Lorsque l'internet était jeune, les cookies étaient faciles à comprendre. Il s'agissait de petits paquets d'informations envoyés pour vous aider à exécuter un programme sur votre ordinateur.
Aujourd'hui, la plupart des types de cookies Internet sont tout aussi inoffensifs, mais certains sont devenus très controversés et intrusifs.
Dans cet article, j'explique la différence entre les cookies de première partie et les cookies de tierce partie, y compris ce qu'ils font, quand ils sont utilisés et si des lois les concernent.
- Qu'est-ce qu'un cookie de première partie ?
- Que sont les cookies de tiers ?
- Cookies de première partie et cookies de tierce partie
- Comment les navigateurs traitent-ils les cookies de tierce partie et les cookies de première partie ?
- Existe-t-il des cookies de seconde partie ? De quoi s'agit-il ?
- Les cookies de première partie existeront-ils à l'avenir ?
- Des cookies de tiers existeront-ils à l'avenir ?
Qu'est-ce qu'un cookie de première partie ?
Les cookies de première partie servent principalement à rationaliser l'expérience des utilisateurs sur un site web.
Le domaine hôte - le site web que vous avez visité - crée des cookies de première partie. Ceux-ci ne sont pas controversés et sont considérés comme un accord entre l'utilisateur et le site afin d'améliorer le fonctionnement de ce dernier.
Les cookies peuvent contenir des informations sensibles, mais les cookies de première partie ne contiennent que les informations que vous avez saisies sur le site web et, éventuellement, votre adresse IP. Ces informations ne sont transmises qu'à la partie dont le site web est visité.
Comment les cookies de première partie sont-ils créés ?
La plupart du temps, les sites web créent des cookies de première partie lorsque vous les visitez. Par ailleurs, certains scripts informatiques peuvent créer ces cookies. Dans tous les cas, un cookie est propre au site web.
Exemples de cookies de première partie
Bien que les cookies de première partie remplissent différentes tâches, nous pouvons réduire la plupart d'entre eux à trois catégories :
- Le Greeter : Ce cookie de première partie vous reconnaît lorsque vous vous rendez sur un site web et vous permet de vous connecter à l'aide de votre identifiant et de votre mot de passe.
- Le panier d'achat : Ce cookie de première partie se souvient de tous les articles que vous avez placés dans un panier ou sur une liste de souhaits.
- L'acheteur personnel : Ce cookie de première partie voit ce que vous aimez et vous recommande d'autres articles à acheter en fonction de vos préférences.
Que sont les cookies de tiers ?
Les cookies tiers sont créés par des parties autres que le propriétaire du site web. Ils sont généralement considérés comme des "cookies non essentiels" par les lois sur la confidentialité des données.
La plupart de ces cookies sont des cookies de suivi créés par des sociétés de publicité. Leur suivi vous permet de voir des publicités pour des produits similaires à ceux que vous achetez.
Les cookies tiers ont principalement trois fonctions :
- Le suivi : Ils vous suivent sur différents sites web pour voir ce que vous pourriez acheter.
- Le reciblage : Ils vous envoient sur un site web qui vend des produits susceptibles de vous plaire.
- Service de publicité : Ils fournissent des annonces personnelles qui ciblent vos désirs.
Comment les cookies de tiers sont-ils créés ?
Les cookies tiers sont utilisés par des entreprises qui souhaitent vous faire de la publicité et vous vendre des produits.
Des sociétés telles qu'Ad-Tech utilisent des cookies de tiers pour vous envoyer des publicités ou même vous conduire sur le site web de leur client, dans l'espoir que vous achetiez quelque chose.
Il existe une différence significative entre les cookies de première partie et les cookies de tierce partie : Tout le monde peut créer un cookie tiers, mais seul le site web hôte peut créer des cookies de première partie.
Services tiers qui laissent des cookies
Voici une liste de certains types d'entreprises qui laissent des cookies sur votre navigateur pour vous suivre :
- Services de reciblage publicitaire : Ils créent de minuscules cookies qui vous attrapent lorsque vous visitez un site web avec le même code de cookie. Ils vous suivent ensuite sur l'ensemble de l'internet, voient où vous regardez et génèrent des publicités de leurs clients pour ces sites sur votre navigateur.
- Les plug-ins de médias sociaux : Ils établissent un lien entre vous, le site que vous visitez et le compte de médias sociaux de cette partie - avec un peu de chance. Ils établissent non seulement un lien vers Pinterest ou YouTube, mais ils commencent également à vous suivre et peuvent surveiller votre utilisation de ce service de médias sociaux.
- Boîtes de dialogue pop-up : Elles vous offrent de l'aide si vous discutez avec un robot. Ces fenêtres ajoutent un cookie à votre interaction, afin que le robot puisse garder une trace de ce que vous avez fait et couvert. Le cookie doit disparaître lorsque vous fermez votre navigateur.
Exemples de cookies de tiers
Les cookies tiers ne sont pas toujours des fauteurs de troubles, mais ils peuvent causer des problèmes s'ils sont utilisés d'une manière qui recueille et utilise des données sans autorisation directe.
Certains cookies de tiers sont des passagers clandestins, mais les sites web choisissent d'en utiliser d'autres parce qu'ils contribuent à améliorer l'expérience d'achat en ligne.
Voici quelques exemples de cookies de tiers :
- Le cookie utile : Ce cookie tiers est un cookie que vous accepteriez probablement si vous aviez le choix. Il s'agit de cookies qui vous permettent par exemple d'utiliser PayPal, Stripe ou un autre service de paiement. Il peut vous lier à un programme fonctionnant sur le site web qui vous permet de transformer votre visage en visage d'animal. Il peut s'agir d'un chatbot ou d'un autre programme vendu au créateur du site.
- Le cookie de vente : Ce cookie tiers est un traceur limité, utilisé uniquement pour créer de la publicité directe - de sorte que vous voyez des publicités qui ressemblent aux articles que vous recherchez.
- The Shady Cookie : Ce cookie tiers se connecte à votre insu sur un site web que vous visitez. Il vise à vous suivre sur l'internet et à recueillir des informations sur vous. Il regroupe ensuite ces informations en les associant à d'autres cookies contenant des données identifiables. L'objectif est de vendre vos données à d'autres entreprises, probablement pour vous vendre des articles, mais vous ne le savez pas.
- Le méchant : Ce cookie tiers est malveillant. Il prévoit de faire quelque chose que vous n'aimeriez pas. Certains sont des voleurs d'identité. D'autres remplissent vos fils de médias sociaux avec toutes les vilaines raisons pour lesquelles vous ne devriez pas voter. Un simple pixel dans une publicité peut contenir un cookie tiers et le transmettre à votre navigateur.
Cookies de première partie et cookies de tierce partie
Maintenant que nous avons expliqué ce que sont les cookies de première partie et de tierce partie, examinons les différences entre les deux :
- Les cookies de première partie sont très limités et relient votre navigateur à la page web que vous utilisez et partagent des informations de base. Leur utilisation ne suscite guère de controverse.
- Les cookies tiers n'ont pas de relation directe avec vous. Il s'agit généralement de cookies publicitaires et d'autres cookies de suivi qui se chargent dans votre navigateur. Toutefois, plusieurs grands créateurs de navigateurs ont annoncé qu'ils ne prendraient plus en charge les cookies tiers.
Voici un tableau résumant les principales différences entre les cookies de première partie et les cookies de tierce partie :
| Cookies de première partie | Cookies de tiers | |
| Qui a fait les biscuits ? | Ils proviennent de l'éditeur de la page web. Il peut s'agir de code JavaScript ou d'une partie du serveur du site web. | Les serveurs publicitaires et autres serveurs les chargent sur votre navigateur. Ils ne proviennent pas du site web principal que vous avez visité. |
| Où sont utilisés les cookies ? | Ne fonctionne que sur le site web qui a créé le code. | Accessible sur tout site web qui charge le code d'un serveur tiers. |
| Qui peut lire le cookie ? | Seul le site web d'origine peut les lire. | Toute personne disposant du programme adéquat peut les lire. |
| Quand le cookie peut-il être lu ? | Ils ne peuvent être lus que lorsque l'utilisateur original se trouve activement sur le site web d'origine. | Les utilisateurs peuvent les lire à tout moment. |
| Qu'en fait mon navigateur ? | Pris en charge par tous les navigateurs. Les navigateurs offrent aux utilisateurs des outils pour rejeter les cookies. | Autrefois pris en charge par tous les navigateurs. Cependant, les navigateurs les bloquent de plus en plus ou proposent des moyens de les contourner. |
Comment les navigateurs traitent-ils les cookies de tierce partie et les cookies de première partie ?
Auparavant, les navigateurs traitaient tous les cookies de la même manière, qu'il s'agisse de cookies de première ou de tierce partie. Cependant, après que les utilisateurs se sont plaints des actions de certains cookies, les programmeurs de navigateurs ont commencé à faire une distinction entre les différents types de cookies.
Les programmeurs ont mis au point des bloqueurs de publicité et des anti-traceurs pour empêcher les cookies tiers d'accéder aux informations privées.
Certains, dont Mozilla, ont adopté une position ferme contre les cookies tiers. D'autres, comme Microsoft, ont donné la priorité à l'expérience de l'utilisateur. Aujourd'hui, la plupart des navigateurs disposent de paramètres permettant aux utilisateurs de rejeter de nombreux cookies.
La plupart des navigateurs, comme Chrome de Google, disposent également d'un "mode incognito" qui rejette automatiquement tous les cookies de tiers.
Existe-t-il des cookies de seconde partie ? De quoi s'agit-il ?
Il existe des cookies de seconde partie, mais leur objectif est beaucoup plus limité.
Ils partagent des données entre trois entités :
- Le consommateur
- Le site web qu'ils visitent
- Le(s) partenaire(s) du site
Les cookies de seconde partie sont principalement utilisés dans le cadre d'accords de partage de données, bien que leur utilisation soit impopulaire. Nombre d'entre eux représentent des partenariats de collecte de données.
Ils ne sont utiles qu'aux entreprises Internet qui sont également des courtiers en données.
Les cookies de première partie existeront-ils à l'avenir ?
Les cookies de première partie resteront en place pendant un certain temps parce que les sites web et les personnes qui les utilisent en tirent profit.
Cependant, un jour, quelqu'un pourra mettre au point un meilleur processus, une manière plus élégante de remplir sa fonction. À ce moment-là, ces cookies disparaîtront.
Compte tenu de l'atmosphère anti-cookie qui règne aujourd'hui, cette nouvelle technologie pourrait voir le jour plus tôt que prévu.
Des cookies de tiers existeront-ils à l'avenir ?
À un moment donné, les cookies tiers semblaient disparaître lentement. disparaître lentementmais ce n'est plus le cas.
Il s'agissait d'abord d'une réaction à la législation de l'UE, qui exige la divulgation complète et le consentement de toute personne activant un téléphone portable. La Californie et d'autres gouvernements ont rapidement emboîté le pas.
Puis, alors que les lois américaines rattrapaient peu à peu leur retard, Google a annoncé qu'il mettait fin aux cookies tiers. l'élimination progressive des cookies tiers en 2022-2024.
Cependant, Google a changé de vitesse et a annulé cette proposition.
Pour l'instant, il semble que les cookies tiers soient là pour rester
Les cookies de première partie vous connectent à un seul site web.
Ils conservent certaines informations personnelles afin de faciliter l'utilisation du site web. Les cookies tiers permettent à quelqu'un de suivre vos achats ou d'autres activités sur l'internet.
Les lois sur la protection de la vie privée ont un impact considérable sur l'utilisation des cookies de première et de tierce partie, en particulier à des fins de publicité et de suivi sur Internet.
Utilisez les solutions de gestion du consentement deTermly pour aligner votre site sur les lois applicables en matière de cookies.
En savoir plus sur l'auteur
Écrit par Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha est spécialiste en sécurité de l'information et en protection des données, ainsi que déléguée à la protection des données certifiée. Depuis six ans, elle aide les petites et moyennes entreprises à se conformer aux réglementations et accompagne de nombreux accélérateurs internationaux en tant que mentor en conformité. Elle est spécialisée dans la mise en œuvre, le suivi et l’audit de la conformité des entreprises aux réglementations sur la protection des données (HIPAA, LPRDE, Directive ePrivacy, RGPD, CCPA, POPIA, LGPD). Masha a étudié le droit à l’Université de Belgrade et a obtenu son examen du barreau en 2016. En savoir plus sur l'auteur
