Lorsque vous naviguez sur le web, les sites utilisent des cookies pour collecter des informations sur votre activité en ligne. Ces traceurs sont susceptibles de poser des problèmes de confidentialité et de sécurité. En effet, ils peuvent être exploités pour récolter des informations sensibles sur les internautes.
Qu’est-ce qu’un cookie ?
Il s’agit d’un témoin de connexion. Il prend la forme d’un fichier stocké de manière automatique sur un appareil par le navigateur web. Il est associé à un domaine, c’est-à-dire la totalité des pages d’un même site internet. En règle générale, il se termine par une extension .com ou .fr. Lors de contacts ultérieurs avec ce même domaine, le cookie est directement renvoyé. Le but ? Éviter aux utilisateurs de se réenregistrer à chaque nouvelle connexion.
À l’origine, les traceurs ont été créés pour garantir la bonne tenue des sessions de navigation. Ils permettaient par exemple de conserver à disposition des internautes leur panier d’achats. Cette utilisation a rapidement évolué vers le traçage publicitaire, faisant du cookie une technologie largement exploitée par l’écosystème de la publicité numérique.
Les cookies ont aujourd’hui plusieurs utilités :
- Reconnaître les visiteurs, grâce à la mémorisation de l’identifiant client auprès du site marchand ;
- Réaliser des publicités ciblées ;
- Faire du pistage publicitaire ;
- Recueillir des données statistiques ;
- Collecter des données à caractère personnel dans le but de suivre le comportement des utilisateurs ;
- Analyser le trafic ;
- Mémoriser le contenu du panier d’achats.
Certains de ces usages sont nécessaires pour assurer la bonne marche des fonctionnalités demandées par les utilisateurs ou établir la communication. Par conséquent, ils sont exemptés de consentement. D’autres, n’entrant pas dans ces critères, requièrent le consentement express des internautes avant toute lecture ou écriture.
Quels sont les différents types de cookies ?
Cookies tiers
Pour rappel, les cookies internes ou propriétaires permettent de suivre les internautes seulement sur le site web qui les dépose. À l’inverse, avec les cookies tiers ou third-party cookies, il est possible de tracer le comportement des utilisateurs sur l’ensemble des sites les intégrant. Ils servent à :
- Suivre les internautes dans leur navigation de site en site ;
- Collecter ou déduire de leurs visites des renseignements sur eux comme leur âge, lieu de résidence ou encore leurs habitudes de consommation ;
- Procéder à la création et à l’enrichissement d’un profil, susceptible d’être détaillé et intrusif, de ces utilisateurs ;
- Leur proposer des publicités ayant une forte probabilité de les intéresser en vue de générer un achat.
Les cookies tiers sont créés par d’autres sites internet, puis déposés sur des noms de domaine différents de celui du site principal. Les tiers disposent ainsi d’une partie du contenu (annonces, images) présent sur la page web.
Cookies de session
Les cookies de session sont des traceurs temporaires. Stockés à l’intérieur de la mémoire du navigateur web, ils expirent à la fin de la session courante : une fois que les utilisateurs quittent ou se déconnectent du site web. Attention, certains navigateurs restaurent les sessions lors de leur redémarrage. Dans ce cas, les cookies de session peuvent durer indéfiniment.
Ce type de traceurs est majoritairement utilisé par les boutiques en ligne. Les cookies de session leur permettent de garder en mémoire des produits placés dans le panier durant une même session d’achats.
Cookies persistants
Les cookies persistants (ou permanents) sont conservés sur le disque dur de l’appareil pendant un certain temps. Ils restent actifs même lorsque la session est terminée. Ils contiennent des informations de connexion, numéros de compte, coordonnées, etc. Ils permettent aux utilisateurs de gagner du temps en leur évitant de réenregistrer leurs données à chaque nouvelle utilisation du site.
Le fonctionnement des cookies persistants repose sur la définition d’une date ou d’une période d’expiration. Déterminée en amont par l’annonceur, elle est renouvelée à chaque nouvelle ouverture de session. Une suppression manuelle de ce type de traceurs est possible, par exemple via les paramètres ou extensions du navigateur web.
Les supercookies
Les supercookies sont aussi appelés « cookies zombie ». Leur utilisation est basée sur des méthodes tierces comme le fingerprinting. Ils permettent de régénérer l’identifiant employé pour tracer les utilisateurs, même quand celui-ci est supprimé. Les supercookies peuvent être supprimés :
- Soit de manière volontaire par l’internaute ;
- Soit par les dispositifs de protection de la vie privée des navigateurs web.
Bon à savoir : comment fonctionne le fingerprinting ?
Aussi connu sous le nom de « prise d’empreinte », le fingerprinting est une technique probabiliste. Elle consiste à identifier les utilisateurs de manière unique, en utilisant les spécificités techniques de leur navigateur web. Les appareils utilisés par les internautes pour se connecter fournissent des renseignements au serveur, comme la taille de l’écran ou le système d’exploitation. S’ils sont suffisamment nombreux, ils peuvent être exploités pour distinguer les visiteurs entre eux et les suivre comme avec des cookies.
Contrairement aux traceurs, il est difficile de s’opposer à cette méthode, hormis en ayant recours à des techniques peu accessibles, par exemple une extension modifiant de manière aléatoire les paramètres transmis par le navigateur web.
Les lois et réglementations en matière de cookies
Le RGPD
Les utilisations en lien avec les cookies doivent être présentées aux utilisateurs au moment où ceux-ci font leur choix. Une première description peut être réduite à une présentation concise des objectifs poursuivis par les traceurs. Elle doit être suivie par une description plus précise.
Les internautes doivent approuver le dépôt de cookies par l’intermédiaire d’un acte positif clair, matérialisé par un bouton « J’accepte » dans une bannière de cookies. Tout silence des visiteurs doit être interprété comme un refus. Aucun cookie non essentiel au bon fonctionnement du site internet ne peut être déposé sans consentement.
Il est possible d’intégrer un bouton « Tout refuser » au même niveau et avec un format similaire au bouton « Tout accepter ». Vous pouvez aussi permettre aux utilisateurs de s’opposer aux traceurs en fermant le bandeau cookies.
La directive ePrivacy
Encore en projet, le règlement ePrivacy poursuit plusieurs objectifs :
- Garantir la protection des droits et libertés des citoyens dans le cadre des communications électroniques ;
- Protéger les droits des personnes morales ;
- Assurer la libre circulation des données au sein de l’Union européenne ;
- Compléter le RGPD ;
- Harmoniser les règles relatives à l’utilisation des cookies.
5 bonnes pratiques à respecter en matière de gestion de cookies
Établir une politique de confidentialité claire
Si vous récoltez des données personnelles, le RGPD vous oblige à édicter une politique de confidentialité. Elle décrit les mesures mises en place pour garantir la sécurité des données et rassure les utilisateurs sur le traitement de leurs informations personnelles.
Obtenir le consentement de l’utilisateur (pas de consentement forcé)
L’article 7 du RGPD interdit le « bundling », qui consiste à conditionner l’accès à un service à l’acceptation d’un traitement de données non nécessaire.
Disposer d’une bannière de cookies compréhensible
La bannière de cookies doit être visible, claire et compréhensible par tous les utilisateurs.
Respecter les droits des utilisateurs
Les internautes disposent de droits (accès, portabilité, notification, oubli…). Ils doivent pouvoir les exercer facilement auprès du responsable de traitement.
Redemander régulièrement le consentement
Selon la CNIL, les utilisateurs peuvent oublier leur consentement ou changer d’avis. Il est donc nécessaire de vérifier régulièrement leur choix.
L’importance de bien gérer ses cookies
Depuis 2017, différents navigateurs web limitent l’usage des cookies publicitaires. En 2024, Google sera le dernier à interdire les cookies tiers sur Chrome. Cela ne signifie pas la fin du tracking, mais l’essor de méthodes alternatives : fingerprinting, authentification unique, identifiants uniques ou ciblage par cohorte.
Pour une gestion optimale des cookies, il est essentiel de connaître les différentes catégories de traceurs et de se conformer aux réglementations en vigueur. La disparition des cookies tiers rend urgente la recherche d’alternatives fiables.
Actifs data, lookalike, retargeting… Dataventure propose de multiples solutions cookieless. Nous vous accompagnons de A à Z dans le développement de votre stratégie PRM et la collecte de profils opt-in. Contactez-nous pour en savoir plus.
