Un cookie est un petit fichier, texte, stocké dans un terminal par un serveur. Autrement dit, le site internet que vous visitez, installe lors de votre première visite un fichier sur votre ordinateur, ou votre mobile, via le navigateur que vous utilisez (Chrome, Safari, Firefox etc.).
À partir du moment où vous êtes “reconnu” par un site internet, votre expérience utilisateur peut être améliorée grâce à ce cookie. C’est la toute première étape d’une expérience adaptée à votre profil. Une fonctionnalité qui a pour but de vous faciliter la vie à vous, internaute exigent que vous êtes. Vous reconnecter automatiquement à votre espace client sans avoir à ressaisir vos identifiants par exemple, ça se fait grâce à votre cookie.
Donc pour faire simple, un cookie est un fichier permettant à un serveur d’identifier votre navigateur comme “objet unique” s’étant déjà connecté et ayant un historique de navigation. Jusqu’ici tout va bien ? Le fonctionnement de base d’un cookie est donc assez simple. Pour assurer le bon fonctionnement d’un site et une expérience utilisateur disons… “agréable”, le cookie permet de créer un “lien”, une histoire, entre site web et son utilisateur.
Les types de cookies et leur rôle
Cookies de session : leur durée de vie est aussi courte que votre présence sur le site. Un cookie est mémorisé par votre navigateur et ses données ne changent pas. Les cookies ne peuvent donc pas être nuisibles, dans le sens où ils ne peuvent pas être sources de virus ou de programmes malveillants. D’autre part, les cookies ne peuvent pas être transmis entre sites internet.
En revanche, les cookies tiers installés par les annonceurs via des régies publicitaires vont permettre de faire remonter des informations concernant les habitudes de consommation des internautes. Se pose tout de même le problème de la quantité de données récoltées grâce aux cookies, au détriment des internautes qui, jusqu’à présent, n’en n’étaient pas informés. Les cookies permettent d’obtenir des informations quant aux habitudes de consommation des internautes. Si ce n’est pas dangereux en soi, la question de la protection des données personnelles est importante. Il n’y a pas de bonne ou de mauvaise situation réponse. Les utilisateurs ont désormais le choix de pouvoir accepter ou non les cookies, de pouvoir choisir ceux qu’ils acceptent ou non. Vous pouvez refuser les cookies, soit en cliquant sur “tout refuser” lorsque la fenêtre vous y invite, soit en choisissant d’utiliser la navigation privée proposée par votre navigateur.
Afin d’assurer le bon fonctionnement d’un site internet, certains cookies sont obligatoires mais pas tous. En revanche, ce qui est tout le temps obligatoire, c’est de récolter le consentement de l’utilisateur avant de déposer les cookies. C’est pour cela que depuis 2018, tous les sites internet vous demandent systématiquement votre consentement avant de déposer des cookies dans votre navigateur. Le consentement de l’utilisateur n’est ainsi pas requis pour certains d’entre eux.
Les cookies collectent un nombre de données important et de différentes typologies. La définition de la donnée personnelle donnée par la CNIL est claire : c’est une donnée relative à une personne physique susceptible d’être identifiée, directement ou indirectement. Donc clairement les données d’identification pour se connecter à un espace client stockées par les cookies sont des données personnelles. Mais au-delà de ces informations personnelles directes, c’est la somme des informations collectées qui va permettre un ciblage précis.
La CNIL précise que la durée de vie maximale d’un cookie ne doit pas dépasser 13 mois. Chrome représentant environ 60 % du marché des navigateurs, Google reste en position dominante pour imposer ses méthodes en matière de gestion de données publicitaires collectés via les cookies tiers. Ils ont déjà annoncé vouloir supprimer les cookies sur Chrome, en 2022 dans un premier temps.
Google Ads, cookies et Privacy Sandbox
Pour Google ads par exemple, les fichiers enregistrés dans les cookies portent les éléments d’interaction et de conversions effectués par les visiteurs. Le fonctionnement des cookies repose sur des codes alphanumériques spécifiques à chaque site web. Un cookie est renvoyé au navigateur par le programme adwords à chaque fois qu’il enregistre une impression, un clic ou une interaction demandant un appel avec les serveurs Google. Google Ads se charge de renvoyer le cookie au navigateur, au même moment que l’internaute consulte une page affichant des annonces ads.
Ce sont des tags de publicité présents sur ces pages qui permettent aux navigateurs de demander des contenus publicitaires aux serveurs. Pour que tout le processus soit déclenché et valide, l’internaute doit aussi accepter le cookie. La plateforme Google Ads se sert des cookies pour assurer une meilleure expérience utilisateur sur le site web.
Cependant, il est possible d’obtenir ce résultat même si la page ne diffuse pas d’annonces ads. Google catégorise les cookies par fonction: cookies publicitaires, cookies de préférence, cookies de processus, cookies d’état de session et cookies propriétaires. Le recours aux cookies tiers est en pleine mutation avec l’arrivée de la privacy sandbox.
La fin annoncée des cookies tiers provoque un grand tournant. Google a officiellement changé de cap concernant son plan d’élimination des cookies tiers dans Chrome. Au lieu de cela, l’entreprise maintiendra le support pour ces cookies, en introduisant un nouveau modèle de choix utilisateur qui permet aux individus de gérer leurs préférences de cookies directement dans le navigateur. Le Privacy Sandbox et API Topics, API Protected Audience, API Attribution Reporting constituent les alternatives clés à un ciblage traditionnel.
Contrôler les cookies et la conformité
Utiliser les données analytics pour analyser les campagnes Adwords se fait via Google Analytics, qui suit les conversions et utilise les cookies pour traquer les données des campagnes. Chaque navigateur offre des outils pour contrôler les cookies et Google Ads permet d’activer le paramétrage lié à chaque navigateur utilisé par l’internaute. Bloquer ou supprimer des cookies d’état de session n’empêche pas le bon fonctionnement des sites web, mais peut impacter l’expérience utilisateur et l’efficacité des campagnes.
Les cookies peuvent être internes (first-party) ou tiers (third-party). Dans la pratique, la majorité des cookies tiers ont des finalités nécessitant le consentement, mais certains cookies tiers peuvent être strictement nécessaires à une fonctionnalité demandée par l’utilisateur et donc exemptés de consentement. Comprendre les Cookies Google et leur gestion est essentiel pour respecter le RGPD et les initiatives comme le Privacy Sandbox.
Pour les utilisateurs, il est possible d’effacer les cookies dans Chrome et de modifier les paramètres pour autoriser ou bloquer les cookies tiers, ou d’utiliser la navigation privée. Les bannières de consentement et les outils comme Beautiful Consent de Visible Privacy aident à obtenir un consentement clair et conforme, et à maintenir la précision des analyses tout en respectant les choix de confidentialité.
Tableau récapitulatif des types de cookies (Google et Matrice générale)
| Type de cookie | Description | Durée typique |
|---|---|---|
| Cookies de session | Identifie une session et peut mémoriser des actions sur une visite | Provisoire, jusqu’à la fermeture du navigateur |
| Cookies persistants | Mémorise préférences et connexions sur le long terme | Plusieurs semaines à mois |
| Cookies internes (first-party) | Déposés par le domaine consulté | Variable selon le site |
| Cookies tiers (third-party) | Déposés par des domaines externes (publicité, analytics) | Variable; souvent 1 an ou plus |
| Cookies publicitaires | Personnalisation et mesure des publicités | Variable; souvent 13 mois maximum |
Le cookie, c'est quoi ? (définition, aide, lexique, tuto, explication)
Les cookies jouent un rôle clé dans la navigation moderne: ils permettent sécurité, personnalisation et efficacité publicitaire, tout en posant des questions de confidentialité et de conformité. Pour les sites web et les annonceurs, il est crucial d’offrir un consentement clair et de s’adapter aux évolutions technologiques comme le Privacy Sandbox afin de préserver la fiabilité des analyses et le respect des droits des utilisateurs.