Journal Pixel de suivi dans les mails

Posté par  . Licence CC By‑SA.
Étiquettes :
17
6
août
2026

« Nous souhaitons vous informer d'une évolution dans la façon dont nous gérons vos données, suite à la recommandation publiée par la CNIL en avril 2026 sur les pixels de suivi dans les e-mails. »

Je suppose que tout le monde reçoit comme moi ce mail de la part de plein de boites, pour prévenir qu'ils font du tracking et qu'on peut s'y opposer.

Je n'ai pas été lire la fameuse recommandation de la CNIL, mais je suis étonné que toutes ces boites trouvent suffisant de fournir un lien d'opt-out.

La CNIL ferait mieux de recommander à tout le monde d'utiliser des services de mails qui protègent l'utilisateur contre cette pratique. J'utilise 3 clients mails différents, et les pixels de suivi ne fonctionnent sur aucun des trois.

  • # pixel de suivi / derniers échanges ici-même

    Posté par  . Évalué à 10 (+8/-0).

    https://linuxfr.org/users/gilcot/liens/pixels-de-suivi-dans-les-courriers-electroniques-la-cnil-publie-ses-recommandations-pour-mieux-proteger-la-vie-privee

  • # Droit au pixel opposable

    Posté par  . Évalué à 9 (+7/-0). Dernière modification le 06 août 2026 à 20:34.

    Aujourd'hui c'était au tour de la Fnac de me proposer très gentiment de m'y opposer. Après avoir cliqué, j'ai été informé que :

    votre opposition aux pixels a bien été prise en compte.

    Vous aussi, sachez dire non aux pixels.

    • [^] # Re: Droit au pixel opposable

      Posté par  . Évalué à 3 (+3/-0).

      J'ai été surpris de recevoir un mail d'un certain site pour me dire "nous aussi on a des pixels de suivi, et si t'est pas content, va te désincrire des emails". En gros, à prendre ou laisser…

      Bon, je lis mes mails en text brut alors c'est pas un gros soucis, mais c'est moche (aussi bien comme pratique que de lire un courriel full html en text).

  • # Emacs

    Posté par  . Évalué à 6 (+5/-0).

    je ne vais pas faire le tour des sites pour s'opposer au Pixel
    J'utilise Emacs comme client mail et ça m'étonnerai que Pixel soit en fonction

  • # Ce n'est pas très nouveau

    Posté par  . Évalué à 5 (+5/-1).

    La CNIL en parle maintenant mais ça fait longtemps qu'il y a des pixels de tracking dans les emails. Evidemment, aucune des sociétés utilisatrices ne s'en vantaient, du coup les gens croient que ça vient de sortir, mais pas du tout.ça fait longtemps qu'on reçoit des emails non sollicités avec un pixel dedans pour savoir si on l'a lu.
    Si on désactive l'affichage des images distantes, je suppose que du coup le tracking ne marche pas, mais j'avoue que je ne me suis pas trop penché sur le sujet. Mon mail a déjà été piraté plusieurs (des dizaines ?) de fois, avec les données personnelles et tout le reste, je me désabonne de lettres commerciales auxquelles je ne me suis jamais abonné, mais je les reçois toujours, et je vais sur des sites de e-commerce et ensuite je reçois de la pub par mail de ce site, alors que je n'ai jamais commandé dessus.
    BTW, en ce moment je suis au Portugal, et je me suis aperçu que mes appels à mes proches apparaissaient en "numéro masqué" et que à l'inverse quand ma famille m'appelait le numéro était également masqué, et du coup bloqué par saracroche !
    Parce que depuis le 1er janvier 2026, les opérateurs français de téléphonie doivent automatiquement afficher « numéro masqué » pour les appels émis depuis l’étranger avec un numéro mobile français n’ayant pas pu être authentifié.
    https://www.service-public.gouv.fr/particuliers/actualites/A18719
    Bref, on n'a pas fini d'être emm…dé !

  • # opt out

    Posté par  (site web personnel) . Évalué à 7 (+5/-0).

    Je n'ai pas été lire la fameuse recommandation de la CNIL, mais je suis étonné que toutes ces boites trouvent suffisant de fournir un lien d'opt-out.

    Je l'ai lue, et ça concerne les boites avec un système déjà existant. Toute nouvelle mise en place de newsletter devra demander l'accord explicitement :-)

    Mais oui, on aurait pu effectivement souhaiter que les boites aient à demander même pour les systèmes existants.

  • # Et la fnac...

    Posté par  (site web personnel) . Évalué à 5 (+4/-0). Dernière modification le 13 août 2026 à 20:54. 

     La page de désabonnement est actuellement indisponible, veuillez nous excuser et réessayer dans quelques minutes.

    Ça fait 2 jours que je clique dessus!

    • [^] # Re: Et la fnac...

      Posté par  (Mastodon) . Évalué à 6 (+3/-0).

      Il y a pas mal de sites qui font semblant d'obéir à la loi de cette manière faignant une panne alors qu'ils n'ont juste jamais activé la fonction de désabonnent. Je suis sûr qu'elle existe, prête à tomber en marche s'ils ont des problèmes avec la justice ou des inspections.

      Zalando fait pareil il me semble.

    • [^] # Re: Et la fnac...

      Posté par  . Évalué à 4 (+3/-0).

      Pour ma part, j'ai essayé de fermer mon compte mercredi soir et ça n'a pas marché.

      • il m'ont forcé à re-créer un mot de passe parce que ça faisait longtemps que je ne m'étais pas connecté
      • ensuite il a fallu trouver le lien pour demander la suppression du compte, ce qui est très loin d'être évident
      • là on se retrouve sur un chatbot AI où on peut sélectionner la suppression du compte
      • il faut justifier son nom, prénom, ET LES NUMÉROS DES 3 DERNIÈRES COMMANDES, pour soi-disant éviter qu'un intrus supprime mon compte

      Problème, ce compte avait été ouvert en 2024 pour une commande et depuis il n'y en a pas eu d'autres.
      Mais bon, ce chatbot n'était pas programmé pour ça et n'a rien voulu faire à part me proposer d'écrire un message au représentant RGPD…

      Le pire dans tout ça, c'est que les dernière question étaient absolument inutiles, vu que pour accéder au chatbot en question, il faut être connecté sur son compte. à ce moment là on a accès à l'historique des commandes et aux nom et prénoms !!!

      Donc soit celui qui à créé cette procédure est le dernier des idiots, soit il faut tout pour éviter de laisser les clients exercer leurs droits.

      Bref, à l'heure où les bases de données se font pirater les unes après les autres, on se retrouve empêché de faire du ménage.

      Les vrais naviguent en -42

  • # Détecté ne veut pas dire bloqué

    Posté par  (site web personnel) . Évalué à -1 (+0/-1).

    Pour les webmails dans un navigateur, il y a une distinction qui m’a surpris en travaillant sur le sujet : « détecté » n’est pas synonyme de « bloqué ».

    • le DOM peut montrer qu’un pixel ou un lien correspond à un motif connu ;
    • declarativeNetRequest peut confirmer qu’une règle est installée pour une messagerie autorisée ;
    • un rapport local peut conserver un événement dans IndexedDB.

    Ces trois observations sont liées, mais aucune ne remplace les deux autres. Une détection visible ne prouve pas à elle seule qu’une requête précise a été bloquée : la ressource peut déjà être en cache, avoir été créée avant la règle, ou avoir suivi un chemin que le script de contenu n’observe pas.

    Je développe Mailshade, une extension AGPL, donc ce retour n’est pas neutre. J’ai préféré afficher ces états séparément. Si l’autorisation locale d’une messagerie disparaît, le comportement sûr consiste à ne plus l’inspecter et à reconstruire les règles depuis les permissions actuelles, sans conserver de règle devenue orpheline.

    Rapport Mailshade en français montrant 151 événements de suivi, huit expéditeurs uniques, 35 trackers de lien, un graphique d’activité et un tableau d’expéditeurs, le tout avec des données de démonstration déterministes.

    Figure 1 — Interface réelle de Mailshade 1.0.6 en français. Les chiffres sont des données de démonstration déterministes, pas une vraie boîte mail.

    Schéma Mailshade en français distinguant la détection d’un motif dans le DOM, une règle de blocage DNR active et un événement conservé dans le rapport local.

    Figure 2 — Schéma séparant la preuve fournie par le DOM, la couche réseau et le stockage local.

    Cela ne remplace évidemment pas le blocage des images distantes proposé par un client mail : c’est une protection complémentaire pour le webmail, avec une limite explicite sur ce que le navigateur a réellement prouvé.

    Texte préparé avec une aide IA, puis relu face au comportement et aux tests de la version 1.0.6.

    Développeur de Mailshade et Tabwell.

Envoyer un commentaire

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.