID tente de vérifier les identifiants existants définis par d’autres plateformes dans le navigateur de l’utilisateur afin de le ré-identifier et d’actualiser le cookie Klaviyo.
Il est important de noter que si Extended ID peut aider à identifier les acheteurs plus longtemps, il ne crée pas automatiquement de nouveaux profils à partir des informations d’acheteurs provenant d’autres sites. Un acheteur doit déjà détenir un profil Klaviyo pour que l’identification étendue permette de le ré-identifier et de mettre à jour son cookie d’identité Klaviyo.
Klaviyo établit ces associations chaque fois qu’un acheteur est identifié avec succès ; par exemple, en cliquant sur un lien d’identification dans un e-mail ou un SMS de campagne. À ce moment-là, il associe les identifiants définis par d’autres plateformes présentes dans son navigateur à son identité Klaviyo, de sorte qu’une visite ultérieure puisse utiliser uniquement ces cookies pour l’identifier de nouveau et actualiser son cookie Klaviyo, même sans nouveau clic sur un lien. Sans correspondance, pas de nouvelle association ; l’acheteur est traité comme anonyme jusqu’à ce qu’il soit identifié à nouveau.
Cette capture d’écran montre les identifiants définis par d’autres plateformes qui composent le graphe d’identité.
Découvrez comment activer et configurer l’identification étendue.
Comment fonctionne l’identification First-Party ID ?
First Party ID est une fonctionnalité de cookie côté serveur qui vous permet d’actualiser le cookie Klaviyo directement depuis votre propre domaine. Il utilise un sous-domaine dédié de votre marque, associé à un worker Cloudflare léger, pour définir et actualiser le cookie Klaviyo depuis un serveur web plutôt que via le JavaScript du navigateur. Les cookies côté serveur sont soumis à des règles de durée de vie du navigateur différentes de celles des cookies définis par JavaScript, ce qui explique pourquoi la durée du cookie diffère entre les deux méthodes. Actuellement, pour First Party ID, le trafic vers ce sous-domaine est acheminé via l’infrastructure de Klaviyo. Tenez-en compte dans votre Déclaration de confidentialité et dans toute documentation de traitement des données que vous tenez à jour. Découvrez comment configurer First Party ID.
- Le cookie côté serveur est défini/mis à jour chaque fois qu’un visiteur est identifié afin qu’il soit prêt à être utilisé lorsque le cookie Klaviyo expire.
- Si le cookie Klaviyo a expiré lorsqu’un utilisateur revient, le worker de l’identifiant first-party utilisera le cookie de sous-domaine pour réémettre et actualiser son identité Klaviyo, sans s’appuyer sur un cookie défini par le navigateur.
Il est important de noter que si l’identifiant First Party peut aider à identifier les acheteurs plus longtemps, il ne crée pas automatiquement de nouveaux profils à partir du trafic anonyme. Un acheteur doit déjà disposer d’un profil Klaviyo pour que l’identifiant First Party puisse le ré-identifier et actualiser son cookie d’identité Klaviyo.
Si le worker est un jour indisponible, Klaviyo bascule automatiquement vers le comportement standard des cookies JavaScript Klaviyo, afin qu’aucune donnée de tracking ne soit perdue.
Tracking sur site Shopify
En plus des méthodes d’identification de Klaviyo dans le cadre du tracking web standard, le pixel de tracking sur site Shopify active l’identification sur la page de commande si les clients envoient leurs informations.
Pour que l’identité d’un visiteur soit collectée sur la page de commande, il doit réaliser l’un des évènements Shopify suivants :
- checkout_completed
- payment_info_submitted
- checkout_contact_info_submitted
- checkout_shipping_info_submitted
L’activité anonyme sera ainsi synchronisée avec le profil associé, même si la personne n’a jamais envoyé de formulaire Klaviyo ou cliqué sur un lien dans un e-mail ou un SMS Klaviyo.
Pour que l’identité des visiteurs puisse être collectée sur la page de commande, les conditions suivantes doivent être remplies :
- Le tracking de l’activité anonyme doit être activé.
- Les évènements liés au comportement dans Shopify doivent être activés.
- Les visiteurs du site doivent accepter les cookies marketing et d’analyse.
Ces exigences s’appliquent à Shopify. D’autres intégrations peuvent ne pas appliquer automatiquement une condition de consentement. Si vous utilisez une autre plateforme, confirmez la façon dont votre outil de gestion du consentement contrôle le tracking de Klaviyo.
Désactivation des cookies
Il peut arriver que vous vouliez désactiver le tracking des cookies Klaviyo parce que, par exemple :
- vous ne voulez pas suivre les utilisateurs pour des raisons de confidentialité, de conformité au RGPD ou de tout autre problème de sécurité ;
- les clients ont demandé à ne pas faire l’objet d’un suivi ;
- vous avez une stratégie de marketing allégée ou vous voulez que tous les clients reçoivent la même campagne marketing, qu’ils aient ou non déjà interagi avec votre marque, qu’ils aient ou non acheté, etc.
Les formulaires Klaviyo, y compris les pop-up, continueront d’apparaître sur votre site web, que les cookies soient activés ou non. Vous ne serez cependant pas en mesure d’adapter les différents types de formulaires aux différents types d’utilisateurs (par exemple, s’ils sont déjà abonnés) ni de voir leur activité sur votre site une fois qu’ils ont rempli un formulaire.
Si l’option JavaScript est désactivée, les clients ne feront pas l’objet d’un suivi et vous n’aurez pas accès au tracking web ou à leurs comportements spécifiques sur votre site. Le domaine static-tracking.klaviyo.com est dédié au Javascript relatif au tracking (par exemple, analytics.js). Si vous souhaitez bloquer toute forme de tracking, ce domaine peut également être bloqué à l’aide d’outils de gestion du consentement aux cookies (par exemple, OneTrust ou d’autres outils de blocage au niveau du domaine).
Si vous voulez conserver le JavaScript Klaviyo mais supprimer un cookie, il existe une solution. Activez et désactivez le tracking de Klaviyo en créant un nouveau cookie, __kla_off, et en exécutant document.cookie = "__kla_off=true".
Pages de préférences
Klaviyo vous permet de créer des pages de préférences personnalisées qui permettent aux utilisateurs de gérer leur consentement marketing. Les pages de préférences déterminent si un abonné reçoit des messages de votre part. Elles ne déterminent pas si des cookie de tracking sont définis ou lus. Le consentement aux cookie et son retrait sont gérés via votre plateforme de gestion du consentement, séparément des pages de préférences. Veuillez consulter cet article pour en savoir plus.
Accès aux cookies via l’API
Il est utile de passer par l’API pour accéder aux cookies afin de vérifier si Klaviyo peut ou non identifier un client. Pour ce faire, vous pouvez exécuter JavaScript et saisir klaviyo.isIdentified(). La réponse sera alors true (oui) ou false (non).
Tracking des e-mails vers le site web
Lorsque le tracking des e-mails vers le site web est activé, Klaviyo identifie les personnes qui cliquent sur un email de Klaviyo et accèdent à votre site web. Vous pouvez activer et désactiver la fonction de suivi de l’activité sur le site web via les e-mails de Klaviyo dans les paramètres d’e-mail de votre compte.
Avec la sortie d’iOS15, macOS Monterey, iPadOS 15 et WatchOS 8, Apple Mail Privacy Protection (MPP) a modifié la façon dont nous recevons les données sur le taux d’ouverture de vos e-mails, car le pixel de suivi est maintenant pré-chargé. Avec ce changement, il est important de comprendre que les taux d’ouverture seront surévalués.
Pour savoir si vos ouvertures sont affectées, nous vous suggérons de créer un rapport personnalisé qui inclut le paramètre MPP. Vous pouvez également identifier ces ouvertures dans vos segments d’abonnés individuels.
Pour plus d’informations complètes sur ce système, consultez notre guide iOS 15: How to Prepare for Apple’s Changes (article de blog en anglais).
Pour accéder à la page des paramètres d’e-mail, cliquez sur Compte > Paramètres > E-mail > Tracking.
Lorsque cette option est activée, nous ajoutons un paramètre supplémentaire à toutes les URL de vos e-mails afin de suivre l’activité. Ce paramètre se nomme _kx, et _kx apparaîtra directement dans l’URL. La valeur chiffrée unique est ensuite déchiffrée par notre tracking web, ce qui nous permet d’identifier l’utilisateur qui a cliqué sur l’URL.
Pour les points de vente Shopify : en fonction de vos paramètres de confidentialité client dans Shopify, Klaviyo ne peut pas suivre les événements sur site pour les visiteurs de votre point de vente Shopify situés dans l’UE, dans l’EEE, au Royaume-Uni et en Suisse, à moins qu’ils n’aient donné leur consentement. Ainsi, le tracking des e-mails vers le site web ne permettra pas d’identifier ces personnes. Cette suspension automatique s’applique uniquement aux régions répertoriées ci-dessus. Klaviyo ne suspend pas automatiquement le tracking dans d’autres régions. Si vous proposez des services à des visiteurs ailleurs, configurez votre outil de gestion du consentement pour contrôler le tracking de Klaviyo selon les besoins de votre configuration.
Pour en savoir plus, consultez notre article sur le tracking sur site de Klaviyo.
Ressources supplémentaires
- Understanding message conversion tracking
Learn how conversion tracking works for email, SMS, and mobile push messaging and how to edit these settings. For each campaign and flow sent, Klaviyo automatically tracks conversions. This allows you to analyze the performance of your marketing channels and their individual success.
- Getting started with Klaviyo onsite tracking
Learn about the different ways that Klaviyo can support onsite tracking on your ecommerce site. There are 2 key types of onsite tracking:
- Understanding UTM tracking in Klaviyo
Learn what UTM tracking is, how it works, and how you can use it in your Klaviyo messages to gain a deeper understanding of your marketing performance.