Pixels de suivi HubSpot et CNIL : le délai s'achève le 14 juillet 2026

La CNIL a franchi une étape majeure le 14 avril 2026 en publiant ses recommandations définitives sur les pixels de suivi dans les emails. Ce sujet, longtemps resté dans une zone grise par rapport aux cookies web, est désormais strictement encadré, et le délai de mise en conformité pour votre base existante s'achève demain, le 14 juillet 2026.

Voici le point complet sur la situation, l'adaptation de HubSpot et les actions à mener.

Ce que dit la CNIL

La CNIL considère désormais que l'ouverture d'un email n'est pas un acte qui vaut consentement au suivi. Cette position est issue de la délibération n° 2026-042 du 12 mars 2026, publiéue le 14 avril.

Consentement obligatoire : requis pour le suivi des taux d'ouverture (pixels), le profilage comportemental et l'utilisation de ces données à des fins publicitaires.

Exceptions limitées : seuls les traceurs strictement nécessaires à la fourniture du service (authentification, mesure de délivrabilité technique sur des emails transactionnels ou expressément demandés) sont exemptés.

Cas des "inactifs" : la CNIL autorise une exception pour mesurer l'inactivité afin de moins solliciter un destinataire (par exemple retirer un contact qui n'ouvre plus, ou réduire la fréquence d'envoi), mais pas pour le « réengager » via du ciblage comportemental sans consentement.

Calendrier : le délai pour mettre en conformité votre base existante (information et droit d'opposition) expire demain, le 14 juillet 2026. Pour tout contact collecté après le 14 avril 2026, le consentement doit être recueilli dès l'origine, sans période de tolérance.

Point important pour le B2B : la recommandation ne prévoit aucune exception sectorielle. Pouvoir prospecter un professionnel en opt-out ne donne pas le droit d'en mesurer l'ouverture sans consentement séparé.

Fonctionnalités de tracking dans Hubspot

Par défaut, HubSpot utilise trois mécanismes principaux, documentés dans sa base de connaissances officielle :

1

📍 Le pixel de suivi (invisible GIF)

Une image de 1x1 pixel insérée dans le corps de l'email. Son chargement indique à HubSpot que l'email a été ouvert, à quelle heure, et sur quel appareil.
2

🔗 Le suivi des clics (link wrapping)

Les URLs de vos emails sont réécrites pour passer par les serveurs de HubSpot avant de rediriger l'utilisateur, ce qui permet de savoir qui a cliqué sur quoi.
3

🧬 Le suivi d'identité (identity tracking) ⚠ Nominatif

Si un utilisateur clique sur un lien, HubSpot tente d'associer son activité de navigation sur votre site, via les cookies, à son profil CRM de manière nominative.

HubSpot précise que la France exige le consentement du destinataire avant l'usage de ces pixels d'ouverture et de clic, et que la responsabilité de la conformité reste du côté de l'expéditeur, quel que soit son lieu d'implantation.

‍

Paramétrage et adaptation dans Hubspot

HubSpot a anticipé ces évolutions avec plusieurs leviers de contrôle, accessibles dans Paramètres, puis E-mail marketing, puis Suivi.

Désactivation ou encadrement technique

📍

Désactiver globalement le suivi des ouvertures supprime le pixel de tous les emails marketing. C'est l'option la plus radicale pour garantir une conformité totale sans gérer le consentement individuel, mais elle sacrifie aussi la mesure sur les contacts déjà consentants.
🔗

Désactiver le suivi des clics fait que les liens ne sont plus trackés de manière nominative.
🧬

Désactiver le suivi d'identité empêche HubSpot d'associer un clic dans un email à une session de navigation sur votre site.

Nouveautés 2026

🎯

Gestion granulaire par type d'abonnement : possibilité de lier le suivi technique à des types d'abonnements spécifiques mentionnant explicitement le « suivi de performance ».
✅

Propriété de consentement au tracking : une propriété Email Tracking Consent permet de créer des listes d'exclusion automatiques. Si un contact n'a pas cette propriété à Vrai, le pixel peut être retiré techniquement de l'envoi via des règles de personnalisation ou des réglages de compte.
🧪

Désactivation par email, en bêta : possibilité de couper le suivi email par email, sans toucher au reste du compte, utile pour traiter les cas particuliers sans sacrifier toute la mesure.

⚠

Attention à un faux ami

Le garde-fou natif « confidentialité des données » de HubSpot ne bloque le tracking que pour les contacts sans base légale renseignée dans l'outil. Si votre base est correctement documentée, ce garde-fou ne filtre rien : la vigilance reste de votre côté.

Bonnes pratiques recommandées

Pour rester conforme sans sacrifier toute votre analyse marketing :

A

Mise à jour des formulaires, pour les nouveaux contacts

Ajoutez une case à cocher non pré-cochée, ou une mention explicite dans vos formulaires de capture, informant le contact que vous mesurerez l'interaction avec vos emails (ouvertures, clics) pour améliorer vos contenus, avec possibilité de s'y opposer à tout moment.

B

Informer votre base existante, l'action du jour

⚠ Urgent

Si ce n'est pas encore fait : une campagne d'information dédiée à vos contacts actuels, expliquant l'usage de ces outils de mesure, avec un lien simple pour désactiver le suivi, qui met à jour la propriété HubSpot dédiée, sans désabonner le contact de la newsletter. Conservez une preuve de cet envoi (date, contenu, liste des destinataires) : c'est ce qui démontre votre bonne foi en cas de contrôle.

C

Privilégier les données zéro-partie

Le taux d'ouverture devient une métrique moins fiable, soumise au consentement et déjà dégradée par l'Apple Mail Privacy Protection, qui précharge les pixels depuis plusieurs années. Basez vos automatisations sur les clics réels, une action volontaire bien plus qualitative qu'une ouverture, sur les centres d'intérêt déclarés via des centres de préférences, et sur les signaux d'engagement réel : réponses, rendez-vous pris, opportunités créées.

D

Information à double niveau

Dans le footer de vos emails, à côté du lien de désinscription, ajoutez un lien vers votre politique de confidentialité mise à jour, détaillant quelles données sont collectées par le pixel, la durée de conservation de ces données de suivi, et l'identité des destinataires, à savoir HubSpot.

Ce qu'il faut retenir

Le régime transitoire prévu par la CNIL pour votre base historique dépend d'un seul geste, à accomplir avant demain : avoir informé vos contacts de l'usage des pixels et leur avoir donné un moyen simple de s'y opposer. Si cet envoi n'est pas encore parti, c'est la priorité absolue des prochaines heures, le reste, comme l'audit complet des workflows ou la refonte des dashboards, peut suivre dans les jours qui viennent.

Chez Scalizer, nous accompagnons les PME et ETI dans l'intégration et l'optimisation de leur CRM HubSpot. Si vous avez un doute sur votre niveau de conformité, discutons de votre projet : nous pouvons auditer vos usages actuels et sécuriser votre plan d'action dès maintenant.

Sources : CNIL, recommandation relative aux pixels de suivi du 14 avril 2026 ; CNIL, ce que ça change pour vous ; HubSpot Knowledge Base, Email open and click tracking ; Délibération n° 2026-042 du 12 mars 2026, Légifrance.

‍

Prendre rendez-vous