Les propriétaires de sites web doivent comprendre ce que sont les cookies de suivi et comment les détecter pour s'assurer qu'ils sont utilisés dans le respect de la loi.
Les lois sur la protection de la vie privée donnent aux utilisateurs le droit de refuser que leurs données soient partagées avec des tiers et de dire non à la publicité ciblée, et les sites web déploient souvent des cookies de suivi à ces fins.
Dans ce guide, j'explique ce que sont les cookies de suivi, comment ils fonctionnent et quelles sont vos responsabilités légales lorsque vous utilisez ces cookies sur votre site web.
- Qu'est-ce qu'un cookie de suivi ?
- Comment détecter si votre site web utilise des cookies de suivi ?
- Comment fonctionnent les cookies de suivi ?
- Les cookies de suivi sont-ils mauvais ou dangereux ?
- Quelles sont les données stockées par les cookies de suivi ?
- Exemples d'utilisation des cookies de suivi
- Comment les lois sur la protection de la vie privée régissent les cookies de traçage
- Les cookies de suivi ne sont-ils pas en voie de disparition ?
- Résumé
Qu'est-ce qu'un cookie de suivi ?
Techniquement, les cookies internet sont de petits fichiers texte qui sont enregistrés dans le navigateur de l'utilisateur.
Ils accomplissent diverses tâches, comme aider un site web à fonctionner correctement, mémoriser les préférences de l'utilisateur et améliorer son expérience en ligne.
Les cookies de suivi sont un type de cookie internet principalement utilisé pour l'analyse et la publicité.
Ils collectent les données suivantes, dont certaines sont considérées comme des informations personnelles:
- Dispositifs de l'utilisateur
- Nom ou âge
- Préférences du site web
- Adresses IP
- Adresse électronique
- Mots de passe
- Temps passé sur les pages web
- Historique de navigation et clics sur les pages web
Lorsqu'un utilisateur navigue sur le web, des cookies de suivi le suivent et recueillent des informations sur ses habitudes, ses visites antérieures et ses achats.
Grâce à ces données, vous pouvez envoyer des publicités ciblées à l'utilisateur pour lui présenter les produits et services qui l'intéressent le plus.
Que sont les cookies de suivi de tiers ?
Contrairement aux cookies de suivi de première partie, qui sont placés sur les navigateurs par l'opérateur du site web pour suivre l'activité de l'utilisateur, les cookies de suivi de tierce partie sont placés sur les navigateurs par des services externes, tels que Facebook ou Google Adsense.
La plupart des cookies de suivi sont des cookies de suivi de tiers.
Les cookies de suivi de tiers sont un outil standard utilisé pour la publicité, qui peut contribuer à améliorer l'expérience en ligne de vos utilisateurs.
Toutefois, les lois sur la confidentialité des données réglementent ces tactiques de suivi, et vous devez trouver un équilibre entre les avantages des cookies de suivi et les préoccupations de vos utilisateurs en matière de confidentialité des données.
Comment détecter si votre site web utilise des cookies de suivi ?
Pour savoir si votre site web utilise des cookies de suivi, effectuez manuellement un audit complet des cookies ou utilisez un outil de balayage automatique des cookies.
Pour identifier manuellement les cookies présents sur votre site web, procédez comme suit :
- Cliquez avec le bouton droit de la souris sur votre page web et choisissez "Inspecter".
- Sélectionnez "Application", puis choisissez "Cookies" dans la section "Stockage".
- Analyser la finalité des cookies
- vous informer des informations sur l'utilisateur collectées par les cookies
Vous pouvez également saisir l'URL de votre site web dans notre outil gratuit d'analyse des cookies pour détecter automatiquement les cookies de suivi sur votre site web.
Il recherche les cookies de suivi et vous donne une liste de tous les cookies utilisés par votre site, en les classant dans les six catégories suivantes :
- Essentiel
- Performance et fonctionnalité
- Analyse et personnalisation
- Publicité
- Réseaux sociaux
- Autres
Vous pouvez alors contrôler les cookies utilisés par votre site web et bloquer ceux dont vous ne voulez pas ou dont vous n'avez pas besoin.
Comment bloquer les cookies de suivi et gérer le consentement de l'utilisateur à l'aide de Termly
Les lois sur la protection de la vie privée dictant la manière dont votre site utilise les cookies de suivi, il y a deux choses principales que vous devez savoir faire pour garantir la conformité :
- Comment bloquer les cookies de suivi
- Comment aborder le consentement de l'utilisateur
Vous pouvez facilement configurer Termly's consentement aux cookies Manager directement dans votre tableau de bord en fonction de l'emplacement de l'utilisateur.
Pour les utilisateurs de l'UE, vous pouvez bloquer automatiquement les cookies de première et de tierce partie sur votre site web afin de respecter les directives de lois telles que le RGPD et la loi sur les cookies de l'UE.
Vous pouvez également modifier les paramètres pour vos utilisateurs californiens afin de respecter les droits de retrait décrits par la CCPA.
Notre solution de consentement fournit également un site bannière de cookies personnalisé, un site politique de cookies conforme et un centre de préférences pour le consentement afin que vous puissiez utiliser des cookies sur votre site web tout en enregistrant de manière appropriée les choix des utilisateurs en matière de consentement.
Comment fonctionnent les cookies de suivi ?
Maintenant que vous savez ce que sont les cookies de suivi, voyons comment ils fonctionnent.
Lorsqu'un utilisateur visite votre site web, vous pouvez placer un cookie de suivi tiers sur son appareil qui le suit pendant qu'il navigue sur le web, collectant ainsi des informations personnelles à son sujet.
Voici quelques exemples de données que les cookies de suivi peuvent stocker :
- Les sites web visités par l'utilisateur
- Les pages web qu'ils ont consultées sur ces sites
- Tous les produits achetés
- Annonces sur lesquelles l'utilisateur a cliqué
Vous pouvez ensuite utiliser ces informations pour adapter les campagnes de marketing à l'utilisateur spécifique.
Les cookies de suivi sont-ils mauvais ou dangereux ?
Lorsqu'ils sont utilisés dans le respect de la législation, les cookies de suivi ne sont ni mauvais ni dangereux.
Ils n'endommagent généralement pas les appareils des utilisateurs et améliorent en fait l'expérience en ligne.
Cependant, de nombreuses personnes se sentent mal à l'aise à l'idée que les opérateurs de sites web les suivent et stockent leurs données.
Vous ne devez pas cesser d'utiliser des cookies sur votre site web.
Au contraire, vous devez être conscient des préoccupations de vos consommateurs et leur fournir la transparence et les contrôles appropriés concernant les cookies de traçage, comme l'exigent les lois applicables.
Les cookies de traçage sont-ils illégaux ?
Les cookies de suivi ne sont pas illégaux tant que vous les utilisez d'une manière conforme à toutes les lois sur la confidentialité des données qui ont un impact sur votre site web.
La plupart de ces lois vous obligent à
- Informer l'utilisateur que vous utilisez des cookies de suivi
- leur donner la possibilité de refuser l'utilisation de ces cookies
- Leur donner la possibilité de changer d'avis facilement et à tout moment
Toutefois, en vertu du RGPDvous devez obtenir le consentement actif des utilisateurs avant de placer des cookies de suivi sur leurs navigateurs.
Les cookies de suivi sont-ils dangereux pour vos visiteurs ?
Les cookies de suivi ne sont pas dangereux pour vos utilisateurs et n'endommageront pas votre site web ou les appareils utilisés par vos utilisateurs.
Ils ne présentent un risque que si votre site est victime d'une cyberattaque et qu'ils contiennent un virus, un logiciel malveillant ou un logiciel espion.
Les sites web qui utilisent des cookies exercent un contrôle important sur les activités en ligne de l'utilisateur, et il peut être dangereux que ces informations ne soient pas traitées en toute sécurité.
Vous devez protéger les informations des utilisateurs et éviter que leurs données ne tombent entre de mauvaises mains. C'est pourquoi de nombreux gouvernements ont mis en place des lois contrôlant l'utilisation des cookies de suivi.
Quelles sont les données stockées par les cookies de suivi ?
Les cookies de suivi peuvent stocker divers éléments d'information personnelle de vos utilisateurs, notamment les suivants :
- Type d'appareil utilisé par l'utilisateur (par exemple, ordinateur, tablette, téléphone portable)
- Nom et âge
- Préférences, thèmes et paramètres du site web (langue, notifications, fuseau horaire)
- Adresse IP
- Adresse électronique et mots de passe
- Historique et achats antérieurs
- Temps passé sur les pages web
- Historique de la navigation
- Sites web visités
- Interactions et clics publicitaires
- Entrées dans les moteurs de recherche
Exemples d'utilisation des cookies de suivi
Voici trois exemples courants de la manière dont vous pouvez utiliser les cookies de suivi pour améliorer le fonctionnement de votre site web :
- Exemple 1 : un utilisateur visite le site web et la page de médias sociaux d'un groupe de rock. Le lendemain, il voit une publicité pour acheter des billets pour le concert du groupe dans sa ville.
- Exemple 2 : un utilisateur recherche des pantoufles sur Amazon. Le lendemain, sur la page d'accueil de son courrier électronique, il voit une publicité pour des pantoufles d'Amazon.
- Exemple 3 : un utilisateur recherche des billets d'avion pour Prague en vue de vacances d'été. Le lendemain, il voit des annonces d'hôtels à Prague.
Dans tous les cas, les cookies de suivi suivent les utilisateurs et apprennent des détails sur eux, comme leur localisation via leur adresse IP, leur historique de navigation et leurs centres d'intérêt.
Comment les lois sur la protection de la vie privée régissent les cookies de traçage
Les lois suivantes sur la confidentialité des données peuvent s'appliquer à votre site web et réglementer la manière dont vous utilisez et mettez en œuvre les cookies de ciblage :
- Directive "vie privée et communications électroniques"(loi européenne sur les cookies)
- Règlement général sur la protection des données (RGPD)
- Loi californienne sur la protection de la vie privée des consommateurs(CCPA)
- Lei Geral de Proteção de Dados Pessoais(LGPD)
- Loi sur la protection des informations personnelles(POPIA)
- Loi sur la protection des données personnelles(PIPL)
- Loi sur la protection des renseignements personnels et les documents électroniques(LPRPDE)
- Loi sur la protection de la vie privée des enfants en ligne(COPPA)
- Autres lois sur la protection de la vie privée dans les États américains
Examinons quelques-uns de ces textes législatifs pour voir comment ils réglementent l'utilisation des cookies de suivi par les sites web, afin que vous puissiez respecter toutes les lois applicables et éviter les pénalités et les amendes.
Directive vie privée et communications électroniques
La directive "vie privée et communications électroniques"(loi européenne sur les cookies) a été adoptée en 2009 par l'Union européenne (UE) pour réglementer la manière dont les sites web utilisent les cookies et traitent les informations personnelles des visiteurs de l'UE.
Vous êtes soumis à cette loi si vos utilisateurs sont originaires de.. :
- l'Union européenne
- Islande
- Norvège
- Liechtenstein
La directive "vie privée et communications électroniques" exige que vous obteniez le consentement de l'utilisateur avant de placer des traceurs de cookies sur les navigateurs des utilisateurs afin de collecter leurs données personnelles.
Pour que le consentement soit valable, la directive "vie privée et communications électroniques" exige que vous fournissiez à l'utilisateur des informations claires et complètes sur les finalités du traitement.
Votre site web doit également donner aux visiteurs la possibilité d'accepter l'utilisation de cookies, et vous ne pouvez pas utiliser de cookies de suivi s'ils ne vous le permettent pas.
RGPD
Le règlement général sur la protection des données (RGPD) est entré en vigueur en mai 2018 et a créé une loi uniforme sur la confidentialité des données pour la région, offrant aux résidents de l'UE des moyens de protéger leurs données personnelles.
En vertu du RGPD, vous devez obtenir le consentement de l'utilisateur pour traiter ses données personnelles, ce qui inclut les données personnelles collectées à l'aide de cookies de suivi.
Le RGPD accorde également aux utilisateurs le droit de supprimer leurs données dans l'article 17 du RGPD, qui explique le "droit à l'oubli", sous réserve de certaines exceptions.
Si vous enfreignez le RGPD en utilisant des cookies de suivi de manière inappropriée, vous risquez une amende pouvant aller jusqu'à 20 millions d'euros ou 4 % de votre chiffre d'affaires annuel, le montant le plus élevé étant retenu.
CCPA
Le California Consumer Privacy Act(CCPA) a été modifié en 2023 et protège les données personnelles des résidents de Californie.
Bien que la CCPA n'exige pas de consentement préalable comme le RGPD, vous devez toujours expliquer à vos utilisateurs quelles sont les informations personnelles que vous collectez et pourquoi, y compris les données provenant des cookies de suivi.
Vous devez également fournir aux utilisateurs plusieurs mécanismes de refus concernant la collecte de leurs informations personnelles à des fins spécifiques, y compris l'utilisation de cookies de suivi pour les publicités ciblées.
Si vos cookies de ciblage partagent des données avec des tiers, vous devez également proposer aux utilisateurs un lien "Ne pas vendre ou partager mes informations personnelles".
Autres lois sur la protection des données de l'État américain
Outre la CCPA, il existe aujourd'hui plusieurs lois sur la protection de la vie privée en vigueur dans les États américains, dont la CCPA :
- Loi du Colorado sur la protection de la vie privée(CPA)
- Loi du Connecticut sur la protection des données personnelles et la surveillance en ligne(CTDPA)
- Loi sur la protection des données des consommateurs de Virginie(VCDPA)
Plusieurs autres États ont adopté en 2023 des lois sur la protection de la vie privée qui devraient entrer en vigueur au cours des prochaines années.
En vertu de la plupart des législations nationales des États-Unis, vous devez permettre aux utilisateurs de refuser la publicité ciblée, ce qui a une incidence sur votre utilisation des cookies de suivi.
Si votre site web relève de l'une des juridictions des nouveaux États américains, offrez à vos consommateurs protégés la possibilité de refuser les cookies de suivi utilisés à des fins de publicité ciblée.
LGPD
La Lei Geral de Proteção de Dados Pessoais(LGPD) est la loi brésilienne sur la confidentialité des données promulguée en août 2020 et s'applique aux sites web qui utilisent des cookies de suivi et collectent et traitent les données des utilisateurs au Brésil.
En vertu de la LGPD, vous ne pouvez traiter des données à caractère personnel qu'avec le consentement de l'utilisateur, y compris les cookies de suivi.
Le consentement doit être donné par écrit ou "par tout autre moyen permettant de manifester la volonté de la personne concernée".
La LGPD sépare les données personnelles des données personnelles sensibles, mais la collecte de l'une ou l'autre de ces données nécessite le consentement de l'utilisateur avant que ces données puissent être utilisées à des fins de suivi et de traitement.
POPIA
La loi sur la protection des informations personnelles(POPIA) est une loi sur la protection des données promulguée par le gouvernement sud-africain en juin 2021.
Il requiert le consentement de l'utilisateur pour traiter les informations personnelles des résidents sud-africains, y compris l'utilisation de cookies de suivi.
La POPIA définit le consentement comme "toute manifestation de volonté volontaire, spécifique et informée par laquelle l'autorisation est donnée pour le traitement d'informations à caractère personnel".
Comme pour le RGPD, le consentement des utilisateurs est requis si vous souhaitez placer des cookies de suivi sur leurs navigateurs.
PIPL
La loi sur la protection des informations personnelles(PIPL) a été promulguée en Chine en novembre 2021 et constitue l'équivalent chinois du RGPD européen.
Si vous recueillez les informations personnelles des habitants de la Chine, cela s'applique à votre site web, quel que soit l'endroit où vous vous trouvez.
En vertu de la LPRP, vous devez obtenir le consentement de l'utilisateur avant de traiter ses données ou d'installer des cookies de suivi sur son navigateur.
La LPRP définit le consentement comme une autorisation donnée "en toute connaissance de cause et dans une déclaration volontaire et explicite".
Par conséquent, les utilisateurs doivent donner volontairement leur consentement dans une déclaration explicite après avoir été informés de la manière dont vous utiliserez leurs informations personnelles.
Les utilisateurs peuvent retirer leur consentement à tout moment, et vous devez leur fournir une méthode facile à comprendre pour qu'ils puissent le faire.
La LPRP ne protège les informations personnelles d'un utilisateur que contre le secteur privé, et non contre le gouvernement chinois.
PIPEDA
La loi sur la protection des renseignements personnels et les documents électroniques(LPRPDE), entrée en vigueur en 2001, est la loi canadienne sur la protection de la vie privée.
La LPRPDE s'applique aux entreprises du secteur privé au Canada qui collectent, utilisent ou partagent des informations personnelles dans le cadre d'une activité commerciale.
En vertu de la LPRPDE, vous devez obtenir un consentement valable pour collecter, utiliser et partager les données à caractère personnel de vos utilisateurs.
Bien que le règlement ne mentionne pas explicitement les cookies, il exige que vous informiez les utilisateurs des données que vous collectez et que vous obteniez leur consentement pour les activités commerciales, y compris l'utilisation de cookies de suivi pour la publicité ciblée.
COPPA
Si votre site web s'adresse à des enfants de moins de 13 ans aux États-Unis, vous devez respecter la loi sur la protection de la vie privée des enfants en ligne(Children's Online Privacy Protection Act- COPPA).
La COPPA interdit la publicité comportementale, y compris l'utilisation de cookies de suivi pour les publicités ciblées, pour la plupart des sites web et des applications destinés aux enfants.
En fait, la COPPA exige que vous obteniez le consentement des parents avant de collecter et de traiter des données concernant un enfant.
Les cookies de suivi ne sont-ils pas en voie de disparition ?
L'apocalypse pour les cookies de suivi approchait, Google ayant annoncé qu'il supprimerait définitivement les cookies tiers à partir du début de l'année 2025.
Cette initiative, baptisée "Privacy Sandbox", visait à remplacer les cookies de traçage tiers et à bloquer les méthodes de traçage secrètes.
Mais en juillet 2024, Google a annoncé qu'il mettait officiellement fin à ces projets.
En revanche, ils affirment qu'ils continueront à développer des alternatives au "Privacy Sandbox".
Résumé
Les sites web utilisent des cookies de suivi pour collecter des informations essentielles sur les comportements en ligne des utilisateurs afin d'améliorer les stratégies de marketing et l'expérience en ligne.
Mais la possibilité de suivre un utilisateur dans le monde numérique est une grande responsabilité, et vous devez le faire avec respect en tant que propriétaire du site web.
Avec l'aide de solutions de conformité telles que Termly, vous pouvez obtenir les informations dont vous avez besoin tout en préservant la sécurité des données des utilisateurs et en restant en conformité avec les lois applicables en matière de confidentialité des données.
En savoir plus sur l'auteur
Écrit par Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha est spécialiste en sécurité de l'information et en protection des données, ainsi que déléguée à la protection des données certifiée. Depuis six ans, elle aide les petites et moyennes entreprises à se conformer aux réglementations et accompagne de nombreux accélérateurs internationaux en tant que mentor en conformité. Elle est spécialisée dans la mise en œuvre, le suivi et l’audit de la conformité des entreprises aux réglementations sur la protection des données (HIPAA, LPRDE, Directive ePrivacy, RGPD, CCPA, POPIA, LGPD). Masha a étudié le droit à l’Université de Belgrade et a obtenu son examen du barreau en 2016. En savoir plus sur l'auteur
