Définition :
Les cookies fonctionnent dans le cadre du protocole de transfert hypertexte (HTTP), qui est un protocole de communication entre le client (l’internaute) et le serveur (le site web). Les cookies sont insérés sous forme de code dans chaque requête qu’envoie le serveur d’un site. Les cookies sont enregistrés par le navigateur dans un seul fichier.
A quoi servent les cookies?
Les cookies ont de multiples usages : ils peuvent servir à mémoriser votre identifiant client auprès d'un site marchand, le contenu courant de votre panier d'achat, la langue d'affichage de la page web, un identifiant permettant de tracer votre navigation à des fins statistiques ou publicitaires, etc.
Les differents types de cookies
Les cookies peuvent être classés dans l’une ou l’autre des catégories suivantes en fonction de leur durée et de leur origine :
- Cookies de session : Comme leur nom l’indique, les cookies de session sont temporaires et expirent dès que vous quittez le site. Ce type de cookie est surtout utilisé par les boutiques en ligne qui gardent en mémoire les articles que vous avez placés dans le panier pendant une même session d’achat.
- Cookies permanents : Contrairement aux cookies de session, les cookies permanents peuvent rester sur votre disque pendant un certain temps après que la session ait pris fin. Bien que la loi exige que ces cookies soient supprimés après un certain temps, certains cookies peuvent rester sur votre disque pour toujours. Ces cookies peuvent retenir des données telles que vos informations de connexion, vos coordonnées et vos numéros de compte pour ne pas que vous ayez à les ré-entrer à chaque fois que vous utilisez un site.
- Cookies internes : Ces cookies sont créés par le site auquel vous avez accédé. Ils servent généralement à permettre au site de se souvenir de vos données et de vos préférences.
- Cookies tiers : Les cookies tiers sont créés par un site autre que celui auquel vous avez accédé. Par exemple, le site de TF1 pourrait avoir un bouton « J’aime » de Facebook sur ses pages. Ce bouton « J’aime » activerait un cookie pouvant être lu par Facebook. Le but des cookies tiers est souvent de recueillir certaines informations destinées à se renseigner sur votre comportement et vos données démographiques à des fins de marketing ciblé, etc.
Questions juridiques
L'article 5(3) de la directive 2002/58/CE modifiée en 2009 pose le principe :
- D'un consentement préalable de l'utilisateur avant le stockage d'informations sur son terminal ou l'accès à des informations déjà stockées sur celui-ci ;
- Sauf si ces actions sont strictement nécessaires à la fourniture d'un service de communication en ligne expressément demandé par l'utilisateur ou ont pour finalité exclusive de permettre ou faciliter une communication par voie électronique.
L’article 82 de la loi Informatique et Libertés transpose ces dispositions en droit français.
La CNIL rappelle que le consentement prévu par ces dispositions renvoie à la définition et aux conditions prévues aux articles 4(11) et 7 du RGPD. Il doit donc être libre, spécifique, éclairé, univoque et l’utilisateur doit être en mesure de le retirer, à tout moment, avec la même simplicité qu’il l’a accordé.
Afin de rappeler et d’expliciter le droit applicable au dépôt et à la lecture de traceurs dans le terminal de l’utilisateur, la CNIL a adopté le 17 septembre 2020 des lignes directrices, complétées par recommandation visant notamment à proposer des exemples de modalités pratiques de recueil du consentement.
Pour aller plus loin:
Cookies et traceurs : comment mettre mon site web en conformité ?