Un suivi des conversions ChatGPT qui résiste aux bloqueurs

Pourquoi un pixel seul ne suffit pas

Un pixel navigateur est ce qu’il y a de plus simple à installer, et de plus simple à perdre. Bloqueurs de publicité, bandeaux de consentement qui se déclenchent tard, limites de stockage de Safari et onglets fermés retirent des événements avant qu’ils n’atteignent OpenAI. La Conversions API comble l’écart en envoyant les mêmes événements depuis votre serveur, où rien n’est bloqué. Les deux couches ne fonctionnent ensemble que si chaque événement porte un identifiant commun : sans lui, OpenAI compte la vente deux fois et vos enchères oCPC apprennent sur des chiffres gonflés.

✗ pixel seul : une partie de vos conversions n’atteint jamais l’enchère
✓ navigateur + serveur avec un event_id : complet et compté une fois

Comment ça fonctionne

1. Le pixel s’installe sans toucher à votre thème

   Sur Shopify, Convrail enregistre un web pixel via l’API officielle Web Pixel. Il s’exécute dans le bac à sable fourni par Shopify et respecte les réglages de confidentialité de la boutique. Sur WooCommerce, l’extension ajoute le script via wp_footer.

2. Chaque événement part du navigateur

   Le pixel implémente nativement le protocole OAIQ : il capture l’identifiant de clic oppref dans l’URL d’atterrissage, le conserve 7 jours dans un cookie first-party, et envoie l’événement au point de terminaison image d’OpenAI avec votre identifiant de pixel.

3. Le même événement est relayé à Convrail

   Le pixel transmet une copie compacte de l’événement à Convrail avec le même event_id. Aucune donnée personnelle n’est incluse à cette étape.

4. Les commandes arrivent côté serveur par vos webhooks

   Quand Shopify ou WooCommerce déclenche le webhook de commande payée, Convrail construit un événement order_created avec l’identifiant order_<orderId>, exactement celui que le pixel a utilisé au paiement. Emails et téléphones sont hashés en SHA-256 à cet instant, avant tout stockage.

5. Les événements sont regroupés et envoyés à la Conversions API

   Les événements sont regroupés par boutique en lots de 1 000 au maximum, la limite de l’API, et envoyés avec un jeton porteur. Les lots en échec sont rejoués avec un délai exponentiel ; après la dernière tentative ils rejoignent une file des échecs et ouvrent une alerte au lieu de disparaître.

Les événements suivis

Convrail fait correspondre les événements standard de la vitrine à la taxonomie OAIQ. Les montants sont convertis en unités mineures (2599 pour 25,99 EUR) comme l’exige l’API, avec un traitement correct des devises à zéro ou trois décimales.

Les données personnelles ne sortent jamais en clair

L’advanced matching améliore l’attribution, mais il ne doit pas devenir une fuite de données. Convrail normalise et hashe les emails et les numéros de téléphone en SHA-256 avant de les stocker ou de les envoyer : les seuls champs utilisateur qui atteignent OpenAI sont emails_sha256, external_ids_sha256, l’adresse IP et le user agent.

• Un garde-fou automatique inspecte chaque envoi et refuse de le transmettre s’il contient un motif d’email, une clé interdite comme email, phone ou first_name, ou un champ hashé qui n’est pas un vrai condensat.
• Ce garde-fou est couvert par un test automatisé qui tente de faire passer des données personnelles en clair et doit échouer.
• Les valeurs hashées sont validées comme 64 caractères hexadécimaux minuscules ; tout le reste est rejeté avant l’appel réseau.
• Les webhooks RGPD sont honorés : une demande de suppression client purge ses événements par identifiant hashé ; une désinstallation purge la boutique.
• Quand le visiteur a refusé le suivi, l’événement est enregistré comme skipped_consent et n’est jamais envoyé.

Une fiabilité que vous pouvez auditer

L’écran Événements de l’application affiche chaque événement avec sa source, son statut et son horodatage : vous voyez arriver côte à côte un événement navigateur et son jumeau serveur.

Questions fréquentes