Tous les sites Internet consultés nécessitent l'acceptation, le refus ou le paramétrage des cookies avant d'accéder à leur contenu. Qu'est-ce qu'un cookie ? C'est toujours mieux de savoir ce que c'est avant de donner son consentement, non ? Notre article couvre le sujet et vous informe pour devenir un expert des cookies Internet.
Quelle est la simple définition d'un cookie sur Internet?
Bien que "cookie" peut se traduire par « biscuit » en français, un internet cookie n'est pas une friandise aux pépites de chocolat. (Même si nous aimons ce jeu de mots).
UN cookie est un minuscule fichier texte, d'environ 4 Ko, dont le contenu représente une séquence de caractères alphanumériques. Par exemple, AGT129 ! ?…
Ils permettent d'activer certaines fonctionnalités du site web (bouton de partage des médias sociaux, module de chat en ligne, suivi du parcours des visiteurs sur le site...).
Plus officiellement, la Commission nationale de l'informatique et des libertés ( CNIL ) définit un cookie comme "un petit fichier informatique, un traceur, déposé et lu par exemple lors de la consultation d'un site internet, de la lecture d'un email, de l'installation ou de l'utilisation d'un logiciel ou d'une application mobile, quel que soit le type de terminal utilisé (ordinateur, smartphone, e-mail -lecteur de livres, console de jeux vidéo connectée à Internet, etc.) ».
Le cookie contient des informations codées sur le visiteur générées par le serveur du site Internet consulté puis enregistrées par le navigateur Internet.
Le cookie fonctionne avec tous les navigateurs : Firefox, Chrome, Explorer, Safari et Mozilla… et sur tous les appareils, tablettes, ordinateurs et smartphones. Il est donc omniprésent sur internet.
Il existe des cookies pour tous les goûts, avec des finalités précises. Chaque occasion a sa particularité cookie :
Cookies fonctionnels : strictement nécessaires au bon fonctionnement du site ; ils sont dispensés de consentement. Sans eux, il est impossible d'afficher correctement les fonctionnalités du site.
- Cookies publicitaires ou marketing : on peut distinguer les cookies « tiers » et « propriétaires ».
- Les cookies tiers proviennent de domaines autres que ceux que l'utilisateur visite, tandis que les cookies propriétaires proviennent directement du site. Dans tous les cas, ils sont utilisés pour tracer les visiteurs à des fins marketing (étude du comportement en ligne, lancement de chat, panier inachevé, etc…).
- Cookies de statistiques et d'audience : à mi-chemin entre fonctionnel et marketing, ils servent à améliorer le site et l'expérience utilisateur . Mais comme ils ne sont pas strictement nécessaires au fonctionnement du site, ils restent soumis à consentement.
- Cookies de réseaux sociaux : Considérés comme des cookies tiers, et à des fins de marketing, nous les catégorisons dans les réseaux sociaux, compte tenu de leur importance dans le cookie paysage. Souvent appelés "Pixels", ils sont utilisés pour le reciblage publicitaire et l'affiliation. Certaines occasions nécessitent une autorisation.
Qu'il s'agisse de cookies « tiers » ou « propriétaires », rappelons que ceux qui visent à collecter des données personnelles pour suivre le comportement des visiteurs, mener des campagnes publicitaires , ou contenir des informations pour d'éventuelles opérations marketing, nécessitent un consentement ! Quant aux cookies fonctionnels qui assurent strictement le bon fonctionnement du site, ils peuvent être consommés sans faim et sont autorisés pour tous.
Remarque: même si le terme "cookie" est le plus utilisé, on peut parfois trouver son synonyme, le " jeton de connexion ". Pour la CNIL, le cookie est un type de traceur.
Bon à savoir : Google a annoncé la suppression des cookies tiers sur son navigateur Chrome. Initialement prévue en 2022, la date a été repoussée à mi-2024.
D'où viennent les cookies Internet ?
Les cookies informatiques ont été inventés en 1994 par les ingénieurs de Netscape, une société qui vend des serveurs Web. Pour l'un de leurs clients, ils ont créé un outil permettant de stocker des données de navigation sur un site Web. Les cookies sont nés.
Le 13 octobre 1994, le code a été introduit pour la première fois sur le site Web de Netscape pour identifier les utilisateurs qui avaient précédemment visité le site sans les informer de cette nouveauté. La pratique s'est ensuite répandue comme une traînée de poudre.
Ce n'est qu'en 1996 que la présence de cookies sur les pages du site a été révélée au grand public.
Quel est le rôle d'un cookie ?
Le cookie permet de stocker les données des utilisateurs pour une réutilisation ultérieure. Il représente une mine d'informations pour les entreprises exposées sur internet.
Ce stockage a plusieurs objectifs :
A court terme :
- Le cookie permet au serveur du site visité de se souvenir du passage de l'internaute et de ce qu'il a fait sur le site. Par exemple, s'ils mettent des produits dans un panier. Lesquels?
- Ou s'ils ont activé des filtres. Mais aussi de connaître une multitude d'informations à leur sujet : quelle page ils ont consultée, combien de temps ils sont restés dessus, s'ils ont cliqué sur des liens…
A plus long terme :
- Le cookie permet aux sites Web d'améliorer l'expérience utilisateur. C'est-à-dire pour améliorer la navigation du visiteur sur le site mais aussi sa satisfaction de l'avoir visité.
- Le cookie permet de mieux comprendre les habitudes de l'utilisateur en tant que consommateur, mais aussi ses préférences, et de mieux cibler la publicité qui lui est adressée. Le cookie est devenu un outil technologique incontournable pour toutes ces raisons. Mais aussi un élément nécessaire de la navigation sur Internet.
Pour en savoir plus sur l'utilité des cookies, n'hésitez pas à consulter notre article « A quoi servent les cookies ?
Comment fonctionnent les cookies ?
Le cookie est une information reçue d'un site internet visité par un internaute et stockée sur le navigateur de ce dernier. Mais concrètement, quel est son mode de fonctionnement ?
Les cookies fonctionnent dans le cadre du protocole de communication HTTP. Ce protocole établit des connexions rapides entre un ordinateur et un serveur. A chaque requête effectuée par l'utilisateur sur un navigateur, une réponse rapide lui est apportée sous la forme d'une page web affichée. Et voilà, un cookie est créé et stocké.
Un schéma exemplaire permet de mieux comprendre le fonctionnement des cookies qu'une longue explication possible.
Remarque : Un cookie a une durée de vie limitée, fixée par le concepteur du site Web. La CNIL recommande 13 mois. Il en va de même pour les informations collectées par les cookies. La CNIL recommande de les conserver au maximum 24 mois.
Bon à savoir : Un internet cookie est créé à partir d'une page visitée et devient disponible uniquement à partir de la page suivante. Cela permet au navigateur d'envoyer le cookie au serveur.
Les cookies peuvent-ils être gérés ?
Oui, un utilisateur peut gérer ses cookies et les informations collectées de différentes manières :
- Directement sur le navigateur. Les étapes dépendent du navigateur et sont décrites dans le menu d'aide du navigateur, expliquant comment modifier cookie préférences.
- Directement sur le site concerné : un bouton widget ou le module de gestioncookie permet d'accepter ou de refuser les cookies qui nécessitent un consentement, notamment ceux provenant de sociétés tierces.
La loi réglemente-t-elle les cookies ?
Après la révélation publique de l'existence des cookies en 1996 sur les pages web, un vent de panique a soufflé sur la gestion des données collectées et les risques pour la vie privée des utilisateurs (voir notre article "Les cookies portent-ils atteinte à la vie privée des utilisateurs ?)
Il a fallu attendre 2002 pour qu'une directive, la directive ePrivacy 2002/58/CE, réglemente les cookies et prenne des mesures de protection pour les utilisateurs du site :
- 2002 : obligation d'informer de l'existence de cookies.
- 2009 : obligation de consentir à l'existence de cookies (Directive 2002/58/CE modifiée en 2009, transposée à l'article 82 de la loi Informatique et Libertés).
- 2016 : clarification des conditions d'obtention du consentement. Il doit être libre, spécifique, éclairé et sans ambiguïté. L'utilisateur doit pouvoir le retirer à tout moment avec la même facilité que s'il l'avait donné (RGPDRèglement général sur la protection des données. s'applique depuis le 25 mai 2018).
- 2020 : la CNIL propose des exemples pratiques d'obtention du consentement (décisions n° 2020-091 et n° 2020-092 du 17 septembre 2020).
En pratique, les sites internet ont désormais des obligations vis-à-vis des utilisateurs en matière de cookies :
- Ils doivent afficher un bandeau visible informant de la finalité des cookies.
- Ils doivent obtenir le consentement pour créer et stocker des données.
- Ils doivent permettre la possibilité de cookie préférences.
- Ils doivent prévoir la possibilité de refuser les cookies.
Bon à savoir : Tous les cookies ne nécessitent pas le consentement de l'utilisateur . C'est notamment le cas de ceux nécessaires aux fonctionnalités expressément demandées par l'utilisateur ou aux établissements de communication, comme le choix de la langue ou la mémorisation des préférences.
Conclusion
En tant que marque présente sur internet ou utilisateur, les cookies ne vous ont pas échappé. Véritable mine d'or d'informations sur le site, les cookies collectent et stockent des données de navigation. Parfois, ils conditionnent même l'accès aux contenus en ligne. Lorsqu'un site Internet reçoit des visiteurs depuis la France, son propriétaire doit suivre les instructions de la CNIL concernant la création et l'utilisation de cookies internes et tiers.
