Safari limite ce que votre site garde d’une visite à l’autre. Cela touche la mesure de Google Ads, sans tout bloquer. Une règle prime pourtant sur la technique : ce que le navigateur laisse passer n’indique pas ce que vous avez le droit de collecter. C’est le cadre RGPD et DMA du ciblage publicitaire qui fixe ce droit.
Ce que Safari efface, et au bout de combien de temps
La règle principale vise les cookies créés en JavaScript et les autres données écrites par les scripts du site. WebKit les supprime après sept jours d’utilisation de Safari sans interaction avec votre site. Elle ne couvre donc ni tous les cookies propriétaires, ceux que dépose votre propre site, ni toutes les visites Safari.
Une seconde règle est plus étroite. Le visiteur arrive par un lien qui contient un identifiant, depuis un domaine que WebKit a classé comme capable de suivre les gens entre sites. Un cookie JavaScript créé sur la page d’arrivée est alors plafonné à vingt-quatre heures. Ce plafond suppose toutes ces conditions à la fois, si bien qu’il ne s’applique pas à chaque clic publicitaire.
Pas de purge à trente jours
Il n’existe pas de « purge universelle à trente jours », et les cookies posés par un serveur ne suivent pas tous la même règle. Une nouvelle interaction avec le site peut aussi relancer le décompte des sept jours. Un parcours d’achat long reste plus exposé, parce que les occasions de perdre l’identifiant s’y multiplient. Le visiteur peut rester inactif, changer d’appareil, refuser les cookies, passer en navigation privée ou effacer ses données.
Protections avancées : ce que Safari retire ou bloque
Safari 17 a introduit ces protections avancées en navigation privée. Avec Safari 26, la protection contre les empreintes numériques s’étend par défaut à toute la navigation. Distinguez-la du retrait des paramètres de lien et vérifiez la version, le mode et les réglages testés.
Des paramètres de lien retirés avant l’arrivée
Cette protection retire, avant même le chargement de la page, une liste de paramètres associés au suivi entre sites. Un paramètre retiré n’arrive ni sur votre page ni sur votre serveur, et aucun outil ne peut le récupérer après coup. WebKit précise qu’un paramètre qui sert seulement à attribuer une campagne peut être conservé.
Des traceurs connus bloqués
En navigation privée, Safari bloque les requêtes vers des traceurs inscrits dans plusieurs listes connues à la fois, y compris certains domaines cachés derrière un sous-domaine. Cela ne prouve pas que Google Tag Manager (GTM) est toujours bloqué. Pour le savoir, regardez les requêtes vraiment envoyées dans l’inspecteur web de Safari, en notant la version et le mode de navigation.
Le trafic « direct » monte : Safari n’est qu’une piste
Quand l’identifiant du clic a disparu au moment de l’achat ou de la demande de contact, chaque outil réagit à sa façon. Google Ads peut attribuer ou estimer certaines conversions, si ses conditions sont réunies. Google Analytics applique ses règles de session, et un outil interne peut laisser la source vide.
Une hausse du « direct » peut venir d’une perte d’identifiant, mais aussi d’autres causes :
- une campagne dont les liens ne sont pas balisés ;
- une redirection ou un passage par une application ;
- un changement dans le choix des visiteurs sur les cookies ;
- un vrai changement de comportement des clients.
Pour trancher, partez du rapport d’attribution de Google Ads consacré aux métriques de parcours. Il indique le délai observé depuis la première ou la dernière interaction avec une annonce. Dans Google Analytics, une exploration ou un export brut permet d’étudier les parcours enregistrés. Il reste à rapprocher ces délais des ventes confirmées dans le CRM.
Les pertes dues aux bloqueurs de publicité se testent à part. Sinon, vous mettrez toutes les requêtes manquantes sur le compte de Safari.
Remarketing et enchères : ce qui change vraiment
Vos listes ne se vident pas le septième jour
Perdre un identifiant rend certains visiteurs Safari plus difficiles à reconnaître dans vos listes de remarketing, sans vider ces listes d’un coup. L’effet dépend de la durée d’adhésion réglée, des nouvelles visites, du consentement et de la taille de la liste. Suivez la taille éligible des listes dans Google Ads et testez la collecte par navigateur. Le nombre de visiteurs dans Analytics ne donne pas celui des personnes joignables en remarketing.
Le Consent Mode v2 permet à Google d’estimer une partie des conversions qu’il ne voit pas, si ses conditions sont réunies. Google précise que les mesures sans cookie ne servent jamais à suivre une personne, à dresser son profil ou à l’ajouter à une liste de remarketing.
Des enchères qui apprennent sur moins de conversions
Les enchères Smart Bidding s’appuient sur les conversions observées et, quand Google a assez de données, sur une partie des conversions estimées. Une perte de mesure peut changer ce mélange, sans prouver que les enchères décident mal. Avant de toucher à vos objectifs, je compare les résultats par navigateur, par délai et par source de conversion.
Serveur et sous-domaine : ce qu’ils récupèrent ou non
Un cookie posé par la réponse de votre serveur, et non par un script, n’entre pas d’office dans la règle des sept jours. Le balisage côté serveur, par exemple un GTM côté serveur hébergé sur Google Cloud ou chez Stape, ajoute un conteneur qui reçoit les données avant de les transmettre. Bien configuré, il peut retirer les doublons et réduire votre dépendance au navigateur. Mais il ne recrée pas un paramètre retiré, n’empêche pas un blocage et ne remplace pas le consentement.
Un sous-domaine ne rend pas la mesure propriétaire
Un sous-domaine comme analytics.mondomaine.com peut pointer en réalité vers un prestataire : c’est un montage par CNAME. WebKit détecte ce masquage, par CNAME ou par adresse IP, et peut plafonner à sept jours les cookies reçus. Vérifiez où pointe le sous-domaine, qui héberge la collecte, quelles données partent et ce que prévoit le contrat.
Deux outils relient ensuite une vente à une personne ou à un clic. Le suivi avancé des conversions utilise des données client hachées, comme l’e-mail, pour améliorer le rapprochement des conversions du site ou du CRM. Le hachage ne les rend pas anonymes. Les conversions hors ligne renvoient à Google Ads les ventes conclues hors du site, si l’identifiant du clic ou les données nécessaires ont été conservés. Aucun des deux ne rattrape à coup sûr une conversion Safari tardive. Il faut un événement observé, des données utilisables, une correspondance et les consentements requis.
Sur un cycle B2B de plusieurs semaines, un identifiant lié au compte client peut conserver une partie de l’historique, si le prospect s’est identifié de façon licite. C’est l’intérêt des données propriétaires hors cookies, qui réduisent votre dépendance au navigateur sans autoriser un suivi caché. Enfin, le calendrier de Chrome sur les cookies tiers ne change rien aux règles de WebKit.
Consentement : une autre question que Safari
Le navigateur décide de ce qu’il garde, alors que vous devez établir ce que vous avez le droit de déposer et de traiter. Un consentement valide ne désactive pas ITP, et un envoi par serveur ne dispense pas du consentement pour un traceur non nécessaire.
En France, ce traceur relève d’abord de l’article 82 de la loi Informatique et Libertés. Les données de vos visiteurs restent ensuite soumises aux principes du RGPD :
- une finalité et une base légale ;
- la transparence et la minimisation des données ;
- une durée de conservation ;
- la sécurité et l’encadrement des sous-traitants.
Le DMA vise certains grands acteurs du numérique, les contrôleurs d’accès, et ne remplace pas ces règles. Consent Mode n’est pas non plus, à lui seul, une preuve de conformité. Le choix du visiteur doit être libre, informé, spécifique et sans ambiguïté. La CNIL demande que refuser soit aussi simple qu’accepter, et écarte les bandeaux qui poussent vers le « oui ».
Tenez une fiche courte par balise, pour chaque site ou application. Elle indique à quoi sert la balise, comment elle stocke les données, lesquelles sont envoyées et à qui. Elle précise aussi la durée, le choix du visiteur, le sous-traitant et la façon de supprimer les données.
ATT : le suivi dans les applications et ses limites
ATT, l’autorisation de suivi d’Apple, concerne les applications et non les sites ouverts dans Safari. Une application doit la demander avant de partager des données avec d’autres entreprises pour suivre une personne entre applications et sites. Elle conditionne l’accès à l’identifiant publicitaire de l’appareil, sans interdire toute mesure dans l’application.
Toute plateforme qui dépend d’un identifiant ou d’une requête supprimés par Safari est touchée, pas seulement Google Ads. Les API de conversion de ces plateformes reçoivent un événement de votre serveur s’il a été observé de façon licite. Elles ne voient pourtant pas ce que votre système n’a jamais reçu.
Pour comparer deux plateformes, gardez la même définition de conversion, la même période et le même statut de consentement. Un écart persistant peut aussi venir de la durée pendant laquelle chaque plateforme compte une conversion après un clic. Si le navigateur et le serveur envoient le même événement, donnez-leur un identifiant commun pour ne le compter qu’une fois.
Vérifier les pertes de mesure liées à Safari
- Rejouez un clic test dans Safari normal, en navigation privée, puis avec la protection avancée. Notez l’adresse reçue par le serveur, les requêtes envoyées et les cookies créés.
- Le délai réel se lit dans les métriques de parcours de Google Ads, puis dans votre CRM, sur les ventes confirmées.
- Comparez les mesures disponibles par navigateur et par consentement aux ventes réelles. Google Ads intègre les conversions modélisées aux totaux ; vous ne pouvez pas toutes les isoler individuellement.
- La correction vient en dernier : elle corrige le problème constaté, puis vous rejouez le même test.
Si une requête est bloquée dans le navigateur, le passage par un serveur peut être la correction à tester en premier. Il ne sert à rien pour un paramètre retiré avant l’envoi, et ne suffit pas quand aucun identifiant utilisable n’est disponible au moment de la conversion. Votre décision tient alors en une ligne : rupture observée, visiteurs concernés, valeur perdue, correctif testé et limite qui reste.
Sources officielles
- WebKit : règles de prévention du suivi (vérifié le 18 septembre 2026)
- WebKit : protection des liens et blocage des traceurs dans Safari (vérifié le 18 septembre 2026)
- Apple : cadre App Tracking Transparency (consulté le 16 juillet 2026)
- Aide Google Ads : modélisation avec Consent Mode (vérifié le 18 septembre 2026)
- CNIL : consentement aux cookies et traceurs (consulté le 16 juillet 2026)
