Un guide pratique de balises UTM

Avant, le référent suffisait : un clic, l'URL précédente transmise, et l'outil savait d'où venait la visite. Les navigateurs modernes ne donnent plus ce détail.

Auparavant, les données de référence semblaient simples : quelqu'un cliquait sur un lien, le site de destination recevait la page précédente URL et les analyses indiquaient la provenance de la visite. Les navigateurs modernes sont plus prudents. C'est bon pour la vie privée, mais cela change l'attribution.

Si vos rapports d'analyse affichent un trafic plus « direct » que prévu, moins de références complètes URL ou des détails de campagne manquants, la politique en matière de référents peut en être une des raisons.

Que fait l'en-tête de référence

L'en-tête HTTP Referer, faute d'orthographe incluse, indique à une page de destination d'où provient la demande. Les outils d'analyse l'utilisent pour classer le trafic comme recherche, référencement, social ou direct.

Sans aucun marquage de campagne supplémentaire, une visite de :

https://partner.example/reviews/best-analytics-tools

pourrait historiquement arriver avec la référence complète URL. Cela a permis à l'outil d'analyse d'afficher non seulement partner.example, mais l'article exact.

Aujourd’hui, les navigateurs envoient généralement moins. MDN documente strict-origin-when-cross-origin comme stratégie de référence par défaut dans les navigateurs modernes, et Chrome a annoncé la même valeur par défaut commençant par Chrome 85. Dans le cadre de cette politique :

• les demandes de même origine peuvent envoyer l'URL complète
• Les requêtes d'origine croisée HTTPS-à-HTTPS envoient uniquement l'origine, telle que https://partner.example
• Les requêtes HTTPS-to-HTTP n'envoient aucun référent

Cela signifie que votre outil d'analyse connaît peut-être le domaine, mais pas la page exacte.

Pourquoi les navigateurs ont réduit les détails des référents

Le référent complet URL peut divulguer des informations sensibles. Une URL peut contenir des termes de recherche, un compte IDs, des jetons de réinitialisation, des noms de documents, des adresses e-mail ou des chemins privés. Si cette URL complète est envoyé à chaque ressource tierce sur une page, le risque pour la confidentialité augmente rapidement.

Les valeurs par défaut réduites des référents sont une tentative au niveau du navigateur de limiter les fuites de données passives. Ceci est distinct des cookies, des pixels et des paramètres de suivi des liens. Même un site sans cookies peut être affecté par la politique de référencement.

Comment cela affecte les rapports d'analyse

L’impact le plus important est la perte de détails, et non la perte totale d’attribution.

Vous constaterez peut-être toujours que le trafic provient de github.com, news.ycombinator.com, linkedin.com ou d'un domaine partenaire. Vous ne verrez peut-être pas quel fil de discussion, profil, référentiel ou article spécifique l'a envoyé.

Vous pouvez également constater un trafic plus direct dans les cas suivants :

• l'application source n'envoie pas de référents
• le clic se produit dans une application native ou un client de messagerie
• la source utilise rel="noreferrer"
• le trafic passe de HTTPS à HTTP
• les outils de confidentialité suppriment les référents
• les redirections suppriment l'attribution avant l'arrivée du visiteur

C'est pourquoi le trafic « direct » n'est pas la même chose que « les gens ont tapé URL ». Cela signifie souvent « l’outil d’analyse n’a pas reçu de source fiable ».

Pourquoi les balises UTM sont toujours importantes

Les paramètres UTM sont des étiquettes de campagne que vous ajoutez aux liens que vous contrôlez. Google Analytics documente le balisage manuel avec les paramètres UTM comme moyen de collecter les dimensions des sources de trafic, et le même concept fonctionne dans les outils d'analyse axés sur la confidentialité.

Une campagne propre URL ressemble à ceci :

https://flowsery.com/?utm_source=newsletter&utm_medium=email&utm_campaign=product_launch

Utilisez UTMs pour les liens dans :

• bulletins d'information par courrier électronique
• annonces payantes
• publications sociales
• campagnes partenaires
• Codes QR
• parrainages de créateurs
• webinaires
• PDF téléchargeables

N'utilisez pas UTMs sur les liens internes. Le UTMs interne écrase la source d'acquisition d'origine et aggrave les rapports.

Un système de dénomination UTM pratique

Gardez les noms en minuscules, prévisibles et ennuyeux :

Documentez les valeurs autorisées. Si une personne utilise LinkedIn, une autre utilise linkedin.com et une troisième utilise li, vos rapports se fragmentent.

Mises en garde concernant la confidentialité

Les balises UTM doivent décrire des campagnes, pas des personnes. Ne mettez jamais de données personnelles dans les paramètres URL. Éviter:

• adresses e-mail
• noms
• numéros de téléphone
• client IDs
• compte IDs
• facture IDs
• termes de recherche de forme libre à partir de contextes privés

Les URL sont copiés, enregistrés, partagés, indexés et envoyés via les en-têtes de référence dans certains contextes. Traitez chaque paramètre de campagne comme potentiellement visible.

Que configurer sur votre site

Définissez une politique de référencement explicite. Pour la plupart des sites Web, strict-origin-when-cross-origin constitue une valeur par défaut judicieuse car elle préserve les fonctionnalités de même origine tout en réduisant les fuites entre sites :

Referrer-Policy: strict-origin-when-cross-origin

Si vous gérez des chemins particulièrement sensibles, envisagez des politiques plus strictes telles que same-origin ou no-referrer pour ces zones. Par exemple, les pages de compte, de facturation, de santé, juridiques ou d'administration ne doivent pas divulguer l'intégralité de URL à des tiers.

Vérifiez également les redirections. Si un lien de campagne passe par un raccourcisseur, un système d'affiliation, un gestionnaire de consentement ou un service de redirection, confirmez que UTMs survit jusqu'à la page de destination finale.

Le bon modèle mental

Les référents sont opportunistes. UTMs sont intentionnels.

Utilisez les données de référence pour comprendre les mentions organiques et le trafic incontrôlé. Utilisez UTMs pour mesurer les campagnes que vous contrôlez. Utilisez les deux, mais ne vous attendez pas à ce que les référents du navigateur fournissent une attribution en toute fidélité dans un Web soucieux de la confidentialité.

Ce compromis est sain. Vous pouvez toujours mesurer les performances marketing sans exiger que les navigateurs divulguent chaque page d’où provient un visiteur.

Assurance qualité pour les liens de campagne

Avant le lancement d'une campagne, testez le chemin de clic complet. Cliquez sur l'e-mail, l'aperçu de l'annonce, le planificateur social, la page partenaire, le code QR et le lien court. Confirmez que la page de destination finale conserve les paramètres UTM attendus, utilise HTTPS, évite les redirections en double et n'ajoute pas de données personnelles au URL.

Vérifiez ensuite ce que votre outil d’analyse enregistre. La source, le support, la campagne, la page de destination et la conversion doivent correspondre au plan de dénomination. Si un lien passe par une page de paiement, un gestionnaire de consentement ou une boutique d'applications, document où l'attribution peut être perdue. Cette petite routine d'assurance qualité détecte les erreurs de campagne pendant qu'il est encore temps de les corriger, et réduit la tentation de s'appuyer plus tard sur des techniques invasives de récupération des référents.

Liste de contrôle de l'assurance qualité des référents

Avant le lancement d'une campagne, testez le chemin de clic complet de chaque emplacement et confirmez que HTTPS, les redirections, la stratégie de référencement et la gestion de UTM se comportent comme prévu. Comparez ensuite les enregistrements d'analyse avec le plan de dénomination. Si l'attribution disparaît lors d'un raccourcissement, d'une étape de consentement, d'une page de paiement ou d'un transfert vers une boutique d'applications, documentez cette lacune au lieu d'essayer de reconstruire le parcours du visiteur avec un suivi plus invasif.

Questions fréquentes

Pourquoi mon tableau de bord analytique affiche-t-il plus de trafic direct qu'avant ?

Les navigateurs modernes utilisent par défaut la politique de référent strict-origin-when-cross-origin, qui n'envoie que le domaine, pas l'URL complète de la page, pour les requêtes entre origines. Chrome a adopté ce réglage par défaut à partir de Chrome 85, et les autres navigateurs suivent le même défaut documenté par MDN. Quand le référent est absent ou réduit, beaucoup d'outils analytiques classent la visite en trafic direct.

Que transmet réellement la politique de référent strict-origin-when-cross-origin ?

Les requêtes de même origine transmettent toujours l'URL complète. Les requêtes entre origines de HTTPS à HTTPS ne transmettent que l'origine, comme https://partner.example. Les requêtes de HTTPS à HTTP ne transmettent aucun référent.

Puis-je toujours faire confiance aux paramètres UTM si un lien passe par un service de redirection ?

Seulement si tu vérifies que les paramètres survivent au passage. La routine de contrôle qualité de l'article demande de vérifier, avant le lancement d'une campagne, que les UTM restent intacts à travers les raccourcisseurs, les systèmes d'affiliation, les gestionnaires de consentement et les autres services de redirection. Si une redirection supprime la chaîne de requête, l'analytique de la page d'atterrissage perd la source de campagne même si le clic lui-même a été correctement suivi.

Dois-je ajouter des balises UTM aux liens de mon propre site ?

Les liens internes doivent rester sans UTM. Étiqueter un lien d'une page de ton site vers une autre écrase la source d'acquisition d'origine du visiteur, si bien qu'un visiteur arrivé depuis un lien de newsletter semblerait venir du lien interne. Réserve le balisage UTM aux liens que tu contrôles et qui vivent en dehors de ton site : newsletters, publicités, publications sociales, campagnes avec des partenaires et autres canaux similaires.

Est-ce que rel="noreferrer" affecte mes rapports de trafic ?

Oui, les liens marqués rel="noreferrer" n'envoient aucun en-tête de référent, donc toute visite passant par un tel lien apparaît comme trafic direct, quelle que soit la politique de référent en place. C'est l'une des raisons citées pour lesquelles le trafic direct augmente même quand le visiteur a bien cliqué sur un lien suivi. Les paramètres UTM ne sont pas affectés par rel="noreferrer" puisqu'ils voyagent dans l'URL elle-même, pas dans l'en-tête de référent.

Pourquoi le trafic social et applicatif apparaît-il souvent comme direct ?

Les applications natives et les clients de messagerie n'envoient souvent aucun référent, et c'est aussi le cas de nombreux navigateurs intégrés aux applications. Combiné aux outils de confidentialité qui suppriment le référent, ce trafic arrive en analytique comme direct même s'il a suivi un lien. Étiqueter ces liens avec des paramètres UTM permet de récupérer la source sans dépendre du navigateur pour transmettre un référent.

Quelle est la différence entre utm_medium et utm_source ?

utm_source nomme la provenance du clic, comme linkedin, newsletter ou le nom d'un partenaire. utm_medium nomme le type de canal qui le transporte, comme social, email, cpc ou referral. Garder les deux séparés et documenter les valeurs autorisées évite qu'un même canal se fragmente en plusieurs libellés comme LinkedIn, linkedin.com et li.

Est-il prudent de mettre un identifiant client ou une adresse e-mail dans un paramètre UTM ?

Les balises UTM doivent décrire la campagne, pas la personne qui clique. L'article liste les adresses e-mail, les noms, les numéros de téléphone ainsi que les identifiants client, compte ou facture comme des données à ne jamais faire apparaître dans un paramètre d'URL, car les URL sont copiées, journalisées, partagées et indexées. Les termes de recherche libres issus de contextes privés présentent le même risque.

Comment savoir si une baisse de trafic vient d'une perte de référent ou d'un lien UTM cassé ?

Vérifie d'abord si le domaine apparaît encore dans tes rapports. Si tu vois le domaine du partenaire ou de la plateforme mais perds la page ou la publication précise, c'est la politique de référent qui réduit le détail, pas un échec de suivi. Si les champs source, medium ou campaign sont vides ou faux pour un lien que tu as toi-même balisé, les paramètres UTM ont probablement été supprimés quelque part dans le parcours, par exemple à une redirection ou un gestionnaire de consentement.

Que dois-je vérifier avant de lancer un nouveau lien de campagne ?

Parcours le chemin complet depuis chaque emplacement, y compris l'e-mail, l'aperçu publicitaire, le planificateur social, la page partenaire, le QR code et le lien court. Confirme que la page d'atterrissage conserve les paramètres UTM attendus, se charge en HTTPS et n'accumule pas de redirections en double. Vérifie ensuite que ton outil analytique enregistre la source, le medium, la campagne et la page d'atterrissage comme prévu.