Protection de la confidentialité dans Mail et suivi des e-mails

Si vous envoyez des e-mails professionnels, vous avez sans doute remarqué qu’à un moment donné les résultats de suivi sont devenus plus rares et plus étranges. Des e-mails ouverts quatre secondes après l’envoi. Des destinataires qui n’apparaissent jamais. Les deux s’expliquent par la même fonctionnalité d’Apple, et la comprendre vous évitera de chercher du sens dans des chiffres qui n’en ont pas.

Ce qu’est la Protection de la confidentialité dans Mail

La Protection de la confidentialité dans Mail, que les documents anglophones appellent Mail Privacy Protection, est un réglage d’Apple Mail. Apple le présente comme un choix pendant la configuration de Mail, et l’option porte le nom de « Protéger votre activité dans Mail ».

La documentation d’assistance d’Apple en décrit la finalité sans ambiguïté : elle protège votre vie privée en empêchant les expéditeurs, Apple comprise, d’obtenir des informations sur votre activité dans Mail. Apple précise qu’elle masque votre adresse IP pour que les expéditeurs ne puissent pas l’associer à vos autres activités en ligne ni déterminer votre position, et qu’elle les empêche de voir si vous avez ouvert l’e-mail qu’ils vous ont envoyé.

Pour voir le réglage sur votre propre iPhone, ouvrez Réglages, touchez Apps, touchez Mail, touchez « Protection de la confidentialité » et regardez « Protéger votre activité dans Mail ». Si l’option est désactivée, Apple en propose deux plus étroites à la place : « Masquer l’adresse IP » et « Bloquer tout le contenu distant ».

Comment cela fonctionne en coulisses

Deux mécanismes comptent pour qui envoie des e-mails suivis.

Les images sont téléchargées avant toute ouverture

La page d’Apple consacrée à la confidentialité de cette fonctionnalité indique que Mail télécharge le contenu distant en arrière-plan par défaut, que vous interagissiez avec l’e-mail ou non. C’est le point décisif. Le pixel de suivi de votre message est récupéré peu après son arrivée, par Apple, pour le compte du destinataire, sans que celui-ci ait rien fait.

L’événement qu’un outil de suivi interpréterait normalement comme une ouverture a donc déjà eu lieu avant même que votre destinataire ait vu l’objet du message. Et lorsqu’il ouvre enfin l’e-mail, l’image est déjà en cache : il n’y a en général pas de seconde requête à observer.

L’adresse IP est masquée derrière deux relais

Apple fait transiter ce contenu par deux relais distincts exploités par des entités différentes. Apple explique que le premier connaît votre adresse IP mais pas le contenu que vous recevez, et que le second connaît le contenu mais pas votre adresse IP : aucune partie ne dispose donc des deux. Côté expéditeur, cela signifie que l’adresse IP attachée à la requête appartient à l’infrastructure de relais d’Apple, pas au lecteur, et qu’elle est inutilisable pour la localisation.

Apple publie par ailleurs une note expliquant que, si Mail ne parvient pas à télécharger le contenu distant de manière privée, ce qui peut arriver lorsqu’un VPN est actif, un message « Unable to load remote content privately » (impossible de charger le contenu distant de manière privée) s’affiche et demande confirmation avant le chargement.

Pourquoi certains outils signalent des ouvertures qui n’ont jamais eu lieu

Voici la partie gênante du secteur. Un outil de suivi par pixel voit une requête pour son image. À partir de la seule requête, il ne peut pas savoir si une personne a ouvert le message ou si Apple l’a récupéré automatiquement une minute après la livraison.

Les outils qui se contentent de compter chaque requête produisent des résultats flatteurs et presque vides de sens :

• Des ouvertures enregistrées quelques secondes après l’envoi.
• Des ouvertures par des destinataires qui dorment.
• Des taux d’ouverture anormalement élevés sur des listes comptant beaucoup de lecteurs Apple Mail.
• Des ouvertures sans localisation, ou dont la localisation se déplace.

Si vous avez déjà relancé quelqu’un sur la foi d’une ouverture qui n’avait manifestement pas eu lieu, c’est l’explication.

Ce que fait Email Tracker à la place

Email Tracker prend le parti inverse et n’affiche rien plutôt que d’afficher quelque chose de faux. Il ignore délibérément le préchargement automatique d’Apple : un destinataire qui utilise « Protéger votre activité dans Mail » ne produit donc en général aucune ouverture, plutôt qu’une fausse.

C’est une vraie limite, et il faut la dire clairement : les ouvertures des destinataires qui ont activé « Protéger votre activité dans Mail » sont généralement indétectables. Ni par Email Tracker, ni par aucun autre outil reposant sur une requête d’image, parce qu’il ne reste aucun signal honnête à détecter. Tout outil qui prétend le contraire compte le préchargement ou devine.

Le même réflexe explique deux autres règles de l’app. Les requêtes venant de votre propre appareil et de votre propre réseau sont ignorées, comme tout ce qui se produit dans les 60 premières secondes après la création de l’e-mail suivi : votre propre activité d’envoi n’apparaît donc jamais comme une ouverture du destinataire. C’est aussi pourquoi un test rapide envoyé à vous-même n’affiche rien, ce que détaille comment tester le suivi des e-mails correctement.

Ce qui fonctionne encore

La Protection de la confidentialité dans Mail s’applique à Apple Mail. Elle n’atteint pas les autres apps de messagerie : beaucoup d’e-mails suivis remontent donc normalement.

• L’app Gmail et Gmail sur le web. Google charge les images par défaut via son propre proxy : vous obtenez l’ouverture et son heure. La localisation est celle de Google, donc une app honnête la marque comme inconnue. Voyez suivre les e-mails Gmail sur iPhone.
• Outlook sur le web et les apps mobiles Outlook. Le comportement varie selon le compte et la politique de l’organisation, et l’Outlook classique sur ordinateur bloque les images par défaut.
• Yahoo et la plupart des autres webmails. Les images se chargent en général.
• Apple Mail avec « Protéger votre activité dans Mail » désactivé. Résultat complet, localisation approximative comprise.

Il faut aussi se rappeler qu’une adresse iCloud et Apple Mail ne sont pas la même chose. Un destinataire peut lire une adresse iCloud dans l’app Gmail, et une adresse Gmail dans Apple Mail. Ce qui compte, c’est l’app qui lit, pas le domaine de l’adresse. Cette distinction est traitée dans suivre les ouvertures dans iCloud Mail.

Ce qu’un expéditeur peut raisonnablement faire

Vous ne pouvez pas désactiver le réglage de confidentialité de quelqu’un d’autre, et vous ne devriez pas le vouloir. Ce que vous pouvez changer, c’est votre façon d’utiliser l’information.

Traitez le silence comme une absence d’information. Avant cette fonctionnalité, aucune ouverture signifiait à peu près non ouvert. Aujourd’hui, cela signifie soit non ouvert, soit ouvert en privé. Ce n’est pas la preuve d’un désintérêt, et c’est un mauvais motif pour envoyer une relance agacée.

Donnez du poids aux signaux positifs, pas aux négatifs. Une ouverture signalée par Email Tracker est un vrai signal, parce que les sources évidentes de faux positifs sont écartées. Servez-vous-en pour choisir le moment de vos relances, comme l’explique quand relancer après l’ouverture d’un e-mail.

Posez une question claire plutôt que de deviner à partir du suivi. Une question précise, une échéance courte ou un lien que la personne a une raison de cliquer vous en diront plus sur son intérêt que n’importe quel compteur d’ouvertures.

Relancez selon un calendrier, pas selon un signal. Décidez à l’avance que vous reviendrez vers la personne sous trois jours ouvrés quoi qu’il arrive. Le suivi devient alors une raison de relancer plus tôt, jamais le seul déclencheur.

Améliorez ce que le suivi ne peut pas corriger. L’objet, l’heure d’envoi et une première phrase qui dit pourquoi vous écrivez font bouger les réponses bien plus que n’importe quelle mesure.

Un mot sur le versant vie privée

La raison invoquée par Apple est que des expéditeurs utilisaient les adresses IP comme identifiants uniques pour relier des activités entre sites et apps et constituer des profils, et cette préoccupation est légitime. Suivre quelques e-mails individuels que vous avez réellement envoyés est une activité différente de la construction d’un profil comportemental à partir d’une liste marketing, même si la technologie est la même. Pour le cadre réglementaire, notamment la façon dont l’Union européenne et le Royaume-Uni traitent les pixels de suivi, voyez le suivi des e-mails est-il légal. Pour les mécanismes sous-jacents, voyez comment fonctionnent les pixels de suivi des e-mails.

Essayer

Email Tracker se télécharge gratuitement sur l’App Store pour iPhone, avec un abonnement facultatif. Il rédige via la fenêtre de rédaction d’Apple Mail : il fonctionne donc avec Gmail, Outlook, iCloud, Yahoo et toute adresse déjà ajoutée à Apple Mail, et il préfère ne rien vous dire plutôt que vous dire quelque chose de faux.