Intégrez une vidéo privée sur votre site — sans publicité, sans lecteur d’emprunt

Intégrer une vidéo privée, c’est afficher une vidéo dans votre propre page de sorte qu’elle n’ait aucune vie publique ailleurs : pas de page sur une autre plateforme, pas de place dans la recherche ou les recommandations, pas de lecteur qui fonctionne sur n’importe quel site où le code est copié.

Cela paraît évident, mais en pratique on confond souvent « privé » et « caché ». Une vidéo YouTube non répertoriée est cachée de la recherche, mais le lien s’ouvre pour quiconque l’a, et le code d’intégration fonctionne partout (plus de détails dans notre guide comment partager une vidéo privée sur YouTube (en anglais)). Caché n’est pas privé.

Une intégration privée a trois traits. D’abord, le lecteur ne se lance que sur vos domaines. Ensuite, il n’y a pas de plateforme tierce autour de la vidéo — pas de publicité, pas de « à suivre », pas de logo qui emmène hors de votre site. Enfin, la vidéo n’a pas de page publique que l’on peut atteindre sans passer par votre site.

Retour à Tucson. Les visites de l’agence étaient « non répertoriées » — et pourtant faciles à trouver : leur code était intégré sur les pages d’agrégateurs d’annonces, et une visite est même apparue sur le site d’un concurrent, à côté de la publicité de ce concurrent. Quand l’agence a commencé à intégrer ses vidéos privées via VodSpot, sa coordinatrice marketing a ajouté le site principal, plus un joker *. pour les pages personnelles des agents, à la liste des domaines autorisés. Le code copié sur le site de quelqu’un d’autre affiche désormais un cadre vide, et dans les analyses détaillées (à partir de Pro), la ligne « Intégré sur » montre sur quels sites le lecteur a réellement été lu.

Votre vidéo devrait se lire là où vous la placez. Et nulle part ailleurs.

YouTube est un excellent moyen gratuit de se constituer un public. Mais son lecteur sur votre site travaille pour YouTube, pas pour vous — et la documentation de Google elle-même le montre clairement.

Impossible de désactiver les vidéos suggérées à la fin. Depuis le 25 septembre 2018, rel=0 ne les supprime plus ; selon la référence de l’API YouTube IFrame Player, « related videos will come from the same channel as the video that was just played ». Et modestbranding, qui masquait autrefois le logo, « is deprecated and has no effect » depuis le 15 août 2023 : c’est désormais le lecteur qui décide de la place de la marque.

Il y a aussi un coût en vitesse. Dans son Web Almanac 2022, HTTP Archive a constaté que sur téléphone, les scripts de YouTube bloquent le thread principal du navigateur sur 90 % des sites qui l’intègrent, avec un temps de blocage médian de plus de 1,7 seconde. Le thread principal, c’est ce qui répond aux appuis et au défilement. Tant qu’il est occupé par le lecteur de quelqu’un d’autre, votre page ne répond pas.

À Tucson, cela s’est passé ainsi. Le développeur web de l’agence a ajouté rel=0, et la fin de chaque visite s’est mise à afficher les annonces de l’agence elle-même au lieu de celles des autres — y compris des maisons vendues depuis longtemps. Le logo YouTube est resté dans le coin, et la page d’annonce chargeait toujours lentement sur téléphone.

L’hébergement de vidéos intégrées de VodSpot fonctionne autrement. Le lecteur n’a ni régie publicitaire ni flux de recommandations : après la visite vient votre propre écran avec un bouton (à partir de Pro), ou une relecture. Le code d’intégration inclut déjà loading="lazy" : le navigateur ne charge donc le lecteur que lorsque le visiteur fait défiler la page jusqu’à lui. L’option lightbox ne charge pas du tout le lecteur avant un clic : la page ne reçoit qu’une image d’aperçu avec un bouton ▶ aux couleurs de votre marque et un petit script, et le lecteur s’ouvre par-dessus la page au clic. Nous ne citons pas de chiffres sur le « poids » du lecteur — lancez Lighthouse sur votre page avant et après.

YouTube vous amène des spectateurs. Votre propre lecteur ne les lui rend pas.

C’est l’une des questions les plus fréquentes sur WordPress : comment intégrer une vidéo privée sans que personne ne récupère le lien du fichier. La réponse courte : vous ne pouvez pas masquer l’URL, mais vous pouvez la rendre inutile partout ailleurs.

Si un fichier MP4 se trouve sur la page, quiconque ouvre les outils de développement voit son URL. Nous avons passé en revue les astuces de script pour la masquer dans notre guide comment intégrer une vidéo privée sur un site (en anglais) : elles gênent un développeur, mais ne sont pas une mesure de sécurité.

Quand vous intégrez une vidéo privée via VodSpot, le code de la page ne contient aucune URL de fichier. Il ne contient que l’URL du lecteur, et cette URL :

• ne se lit nulle part ailleurs que sur vos domaines — ni sur le site de quelqu’un d’autre, ni ouverte dans un onglet séparé ;
• ne mène pas à l’original — le stockage n’a pas d’URL publique, et le flux est servi via des liens signés valables 3 à 4 heures ; le lecteur en récupère un nouveau tout seul, sans recharger la page ;
• peut être sur votre domaine — à partir de Pro, le code d’intégration est construit sur votre adresse, par exemple video.yourbrokerage.com, pas sur la nôtre ;
• change en un clic — Régénérer le lien donne à la vidéo une nouvelle URL, et tous les anciens codes cessent de fonctionner.

Voici la limite honnête : toute personne qui regarde légitimement la vidéo peut filmer son écran, et aucun hébergeur ne peut l’en empêcher. VodSpot n’a pas de DRM. Pour un travail où une fuite coûte cher, il existe des pages de livraison avec connexion du spectateur par email et un filigrane affichant l’email du spectateur (Studio).

Tout le monde peut voir l’URL. Ce qui compte, c’est qu’elle ne fonctionne que sur votre site.

Un lecteur intégré n’est pas une image. C’est le code de quelqu’un d’autre qui s’exécute sur votre page, et il peut renvoyer des données à son propriétaire. Et selon la Cour de justice de l’Union européenne, cela vous concerne en partie.

En 2019, la Cour a examiné l’affaire Fashion ID, un détaillant allemand de vêtements en ligne qui avait intégré le bouton « J’aime » de Facebook. Le bouton envoyait des données des visiteurs à Facebook même si le visiteur n’avait jamais cliqué dessus et n’avait pas de compte Facebook. La Cour a jugé qu’un site qui intègre un tel module est responsable conjoint de la collecte et de la transmission de ces données — il doit donc informer les visiteurs et, le cas échéant, obtenir leur consentement.

D’où les bannières qui cachent YouTube jusqu’à ce que le visiteur consente. Et le consentement est rare. La même année, Christine Utz et ses collègues de l’université de la Ruhr à Bochum et de l’université du Michigan ont testé des bannières de consentement sur un site allemand avec 82 890 visiteurs (travaux présentés à ACM CCS) : quand les services tiers étaient désactivés par défaut, moins de 0,1 % des visiteurs choisissaient de tous les autoriser. L’agence de Tucson l’a constaté sur ses propres pages : certains visiteurs voyaient un rectangle gris indiquant « Acceptez les cookies pour regarder » au lieu d’une visite.

Le mode de confidentialité renforcée de YouTube (youtube-nocookie.com) atténue le problème sans le résoudre. La page d’aide de YouTube promet que les vues « will not be used to personalize the YouTube browsing experience », et prévient que si un spectateur clique hors du lecteur, le site sur lequel il arrive « may track the viewer’s behavior ». Ce qu’elle ne promet pas, c’est que ce mode ne dépose aucun cookie.

Le lecteur VodSpot n’a ni régie publicitaire ni traceurs tiers, et la seule chose qu’il envoie, ce sont des statistiques de visionnage de base, à nous. Nous ne stockons pas les adresses IP des spectateurs. Un identifiant anonyme du spectateur et l’endroit où il s’est arrêté restent dans son propre navigateur, pour que nous puissions compter les vues et reprendre la lecture là où il l’a laissée. Votre politique de confidentialité doit tout de même mentionner le lecteur. Mais quand vous intégrez une vidéo privée via VodSpot, il y a beaucoup moins à décrire.

Un bon lecteur ne donne pas de travail supplémentaire à votre bannière de cookies.

Une intégration ne se teste pas vraiment sur votre ordinateur. Elle se teste sur le spectateur qui a du mal à l’utiliser. Chaque année, WebAIM vérifie les pages d’accueil du premier million de sites web. Son rapport 2026 a relevé des erreurs d’accessibilité sur 95,9 % des pages, 56,1 par page en moyenne, et les pages avec des vidéos YouTube intégrées comptaient 9,4 erreurs de plus que la moyenne. WebAIM n’accuse pas le lecteur lui-même, mais la leçon est claire : une vidéo intégrée fait partie de votre page, et ses problèmes sont aussi les vôtres. Nous expliquons comment rendre une vidéo accessible dans notre guide sous-titres et accessibilité (en anglais).

Les questions à poser à tout service d’hébergement de vidéos intégrées :

• Puis-je bloquer le lecteur sur d’autres sites ? Et est-ce inclus dans mon forfait ? VodSpot autorise jusqu’à 25 domaines sur tous les forfaits, essai compris. Le réglage « Specific domains » de Vimeo est « Available for all plans except Free and Basic », avec jusqu’à 50 domaines par vidéo, mais « Wildcard characters are not supported ». La restriction de Wistia s’applique à tout le compte, et seul l’Account Owner peut l’activer.
• Que verra le spectateur après la dernière image ? Les vidéos des autres, ou votre écran et votre bouton ?
• Y a-t-il des sous-titres en plusieurs langues, et des chapitres ? VodSpot permet jusqu’à 20 pistes par vidéo, en SRT ou WebVTT, et jusqu’à 100 chapitres.
• Puis-je intégrer plusieurs vidéos à la fois ? À partir de Pro, une page de livraison en lien ouvert s’intègre comme playlist — par exemple la visite, les images de drone et une promenade dans le quartier pour une même maison. Dépubliez la page ou laissez passer sa date d’expiration, et la playlist cesse de se lire sur votre site.
• À qui appartient l’adresse dans le code d’intégration ? À partir de Pro, c’est votre domaine.
• Puis-je voir où le lecteur est lu ? Les analyses détaillées (à partir de Pro) montrent les sites qui l’intègrent, les vues et les visionnages complets. Plus de détails sur la page analyses vidéo.
• Qu’envoie le lecteur à des tiers ? Régies publicitaires, traceurs, IP des spectateurs ?
• Combien coûte la bande passante ? Les forfaits VodSpot sont tarifés au stockage : une visite populaire ne fait pas grimper la facture à cause de ses spectateurs.

À Tucson, les réponses ont mené à Pro : 59 $ par mois, trois places pour l’équipe, 500 Go de stockage, leur propre domaine dans le code, un bouton « Réserver une visite » sur chaque visite et des playlists pour les maisons avec plusieurs vidéos. Les prix de tous les forfaits sont sur la page des tarifs. Si vous construisez tout un site vidéo autour de vidéos comme celles-ci, commencez par notre guide comment créer votre propre site vidéo (en anglais).

Le meilleur lecteur, c’est celui auquel votre spectateur ne pense jamais. Il regarde, tout simplement.