CDP & first-party data : fondations et concepts clés

Demandez à quatre personnes d'une direction marketing ce qu'est un CDPCDPLogiciel qui unifie les données client de toutes les sources en un profil unique et durable, exploitable par le marketing, les ventes et le service.Voir la définition complète → et vous obtiendrez quatre réponses : une base de données, un CRMCRMCustomer Relationship Management : logiciel et stratégie pour gérer et analyser les interactions clients tout au long de leur cycle de vie.Voir la définition complète → en mieux, ce que l'équipe data a déjà construit sur le warehouse, un tag manager ambitieux. Cette confusion coûte cher, parce qu'elle est en général tranchée par celui qui a quelque chose à vendre.

Le contexte qui a mis le CDP à l'agenda a bougé aussi. Google a passé des années à promettre la suppression des cookies tiers dans Chrome, a repoussé l'échéance à plusieurs reprises, a fait marche arrière en juillet 2024, puis en avril 2025 a confirmé que les cookies restent et que la fenêtre d'opt-out prévue est abandonnée. Le mur n'est pas tombé à la date annoncée. Cela change moins de choses qu'il n'y paraît. L'App Tracking Transparency d'Apple, en place depuis 2021, fait que la plupart des utilisateurs iOS refusent purement et simplement le tracking applicatif. Safari et Firefox bloquent les cookies tiers par défaut depuis des années. Le RGPDRGPDRèglement de l'UE encadrant la collecte, le stockage et l'usage des données personnelles, avec des amendes indexées sur le chiffre d'affaires mondial.Voir la définition complète →, les règles ePrivacy et une liste qui s'allonge de lois d'États américains ne cessent de restreindre ce que vous pouvez collecter et la façon dont vous devez le demander. Le reach en third-party est une part du web qui se réduit et sur laquelle on ne peut pas compter, quoi que fasse Chrome.

Les marques reviennent donc aux données qu'elles collectent elles-mêmes, et au système qui les héberge. Cette leçon définit ce système et le vocabulaire qui l'entoure : ce qu'est un CDP, ce que signifie la first-party datafirst-party dataDonnées collectées directement auprès de vos clients et prospects via vos propres canaux : votre source la plus fiable et la plus conforme en matière de privacy.Voir la définition complète →, ce que sont un profil et un golden record, et où s'arrarrL'Annual Recurring Revenue (ARR) est le revenu normalisé et prévisible qu'une entreprise par abonnement attend de ses contrats actifs sur une année.Voir la définition complète →ête le CDP et où commencent le CRM, le DMPDMPUne Data Management Platform collecte, organise et active des données d'audience (souvent anonymes) sous forme de segments utilisés pour le ciblage publicitaire et la personnalisation sur l'ensemble des canaux.Voir la définition complète → et le warehouse. Les règles de matching, le schémamaUtiliser un logiciel pour automatiser les tâches et campagnes marketing répétitives, afin de personnaliser à grande échelle sur des canaux comme l'email, le web et le social.Voir la définition complète → et le design du consentement relèvent de la leçon méthodologie ; la question de savoir qui possède le customer record d'un marché à l'autre vient après.

Qu'est-ce qu'un CDP et en quoi est-il différent

Une customer data platform est un logiciel qui collecte les données client de toutes les sources que votre entreprise touche, les résout en profils persistants de personnes individuelles, et met ces profils à disposition d'autres systèmes, quasiment en temps réel.

Trois propriétés font tout le travail dans cette phrase :

• Persistant. Le profil survit à la session, à l'appareil et à la campagne. C'est un enregistrement stocké qui s'accumule, pas un rapport que vous reconstruisez à chaque besoin.
• Piloté par le marketing. Les segmentssegmentsDécouper un marché en groupes distincts de clients partageant des besoins, des caractéristiques ou des comportements similaires, afin de traiter chaque groupe avec une approche dédiée.Voir la définition complète →, traits et audiences peuvent être construits par l'équipe marketing sans release d'ingénierie à chaque modification. C'est la propriété que les vendeurs survendent et que les acheteurs obtiennent le plus rarement.
• Bidirectionnel. Un CDP prend des données en entrée et les renvoie en sortie. Des données qui arrivent et restent là, c'est une base de données.

Face aux outils que vous possédez probablement déjà :

• Un CRM (Salesforce, HubSpot) gère les relations connues et le travail effectué dessus : contacts, deals, tickets, appels. Il enregistre ce que vos équipes ont fait avec un client. Il gère mal ou pas du tout le comportement web anonyme, les flux d'événements à fort volume et le stitching cross-device.
• Un DMP (data management platform) a été conçu pour des segments d'audience anonymes, majoritairement third-party, utilisés pour acheter du média programmatique. Il travaille avec des cookie IDs et des device IDs plutôt qu'avec des individus nommés, et ses données se dégradent en quelques semaines. Oracle a fermé son activité publicitaire, qui incluait les actifs du DMP BlueKai, en 2024. Cela vous dit comment le modèle a vieilli.
• Un data warehouse (BigQuery, Redshift et consorts) stocke de gros volumes d'historique et répond bien aux questions analytiques. Il est fait pour la requête, pas pour faire entrer une audience dans Meta avant 9h.
• Un tag manager ou une plateforme de consentement collecte et gouverne des signaux. Ni l'un ni l'autre ne construit un profil.

Un CDP recoupe tout cela et n'en remplace proprement aucun. Segment (propriété de Twilio, et vendeur de CDP) a rendu la catégorie mainstream en traitant la collecte d'événements comme une infrastructure. Adobe Real-Time CDP et Salesforce Data Cloud vendent la même promesse à des entreprises déjà installées dans leurs suites, ce qui est souvent la vraie raison pour laquelle l'un ou l'autre est acheté.

Un pattern à connaître avant d'aller sur le marché : le CDP composable, ou warehouse-native. Plutôt que de copier vos données dans un système vendeur séparé, des outils comme Hightouch et Census se posent au-dessus du warehouse que vous opérez déjà et activent les données là où elles vivent. Si votre entreprise a passé deux ans et une ligne budgétaire sérieuse à construire ce warehouse, demandez-vous pourquoi vous paieriez maintenant pour le dupliquer.

Sous-concepts clés que tout CMO doit maîtriser

Sous-concept 1 : first-party, second-party et third-party data

La first-party data, c'est ce que vous collectez auprès de vos propres clients et prospects, via vos propres canaux, avec leur consentement : comportement site et app, historique d'achat, engagement email, activité de fidélité, conversations de service, réponses aux enquêtes. Elle est exacte parce qu'elle vient d'interactions réelles avec vous, et elle est défendable parce que vous pouvez montrer comment elle a été collectée.

« Vous la possédez » est un raccourci paresseux. Vous la détenez sous permission, pour des finalités déclarées, et la personne peut retirer cette permission. Cette distinction détermine ce que vous avez le droit de construire dessus.

La second-party data est la first-party data de quelqu'un d'autre partagée avec vous délibérément : un distributeur qui donne à un fournisseur les données d'achat de ses propres clients, une compagnie aérienne et un groupe hôtelier qui rapprochent leurs membres pour du co-marketing. Contractuelle, sourcée, en général payante.

La third-party data est une donnée d'audience agrégée achetée à des brokers comme Acxiom ou Experian. Large, bon marché, et de plus en plus difficile à prouver exacte ou légalement sourcée.

Sous-concept 2 : le profil client unifié

Le profil est l'unité de travail d'un CDP. Un enregistrement par personne, contenant des identifiants (email, téléphone, numéro de fidélité, device et cookie IDs), des attributs (ville, statut, dépense à vie), des événements (vu, ajouté, acheté, retourné, réclamé) et des états de consentement par canal et par finalité.

Deux choses le rendent utile. Il porte le comportement anonyme et l'historique nominatif dans le même enregistrement, de sorte que la navigation effectuée trois semaines avant l'inscription rejoint l'historique de la personne dès qu'elle se connecte. Et il se met à jour à mesure que les signaux arrivent, plutôt qu'en batch nocturne, ce qui permet à une liste de suppression d'être juste aujourd'hui plutôt que juste mardi dernier.

L'identity resolution est le processus qui produit les profils : décider que l'email ouvert lundi, la session mobile de mardi et l'achat en magasin de samedi appartiennent à une seule personne. La façon dont vous écrivez ces règles, et le niveau de confiance que vous exigez de chaque match, c'est la leçon méthodologie. Ce qui compte ici, c'est que le profil est le résultat de règles que quelqu'un a choisies, pas un fait que le logiciel a découvert.

Sous-concept 3 : le golden record

Les profils contiennent des contradictions. Deux orthographes d'un nom de famille, trois adresses, un ancien email professionnel et un personnel, un numéro de téléphone qui appartenait au titulaire précédent du compte.

Le golden record est la version réconciliée : une valeur privilégiée par champ, choisie parmi les entrées contradictoires, plus un état de consentement sur lequel vous pouvez agir. Le profil, c'est tout ce que vous savez, désordre compris. Le golden record est la réponse que vous utilisez quand les systèmes divergent, et tous les outils en aval en héritent.

Ce qui veut dire que quelqu'un doit décider, champ par champ, quelle source l'emporte : l'adresse du checkout ou celle du programme de fidélité, l'email de la caisse ou celui de l'app, la valeur la plus récente ou la plus vérifiée. Les vendeurs appellent cela des règles de survivorship ou de précédence. Ce sont des décisions éditoriales à conséquences commerciales, et elles vous appartiennent plutôt qu'à un réglage par défaut d'un vendeur.

Sous-concept 4 : l'activation des données

L'activation consiste à envoyer des profils, ou des tranches de profils, vers les systèmes qui dépensent de l'argent et parlent aux clients. Exclure les acheteurs de la semaine dernière des campagnes d'acquisition. Déclencher un rappel 72 heures après un panier abandonné. Pousser votre décile supérieur de dépenseurs dans une custom audience Meta. Donner à un conseiller de service les trois dernières commandes avant qu'il ne décroche.

Sans CDP au milieu, chacune de ces actions est un export manuel, un ticket et une attente. Le chiffre à surveiller n'est pas combien de profils vous détenez, c'est combien d'entre eux un canal a réellement utilisés le mois dernier.

Cas réels et résultats

Cas 1 : tesco clubcard

Tesco a lancé Clubcard en 1995, avec les analystes qui allaient devenir dunnhumby. Il n'y avait pas de catégorie CDP à l'époque : la mécanique, c'était une carte plastique, un ticket de caisse et un mainframe. Ce qu'elle a prouvé est le point de cette leçon. Un enregistrement persistant par foyer, construit entièrement à partir de données que le distributeur générait déjà, change ce qu'un distributeur sait. Le président de Tesco de l'époque, Lord MacLaurin, aurait dit aux présentateurs qu'ils en savaient plus sur ses clients après trois mois que lui n'en avait appris en trente ans.

Trente ans plus tard, Clubcard couvre environ 20 millions de foyers britanniques, et le même enregistrement fait plusieurs métiers : prix réservés aux membres en rayon, coupons personnalisés, décisions de gamme et d'assortiment, et une activité de retail media opérée avec dunnhumby qui vend aux fournisseurs du ciblage construit sur ces données. Notez ce que Tesco paie pour cela. Le prix membre est une remise permanente, financée par le distributeur. La first-party data s'achète avec quelque chose, en général du prix, de la commodité ou du statut.

Cas 2 : sephora

Le programme Beauty Insider de Sephora compte plus de 30 millions de membres en Amérique du Nord, et l'entreprise a déclaré que les membres du programme de fidélité représentent environ 80 % des transactions. Le mécanisme, c'est le profil : achats rattachés à un identifiant membre en caisse, comportement app, navigation, historique d'échantillons et de services, le tout dans un enregistrement unique qui alimente les recommandations en email, dans l'app et sur le site.

Le plus intéressant, c'est l'endroit où la collecte a lieu. Un shade match enregistré à un comptoir Sephora, ou une réservation de cours, devient un attribut de profil qui change le message suivant. Le magasin fait partie de la couche de collecte, pas seulement de la couche de vente. Quel vendeur se trouve dessous compte moins que la discipline : un identifiant présenté à chaque point de contact, et une raison pour le client de le présenter.

Actions pour le CMO

• Écrivez les définitions pour votre propre entreprise, sur une page : ce qui compte comme un profil, quels identifiants vous capturez réellement à chaque point de contact, et quelles sont vos règles de golden record aujourd'hui. Il y en a déjà, même si personne ne les a écrites. Si personne ne peut produire cette page, vous avez votre premier constat.
• Déterminez si vous avez une couche CDP ou un CRM avec un constructeur de segments. Le test : un marketeur peut-il construire une audience à partir de comportement anonyme plus connu et l'envoyer vers deux canaux cette semaine, sans ticket ? Puis réservez des démos avec un CDP packagé (Segment, Adobe Real-Time CDP) et, si vous opérez déjà un warehouse, une option composable. Demandez à chacun comment il facture : par profil, par événement, par destination.
• Choisissez deux cas d'usage d'activation pour les 90 premiers jours, tous deux peu coûteux et mesurables : exclure les acheteurs récents des campagnes d'acquisition, et un déclencheur client inactif. Ils vous diront si la plomberie fonctionne avant que vous ne vous engagiez sur quoi que ce soit d'ambitieux.

Erreurs courantes qui tuent les résultats

ERREUR 1 : ACHETER UN CDP POUR CRÉER DES DONNÉES QUE VOUS N'AVEZ JAMAIS COLLECTÉES

Un CDP unifie ce que vous lui donnez. Il n'invente aucun identifiant. Si le checkout ne capture pas un email que vous pouvez matcher, si le personnel en magasin ne demande jamais le numéro de fidélité, si l'app et le site nomment le même événement de deux façons différentes, la plateforme unifiera fidèlement rien du tout et vous accuserez le logiciel. La collecte et le nommage viennent d'abord ; la licence ne répare ni l'un ni l'autre.

Erreur 2 : traiter la first-party data comme une propriété

Des données détenues sous permission ne sont pas des données que vous possédez. Les finalités, les durées de conservation et le retrait vous engagent, et les amendes sont réelles : la Data Protection Commission irlandaise a infligé à Meta une amende de 1,2 milliard d'euros en 2023 pour des transferts de données d'utilisateurs européens. Faites fonctionner la capture et le stockage du consentement avant de passer la collecte à l'échelle, et stockez l'état de consentement sur le profil lui-même, pas dans un outil séparé que personne n'interroge. Les plateformes de consentement (OneTrust, Cookiebot) gèrent la capture ; le profil doit porter le résultat.

Erreur 3 : confondre volume et qualité de données

Un CDP plein de doublons, d'adresses mortes et d'appareils mal rapprochés personnalise moins bien qu'un ensemble plus petit et propre, parce qu'il agit sur des réponses fausses assumées. L'avantage de Sephora vient de 30 millions d'enregistrements exacts, consentis et à jour, pas du compteur. L'hygiène des données est une discipline opérationnelle avec un propriétaire et une ligne budgétaire, pas une tâche de migration que l'on termine.

À retenir

• Un CDP collecte les données de toutes les sources, les résout en profils individuels persistants, et renvoie ces profils vers d'autres systèmes. Persistant, piloté par le marketing, bidirectionnel : si un outil échoue sur l'un des trois, c'est autre chose.
• Le CRM détient les relations et le travail effectué dessus, le DMP détient des segments d'audience anonymes pour le média, le warehouse détient l'historique pour l'analyse. Le CDP se connecte aux trois et ne se substitue à aucun.
• La first-party data est collectée via vos propres canaux avec consentement. Vous la détenez sous permission plutôt que vous ne la possédez, et vous l'achetez avec du prix, de la commodité ou du statut. La remise Clubcard est la version honnête de ce coût.
• Le profil, c'est tout ce que vous savez d'une personne, contradictions comprises. Le golden record est la version réconciliée sur laquelle vous agissez, et choisir quelle source l'emporte pour chaque champ est une décision que vous prenez, pas un défaut que vous acceptez.
• Google maintenant les cookies tiers dans Chrome a changé l'échéance, pas la direction. Safari et Firefox bloquent toujours, l'ATT supprime toujours du signal mobile, la réglementation continue de se resserrer.