Comment mesurer les installations d’app sans fingerprinting

La réponse courte

En attribution, le fingerprinting consiste à déterminer quel téléphone a installé votre app en comparant les signaux qu’il émet : son adresse IP, son modèle, sa version d’OS, l’heure du tap. Rien dans ces signaux ne désigne votre lien. On obtient une correspondance probable assortie d’un score, pas une correspondance prouvée.

On peut mesurer les installations sans y recourir. Toute installation qui arrive avec une preuve reste mesurable : un lien qui ouvre l’app, le referrer du store sur Android, la réponse de la régie publicitaire elle-même, les totaux de campagne d’Apple. Ce que vous perdez, c’est une supposition au cas par cas pour les installations iPhone parties du web. Dans la finance, la santé et les apps pour enfants, les équipes jugent en général que ce manque coûte moins cher que la supposition.

Une preuve, ou organique

Pourquoi le fingerprinting est exclu

La règle d’Apple est la plus nette. Ses recommandations aux développeurs indiquent qu’on ne peut pas tirer de données d’un appareil pour l’identifier, et sa documentation sur les API à motif obligatoire (required reason APIs) précise que le fingerprinting n’est pas autorisé, que l’utilisateur ait accepté le suivi ou non. Apple prévient aussi qu’une app peut être refusée sur l’App Store si elle intègre des SDK qui le pratiquent, services d’attribution compris.

Dans l’UE, les lignes directrices du Comité européen de la protection des données (CEPD) sur l’article 5(3) de la directive ePrivacy, adoptées dans leur version définitive en octobre 2024, considèrent que le suivi par adresse IP, tout comme un SDK qui fait envoyer des informations par l’appareil, relève de la règle qui impose le consentement, sauf si une exemption s’applique.

Les secteurs réglementés ajoutent leur propre couche. Aux États-Unis, la COPPA range les identifiants persistants, comme une adresse IP ou un identifiant d’appareil, parmi les informations personnelles. Le HHS, ministère américain de la Santé, publie toujours ses recommandations sur les technologies de suivi, même après qu’une décision de justice de 2024 en a annulé une partie. Elles indiquent que les données collectées via l’app mobile d’une entité réglementée, identifiants d’appareil et adresses IP compris, sont en général des informations de santé protégées.

Rien de tout cela ne dit ce que votre app doit faire ; c’est à votre conseil juridique de trancher. Cela explique en revanche pourquoi les équipes qui rendent des comptes à un régulateur, à des patients ou à des parents veulent une attribution qui n’a jamais à deviner.

Preuve ou supposition : où se situe chaque méthode

Trois chiffres tirés de la documentation des plateformes

jours pendant lesquels Google Play garde l’install referrer lisible par l’app

90

jours pendant lesquels Google Play garde l’install referrer lisible par l’app

heures de validité d’un token d’attribution Apple Ads

24

heures de validité d’un token d’attribution Apple Ads

premiers téléchargements avant qu’une campagne apparaisse dans App Store Connect

5

premiers téléchargements avant qu’une campagne apparaisse dans App Store Connect

Android : une preuve pour presque chaque installation venue de vos liens

Google Play fournit à chaque app son install referrer : les paramètres du lien qui a envoyé la personne vers le store, avec l’heure du clic et celle de l’installation. Selon Google, ces informations restent disponibles 90 jours et ne changent pas, sauf réinstallation de l’app ; l’app les lit donc une seule fois, à son premier lancement.

Si vos liens transmettent une campagne ou une référence de clic jusqu’au Play Store, ce premier lancement peut la relire et attribuer l’installation preuve à l’appui. Huawei AppGallery propose son propre referrer pour les installations passées par son store, et certaines régies font transiter leurs données de campagne par le même canal. Aucun signal de l’appareil n’est nécessaire.

iPhone : exact pour les ouvertures, en totaux pour les nouvelles installations

Sur iPhone, un Universal Link qui ouvre une app déjà installée lui remet le lien exact. Cela couvre le réengagement, le parrainage entre utilisateurs existants et toutes les campagnes qui visent des gens ayant déjà l’app.

Les nouvelles installations, c’est une autre histoire. L’App Store ne transmet rien d’un tap sur le web au premier lancement de l’app : sans fingerprinting, la plupart des installations iPhone parties d’un tap restent donc sans lien individuel. Les outils d’Apple comblent une partie du manque sans identifier personne.

Apple Ads : le framework AdServices remet à l’app un token, valable 24 heures, que votre serveur échange auprès d’Apple contre la campagne, le groupe d’annonces et le mot-clé à l’origine du téléchargement.

Liens de campagne App Store Connect : ajoutez votre jeton fournisseur et un jeton de campagne aux liens App Store, et Apple vous indique les impressions, les vues de la page produit et les téléchargements de chaque campagne. Ce sont des totaux. Une campagne apparaît 24 heures après son lancement, dès qu’au moins cinq personnes ont téléchargé l’app pour la première fois par son biais.

Autres réseaux publicitaires : AdAttributionKit, d’Apple, leur envoie des postbacks signés qui, selon Apple, ne contiennent aucune donnée propre à un utilisateur ou à un appareil. Les apps n’ont pas besoin de l’autorisation de suivi pour l’utiliser.

Ce que vous pouvez encore mesurer

Un plan de mesure qui ne devine jamais

À lire ensuite

• L’attribution vérifiée en une pageLe mode strict pour les apps de finance, de santé et pour les familles.
• Étiquettes de confidentialité du SDK AppyLes réponses pour App Store Connect et le formulaire Sécurité des données de Google Play, mode par mode.
• Comment fonctionne l’attributionInstallations vérifiées, attribution stricte et ce qu’Appy conserve.

Sources, consultées le 21 octobre 2026

• Apple · User privacy and data usedeveloper.apple.com/app-store/user-privacy-and-data-use
• Apple · Describing use of required reason APIdeveloper.apple.com/documentation/bundleresources/describing-use-of-required-reason-api
• Apple · AdServices attributionToken()developer.apple.com/documentation/adservices
• Apple · App Store Connect Help, manage campaignsdeveloper.apple.com/help/app-store-connect/view-app-analytics/manage-campaigns
• Apple · AdAttributionKitdeveloper.apple.com/documentation/adattributionkit
• Android Developers · Play Install Referrer librarydeveloper.android.com/google/play/installreferrer/library
• EDPB · Guidelines 2/2023 on the technical scope of Art. 5(3) ePrivacy Directiveedpb.europa.eu, version 2.0 adopted 7 October 2024
• eCFR · 16 CFR 312.2, COPPA definitionsecfr.gov/current/title-16/chapter-I/subchapter-C/part-312/section-312.2
• HHS · Use of online tracking technologies by HIPAA covered entitieshhs.gov/hipaa/for-professionals/privacy/guidance/hipaa-online-tracking

Questions fréquentes