Chaque entreprise détient des données sur les personnes qu'elle sert. Ce qui sépare une stratégie de données qui dure d'une stratégie qui s'effrite en silence tient à une seule question : quelle part de ces données possédez-vous et contrôlez-vous réellement ? C'est ça, sous le jargon, que décrivent les termes first-party, second-party et third-party.
Cet article explique la différence entre les trois et pourquoi l'équilibre bascule vers la donnée que vous possédez. Parce que l'actif first-party le plus précieux de la plupart des entreprises, le relevé de ce que fait réellement votre audience sur votre propre site, est aussi celui qu'elles remettent le plus souvent à un tiers sans s'en rendre compte.
Les trois types de données
Ces termes décrivent une seule chose : la distance entre la donnée et la personne qu'elle décrit. Plus vous êtes proche de la source, plus vous pouvez lui faire confiance et plus vous la possédez réellement.
- La donnée first-party, c'est ce que vous collectez directement auprès de votre propre audience, via vos propres canaux : votre site, votre app, votre CRM, votre historique d'achats, vos sondages. Vous la possédez, vous savez exactement d'où elle vient, et elle a été recueillie dans une relation que la personne a choisi d'avoir avec vous.
- La donnée second-party, c'est tout simplement la donnée first-party de quelqu'un d'autre, partagée ou achetée directement à l'entreprise qui l'a collectée. Une chaîne d'hôtels et une compagnie aérienne qui échangent leurs données de fidélité via un partenariat direct en sont l'exemple classique. Pas d'intermédiaire au milieu, donc la provenance reste claire.
- La donnée third-party est collectée par une entreprise qui n'a aucune relation directe avec la personne. Les data brokers (des entreprises qui collectent et revendent des données sur des gens avec qui elles n'ont aucune relation) et les plateformes publicitaires agrègent des signaux à travers des milliers de sites, les empaquettent en segments d'audience, et les revendent. C'est la donnée derrière les cookies tiers, le retargeting et les audiences « en projet d'achat » vendues sur étagère.
Un dernier terme à connaître : la donnée zero-party, une expression inventée par Forrester pour désigner l'information qu'un client vous remet intentionnellement et de façon proactive, comme des préférences déclarées, des réponses à un sondage ou des résultats de quiz. C'est la forme la plus explicite et la plus consentie de donnée first-party, et c'est de l'or précisément parce que la personne a choisi de la déclarer.
First-party vs second-party vs third-party en un coup d'œil
| Dimension | First-party | Second-party | Third-party |
|---|---|---|---|
| Source | Votre propre audience, en direct | La donnée first-party d'un partenaire, partagée en direct | Agrégée sur de nombreux sites par un broker |
| Vous la possédez | Oui | Partagée | Non |
| Fiabilité | Élevée | Bonne | Souvent périmée ou déduite |
| Risque RGPD / conformité | Faible | Moyen | Élevé |
| Pérennité en 2026 | Solide | Stable | En chute rapide |
Pourquoi l'équilibre bascule vers le first-party
La donnée third-party était l'option facile : on achète une audience, on lance sa campagne. Ce modèle s'effrite, pour trois raisons.
- Les navigateurs cassent la tuyauterie. Safari et Firefox bloquent les cookies tiers par défaut depuis des années, et Chrome les a fortement dégradés. Le suivi inter-sites dont dépend la donnée third-party disparaît du navigateur lui-même.
- Les régulateurs visent les brokers. Le RGPD et les règles ePrivacy exigent une base légale valide pour collecter et partager des données personnelles. Le modèle des data brokers, bâti sur l'agrégation et la revente d'activité sans aucune relation directe, est exactement ce que ces lois ont été écrites pour encadrer.
- La donnée n'a jamais vraiment été à la hauteur. Les segments third-party sur étagère sont souvent périmés, déduits à partir de signaux minces, et souffrent de faibles taux de correspondance. Les entreprises qui ont audité ce qu'elles achetaient ont souvent constaté que ça ne faisait guère mieux qu'une supposition large.
Une précision qui compte, car elle est largement confondue : il s'agit ici des cookies tiers et des brokers, pas des cookies first-party que votre propre site pose pour se souvenir d'un visiteur. La fin des cookies tiers ne casse pas votre analytics. Ce qu'elle fait, c'est rendre la donnée que vous collectez et possédez le seul socle sur lequel vous pouvez compter.
Pourquoi posséder sa donnée l'emporte
La donnée first-party n'est pas seulement l'option conforme, c'est la meilleure sur le fond :
- Elle est fiable. Elle vient directement d'interactions réelles sur vos propres propriétés, pas déduite du modèle d'un broker. Ce que vous voyez est ce qui s'est réellement passé.
- Vous la possédez. Elle vit dans vos systèmes, à vos conditions. Aucune plateforme ne peut la déprécier, la refacturer ou vous en couper l'accès.
- Elle est pérenne. Elle ne dépend ni des cookies tiers ni du suivi inter-sites, donc les changements des navigateurs ne l'atteignent pas.
- Elle respecte la vie privée. Collectée de façon transparente, dans une relation que la personne a choisie, elle est bien plus facile à garder conforme au RGPD qu'un pipeline de profils achetés.
La contrepartie, c'est que la donnée first-party n'arrive pas emballée cadeau depuis un fournisseur. Vous devez la collecter vous-même. La bonne nouvelle, c'est que la plupart des entreprises en détiennent déjà plus qu'elles ne le croient.
D'où vient votre donnée first-party
La donnée first-party découle de chaque point de contact direct que vous avez déjà. Le travail consiste à la collecter délibérément et à la garder propre :
- Les données analytics de votre site et de votre app : pages, sources, conversions, engagement. C'est en général la source first-party la plus riche, et celle qui est le plus souvent collectée de la mauvaise manière (on y revient plus bas).
- Les données transactionnelles issues des comptes, commandes et abonnements : les signaux d'intention les plus forts que vous ayez.
- Les données de contact issues des formulaires, inscriptions et contenus à accès conditionné, collectées avec un consentement clair.
- Les données zero-party issues des sondages, centres de préférences et quiz, où les gens vous disent directement ce qu'ils veulent.
- Les données relationnelles issues de votre plateforme email et de votre CRM, qui relient le tout à une personne connue dans le temps.
L'actif first-party que la plupart des entreprises offrent : leur analytics
Voici le piège. Votre analytics web est votre source la plus riche de données first-party, le relevé jour après jour de qui visite, d'où viennent les gens et ce qu'ils font. Ça devrait être un actif first-party que vous possédez pleinement. Beaucoup d'outils populaires le transforment discrètement en autre chose.
Google Analytics en est l'exemple le plus clair. Il est gratuit parce que les données de vos visiteurs partent chez Google, un tiers qui a son propre intérêt commercial dessus. Vos données analytics, ce qui était censé être votre propre actif first-party, deviennent une copie traitée par quelqu'un d'autre. Et la version que vous récupérez est incomplète : elle nécessite une bannière de consentement, donc elle ne mesure jamais que les visiteurs qui acceptent, et elle échantillonne le détail dès que votre trafic grandit.
La vraie question n'est donc pas de savoir si les cookies tiers survivent. Elle est plus simple : possédez-vous le relevé de l'activité de votre propre audience, en entier, ou en louez-vous une copie diluée à un tiers ? Une configuration analytics first-party la garde pour vous : collectée sur votre domaine, hébergée sous votre contrôle, jamais revendue à un réseau publicitaire, et comptant chaque visiteur plutôt que seulement ceux qui cliquent sur « accepter ».
Comment Sublim aide
Sublim est conçu pour que votre analytics reste un vrai actif first-party. Vos données sont hébergées dans l'UE, sous votre contrôle, et ne sont jamais partagées avec ni vendues à des réseaux publicitaires. Parce qu'il est sans cookie, il mesure 100 % de votre trafic sans bannière de consentement, et il n'est jamais échantillonné pour n'être qu'une estimation. Autrement dit, il transforme le trafic de votre site en données analytics first-party complètes, qui vous appartiennent et à personne d'autre. Sublim ne vous achètera pas d'audiences third-party, et il ne le devrait pas : il fait l'inverse, en gardant de votre côté la donnée que vous possédez déjà.
