Plateforme de suivi d'affiliation : louer un SaaS, exploiter un tracker ou construire la vôtre

Le suivi d'affiliation enregistre quel partenaire a envoyé un client et ce que ce client a fait ensuite, afin que le bon partenaire reçoive le bon montant. Il y a trois façons de l'obtenir. Vous pouvez louer une plateforme logicielle en tant que service (SaaS) exploitée par un éditeur. Vous pouvez installer un tracker sur vos propres serveurs, sous licence. Ou vous pouvez écrire votre propre système de suivi et de paiement. Elles diffèrent par ce qui suit : qui détient les données brutes et qui peut modifier les règles de commission.

Que fait une plateforme de suivi d'affiliation, du clic au paiement ?

Un partenaire, aussi appelé affilié ou éditeur, reçoit un lien de suivi. Quand un visiteur clique dessus, la plateforme enregistre le clic et lui attribue un ID de clic, un code unique pour ce clic précis. Everflow, l'un des éditeurs de solution, explique que le suivi répond à la question « quel partenaire a envoyé ce client ? » et qu'il le fait en « attribuant un ID unique à chaque clic ». Le visiteur arrive sur le site de l'annonceur avec l'ID de clic attaché. Quand il s'inscrit ou achète plus tard, le système de l'annonceur signale la conversion, l'action que vous payez, avec cet ID de clic. La plateforme associe les deux, applique la règle de commission et ajoute un paiement dû, le montant que l'on doit au partenaire, au solde de ce partenaire. Toutes les pages citées dans cet article ont été consultées le 10 novembre 2026.

Faut-il utiliser des pixels de navigateur ou des postbacks de serveur à serveur ?

Un pixel de navigateur est un petit morceau de code placé sur la page de remerciement. Il s'exécute dans le navigateur du visiteur et signale la conversion. Un postback est un message qu'un serveur envoie à un autre quand une conversion a lieu. On parle de suivi de serveur à serveur, ou S2S : le serveur de l'annonceur appelle la plateforme de suivi et lui renvoie l'ID de clic. La documentation de Voluum parle d'« une méthode de suivi des conversions de serveur à serveur (S2S) ». Everflow précise que l'appel vient « de votre serveur, et non du navigateur de l'utilisateur ».

Le centre d'aide d'Everflow dit qu'un pixel « peut cesser de fonctionner avec les bloqueurs de publicité ou la suppression des cookies », alors qu'un postback est « insensible aux bloqueurs de publicité et aux problèmes de cookies ». Ce sont des affirmations d'Everflow, et la logique vaut pour le postback lui-même : un appel entre deux serveurs ne dépend pas du navigateur du visiteur. Le clic qui précède, lui, en dépend encore. Le prix à payer est du travail de votre côté. Votre système doit enregistrer l'ID de clic à l'arrivée et le renvoyer plus tard, y compris depuis votre système de gestion de la relation client (CRM) pour les ventes conclues hors ligne.

Comment les limites de cookies de Safari et de Chrome affectent-elles le suivi aujourd'hui ?

Un cookie est un petit fichier qu'un site enregistre dans le navigateur pour reconnaître un visiteur plus tard. WebKit, le moteur de Safari, publie ses règles. Sa fonction Intelligent Tracking Prevention (ITP) « bloque par défaut tous les cookies tiers ». ITP surveille aussi les liens qui portent un ID dans l'adresse web, ce qui est le chemin habituel des ID de clic. Quand elle en détecte un, ITP « limite à 24 heures la durée de vie des cookies créés en JavaScript sur la page de destination ». Elle supprime aussi les cookies écrits par script et les autres données stockées « après 7 jours sans interaction de l'utilisateur avec le site ».

Chrome a pris une autre direction. Le 22 avril 2025, Google a écrit qu'il allait « maintenir notre approche actuelle consistant à laisser aux utilisateurs le choix des cookies tiers dans Chrome ». Le 17 octobre 2025, il a annoncé qu'il allait « retirer les technologies Privacy Sandbox suivantes », parmi lesquelles l'Attribution Reporting API, un outil du navigateur pour mesurer les conversions publicitaires. La page de Google sur les cookies, mise à jour pour la dernière fois le 26 octobre 2026, dit que les cookies « peuvent être bloqués par la conception du navigateur, une politique d'entreprise ou le choix de l'utilisateur ». Un ID de clic conservé uniquement dans un cookie du navigateur sera donc perdu pour certains visiteurs. Enregistrez-le sur votre propre serveur dès l'arrivée du visiteur.

Pourquoi deux systèmes de suivi d'affiliation ne s'accordent-ils pas sur qui reçoit le crédit ?

L'attribution est la règle qui décide quel partenaire reçoit le crédit quand plusieurs ont touché le client. Le dernier clic le donne au partenaire dont le clic est le plus proche de la conversion. Pour les conversions basées sur les cookies, la règle par défaut d'Everflow fait cela : elle « attribue la conversion au partenaire qui a généré le dernier clic avant la conversion ». Le premier clic donne le crédit au partenaire le plus ancien. La fenêtre d'attribution est la durée sur laquelle le système remonte pour chercher un clic, et un clic plus ancien ne rapporte rien. Le guide de la fraude d'Everflow dit : « Une attribution au clic sur 7 jours est la norme, certains annonceurs appliquent une attribution au clic sur 30 jours. »

Deux systèmes divergent quand ils appliquent une règle ou une fenêtre différente, coupent la journée selon un autre fuseau horaire, traitent les répétitions autrement ou perdent un ID de clic. Inscrivez la règle, la fenêtre et le fuseau horaire dans les conditions partenaires avant le premier paiement.

Qu'inclut une plateforme SaaS, et à quoi renoncez-vous ?

Une plateforme SaaS réunit en général, dans un seul compte, des liens de suivi hébergés, l'inscription des partenaires, des rapports, les paiements et des outils antifraude. TUNE se décrit comme « une plateforme SaaS entièrement personnalisable » dotée d'une « base reposant sur des API, avec plus de 650 points d'accès ». impact.com se présente comme « la plateforme de gestion des partenariats qui met en relation les marques avec des éditeurs affiliés, des créateurs et des ambassadeurs pour obtenir des résultats et un chiffre d'affaires mesurables ». Everflow et Affise vendent aux annonceurs et aux réseaux, et Voluum est un tracker hébergé.

Vous renoncez à un peu d'argent, de contrôle et d'historique. La page de tarifs d'Everflow vous invite à « Request Personalized Pricing » et dit : « Nous exigeons un engagement de 6 mois pour nos formules Everflow. » La page des formules annonceur de TUNE affiche Scale à « 1 500 $ par mois, payés annuellement », avec « 2 500 / mois » de conversions incluses, et classe les paiements aux partenaires et l'intégration comme « payants ». La formule d'entrée d'Affise affiche « 7 000 conversions » et des « clics illimités ». Voluum affiche « jusqu'à 1 000 000 d'événements » sur une formule. Des limites de ce genre déterminent votre facture à mesure que le volume augmente.

Que faut-il pour exploiter un tracker, hébergé ou auto-hébergé ?

Un tracker est un logiciel qui enregistre les clics et les conversions. Un tracker hébergé est exploité par l'éditeur, comme tout SaaS. Un tracker auto-hébergé tourne sur votre propre serveur sous licence, comme Keitaro. Sa page de tarifs propose des « formules individuelles pour les marketeurs et les media buyers », il s'adresse donc à ceux qui achètent du trafic. Vérifiez ce qu'il offre pour l'inscription des partenaires, les validations et les paiements.

Sa documentation dit qu'un « serveur (VPS ou VDS) est nécessaire pour installer et exécuter Keitaro » et nomme CentOS Stream comme système d'exploitation. Un serveur préinstallé exige quand même une licence. Elle dimensionne le serveur selon le nombre de clics par jour, et « la mise à jour du tracker et de la version du serveur » figure parmi les tâches de maintenance. Vous possédez le serveur, les sauvegardes, les correctifs, la capacité et la disponibilité.

Quelle fraude faut-il attendre, et qu'apporte chaque voie ?

Le click spamming est le premier schéma. Everflow décrit un fraudeur qui « déclenche son lien de suivi de clic chaque fois qu'un utilisateur voit sa publicité ». Le partenaire s'attribue alors des ventes qui auraient eu lieu de toute façon. Le cookie stuffing dépose un cookie chez un visiteur qui n'a jamais cliqué ; impact.com cite des « preuves de cookie stuffing » parmi les signes de trafic suspect. Le click injection déclenche un lien juste avant la fin d'une conversion, et pour les installations d'applications, Everflow juge des délais entre le clic et la conversion inférieurs à 15 secondes « presque toujours suspects ».

Une plateforme SaaS apporte des outils prêts à l'emploi. Les règles SmartSwitch d'Everflow « bloquent le trafic, le font échouer ou envoient des alertes », et par défaut Everflow rejette une deuxième conversion issue du même ID de clic. Les codes de motif d'impact.com signalent les proxys et recommandent « un examen manuel attentif de tout événement signalé avec ce code de motif avant d'approuver les paiements ». TUNE affiche une « Proactive Fraud Prevention ». Un tracker auto-hébergé vous donne des journaux et des règles que vous configurez. Un développement sur mesure vous donne tous les signaux, et le travail d'écrire la détection. Quelle que soit la voie, retenez les paiements pendant une période de vérification avant qu'ils ne deviennent définitifs.

Comment fonctionnent les paiements, le rapprochement et les litiges avec les partenaires ?

Les règles de paiement disent qui est payé combien, et quand. impact.com documente un modèle. Une conversion commence en attente, et les actions en attente « peuvent être modifiées ou annulées pendant la période de verrouillage ». Après la date de verrouillage, elles « deviennent des actions verrouillées », et « le montant de commission dû sur les actions verrouillées est définitif ». Votre propre programme a besoin des mêmes deux dates, par écrit : celle jusqu'à laquelle une conversion peut encore être annulée, et celle de son paiement.

Le rapprochement consiste à comparer, ligne à ligne et à chaque période, la liste des conversions de la plateforme avec les commandes ou les fiches CRM de l'annonceur : nombre, valeur, statut et remboursements. Les écarts viennent en général de remboursements après coup, de doublons, de fuseaux horaires et de conversions arrivées sans ID de clic. Convenez dans les conditions partenaires de quel côté fait foi. Un litige se règle par un enregistrement : le clic, son ID et la conversion. Avec de simples totaux, vous ne pouvez pas montrer à un partenaire pourquoi une conversion a été rejetée.

Que signifient les règles de confidentialité de l'UE et des États-Unis pour le suivi et les données des partenaires ?

Dans l'UE, les lignes directrices 2/2023 du Comité européen de la protection des données sur la directive ePrivacy, version 2.0 du 7 octobre 2024, couvrent les liens de suivi et donnent le marketing d'affiliation comme exemple. Elles décrivent des liens de suivi remis à des partenaires pour qu'une boutique sache qui rémunérer par une commission, « une pratique connue sous le nom de marketing d'affiliation ». Elles considèrent que remettre un tel lien sur l'appareil d'un utilisateur constitue un stockage, de sorte que « l'article 5, paragraphe 3, de la directive ePrivacy s'applique, même si ce stockage n'est pas permanent ». Savoir si votre dispositif exige un consentement ou relève d'une exception est une question pour votre juriste.

Aux États-Unis, les règles varient selon l'État. Le procureur général de Californie énumère « le droit de refuser la vente ou le partage de leurs informations personnelles, y compris via le GPC ». Le GPC est le Global Privacy Control, un réglage du navigateur qui demande à un site de cesser de vendre ou de partager les données d'une personne. Les journaux de clics contiennent des adresses IP, et les fiches partenaires des noms, des coordonnées bancaires et des formulaires fiscaux. Avec un éditeur, demandez qui décide pourquoi les données sont utilisées et qui ne fait que les traiter pour le compte de l'autre. L'UE les appelle responsable du traitement et sous-traitant. La Californie les appelle business et service provider. Demandez aussi qui signe les conditions de traitement des données.

Comment tester une plateforme face à votre système actuel ?

Faites tourner les deux en même temps. La FAQ de la page de tarifs d'Everflow décrit une migration où vous continuez à exploiter votre programme existant « et les données seront collectées dans les deux plateformes ».

• Envoyez les mêmes clics et conversions réels aux deux systèmes pendant plusieurs semaines entières, en conservant l'ID de clic de chaque système.
• Fixez d'abord la question et le critère de réussite : clics, conversions et valeur par partenaire, et délai entre la conversion et son signalement.
• Incluez des cas difficiles : visiteurs sous Safari, navigateurs intégrés à d'autres applications, remboursements et conversions qui se produisent hors ligne.
• Expliquez chaque écart avant de déplacer le moindre paiement, à l'aide de chiffres tirés de votre propre base de données.

Que gardez-vous si vous quittez un éditeur de suivi d'affiliation ?

Le barème d'Everflow donne aux clics « Niveau brut 90 jours, niveau agrégé 2 ans » et aux conversions « Niveau brut 1 an, niveau agrégé 2 ans ». Pour conserver une copie des données de conversion, il indique d'utiliser son API ou de « demander un export via l'interface ». La formule Profit de Voluum affiche « 6 mois de conservation des données » ; ses autres formules indiquent de 12 à 24 mois. Everflow dit aussi : « Nous assurons gratuitement la migration des données depuis tous les réseaux et plateformes. » Cela concerne l'arrivée ; la page de tarifs ne dit rien du départ.

Demandez par écrit un export continu des clics et des conversions bruts vers un stockage que vous contrôlez, pendant toute la durée du contrat. Utilisez un domaine de suivi qui vous appartient (l'adresse web vers laquelle pointent les liens de vos partenaires), afin de pouvoir rediriger ces liens vers un nouveau système après un changement ; le tableau des formules de TUNE mentionne un « Secure Custom Application and Tracking Domain ». Demandez aussi les règles de commission sous une forme lisible, l'historique des paiements et un délai de préavis.

Quand construire votre propre système de suivi et de paiement se justifie-t-il ?

Rarement, et en général après qu'une plateforme a montré où elle est insuffisante. Ces cas peuvent le justifier :

• Votre volume est si élevé que les frais par événement coûtent plus cher qu'une équipe qui maintient votre propre système.
• Les règles de commission dépendent de données qu'une plateforme ne peut pas atteindre, comme le chiffre d'affaires net après remboursements, des paliers sur plusieurs produits, ou des règles propres à chaque contrat de partenaire.
• Le suivi et les paiements sont un produit que vous vendez à d'autres, par exemple votre propre réseau d'affiliation avec un portail partenaires à votre marque.
• Des contrats ou des règles exigent que chaque enregistrement de clic et de conversion reste dans vos systèmes.

Ne construisez pas parce que deux rapports ne concordent pas. Un nouveau système ajoute un jeu de chiffres de plus. Un développement sur mesure exige un service qui collecte les clics même lors de pics de trafic, une base pour les ID de clic et une adresse de postback qui accepte à nouveau le message si le premier a échoué. Il exige aussi des règles de commission, des filtres antifraude, un registre des paiements (le relevé de ce qui est dû et payé), un portail partenaires et des rapports, plus la maintenance.

Que demander à un éditeur de solution ou à une société qui construirait la couche ?

• Que facturez-vous exactement, qu'est-ce qui compte comme un événement, et que se passe-t-il au-delà de la limite ?
• Pouvons-nous exporter en continu les clics et les conversions bruts, sous quel format, et pendant combien de temps sont-ils conservés ?
• Comment stockez-vous et associez-vous les ID de clic, et comment le suivi se comporte-t-il pour les visiteurs sous Safari ?
• Quelles règles et fenêtres d'attribution pouvons-nous définir par partenaire et par offre ?
• Comment détectez-vous le click spam et le cookie stuffing, et pouvons-nous voir les signaux derrière un signalement ?
• Comment les paiements sont-ils retenus, annulés et exportés, et comment les rapprochons-nous de nos propres données ?
• Qui est le sous-traitant des données, et quelles conditions de traitement des données signez-vous ?
• Pourrez-vous tourner à côté de notre système actuel sur du trafic réel, et que gardons-nous en partant ?

Où se situe amBrain ?

amBrain publie ce blog. Selon ses propres termes : « amBrain construit des pipelines d'analyse d'événements pour l'ad tech : collecte, traitement et reporting des événements d'impression et de clic. » Les événements de clic sont l'une des entrées du suivi d'affiliation. Cette phrase ne couvre ni les conversions, ni les commissions, ni les paiements.

amBrain développe des logiciels depuis 2019. À propos de sa façon de travailler avec ses clients, elle indique : « Trois formats : livraison complète, équipe dédiée, ou ingénieurs intégrés à votre équipe. » Sa ligne sur la propriété est : « Le client conserve l'entière propriété du produit et du code, à l'exception de nos composants réutilisables. » Demandez la liste nominative de ces composants avant de signer.

Cet article n'est pas une étude de cas et ne décrit aucun travail pour un client. Les phrases ci-dessus ne nomment aucun client, et rien ici ne dit qu'amBrain a construit un système de suivi d'affiliation ou de paiement pour une entreprise. L'article ne donne ni tarifs ni délais d'amBrain et n'affirme aucun lien avec les éditeurs qu'il nomme. Chaque source externe est citée d'après sa propre page.

Ce n'est pas non plus un conseil juridique. Faites lire par un avocat les contrats des éditeurs de solutions, les conditions de traitement des données et votre dispositif de consentement avant de signer. Si amBrain figure sur votre liste, posez-lui les mêmes questions qu'à n'importe quelle autre société.