Processus consistant à remplacer un identifiant sensible par un substitut non sensible, appelé « jeton », afin de permettre la mise en correspondance et le ciblage tout en protégeant la vie privée des utilisateurs.