Un "cookie" est un fichier de taille limitée, un traceur qui est déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la consultation de sites Internet. Nous vous invitons à gérer vos préférences ci-après en paramétrant tout ou partie des cookies. Ces cookies sont nécessaires pour assurer le fonctionnement optimal du site et ne peuvent être paramétrés. Ces cookies servent à mesurer et analyser l’audience de notre site (volume de fréquentation, pages vues, temps moyen par visite, etc.) ; et ce afin d’en améliorer la performance. En acceptant ces cookies, vous contribuez à l’amélioration de notre site. Du fait d'applications tierces intégrées à notre site, certains cookies peuvent être émis par nos partenaires.
La prise en compte de votre préférence repose sur un cookie. Afin de vous opposer à l’utilisation de ces cookies, vous pouvez changer les réglages relatifs aux cookies via votre navigateur. La plupart des navigateurs sont paramétrés par défaut et acceptent l’installation de cookies. Vous avez la possibilité, si vous le souhaitez, de paramétrer votre navigateur afin qu’il rejette systématiquement tous les cookies ou afin qu’il accepte ou refuse, au cas par cas, les cookies préalablement à leur installation. Vous pouvez également régulièrement supprimer les cookies de votre terminal via votre navigateur.
Si vous utilisez le navigateur Explorer : cliquez sur le bouton Outils, puis Options Internet. Sous l’onglet général, Historique de navigation, cliquez sur Paramètres. Puis cliquez sur Afficher les fichiers et sélectionnez-le ou les Cookies que vous souhaitez désactiver. Si vous utilisez le navigateur Firefox : cliquez sur l’icône du Menu Firefox, puis sur le bouton Outils, puis Options ; dans la fenêtre qui s’affiche, choisissez Vie Privée et cliquez sur Supprimez Cookies Spécifiques. Si vous utilisez le navigateur Safari : cliquez sur le bouton Paramètres, puis Préférences. Dans la fenêtre qui s’affiche, choisissez Confidentialité/Sécurité, et cliquez sur Afficher les Cookies. Si vous utilisez le navigateur Chrome : cliquez sur l’icône du menu Google Chrome, puis Paramètres. Au bas de la page, cliquez sur Afficher les paramètres avancés. Dans la section Confidentialité, cliquez sur Paramètre de contenus.
Les sites Web que vous consultez créent des fichiers appelés "cookies". Ils enregistrent des informations sur votre visite pour simplifier votre expérience en ligne. Cookies propriétaires : créés par le site que vous consultez, qui est indiqué dans la barre d'adresse. Il s'agit d'un type de données de site sur l'appareil. Cookies tiers : créés par d'autres sites. Les sites que vous consultez peuvent intégrer du contenu provenant d'autres sites (images, annonces ou texte, par exemple).
Les cookies sont de petits fichiers stockés dans votre navigateur - on ne peut pas mettre beaucoup d’information dans un cookie, leur taille est limitée à 4 Ko - et ils ont notamment un nom, une valeur et une date d’expiration. Pour voir vos cookies, il faut accéder aux Outils de Développement de votre navigateur. Quel que soit le navigateur, les 2 méthodes suivantes devraient fonctionner : Cliquer droit sur la page sur laquelle vous êtes et sélectionner “Inspecter”, Ou utiliser les raccourcis suivants ->CMD + OPT + I (macOS)CTRL + SHIFT + I (Windows). Choisir ensuite dans le menu “Application” ou “Stockage” '(ça dépend du navigateur) > “Cookies” et sélectionner le site sur lequel vous vous trouvez.
Objectifs et typologie des cookies dans le cadre Android
Il existe par ailleurs 2 façons de créer des cookies : Lorsqu’un utilisateur visite un site, son navigateur envoie de nombreuses requêtes HTTP à différents serveurs pour pouvoir charger la page, qui lui renvoient une réponse HTTP. Dans sa réponse, un serveur peut inclure un en-tête Set-Cookie demandant au navigateur de créer / stocker un cookie. Exemple d’un en-tête : Set-Cookie: user_id=12345; Expires=Wed, 13 Mar 2025 12:00:00 GMT; Path=/; Secure; HttpOnly; SameSite=Lax. Un cookie peut aussi être créé dans votre navigateur à l’aide de JavaScript via l’API document.cookie. Le tag de Google Analytics 4 inséré via Google Tag Manager (GTM) ou directement dans le code HTML peut par exemple exécuter une commande JavaScript comme celle-ci : document.cookie = "_ga=GA1.2.987654321.1700000000; path=/; expires=Fri, 01 Jan 2027 12:00:00 UTC; Secure; SameSite=None".
Lorsqu’un cookie est créé, il doit inclure un certain nombre d’instructions sur la manière dont il peut être accédé : Les cookies peuvent avoir une date d’expiration, c’est-à-dire une date/heure à laquelle le cookie sera automatiquement supprimé par le navigateur. Si un cookie n’a pas de date d’expiration, c’est un cookie de session, et il sera supprimé à la fermeture du navigateur (sauf exception). Les cookies peuvent être définis comme Secure, qui indique s’ils peuvent être inclus ou non dans les requêtes HTTP non sécurisée (non-HTTPS). Les cookies peuvent être configurés avec l’attribut SameSite, qui peut restreindre davantage leur accès dans un contexte cross-site. Les cookies peuvent être définis avec l’attribut HttpOnly, ce qui signifie qu’ils ne sont accessibles que s’ils sont manipulés via serveur et non par JavaScript.
Il existe finalement 2 types de cookies : les cookies tiers et les cookies propriétaires (first-party et third-party). Un cookie est dit "propriétaire" lorsqu'il est lié au domaine du site sur lequel l’utilisateur se trouve. Un cookie est dit “tiers” lorsqu’il est défini par un domaine différent de celui du site visité. La distinction dépend du contexte same-site ou cross-site et du contexte propriétaire ou tiers.
La gestion des cookies dans une application Android implique également des considérations sur les plateformes et les bibliothèques utilisées. Le texte présente des indications sur Google Analytics et le consentement, et souligne que l’objectif est de vérifier que GA4 respecte le choix des utilisateurs en matière de cookies et de démontrer les principes de base du traceur, afin d’éviter les interprétations erronées et les pratiques non conformes.
La partie légale, essentielle pour les développeurs Android qui intègrent des services d’analyse et de publicité, est évoquée avec des références à l’ePrivacy, au RGPD et à la CNIL. La Directive ePrivacy impose le consentement pour les cookies, et le RGPD encadre le traitement des données personnelles, y compris celles collectées via les cookies. CNIL est l’autorité de régulation en France et peut adresser des mises en demeure en cas de manquement.
Concernant la protection des données et la prévention des abus, le texte explique les mécanismes par lesquels les navigateurs et les services web protègent ou restreignent certains cookies, notamment les cookies tiers qui sont souvent bloqués par Safari, Brave ou d’autres navigateurs, et les limites imposées sur les cookies propriétaires par certains environnements.
Pour les développeurs Android, il est utile de comprendre comment les cookies sont utilisés par Google Analytics et comment les données analytiques peuvent être affectées par le consentement des utilisateurs. Le texte explique aussi comment un cookie peut servir d’identifiant unique pour distinguer les utilisateurs et les sessions, et comment la suppression des cookies peut influencer les mesures d’audience.
Implémentation pratique dans une application Android
- Utiliser une approche de consentement explicite et informé lors de l’intégration de Google Analytics 4 (GA4) et d’autres services analytiques.
- Différencier cookies propriétaires et tiers et évaluer leur nécessité au regard des obligations légales et des finalités (fonctionnement vs suivi publicitaire).
- Prévoir des mécanismes server-side lorsque nécessaire pour réduire la dépendance au code client et améliorer la confidentialité.
- Documenter les conditions de conservation des données et les durées de vie des cookies en cohérence avec les exigences CNIL et RGPD.
- Tester la conformité des bandeaux de consentement et vérifier l’impact du consentement sur la collecte de données via GA4 et les éventuels fallbacks s’il n’y a pas de consentement.
Installer le Consent Mode avec Cookiebot et Google Tag Manager (GTM)
Bonnes pratiques et recommandations techniques
- Adopter une stratégie de consentement claire et granulaire, avec des choix explicites pour les cookies essentiels, analytiques et publicitaires.
- Documenter les politiques de conservation et les durées de vie des cookies, en particulier pour les cookies GA4 et les identifiants publicitaires.
- Préférer des solutions côté serveur lorsque possible pour réduire l’exposition des données et faciliter la conformité.
- Utiliser les attributs HttpOnly et Secure pour les cookies sensibles et envisager des mécanismes SameSite pour limiter les envois inter-sites.
- Bien tester les scénarios de consentement dans les variantes de navigation et sur différents appareils Android pour garantir une expérience utilisateur cohérente et conforme.
La gestion des cookies est intrinsèquement liée à la sécurité et à la confidentialité des utilisateurs. Une bonne pratique consiste à informer les utilisateurs sur les finalités des cookies et à leur offrir des options claires pour activer ou refuser les différentes catégories. L’objectif est de maintenir la fonctionnalité nécessaire tout en respectant les exigences légales et les droits des personnes concernées.
Tableau récapitulatif des éléments clés
| Élément | Description | Impact sur Android |
|---|---|---|
| Cookies propriétaires | Créés par le site ou l’appli consultée | Soumis aux règles de consentement et de confidentialité |
| Cookies tiers | Créés par des domaines différents | Souvent bloqués par les navigateurs et soumis à des restrictions |
| Consentement | Consentement explicite, informé et spécifique | Déclenche le fonctionnement des tags analytiques |
| Durée de vie | Dates d’expiration ou cookies de session | Influence les mesures d’audience et les réinformations |
| HttpOnly / Secure | Accès par serveur et transmission sécurisée | Réduit les risques d’accès JavaScript et les interceptions |
Les navigateurs et les technologies modernes offrent diverses protections et limitations qui influencent la collecte de données. En pratique, dans une application Android, il convient de combiner une gestion précise des cookies, un contrôle du consentement et, le cas échéant, des solutions server-side pour respecter les cadres juridiques tout en assurant une expérience utilisateur fluide et sécurisée.