Bloquer TikTok Pixel avant consentement

Pourquoi c'est un écart

Mesure des conversions et ciblage publicitaire sur TikTok. Le pixel transmet les actions de vos visiteurs à la plateforme.

ByteDance relève en dernier ressort du droit chinois, qui organise un accès étendu des autorités aux données détenues par les entreprises. La Commission européenne n'a pris aucune décision d'adéquation concernant la Chine. La Commission irlandaise de protection des données a sanctionné TikTok en 2025 au titre de transferts vers la Chine.

Le point de droit est simple : l'article 82 de la loi n° 78-17 subordonne le dépôt ou la lecture d'informations dans le terminal de votre visiteur à son consentement préalable, sauf si l'opération est strictement nécessaire au service qu'il a demandé. Un service chargé dès l'ouverture de la page, avant toute action, ne remplit pas cette condition.

Comment corriger

1. 01Neutraliser la balise tant que le consentement publicitaire n'est pas donné.
2. 02Vérifier qu'aucune requête ne part vers ce domaine au premier chargement de la page.
3. 03Contrôler qu'après un refus, plus aucune requête n'est émise — c'est le manquement le plus lourd.
4. 04Documenter le transfert hors Espace économique européen : garanties applicables et analyse d'impact.

Le code

<!-- Le navigateur n'exécute pas un script de type "text/plain". -->
<script type="text/plain" data-categorie="marketing"
        src="https://analytics.tiktok.com/…"></script>

<script>
  // Appelé uniquement après acceptation de la catégorie concernée.
  function activerCategorie(categorie) {
    document
      .querySelectorAll('script[type="text/plain"][data-categorie="' + categorie + '"]')
      .forEach(function (balise) {
        var actif = document.createElement('script');
        for (var i = 0; i < balise.attributes.length; i++) {
          var a = balise.attributes[i];
          if (a.name !== 'type' && a.name !== 'data-categorie') {
            actif.setAttribute(a.name, a.value);
          }
        }
        actif.text = balise.text;
        balise.parentNode.replaceChild(actif, balise);
      });
  }
</script>

Les cookies concernés

Règles du référentiel concernées

• KZC-DEPOT-004Requête sortante vers un domaine publicitaire avant consentement
• KZC-DEPOT-005Script tiers de tracking chargé avant consentement
• KZC-REFUS-001Traceur non exempté présent après un refus explicite
• KZC-TRANSFER-001Requête avant consentement vers un destinataire hors EEE