Target des cookies
Le comportement des cookies varie selon qu’il s’agit d’un cookie propriétaire, d’un cookie tiers avec un cookie propriétaire ou d’un cookie tiers seul.
mboxSession et mboxPC. Les bonnes pratiques d’implémentation recommandent de ne pas lier ni stocker d’informations sensibles avec les données de cookie : mboxSession ou mboxPC.Voir aussi Supprimer le Target cookie.
Quand utiliser des cookies propriétaires ou tiers ?
La configuration de votre site détermine le type de cookies que vous allez utiliser. Il est utile de comprendre comment fonctionne Target lorsque vous essayez de comprendre les cookies propriétaires et tiers. Pour plus d’informations Adobe Target consultez la section Fonctionnement .
Il existe trois principaux cas d’utilisation des cookies :
-
Un domaine.
Tous vos tests se déroulent dans un domaine de niveau supérieur (
www.domain.com,store.domain.com,anysub.domain.com, etc.).Approche : utilisez uniquement des cookies propriétaires (valeur par défaut).
-
Les utilisateurs passent d’un domaine à un autre et vous souhaitez effectuer un suivi et tester leur comportement sur ces domaines.
Exemple : un utilisateur effectue des achats sur votre site mais procède à des vérifications dans des boutiques Yahoo. Trois approches (déterminez la meilleure approche avec le représentant de compte) :
-
Activez les cookies propriétaires et tiers.
-
Activez uniquement les tiers (rare, mais qui a l’avantage de garder le cookie de mbox hors de votre domaine).
-
Activez uniquement les cookies propriétaires et transmettez le paramètre
mboxSessionlors de la transition entre domaines.Le paramètre
mboxSessiondoit être transmis à une page de destination et référencé à partir de la bibliothèque JavaScript (Adobe Experience Platform Web SDK ou at.js). Il ne peut pas s’agir d’une page de redirection intermédiaire.
-
-
Vous utilisez uniquement les adbox ou les Flashbox sur un site tiers.
Deux approches (travaillez avec votre représentant de compte pour déterminer la meilleure approche) :
-
Activez les cookies propriétaires et tiers.
Les cookies propriétaires et tiers sont requis pour les Flashbox et les créations dynamiques.
-
Activez uniquement les cookies tiers.
Cette approche s’applique uniquement lorsque des mises en œuvre AdBox sont utilisées sans ciblage sur site (rare).
-
Comportement du cookie propriétaire
Le cookie propriétaire est stocké dans clientdomain.com, où clientdomain est votre domaine.
La bibliothèque JavaScript génère un mboxSession ID et le stocke dans le cookie Target. La première réponse de mbox contient l’offre et le JavaScript pour stocker les mboxPC ID générés par l’application, dans le cookie de mbox.
Comportement des cookies tiers
Le cookie tiers est stocké dans clientcode.tt.omtrdc.net et le cookie propriétaire est stocké dans clientdomain.com, où clientdomain est votre domaine.
La bibliothèque JavaScript génère un mboxSession ID. La première requête d’emplacement renvoie des en-têtes de réponse HTTP qui tentent de définir des cookies tiers nommés mboxSession et mboxPC et une requête de redirection est renvoyée avec un paramètre supplémentaire (mboxXDomainCheck=true).
Si le navigateur accepte les cookies tiers, la requête de redirection inclut ces cookies et l’offre est renvoyée.
Si le navigateur rejette les cookies tiers, la requête de redirection n’inclut pas ces cookies et le contenu par défaut s’affiche pour tous les emplacements de la page. Puisqu’aucun cookie n’est défini, le processus ci-dessus se reproduit pour chaque requête de page.
Comportement des cookies tiers et propriétaires
Le cookie tiers est stocké dans clientcode.tt.omtrdc.net et le cookie propriétaire est stocké dans clientdomain.com, où clientdomain est votre domaine.
La bibliothèque JavaScript génère un mboxSession ID. La première requête d’emplacement renvoie des en-têtes de réponse HTTP qui tentent de définir des cookies tiers nommés mboxSession et mboxPC et une requête de redirection est renvoyée avec un paramètre supplémentaire (mboxXDomainCheck=true).
Si le navigateur accepte les cookies tiers, la requête de redirection inclut ces cookies et l’offre est renvoyée.
Certains navigateurs rejettent les cookies tiers. Dans ce cas, le cookie propriétaire continue de fonctionner. Target tente de définir le cookie tiers. S’il n’y parvient pas, Target ne peut qu’effectuer un suivi sur le domaine spécifique du client. Le suivi inter-domaines ne fonctionne pas si le cookie tiers est bloqué, sauf si le mboxSession est ajouté dans le lien qui traverse les domaines. Dans ce cas, un autre cookie propriétaire est défini et synchronisé avec le cookie propriétaire du domaine précédent.
Paramétrage des cookies
Le cookie s’accompagne de plusieurs paramètres par défaut. Si nécessaire, vous pouvez modifier ces paramètres, à l’exception de la durée des cookies. Consultez le représentant de votre compte lorsque vous modifiez les paramètres du cookie.
Exemple :
mycompany.com.clientcode.tt.omtrdc.net, à l’aide du code client de votre compte.Le cookie conserve différentes valeurs pour gérer la manière dont vos visiteurs expérimentent les campagnes :
Impact sur le Target des visiteurs Safari en raison des modifications du suivi WebKit Apple
Comment fonctionne Target suivi ?
clientcode.tt.omtrd.net.Quelle est l’approche d’Apple ?
Extrait d’Apple :
« Intelligent Tracking Prevention (Prévention intelligente du suivi) est une nouvelle fonctionnalité WebKit qui réduit le suivi des sites en limitant davantage les cookies et les autres données du site Web. »
« C’est ce qu’on appelle un suivi intersite. Le cookie utilisé par example-tracker.com s’appelle un cookie tiers. Lors de nos tests, nous avons identifié des sites Web populaires avec plus de 70 trackers, qui collectaient tous en silence des données sur les utilisateurs. »
Comment Safari traite les cookies :
- Les cookies tiers qui ne se trouvent pas dans un domaine auquel l’utilisateur accède directement ne sont jamais enregistrés. Ce comportement n’est pas neuf. Les cookies tiers ne sont déjà plus pris en charge dans Safari.
- Les cookies tiers définis dans un domaine auquel l’utilisateur accède directement sont effacés après 24 heures.
- Les cookies tiers sont effacés après 30 jours si le domaine propriétaire est classé comme suivant les utilisateurs de site en site. Ce problème peut concerner les grandes entreprises qui envoient les utilisateurs vers différents domaines en ligne. Apple n’a pas indiqué clairement comment ces domaines sont classés exactement, ni comment un domaine peut déterminer s’ils ont été classés comme utilisateurs du suivi sur plusieurs sites.
Dans Apple:
Machine Learning Classifier : un modèle de machine learning est utilisé pour classer les principaux domaines contrôlés de manière privée qui peuvent suivre l’utilisateur sur plusieurs sites, en fonction des statistiques collectées. Sur les différentes statistiques recueillies, trois vecteurs se sont avérés avoir un signal fort pour la classification en fonction des pratiques de suivi actuelles : sous-ressource sous le nombre de domaines uniques, sous-trame sous le nombre de domaines uniques et nombre de domaines uniques redirigés. Toutes les collectes et classifications de données se font sur l’appareil.
Cependant, si l’utilisateur interagit avec example.com en tant que domaine principal, souvent appelé domaine propriétaire, la prévention intelligente du suivi le considère comme un signal indiquant que l’utilisateur s’intéresse au site web et ajuste temporairement son comportement comme illustré dans cette chronologie :
Si l’utilisateur a interagi avec example.com au cours des dernières 24 heures, ses cookies sont disponibles lorsque example.com est un tiers. Cette pratique autorise les scénarios de connexion « Se connecter avec mon compte X sur Y ».
- Les domaines visités en tant que domaine de niveau supérieur ne sont pas affectés. Des sites comme OKTA, par exemple.
- Identifie les domaines qui sont des sous-domaines ou des sous-cadres de la page active sur plusieurs domaines uniques.
Comment cela affecte-t-Adobe ?
La fonction de suivi du WebKit d’Apple modifie la prise en charge de l’exclusion.
La fonction d’exclusion de Target utilise un cookie dans le domaine clientcode.tt.omtrdc.net. Pour plus d’informations, voir Confidentialité.
Target prend en charge deux désinscriptions :
- une par client (le client gère le lien d’exclusion) ;
- Un via Adobe qui exclut l’utilisateur de toutes les fonctionnalités Target pour tous les clients.
Ces deux méthodes utilisent le cookie tiers.
Les clients peuvent choisir leur durée de vie du profil pour leurs comptes Target (jusqu’à 90 jours). Le problème est que si la durée de vie du profil du compte est supérieure à 30 jours et que le cookie propriétaire est purgé, car le domaine du client a été marqué comme effectuant le suivi des utilisateurs sur plusieurs sites, le comportement des visiteurs Safari est affecté dans les zones suivantes des rapports Target:
Target : si un utilisateur Safari entre dans une activité, la revient après 30 jours, puis effectue une conversion, cet utilisateur compte comme deux visiteurs et une conversion.
Ce comportement est identique pour les activités utilisant Analytics comme source de création de rapports (A4T).
Profil et appartenance à une activité :
- Les données du profil sont effacées lorsque le cookie propriétaire expire.
- L’appartenance à une activité est effacée lorsque le cookie propriétaire expire.
- Target ne fonctionne pas dans Safari pour les comptes utilisant une implémentation de cookies tiers ou une implémentation de cookies propriétaires et tiers. Ce comportement n’est pas neuf. Safari n’autorise pas les cookies tiers depuis un certain temps.
Suggestions : si vous craignez que le domaine client ne soit marqué comme un seul domaine de suivi des visiteurs sur plusieurs sessions, il est préférable de définir la durée de vie du profil sur 30 jours ou moins dans Target. Cette limite garantit que les utilisateurs sont suivis de la même manière dans Safari et tous les autres navigateurs.