Tracking côté serveur : ce qu’il change, et ce qu’il ne change pas

Sur un site classique, le navigateur du visiteur envoie lui-même les données à chaque outil : Google Analytics, Google Ads, Meta, LinkedIn. Avec un tracking côté serveur, il n’envoie plus qu’un flux, vers un serveur que l’entreprise contrôle. Ce serveur reçoit les événements, les met en forme, retire ce qui ne doit pas partir, puis les transmet à chaque plateforme.

Google décrit ainsi son conteneur serveur de Google Tag Manager : il ne s’exécute ni dans le navigateur ni sur le téléphone, mais sur un serveur que vous contrôlez ; vous seul avez accès à ses données tant que vous ne choisissez pas de les envoyer ailleurs.¹

Les agences vendent souvent ce passage avec un pourcentage de données récupérées. Ce chiffre dépend du site, du public et de ce qui était perdu avant ; il n’est pas transposable. Cette note dit ce que le serveur change réellement, et ce qu’il laisse en l’état.

01Ce qu’il change

Une partie des données perdues. Les pertes du tracking dans le navigateur viennent de plusieurs causes qui s’additionnent : les restrictions des navigateurs sur les cookies, les bloqueurs de publicité, les refus de consentement et les scripts qui ne se chargent pas. PPC Rebels, agence de publicité en ligne, résume en 2026 : le serveur récupère une partie du signal perdu ; « ce n’est pas de la magie, ni un contournement », la mesure passe simplement du navigateur à votre serveur.² Il agit surtout sur les bloqueurs et la durée des cookies, pas sur les refus.

Le contrôle de ce qui part. Chaque donnée passe par le serveur avant d’aller chez un tiers. On peut y retirer un paramètre, hacher une adresse e-mail, ou n’envoyer un événement qu’à certaines plateformes. Pour une entreprise qui doit justifier ce qu’elle transmet, c’est souvent le premier intérêt.

Des pages plus légères. Les scripts des plateformes quittent en partie le navigateur, ce qui peut accélérer le chargement des pages.²

Un passage naturel vers les Conversions API. Le serveur envoie déjà les événements ; les transmettre à la Conversions API de Meta ou de LinkedIn ne demande plus qu’une configuration. La note La Conversions API de Meta en explique le fonctionnement.

02Ce qu’il ne change pas

PPC Rebels consacre une section entière à ce que le serveur ne fait pas, « à lire deux fois ».² Quatre points comptent pour la génération de leads.

Le consentement. Si un visiteur a refusé les cookies publicitaires, ses données ne passent pas par le serveur pour autant ; le Consent Mode s’applique aussi dans le flux côté serveur.² La plupart des installations partent du navigateur, qui envoie l’événement au serveur. Le Comité européen de la protection des données (EDPB) estime que faire envoyer par le navigateur des informations à un tiers relève de l’article 5(3) de la directive ePrivacy, et donc du consentement.⁷ C’est notre lecture que la règle vaut aussi quand l’intermédiaire est un serveur de l’entreprise ; aucune autorité ne l’a encore tranché pour ce cas précis.

Les ventes conclues ailleurs. Un contrat signé deux semaines après la demande, par téléphone ou en rendez-vous, n’est vu par aucun conteneur. Il faut l’importer depuis le CRM.² C’est l’objet de la note Relier votre CRM à Google, Meta et LinkedIn.

Une attribution mal réglée. Si plusieurs sources de trafic s’écrasent l’une l’autre aujourd’hui, le serveur livrera la même confusion, de façon plus fiable.²

L’historique. Ce qui a été perdu avant la mise en place reste perdu.²

03Le piège de Safari

Un des arguments du serveur est de prolonger la durée des cookies. Safari limite à sept jours les cookies créés par JavaScript ; un cookie posé par un serveur peut durer bien plus longtemps. Encore faut-il que Safari le considère comme un vrai cookie du site.

Himanshu Sharma, d’Optimize Smart, précise deux conditions : le cookie doit être posé par un en-tête HTTP, à la fois pour le site et pour le sous-domaine du serveur de tracking, et les deux premiers nombres de l’adresse IP du site et du serveur doivent correspondre. Sinon, Safari applique aussi la limite de sept jours aux cookies posés par le serveur.³ Seresa, éditeur d’un outil de tracking, note qu’un serveur hébergé sur Google Cloud ou chez un prestataire tiers a en général une adresse différente de celle du site.⁴

Un serveur installé sur un sous-domaine du site ne suffit donc pas à régler le problème de Safari. Il faut le vérifier sur l’installation réelle.

04Ce que ça coûte, et pour qui

Le coût a deux parties : l’hébergement et le travail. Pour l’hébergement sur Google Cloud Run, PPC Rebels cite un repère d’environ 50 dollars par instance et par mois, soit 50 à 110 dollars pour un petit site de moins de 100 000 événements par mois, et prévient que les journaux, activés par défaut, peuvent coûter plus cher que le calcul à fort volume.² Des prestataires spécialisés hébergent aussi des conteneurs serveur ; Coudac, agence française, fait transiter les données de ses clients par celui d’Addingwell.⁶ Le travail, lui, dépend du nombre de plateformes et de ce qu’on veut transmettre ; datashake, cabinet de conseil en données, parle de quelques semaines pour un déploiement simple.⁵

Le passage se justifie quand les campagnes dépendent fortement des conversions mesurées sur le site, quand plusieurs plateformes reçoivent les mêmes événements, ou quand l’entreprise veut maîtriser ce qu’elle transmet. Il apporte moins à un site qui reçoit quelques dizaines de demandes par mois et dont la vraie vente se conclut hors ligne : là, l’import depuis le CRM compte davantage.

05Notre article de 2024

En mars 2024, nous avions installé un tracking hybride avec RudderStack sur un site de commerce en ligne, en moins d’une heure et sans frais.⁸ Le montage reste rapide. Ce que nous avons appris depuis : la mise en place prend peu de temps, mais décider de ce qu’on envoie, à qui, et avec quel consentement, en prend davantage, et c’est ce qui fait la qualité du dispositif. Cette note remplace l’article.

06Ce qu’il faut retenir

• Un serveur de tracking récupère une partie des données perdues par le navigateur et donne la main sur ce qui est transmis.
• Il ne dispense pas du consentement, ne voit pas les ventes conclues hors du site, et ne corrige pas une attribution mal réglée.
• Contre la limite de Safari, il ne fonctionne que si le cookie est posé par le serveur avec une adresse IP proche de celle du site.
• Il se justifie surtout quand les campagnes dépendent des conversions mesurées sur le site ; pour une vente conclue hors ligne, l’import depuis le CRM passe d’abord.

Pour mettre en place et vérifier cette mesure avec votre équipe, découvrez notre accompagnement en mesure et tracking.

Sources consultées le 13 octobre 2026.