Liens courts dans les SMS : confiance, longueur et clics

Les liens courts dans les SMS sont difficiles à éviter. Un SMS offre peu de place, et une URL complète avec ses paramètres de suivi en occupe l'essentiel. Pourtant, les fraudeurs utilisent ces mêmes liens courts, et banques comme gouvernements appellent à la prudence face aux liens reçus par SMS. Ce guide explique comment placer dans une campagne SMS un lien court que les destinataires reconnaissent, que vous mesurez sans suivre personne et que vous fermez une fois la campagne terminée.

Précision d'abord : EUQR n'envoie pas de SMS. Vous envoyez le message via votre prestataire SMS ou votre CRM. EUQR fournit le lien sur qreu.eu, compte les clics et vous permet de modifier ou de fermer le lien plus tard.

Pourquoi un SMS a besoin d'un lien court

Un SMS contient 160 caractères avec l'alphabet standard GSM 7 bits. Dès qu'un caractère hors de cet alphabet apparaît, la limite tombe à 70, selon la documentation de Mapp sur les formats SMS. Les textes plus longs sont découpés en parties que le téléphone réassemble, et la plupart des prestataires facturent chaque partie.

Une page produit avec des paramètres UTM atteint vite 120 caractères. Dans un message, il ne reste alors plus de place pour l'expéditeur, l'offre et la mention de désinscription. Un lien court d'environ 25 caractères laisse de la place aux mots qui inspirent confiance.

La lisibilité compte aussi. Sur un téléphone, une longue URL s'étale sur trois lignes et ressemble à du bruit. Un lien court avec un mot clair se lit comme une partie de la phrase.

Pourquoi les liens courts dans les SMS ressemblent à du smishing

Le smishing est du phishing par SMS. ABN AMRO le décrit comme un faux message par SMS, WhatsApp ou une autre messagerie, dont le lien mène à un faux site. Sa page consacrée au smishing conseille d'être très prudent avant de cliquer sur un lien. La banque précise aussi qu'elle ne demandera jamais à ses clients de se connecter à son application ou à sa banque en ligne via un lien reçu par SMS.

Les gouvernements donnent le même conseil. Dans un communiqué du 2 février 2024, le gouvernement luxembourgeois a demandé aux citoyens de ne pas cliquer sur des liens inconnus ou suspects. Selon ce communiqué, ses administrations ne demandent pas de données personnelles par SMS ou par e-mail, et toute demande doit être vérifiée sur le site officiel de l'institution concernée.

Opérateurs et prestataires SMS répondent par des filtres. Bird, un prestataire SMS, explique dans un article sur les raccourcisseurs publics qu'un domaine court partagé hérite de la réputation de chaque expéditeur qui l'utilise. Une destination masquée envoyée par un inconnu se distingue mal du phishing. Le risque tient à la combinaison : expéditeur inconnu, domaine anonyme et slug de caractères aléatoires.

Rendre fiables les liens courts dans les SMS

La confiance dans un SMS naît de petits signaux cohérents. Aucun n'est une garantie, mais ensemble ils montrent votre message pour ce qu'il est.

• Nommez l'expéditeur dès les premiers mots. Utilisez le nom d'expéditeur autorisé par votre prestataire et répétez la marque dans le texte.
• Choisissez un slug lisible. Un lien qui se termine par /bulbes-automne indique sa destination. Un lien en /x7Kp2 n'indique rien.
• Renvoyez vers une page connue. La destination est votre propre site, à l'adresse que l'on taperait soi-même.
• Annoncez le canal. Dites à vos clients, sur le site ou en caisse, que les offres arrivent par SMS et sous quel nom d'expéditeur.
• Supprimez l'urgence. ABN AMRO cite la pression à agir "d'urgence" ou "vite" comme signal d'alerte. Une offre qui se termine dimanche peut le dire calmement.
• Ne demandez jamais d'identifiants ni de données de paiement derrière le lien. C'est exactement le schéma que copient les fraudeurs.

Notre guide des liens courts personnalisés détaille les conventions de slug.

Ce qu'un lien qreu.eu peut faire pour la confiance, et ce qu'il ne peut pas faire

Ici, EUQR doit être clair sur ses propres limites. Les liens du raccourcisseur de liens EUQR fonctionnent sur qreu.eu, un domaine court que partagent tous les clients EUQR. Un domaine à vous n'est disponible qu'avec l'offre marque blanche Enterprise.

Un domaine partagé porte la réputation de tous ceux qui l'utilisent, comme l'explique l'article de Bird. Un lien qreu.eu n'est donc plus reconnaissable qu'un raccourcisseur public quelconque que si votre SMS nomme l'expéditeur et que le slug est lisible. Un lien qreu.eu nu avec des caractères aléatoires, envoyé depuis un numéro inconnu, paraît aussi anonyme que n'importe quel autre lien court.

Ce que qreu.eu vous apporte : des données de liens et de clics hébergées à Amsterdam, aucun cookie de suivi sur la redirection, un slug que vous choisissez et une destination modifiable après l'envoi. Si la remise via un opérateur précis est essentielle, demandez à votre prestataire SMS comment il traite votre domaine de liens avant un gros envoi, et testez d'abord sur un petit groupe. Bird reconnaît lui-même qu'un domaine à soi ne garantit ni une bonne réputation ni la remise.

Pour une vue plus large sur l'hébergement et les données, consultez la page de notre raccourcisseur d'URL européen.

Ce que vous comptez, et ce que vous laissez de côté

Un lien court vous indique combien de fois il a été ouvert, quand, et depuis quel pays, quel type d'appareil et quelle langue. EUQR présente ces données en comptages agrégés par lien, sans cookies et sans stocker d'adresses IP brutes. Cela suffit pour comparer campagnes et envois.

L'étape tentante suivante est un lien unique par destinataire, pour voir exactement qui a cliqué. Évitez-la. Un lien personnel transforme un comptage de campagne en relevé de comportements individuels, et les règles de consentement au suivi s'appliquent alors. Notre article sur les lignes directrices du CEPD pour les liens de suivi explique le cadre. Ceci n'est pas un conseil juridique.

Mieux vaut un lien par campagne, ou un par envoi si vous envoyez deux fois la même offre. Donnez aux slugs des noms qui se trient bien, par exemple /bulbes-oct-1 et /bulbes-oct-2. La comparaison des deux comptages montre quel jour et quelle heure ont fonctionné, sans savoir qui est qui.

Exemple : une chaîne de jardineries écrit à ses membres fidélité

Prenons une chaîne de jardineries de douze magasins avec un programme de fidélité. Les membres ont accepté de recevoir des offres par SMS, et en octobre la chaîne veut mettre en avant les bulbes de printemps.

Le message dit : "GreenLeaf : bulbes de printemps 3 pour 2 dans tous les magasins jusqu'à dimanche. Infos : qreu.eu/greenleaf-bulbes. Stop SMS : répondez STOP". Il nomme l'expéditeur deux fois, le slug correspond à l'offre et le texte entier tient dans un message de 160 caractères.

L'équipe marketing l'envoie en deux vagues, le mardi soir et le samedi matin, chacune avec son propre lien. Les deux liens mènent à la page des bulbes sur le site de la chaîne, si bien que les destinataires arrivent sur une adresse qu'ils connaissent. Le lundi, l'équipe compare les clics des deux vagues et garde le meilleur créneau pour la campagne suivante.

Personne dans l'équipe ne sait quel membre a cliqué, et ce n'est pas nécessaire. La question portait sur la vague qui a fonctionné, et le comptage agrégé y répond.

Fermez le lien après la campagne

Un SMS reste des mois dans une boîte de réception. Si son lien pointe encore vers une offre terminée, les gens voient une page périmée. Pire encore : une ancienne campagne fournit aux fraudeurs un modèle pour un message convaincant du type "votre offre vous attend toujours".

Dans EUQR, vous pouvez fixer une date d'expiration, une limite de clics ou un mot de passe sur n'importe quel lien court, et changer la destination quand vous le souhaitez. Pour une campagne SMS, le choix pratique est une date d'expiration quelques jours après la fin de l'offre. L'autre option est une nouvelle destination, comme votre page d'offres générale au lieu de la promotion terminée. Vérifiez avant le lancement ce que le lien affiche après expiration, pour savoir ce que verra un lecteur tardif.

Quand ne pas envoyer de lien du tout

Certains messages se passent mieux de lien, court ou long :

• Demandes et rappels de paiement. Invitez vos clients à payer dans votre application ou sur le site qu'ils connaissent.
• Réinitialisations de mot de passe et invitations à se connecter, sauf si le client vient d'en faire la demande sur votre site.
• Changements de coordonnées bancaires ou d'adresse de livraison.
• Demandes de données personnelles, précisément ce que le gouvernement luxembourgeois dit que ses administrations ne demandent jamais par SMS.

Dans ces cas, dites au destinataire quoi faire et où aller, en le nommant : "ouvrez l'application GreenLeaf" ou "connectez-vous sur notre site". C'est le conseil que les banques donnent à leurs propres clients, et vos vrais messages se distinguent ainsi des faux. Pour le risque voisin des faux QR codes sur les affiches et les colis, lisez notre article sur le quishing.

Pour commencer

Les liens courts personnalisés sur qreu.eu sont inclus dans chaque offre payante d'EUQR, de Starter à 0,99 € par mois avec 50 liens courts à Pro à 9 € par mois avec 250 liens et import en masse par CSV. Toutes les offres et leurs limites figurent sur la page des tarifs.