Qu’est ce que les cookies et traceurs ?

A quoi servent les cookies ?

Les cookies sont des fichiers texte stockés sur votre appareil lors de l’utilisation d’internet. Ce ne sont pas des programmes informatiques et ne peuvent pas endommager votre ordinateur ou votre appareil mobile.

Les cookies ont des avantages et des inconvénients. Ils peuvent rendre votre expérience de navigation plus fluide et plus personnalisée, en stockant vos préférences et vos informations de connexion pour que vous n’ayez pas à les saisir à chaque fois que vous visitez un site Web, comme le choix d’une langue ou la mémorisation d’un panier d’achat.

Mais ils peuvent aussi être utilisés pour suivre vos activités en ligne à des fins publicitaires ou de suivi comportemental, ce qui peut poser des problèmes de confidentialité et de respect de la vie privée.

C’est pourquoi l’utilisation de ces cookies par un site internet est encadré par l’article 82 de la loi Informatique et Libertés qui transpose les dispositions de la directive européenne e-privacy en droit français.

Qu’est ce qu’un traceur dans le cadre du RGPD ?

Dans ce contexte législatif, la CNIL (Commission Nationale de l’Informatique et des Libertés), qui est le régulateur français des données personnelles, ne considère pas uniquement les cookies mais parle aussi de traceur, soit l’ensemble des dispositifs permettant de suivre un utilisateur et son comportement sur le web (dont font parti les cookies).

La CNIL désigne comme traceur les éléments suivants :

• les cookies HTTP,
• les cookies « flash »,
• le résultat du calcul d’une empreinte unique du terminal dans le cas du « fingerprinting » (calcul d’un identifiant unique du terminal basée sur des éléments de sa configuration à des fins de traçage),
• les pixels invisibles ou « web bugs »,
• tout autre identifiant généré par un logiciel ou un système d’exploitation (numéro de série, adresse MAC, identifiant unique de terminal (IDFV), ou tout ensemble de données qui servent à calculer une empreinte unique du terminal (par exemple via une méthode de « fingerprinting »).

De plus, la CNIL rappelle que ces traceurs ne s’appliquent pas uniquement à l’utilisation d’un site web, ils peuvent être déposés et lus lors de l’utilisation d’une application mobile ou d’un logiciel sur tout type de terminal (ordinateur, smartphone, console de jeux vidéo connectée à internet, smart TV, …).

Les différentes catégories de traceurs

Toujours selon la CNIL, il existe deux types de traceurs :

1/ Les traceurs ayant pour finalité exclusive de faciliter une communication par voie électronique ou étant strictement nécessaire à la fourniture d’un service à la demande expresse de l’utilisateur.

Ces traceurs là ne sont pas soumis au consentement ni à l’information préalable des utilisateurs. il peut s’agir des traceurs permettant d’exprimer le consentement sur le dépôt des traceurs, les traceurs destinés à l’authentification et la sécurisation d’un service ou encore les traceurs permettant aux sites payants de limiter l’accès gratuit à un échantillon de contenu

2/ Les traceurs liés aux opérations relatives à la publicité personnalisée et les traceurs des réseaux sociaux, notamment générés par leurs boutons de partage

Ces traceurs requièrent le consentement explicite de l’utilisateur avent leur dépôt ou leur utilisation.

Par exemple, il faut d’abord obtenir le consentement de l’utilisateur avant d’afficher une vidéo YouTube sur son site internet.

Enfin on peut aussi classer les cookies en deux types : les cookies de session, qui sont temporaires et supprimés à la fin de la session de navigation, et les cookies persistants, qui restent sur l’appareil jusqu’à leur expiration ou leur suppression par l’utilisateur.

Il existe aussi une distinction entre les cookies internes, créés directement par le site que vous visitez, et les cookies tiers, qui sont utilisés par des sites tiers, la plupart du temps, pour le suivi et la publicité.

Implications pour les propriétaires de sites

Les propriétaires de sites doivent être transparents sur l’utilisation des cookies, en informant clairement les utilisateurs et en leur offrant des choix faciles et accessibles pour gérer leur consentement.