Chaque vente venue de ChatGPT, comptée une fois, même derrière un bloqueur

Pourquoi un pixel seul ne suffit pas

Un pixel navigateur est ce qu’il y a de plus simple à installer, et de plus simple à perdre. Bloqueurs de publicité, bandeaux de consentement qui se déclenchent tard, limites de stockage de Safari et onglets fermés retirent des événements avant qu’ils n’atteignent OpenAI. La Conversions API comble l’écart en envoyant les mêmes événements depuis votre serveur, où rien n’est bloqué. Les deux couches ne fonctionnent ensemble que si chaque événement porte un identifiant commun : sans lui, OpenAI compte la vente deux fois et vos enchères oCPC apprennent sur des chiffres gonflés.

✗ pixel seul : une partie de vos conversions n’atteint jamais l’enchère
✓ navigateur + serveur avec un event_id : complet et compté une fois

Comment ça fonctionne

1. Le pixel s’installe sans toucher à votre thème

   Sur Shopify, Convrail enregistre un web pixel via l’API officielle Web Pixel. Il s’exécute dans le bac à sable fourni par Shopify et respecte les réglages de confidentialité de la boutique. Sur WooCommerce, l’extension ajoute le script via wp_footer.

2. Chaque événement part du navigateur

   Le pixel implémente nativement le protocole OAIQ : il capture l’identifiant de clic oppref dans l’URL d’atterrissage, le conserve 7 jours dans un cookie first-party, et envoie l’événement au point de terminaison image d’OpenAI avec votre identifiant de pixel.

3. Le même événement est relayé à Convrail

   Le pixel transmet une copie compacte de l’événement à Convrail avec le même event_id. Aucune donnée personnelle n’est incluse à cette étape.

4. Les commandes arrivent côté serveur par vos webhooks

   Quand Shopify ou WooCommerce déclenche le webhook de commande payée, Convrail construit un événement order_created dont l’identifiant est dérivé de la commande (ord_ + SHA-256 de order_<orderId>), exactement celui que le pixel a utilisé au paiement. Emails et téléphones sont hashés en SHA-256 à cet instant, avant tout stockage.

5. Les événements sont regroupés et envoyés à la Conversions API

   Les événements sont regroupés par boutique en lots de 1 000 au maximum, la limite de l’API, et envoyés avec un jeton porteur. Les lots en échec sont rejoués avec un délai exponentiel ; après la dernière tentative ils rejoignent une file des échecs et ouvrent une alerte au lieu de disparaître.

Les événements suivis

Convrail fait correspondre les événements standard de la vitrine à la taxonomie OAIQ. Les montants sont convertis en unités mineures (2599 pour 25,99 EUR) comme l’exige l’API, avec un traitement correct des devises à zéro ou trois décimales.

Les données personnelles ne sortent jamais en clair

L’advanced matching améliore l’attribution, mais il ne doit pas devenir une fuite de données. Convrail normalise et hashe en SHA-256 les emails, les numéros de téléphone, les prénoms, les noms et les identifiants clients avant de les stocker ou de les envoyer. Seuls ces hashes atteignent OpenAI, avec la ville, le code postal, la région et le pays de la commande, l’adresse IP et le user agent, que l’API d’OpenAI attend en clair pour le rapprochement. Tous ne partent que si le consentement du visiteur le permet.

• Un garde-fou automatique inspecte chaque envoi et refuse de le transmettre s’il contient un motif d’email, une clé interdite comme email, phone ou first_name, ou un champ hashé qui n’est pas un vrai condensat.
• Ce garde-fou est couvert par un test automatisé qui tente de faire passer des données personnelles en clair et doit échouer.
• Les valeurs hashées sont validées comme 64 caractères hexadécimaux minuscules ; tout le reste est rejeté avant l’appel réseau.
• Les webhooks RGPD sont honorés : une demande de suppression client purge ses événements par identifiant hashé ; une désinstallation purge la boutique.
• Dans le navigateur, Shopify ne lance le pixel qu’une fois que le visiteur a donné le consentement exigé par votre boutique. Pour la copie serveur d’une commande, c’est le réglage du consentement choisi dans l’application qui s’applique : un refus signale tout de même la vente, sans données personnelles, marquée comme sans consentement.

Une fiabilité que vous pouvez auditer

L’écran Activité de l’application affiche chaque événement avec sa source, son statut et son horodatage : vous voyez arriver côte à côte un événement navigateur et son jumeau serveur.

Questions fréquentes