Chaque expéditeur qui active le suivi des clics fait un échange discret, qu’il en ait conscience ou non : la plateforme gagne le droit de compter les clics, et un filtre antispam gagne une chose de plus à juger. Bien configuré, l’échange ne coûte rien. Laissé sur les réglages par défaut de la plupart des plateformes, il devient l’une des raisons cachées les plus courantes pour lesquelles un message propre et authentifié finit quand même dans les spams. Et la redirection en elle-même n’a jamais été le problème. Ce qui compte, c’est le domaine derrière elle, le nombre de sauts qu’elle prend, et sa cohérence avec le reste de votre e-mail.
L’enjeu est facile à sous-estimer. Dans nos propres données, plus d’un e-mail sur cinq que nous contrôlons contient au moins un lien cassé, et une part surprenante de ces ruptures se niche dans la redirection de tracking plutôt que dans l’URL visible. Seuls 14 % des expéditeurs passent le contrôle List-Unsubscribe en un clic, et cet en-tête n’est jamais qu’un lien qui se tient correctement. Ce guide prend donc le chemin long : comment le tracking fonctionne vraiment, par quels mécanismes précis il fait réagir les filtres, quel domaine de tracking personnalisé règle presque tout, et comment tester un envoi réel avant qu’il ne parte.
Ce qu’est le tracking des liens et comment il fonctionne
Quand vous activez le suivi des clics, votre plateforme ne laisse pas vos liens tranquilles. Elle réécrit chaque href pour le faire pointer vers son propre domaine de tracking, avec la destination réelle encodée dans l’URL. Un lien qui affiche https://yourbrand.com/sale dans le corps du message pointe en réalité vers quelque chose comme ceci :
<a href="https://trk.klclick.com/CL0/https://yourbrand.com/sale/1/abc123...">
Shop the sale
</a>
Au clic de l’abonné, la requête atteint d’abord le domaine de tracking. La plateforme enregistre le clic, puis renvoie une redirection HTTP 302 vers la destination réelle. La personne arrive sur votre page quelques millisecondes plus tard et ne voit jamais le détour. Le suivi des ouvertures fonctionne de la même manière avec un autre mécanisme : une image transparente de 1x1 est intégrée au message, et le chargement de cette image enregistre une ouverture.
Un e-mail tracké transporte donc toujours deux éléments inspectables : des liens qui se résolvent via un domaine de redirection, et une image distante qui appelle la maison à l’ouverture. Aucun des deux n’est suspect en soi, les filtres en voient des milliards par jour. Tout dépend du domaine par lequel passe cette redirection, et de sa solidité.
Le tracking des liens nuit-il à la délivrabilité ?
Voici la version honnête, sans les précautions dont la plupart des articles l’entourent : le tracking comme principe ne nuit pas à la délivrabilité, et sa configuration par défaut, si. Les fournisseurs de messagerie s’attendent aux redirections et traitent des milliards de liens trackés par jour ; une mise en œuvre soignée est presque invisible. C’est l’exécution qui fait mal aux expéditeurs.
Rappelez-vous que les filtres notent chaque domaine présent dans un message, pas seulement celui d’où vous envoyez, et le domaine par lequel vos liens redirigent figure bel et bien sur cette liste. Laissez-le partagé, discordant, enchaîné ou cassé, et la couche de tracking devient le point faible d’un envoi par ailleurs solide. C’est tout le message qui paie.
Un filtre ne s’arrête pas à votre adresse d’expédition. Il suit vos liens, et il vous juge sur leur destination.
Les cinq façons dont un lien tracké fait réagir les filtres
1. Un domaine de tracking partagé que vous ne maîtrisez pas
Par défaut, la plupart des plateformes font passer vos liens par un domaine de tracking partagé avec tous les autres clients de l’offre. Klaviyo utilise trk.klclick.com, SendGrid ct.sendgrid.net, ActiveCampaign activehosted.com, HubSpot hubspotlinks.com, et Mailchimp réécrit les liens via usX.list-manage.com. Partager ce domaine, c’est partager sa réputation avec des milliers d’expéditeurs que vous n’avez jamais rencontrés, dont certains envoient bien pire que vous. Le jour où l’un d’eux fait signaler le domaine, vos liens héritent du signalement, et rien dans votre propre comportement ne change ce calcul.
Quelques-uns de ces domaines partagés portent un historique documenté d’abus liés à l’hameçonnage, pour une raison simple : les attaquants adorent cacher une destination malveillante derrière un redirecteur de confiance. Cet historique ne reste pas attaché à l’attaquant. Il suit chaque expéditeur légitime encore présent sur le domaine.
2. Un domaine de lien qui ne correspond pas à votre domaine d’expéditeur
L’hameçonnage a une signature : le message prétend venir d’une marque tandis que les liens partent discrètement ailleurs. Les filtres sont entraînés sur ce motif depuis des années. Quand votre message annonce yourbrand.com mais que chaque lien pointe vers trk.klclick.com, vous présentez exactement la silhouette qu’ils ont appris à suspecter, quelle que soit votre légitimité. Alignez les liens sur votre propre domaine et le signal disparaît, tout simplement.
3. Les chaînes de redirection et les raccourcisseurs d’URL
Chaque saut supplémentaire se lit comme une tentative de plus de masquer la vraie destination. Une redirection de tracking qui pointe vers un lien bit.ly qui pointe vers une autre redirection avant d’atteindre votre page ressemble, pour un filtre, à une chaîne construite pour brouiller la piste, parce que c’est exactement ainsi que se comporte le vrai hameçonnage. Les raccourcisseurs d’URL publics éveillent la suspicion à eux seuls ; empilés sur des redirections de tracking, ils l’aggravent. Un seul saut, du domaine de tracking à la destination, en HTTPS, rien entre les deux.
4. Les liens de tracking cassés ou expirés
Un lien de tracking en erreur, qui pointe vers une redirection morte ou qui a discrètement expiré, est pire que pas de tracking du tout : la personne se heurte à un mur, et les filtres lisent un lien cassé comme une déclaration sur votre contrôle qualité. Cela arrive bien plus souvent que les expéditeurs ne l’imaginent. Environ 22 % des e-mails que nous contrôlons contiennent au moins un lien cassé, et les redirections de tracking en sont une cause fréquente, précisément parce qu’elles ajoutent une couche qui peut échouer indépendamment de l’URL réelle.
5. Les liens de tracking non sécurisés (HTTP)
Le HTTP simple sur un lien de tracking est signalé comme non sécurisé par les filtres comme par les navigateurs modernes, et il sape discrètement la confiance gagnée par votre authentification. Chaque lien doit se résoudre en HTTPS, tracké ou non. La plupart des plateformes gèrent désormais cela correctement ; ce sont les configurations sur mesure et les vieux modèles qui laissent encore passer, donc accordez-y une minute de vérification.
Les passerelles de sécurité : le problème des boîtes professionnelles
Il existe un sixième mode de défaillance, et il ne touche que les destinataires professionnels. Les passerelles de sécurité d’entreprise comme Microsoft Defender for Office 365, Proofpoint et Mimecast réécrivent et pré-analysent les liens, en suivant chaque URL d’un message avant que le destinataire ne clique. Quand vos liens passent par un domaine de tracking partagé que l’une de ces passerelles suspecte, tout le message peut être mis en quarantaine après que votre plateforme l’a compté comme envoyé. Vous constatez une distribution propre chez Gmail et Yahoo, puis un silence du côté des domaines d’entreprise. Le déclencheur n’est presque jamais votre authentification, qui passe : c’est le domaine de lien partagé. Le problème frappe surtout sur les plateformes qui encapsulent les liens dans un redirecteur partagé, et la correction est celle qui règle aussi les cas grand public : ramenez vos liens sur votre propre domaine. Pour la version propre à chaque plateforme, voyez les guides de délivrabilité ActiveCampaign et HubSpot.
Le suivi des ouvertures, le pixel et Apple Mail Privacy Protection
Le suivi des ouvertures coûte moins de délivrabilité que le suivi des clics, mais il pose son propre piège. Le pixel de 1x1 est une requête d’image distante, et un message presque entièrement composé d’images avec un unique pixel de tracking et peu de texte vivant dérive vers le profil que les filtres suspectent. Aujourd’hui, le plus gros problème relève cependant de la mesure plutôt que du placement. Depuis le lancement d’Apple Mail Privacy Protection, Apple précharge le pixel à la distribution pour ses utilisateurs, et enregistre une ouverture qu’un humain ait lu le message ou non. Une large part des ouvertures vient désormais d’Apple, si bien que les taux d’ouverture sont gonflés sur la plupart des listes.
Tout ce que vous avez automatisé sur les ouvertures se casse avec elles. Les segments d’engagement se remplissent de personnes qui ne vous lisent jamais, et les scénarios de désengagement censés écarter les non-ouvreurs cessent de se déclencher au bon moment. Basez vos règles d’engagement et de suppression sur les clics et le comportement réel sur votre site, bien plus difficiles à simuler, et rétrogradez l’ouverture au rang de signal faible et directionnel. Notre guide des indicateurs d’engagement trie ceux qui veulent encore dire quelque chose.
Domaine de tracking partagé ou personnalisé
Un domaine de tracking personnalisé (vous verrez aussi « domaine de tracking dédié » ou « domaine de lien personnalisé ») n’est rien de plus exotique qu’un sous-domaine de votre propre domaine pointé vers votre plateforme, pour que les liens se résolvent via links.yourbrand.com au lieu de trk.klclick.com. Pour quelque chose d’aussi modeste, c’est la correction de délivrabilité liée au tracking la plus efficace qui existe, et la comparaison n’est pas serrée.
| Critère | Domaine de tracking partagé | Domaine de tracking personnalisé |
|---|---|---|
| Réputation | Partagée avec des milliers d’expéditeurs inconnus | La vôtre seule, liée à votre propre domaine |
| Alignement avec le domaine d’expéditeur | Discordant, se lit comme de l’hameçonnage | Aligné, un seul domaine cohérent |
| Exposition aux blacklists | Hérite de toute inscription gagnée par le pool | Seul votre comportement joue |
| Historique d’abus liés à l’hameçonnage | Porte le passé du domaine partagé | Vierge, part de votre réputation |
| Contrôle | Aucun, la plateforme le gère | Vous possédez l’enregistrement DNS |
Comment mettre en place un domaine de tracking personnalisé
Sur la plupart des plateformes, l’installation tient en un enregistrement DNS. Vous créez un sous-domaine, ajoutez un enregistrement CNAME qui le pointe vers la valeur donnée par votre plateforme, puis activez le domaine personnalisé dans la plateforme. Chez Klaviyo, par exemple, vous publiez un CNAME comme celui-ci et vous le connectez dans les réglages de suivi des clics :
links.yourbrand.com. CNAME dct.klaviyodns.com.
Choisissez le sous-domaine qui vous plaît ; links, trk, email et click sont tous courants, et ce choix est purement cosmétique. Ce qui compte, c’est qu’il vive sous votre propre domaine enregistré, pour s’aligner sur votre domaine d’expéditeur. Voici où se situe le domaine partagé par défaut chez les grandes plateformes, et si une option personnalisée existe :
| Plateforme | Domaine partagé par défaut | Domaine de tracking personnalisé |
|---|---|---|
| Klaviyo | trk.klclick.com | Oui, CNAME vers dct.klaviyodns.com (offre payante) |
| SendGrid | ct.sendgrid.net | Oui, personnalisez un sous-domaine de lien |
| ActiveCampaign | activehosted.com | Oui, sur les offres supérieures |
| HubSpot | hubspotlinks.com | Oui, réglez un domaine de suivi des clics |
| Mailchimp | usX.list-manage.com | Non, pas de domaine de lien personnalisé sur les envois standards |
| Amazon SES | Aucun par défaut | Apportez votre tracking ou un jeu de configuration |
Deux particularités méritent d’être connues avant de vous appuyer sur ce tableau. Mailchimp ne propose aucun domaine de tracking personnalisé pour les campagnes standards (seul son produit transactionnel distinct le fait), ce qui rend une audience strictement professionnelle réellement contraignante chez lui. Amazon SES est à l’autre extrême : il ne réécrit pas les liens du tout jusqu’à ce que vous ajoutiez le suivi des ouvertures et des clics via un jeu de configuration, si bien qu’un expéditeur SES part du réglage le moins risqué et ne prend le risque d’un domaine de tracking que par choix.
Quand désactiver le tracking des liens
Tous les messages ne doivent pas porter de tracking. Sur le transactionnel et les e-mails de sécurité, il casse activement des choses, par un mécanisme très banal : les réinitialisations de mot de passe, les vérifications d’adresse et les liens de connexion magique sont à usage unique par conception, tandis que les scanners de sécurité d’entreprise suivent chaque lien d’un message avant que le destinataire n’en ait l’occasion. Laissez un scanner pré-cliquer un lien à usage unique encapsulé dans une redirection de tracking, et il peut le consommer ou le faire expirer. La personne tombe alors sur un lien mort, ne peut pas réinitialiser son mot de passe, et classe l’expérience sous « votre produit est cassé ».
Pour cette raison, désactivez le suivi des clics sur les réinitialisations de mot de passe, les vérifications et les autres liens à usage unique, ou assurez-vous que ces liens supportent d’être appelés plus d’une fois. Les statistiques que vous perdez sur un e-mail de réinitialisation ne valent rien de toute façon, et les connexions échouées que vous évitez, si. Gardez le tracking là où il gagne sa place, sur les campagnes marketing où les données de clic nourrissent de vraies décisions, et retirez-le là où il n’ajoute que du risque.
Comment tester si vos liens trackés nuisent à votre délivrabilité
Le reporting de votre plateforme ne peut pas répondre à cette question : il vous montre l’envoi, jamais le traitement que lui a réservé une vraie boîte de réception. Testez donc le message réel :
- Envoyez une vraie campagne vers une adresse de test depuis un test de spam gratuit ou un test de placement en boîte de réception, par votre chemin d’envoi habituel, pour que les liens soient encapsulés exactement comme un abonné les recevrait.
- Inspectez les liens encapsulés dans le message distribué. Vérifiez que le domaine de tracking est un sous-domaine du vôtre et non un domaine partagé, et que chaque lien se résout en un seul saut HTTPS sans raccourcisseur dans la chaîne.
- Cherchez les liens cassés, que le test de spam signale, et vérifiez qu’aucun lien ne renvoie d’erreur ni d’avertissement de sécurité.
- Lisez le placement fournisseur par fournisseur. Si Gmail et Yahoo sont propres mais que les domaines d’entreprise vous filtrent, le domaine de lien partagé est le premier suspect.
Une heatmap d’e-mail montre ensuite si les lecteurs atteignent et cliquent vraiment vos liens une fois le placement réglé, et le suivi de la délivrabilité guette la dérive de réputation qu’un mauvais domaine de tracking provoque avec le temps. Pour le versant contenu du même problème, le test de mots spam repère les formulations qui aggravent le risque lié aux liens.
La checklist du tracking des liens
- Faire passer le suivi des clics et des ouvertures par un domaine de tracking personnalisé sur votre propre domaine
- Vérifier que votre domaine de lien correspond à votre domaine d’expéditeur (les deux sous yourbrand.com)
- Garder chaque lien sur un seul saut HTTPS, sans raccourcisseur d’URL dans la chaîne
- Réparer les liens de tracking cassés ou expirés avant chaque envoi
- Désactiver le suivi des clics sur les réinitialisations de mot de passe, les vérifications et les liens à usage unique
- Fonder les règles d’engagement et de désengagement sur les clics et le comportement sur votre site, pas sur les ouvertures
- Tester un envoi réel vers une adresse de test et inspecter les liens encapsulés fournisseur par fournisseur
Gardez le tracking. Les données de clic vous disent ce qui intéresse réellement votre audience, et c’est l’un des rares signaux d’engagement que les changements de confidentialité d’Apple n’ont pas corrompus. L’objectif n’a jamais été de supprimer le tracking : il est de lui donner l’apparence de ce qu’il est honnêtement, votre propre domaine envoyant vos propres abonnés vers vos propres pages. Réglez le domaine de tracking et le reste de votre travail de délivrabilité cesse de fuir par vos liens. Curieux de savoir comment les liens de votre prochaine campagne s’en sortent ? Lancez un test de spam gratuit et lisez le résultat en 30 secondes environ, sans inscription.
