Données first-party et plateformes de données clients : quand une CDP en vaut la peine

La décision que cet article éclaire : investir ou non dans une plateforme de données clients (CDP), et si oui de quel type, ou bien confier le travail aux systèmes que vous avez déjà.

• Les données first-party sont celles qu'une marque collecte dans sa propre relation avec les gens : comportement sur le site et l'application, achats, contacts avec le service client. Les données zero-party, selon la définition de Forrester, sont celles qu'un client partage délibérément et de sa propre initiative, comme ses préférences, ses intentions d'achat et la façon dont il souhaite être reconnu¹.
• Pourquoi elles comptent davantage. Safari bloque par défaut les cookies tiers depuis 2020³ et Firefox attribue à chaque site sa propre boîte à cookies⁴. Chrome a conservé les cookies tiers au choix de l'utilisateur, et Google a retiré en 2025 la plupart des solutions de remplacement de la Privacy Sandbox⁵. Les données issues de votre propre relation sont la part que vous maîtrisez.
• Une CDP, selon la définition du CDP Institute, est un logiciel prêt à l'emploi qui construit une base clients unifiée et persistante, utilisable par les autres systèmes². Les CDP packagées gardent leur propre copie des données ; les approches composables, ou natives de l'entrepôt, travaillent sur l'entrepôt de l'entreprise.
• Elle en vaut la peine quand plusieurs sources doivent être réunies pour des cas d'usage nommés et rentables, et que quelqu'un sera responsable du résultat. Sinon, c'est une copie coûteuse de votre CRM.

Les données first-party ne sont pas des données gratuites. Leur collecte et leur usage exigent une base légale et une information claire, et pour bien des usages un consentement ; dans l'Union européenne, lire ou stocker des informations sur l'appareil d'une personne exige son consentement, sauf si c'est strictement nécessaire. Les lignes directrices du Comité européen de la protection des données, adoptées en octobre 2024, font entrer les pixels de suivi et les techniques similaires dans le champ de cette règle⁷ (voir données first-party et gestion du consentement).

Le test pratique est l'échange de valeur : qu'obtient la personne en échange de ce qu'elle vous confie ? Les bonnes réponses sont concrètes.

• Un meilleur service une taille enregistrée, une préférence de livraison, un rappel qu'elle a demandé.
• Plus de pertinence un centre de préférences qui permet de choisir les sujets et la fréquence, et qui relève aussi des données zero-party¹.
• De la reconnaissance un programme de fidélité qui se souvient de ce qu'elle a acheté ; voir CRM et fidélisation.

Ne demandez que ce dont un cas d'usage nommé a besoin, dites pourquoi au moment de demander, et enregistrez le consentement avec la donnée pour que chaque outil puisse le lire.

Gardez ensuite la fiche exploitable. Fixez les quelques champs que chaque profil doit porter (un identifiant, l'état du consentement, la source et la date de collecte), contrôlez-les là où ils sont saisis, et prévoyez une date de revue au-delà de laquelle les données inutilisées sont supprimées. Un profil réduit mais exact sert plus de cas d'usage qu'un profil volumineux auquel personne ne se fie.

La définition que le CDP Institute maintient depuis 2016 comporte trois éléments qui comptent à l'achat : la base est unifiée (une fiche par personne, à partir de nombreuses sources), persistante (elle garde l'historique, pas seulement la session en cours) et accessible aux autres systèmes². En 2019, l'Institut a ajouté la grille RealCDP pour que les acheteurs vérifient qu'un produit vendu comme CDP peut réellement servir les cas d'usage attendus². Demandez aux éditeurs de montrer chaque étape sur vos propres données.

Il est utile aussi de savoir ce qu'une CDP n'est pas. Un CRM gère la relation avec les personnes que suivent les ventes et le service client, et ses fiches sont saisies par les équipes. Un entrepôt de données sert l'analyse et le reporting de toute l'entreprise. Les anciennes DMP assemblaient, pour la publicité, des segments anonymes, surtout issus de tiers. La CDP se situe entre les deux : elle réunit profils connus et anonymes, issus de nombreuses sources, prêts à l'usage du marketing.

L'annuaire range les plateformes de données clients dans leur propre catégorie, parmi lesquelles Twilio Segment et Bloomreach ; les fiches consignent ce que chaque éditeur documente, ce n'est pas une recommandation. La maturité compte plus que l'étiquette : dans l'enquête 2025 de Gartner auprès des responsables martech, la moitié déclaraient que leur organisation n'avait pas la maturité technique et data requise pour les agents IA¹¹, et ces mêmes lacunes ralentissent toute CDP.

La résolution d'identité décide quelles fiches appartiennent à la même personne. Il existe deux grandes méthodes.

• Déterministe les fiches sont reliées par un identifiant que la personne vous a donné, comme une adresse e-mail, un numéro de téléphone, un identifiant de connexion ou un numéro de fidélité. Précise, et limitée aux personnes qui se sont identifiées.
• Probabiliste les fiches sont reliées par déduction à partir de signaux comme l'appareil, la localisation et le comportement. Plus large, moins précise, et toujours des données personnelles au regard des règles européennes.

La plupart des visiteurs restent anonymes jusqu'à ce qu'ils se connectent, s'abonnent ou achètent. Une CDP tient un profil anonyme, généralement rattaché à un cookie first-party ou à un identifiant d'application, et le fusionne avec le profil connu quand la personne s'identifie. Les navigateurs limitent la durée de ce mécanisme : depuis 2020, Safari supprime le stockage écrit par script après sept jours d'utilisation sans interaction avec le site³. Comptez sur l'identité connue pour tout ce qui compte.

Deux pratiques valent partout. D'abord, écrire les règles : quels identifiants relient les fiches, lesquels ne les relient jamais, et que faire quand deux fiches se contredisent. Ensuite, utiliser des méthodes protectrices de la vie privée pour les rapprochements avec des partenaires. Le protocole PAIR de l'IAB Tech Lab, par exemple, permet à un annonceur et à un éditeur de rapprocher des identifiants chiffrés sans que l'un déchiffre les données de l'autre, grâce au chiffrement commutatif⁹, et ses recommandations sur les clean rooms précisent ce que ces environnements peuvent garantir et ce qu'ils ne peuvent pas garantir¹⁰. La collecte côté serveur aide aussi : les données passent par un serveur que l'entreprise contrôle, où les données personnelles peuvent être retirées avant toute transmission⁸.

L'activation a ses propres règles de consentement. Pour les audiences de l'Espace économique européen, Google exige que ses deux signaux de consentement publicitaire soient accordés avant que des listes Customer Match servent à la publicité personnalisée ; depuis mars 2024, les données qui en sont dépourvues ne sont pas traitées à cette fin⁶.

Mettez en face le coût complet : licences tarifées au nombre de profils ou d'événements, travail de connexion de chaque source, personnes responsables des règles d'identité et des segments, et coût de sortie. Calculez le retour avec la valeur des cas d'usage, pas celle de l'éditeur : ce que vaut un meilleur parcours de bienvenue ou un programme de reconquête, à partir de la rétention et de la marge, comme dans valeur client et durée de vie et avec le calculateur LTV:CAC.

Une entreprise illustrative, pas une société réelle : un réseau de salles de sport doté d'une application, d'un site, de bornes d'entrée dans les salles et de l'e-mail. Il nomme trois cas d'usage. (1) Un parcours de bienvenue fondé sur les objectifs que les membres choisissent à l'inscription, donc des données zero-party. (2) Un message de reconquête pour les membres qui ne viennent plus, envoyé seulement avec leur consentement. (3) L'exclusion des membres actuels des publicités d'acquisition.

• Identité les membres sont connus de façon déterministe par leur numéro de membre et leur e-mail ; les visiteurs du site restent anonymes jusqu'à leur connexion. Aucun rapprochement probabiliste n'est nécessaire.
• Sources le logiciel d'adhésion, l'application, les bornes des salles et l'e-mail : quatre sources, le premier test est donc franchi.
• Voie choisie l'équipe finance exploite déjà un entrepôt de données avec deux ingénieurs ; le réseau commence donc en composable pour les cas 2 et 3 et garde le parcours de bienvenue dans l'outil de messagerie de l'application.
• Consentement il est enregistré dans le logiciel d'adhésion et synchronisé avec chaque profil ; l'audience d'exclusion n'est envoyée que pour les membres dont le consentement le permet.

• Acheter la plateforme avant les cas d'usage. Une CDP sans cas d'usage nommé devient une troisième copie du fichier clients.
• Tout collecter « au cas où ». Une donnée sans finalité est un risque au regard du droit des données personnelles et un coût dans l'entrepôt.
• Croire que le first-party dispense du consentement. L'accès à l'appareil, le profilage et le rapprochement publicitaire ont chacun leurs règles^6, 7.
• Présenter un rapprochement probabiliste comme une certitude. Publiez les taux de rapprochement par méthode, et n'envoyez jamais à une identité déduite un message destiné à une identité connue.
• Aucun responsable des règles d'identité, si bien que chaque outil fusionne les fiches à sa manière.

1. Écrivez trois cas d'usage avec leur valeur, les sources nécessaires à chacun et le consentement qu'il requiert.
2. Cartographiez les données clients d'aujourd'hui : quel système détient quoi, sur quel identifiant, avec quel champ de consentement.
3. Fixez les règles d'identité : quels identifiants relient les fiches, et lesquels jamais.
4. Concevez l'échange de valeur pour chaque donnée zero-party que vous demanderez, et un centre de préférences pour la tenir à jour.
5. Passez le test « Avons-nous besoin d'une CDP ? » ; si oui, comparez une voie packagée et une voie composable sur vos données, avec Comparer.
6. Situez chaque cas d'usage sur la carte du parcours client et suivez les résultats au regard de l'objectif rétention et fidélisation.

• Les définitions : Forrester sur les données zero-party¹ et le CDP Institute sur les CDP².
• Navigateurs et identité : WebKit³, Mozilla⁴ et le point de Google sur la Privacy Sandbox⁵.
• Consentement et collecte : les lignes directrices du CEPD⁷, les règles de consentement de Google pour Customer Match⁶ et son guide du taggage côté serveur⁸.
• Les rapprochements avec des partenaires : le protocole PAIR de l'IAB Tech Lab⁹ et ses recommandations sur les clean rooms¹⁰ ; sur la maturité, l'enquête 2025 de Gartner¹¹.
• La suite de ce parcours : consentement, identité et cookies ; en amont, construire sa pile martech.