Il existe de nombreux types de cookies Internet, qui remplissent diverses fonctions.
Certaines permettent de garder une trace des articles placés dans un panier d'achat en ligne ou de la dernière page consultée par un utilisateur avant de quitter le site. D'autres servent à offrir aux utilisateurs une expérience plus personnalisée, par exemple en leur proposant des publicités en lien avec leur historique de recherche.
Poursuivez votre lecture pour en savoir plus sur les différents types de cookies Internet, notamment les cookies essentiels, les cookies non essentiels et les « supercookies ».
Principaux enseignements
- Les cookies Internet sont de petits fichiers texte utilisés pour collecter et stocker des données sur l'appareil d'un utilisateur.
- Il existe de nombreux types de cookies sur Internet.
- Les cookies essentiels, tels que les cookies de session, d'authentification et d'équilibrage de charge, sont nécessaires à la fonctionnalité de base du site web et ne requièrent pas de consentement.
- Les cookies non essentiels, y compris les cookies d'analyse, de publicité et de médias sociaux, nécessitent généralement le consentement de l'utilisateur en vertu de lois telles que le RGPD.
- Notre plateforme de gestion du consentement (CMP) vous aide à identifier et à gérer les cookies sur votre site tout en respectant les réglementations en matière de confidentialité des données.
- Explications sur les cookies essentiels/strictement nécessaires
- Explications concernant les cookies non essentiels/superflus
- Explication des cookies propriétaires
- Explications sur les cookies tiers
- Pourquoi il est important de connaître ses cookies
- Liste des cookies couramment utilisés par les sites web
- Que sont les supercookies ?
- Conclusion
Explications sur les cookies essentiels/strictement nécessaires
Les cookies peuvent être dits « essentiels » ou « non essentiels », selon leur fonction. Les cookies essentiels sont nécessaires au bon fonctionnement d'un site web et ne contiennent généralement aucune information personnelle concernant l'utilisateur.
Liste des cookies essentiels et de leur utilisation
Les cookies essentiels sont placés automatiquement sur votre appareil lorsque vous accédez à un site web ou effectuez des actions spécifiques. Ces cookies sont nécessaires au bon fonctionnement d'un site web.
Voici quelques exemples de cookies essentiels qui ne nécessitent pas le consentement de l'utilisateur:
- Cookies de session : Ces cookies mémorisent vos activités sur un site web. Par exemple, ils vous permettent de rester connecté à votre compte lorsque vous naviguez sur un site web.
- Cookies de saisie de l'utilisateur (session-id): Utilisés pour garder une trace des éléments que l'utilisateur saisit sur votre site web. Par exemple, un cookie qui se souvient des réponses à un formulaire en ligne ou des articles dans le panier d'un client.
- Cookies d'authentification: Il s'agit de cookies de suivi qui identifient les utilisateurs à l'aide de leurs identifiants de connexion. Lorsqu'un visiteur du site web saisit son nom d'utilisateur et son mot de passe (y compris lorsqu'il utilise un gestionnaire de mot de passe), ces cookies confirment l'identité de l'utilisateur et "mémorisent" les informations relatives à son compte.
- Cookies de sécurité centrés sur l'utilisateur: Ces cookies détectent les erreurs d'authentification et les abus, tels que les détails de connexion incorrects. Par exemple, lorsqu'un visiteur saisit des informations d'identification incorrectes, ces cookies le détectent et gardent une trace du nombre de saisies incorrectes effectuées.
- Cookies d'équilibrage de charge: Ces cookies remplissent probablement la fonction la plus élémentaire d'un cookie en ce sens qu'ils relient les informations entre le serveur web d'un utilisateur et votre serveur web.
Les cookies propriétaires ou cookies persistants sont installés par le site web que vous visitez, souvent pour améliorer l'expérience utilisateur et assurer les fonctionnalités essentielles du site.
Explications concernant les cookies non essentiels/superflus
Contrairement aux cookies essentiels, les cookies non essentiels ne sont généralement pas indispensables au bon fonctionnement d'un site web et peuvent collecter des informations personnelles sur les utilisateurs du site.
Des lois telles que la loi sur la protection des données de Californie ( RGPD), la directive « ePrivacy » et la loi CCPA ont une incidence sur le moment et la manière dont ces types de cookies sont utilisés.
Liste des cookies non essentiels et de leur utilisation
Tous les cookies Internet qui ne répondent pas à la définition des cookies essentiels sont considérés comme non essentiels.
Voici quelques exemples de cookies non essentiels qui nécessitent le consentement de l'utilisateur:
- Les cookies d'analyse et de personnalisation qui suivent l'activité des utilisateurs dans leur navigateur, ce qui permet aux propriétaires de sites web de mieux comprendre comment leur site est utilisé.
- Cookies publicitaires utilisés pour personnaliser l'expérience publicitaire d'un utilisateur sur des sites web en fonction de son historique de navigation.
- Les cookies de suivi des réseaux sociaux qui permettent aux utilisateurs de partager du contenu sur les médias sociaux et qui aident à relier l'activité entre un site web et une plateforme de partage tierce.
Conformément à la loi sur la protection des données ( RGPD), les cookies non essentiels ne peuvent être installés sur un appareil que si l'utilisateur y consent.
Cookies et consentement de l'utilisateur
Certains cookies ne sont installés que lorsqu'un visiteur du site web sélectionne les paramètres du site.
Par exemple, votre site pourrait intégrer des extraits vidéo ou mémoriser les actions effectuées par les utilisateurs lors de leurs visites précédentes afin de personnaliser le contenu proposé.
Lorsqu'un visiteur d'un site web choisit une fonctionnalité particulière, certains cookies sont alors enregistrés ; c'est ce qu'on appelle le « consentement basé sur les fonctionnalités » ou le « consentement basé sur l'utilisateur ».
Dans ces cas, le consentement pourrait être demandé dans le cadre du processus par lequel l'utilisateur confirme ce qu'il veut faire ou comment il veut que le site fonctionne.
Ces types de cookies sont les suivants :
- Les cookies de session des lecteurs de contenu multimédia (cookies flash) sont utilisés pour la durée d'une session afin de stocker les données techniques nécessaires à la lecture du contenu vidéo ou audio (par exemple, la qualité de l'image, la vitesse de la liaison réseau et les paramètres de mise en mémoire tampon).
- Cookies de personnalisation de l'interface utilisateur : Il s'agit de cookies qui stockent les préférences de l'utilisateur. Par exemple, si un utilisateur a choisi un schéma de couleurs ou une langue, cette préférence est enregistrée dans un cookie de personnalisation de l'interface utilisateur.
Les cookies des lecteurs de contenu multimédia de première partie sont considérés comme fonctionnels, c'est-à-dire qu'ils ne sont pas essentiels à l'utilisation du site web, mais permettent d'améliorer la fonctionnalité et l'expérience du site. Il en va de même pour les cookies de personnalisation de l'interface utilisateur.
Sachez que de nombreux cookies des lecteurs multimédias sont souvent des cookies tiers installés par YouTube et comprennent un cookie de suivi, ce qui nécessite le consentement de l'utilisateur.
Explication des cookies propriétaires
Les cookies propriétaires sontdes cookies placés par le site web lui-même, c'est-à-dire le domaine hôte.
Tout cookie peut être considéré comme un cookie « de première partie » dès lors que le fichier de données a été créé directement par le site web en question.
Explications sur les cookies tiers
Les cookies tiers sont des cookies installés sur un site web autre que celui sur lequel vous naviguez actuellement.
Tout comme les cookies propriétaires, tout cookie Internet peut être considéré comme un « cookie tiers » dès lors qu’il a été installé par une entité externe autre que votre site web.
Voici, par exemple, une liste des types de cookies tiers les plus courants et de leurs utilisations :
- Cookies publicitaires et de reciblage : cescookies peuvent provenir de Google Ads, de Meta Pixel ou d'autres plateformes d'échange publicitaire.
- Cookies d'analyse : GoogleAnalytics et d'autres outils peuvent vous aider à collecter des données sur les pages consultées par les utilisateurs et leurs parcours sur différents domaines.
- Cookies des réseaux sociaux :les boutons « J'aime » et « Partager » intégrésaux réseaux sociaux installent souvent des cookies tiers sur les navigateurs des utilisateurs.
- Contenus multimédias intégrés et outils d'assistance :les cartes interactives, les chatbots basés sur l'IA et les vidéos de tiers peuvent également installer des cookies tiers sur les navigateurs de vos utilisateurs.
Pourquoi il est important de connaître ses cookies
Il est important de procéder à un audit périodique des cookies sur votre site web, car certains gouvernements ont récemment adopté une législation sur la confidentialité des données afin de protéger la confidentialité des données de leurs citoyens contre les cookies non essentiels.
Par exemple, l'Espace économique européen (Union européenne, Norvège, Islande, Liechtenstein), le Royaume-Uni et la Suisse ont mis en œuvre le règlement général sur la protection des données (RGPD), qui impose des exigences strictes en matière de collecte de données pour les sites web ciblant directement ou indirectement les citoyens de l'UE.
Ces exigences comprennent, entre autres, l'obligation pour le propriétaire du site web d'informer les visiteurs de l'existence de cookies et de leur demander leur consentement pour les utiliser.
Utiliser Termly pour se conformer aux exigences en matière de cookies
Étape 1: Saisissez l'URL de votre site web dans le champ Analyseur de cookies ci-dessous
Étape 2 : Nous analysons votre site et classons la majorité de vos cookies.
Étape 3 : Nous créons votre site politique de cookies et le personnalisons. bannière de cookies
Liste des cookies couramment utilisés par les sites web
Passons en revue une liste exhaustive des différents types de cookies Internet et de leurs utilisations.
Cookies de session (essentiels)
Les cookies de session sont conçus pour mémoriser vos activités sur un site web.
Sans ces cookies, un site web ne serait pas en mesure de mémoriser votre historique de navigation. Vous seriez alors considéré comme un visiteur unique à chaque fois que vous cliqueriez sur un lien.
- Vous rencontrerez souvent des cookies de session lorsque vous ferez des achats en ligne.
- Ces cookies vous permettent de passer à la caisse à tout moment.
- Si un site de vente en ligne ne les utilisait pas, votre panier serait toujours vide chaque fois que vous entameriez la procédure de paiement.
Essentiellement, les cookies de session facilitent la navigation sur le site web en mémorisant vos actions, et ils ne vous suivent pas lorsque vous fermez la page web.
Cookies persistants (indispensables)
Les cookies persistants enregistrent vos paramètres afin de vous garantir la même expérience utilisateur chaque fois que vous revenez sur un site.
Sans eux, les sites web ne pourraient pas conserver les préférences telles que les paramètres des menus, la langue et les signets internes pour les prochaines sessions de navigation.
Contrairement aux cookies de session, ces types de cookies sur un site web s'apparentent à la mémoire à long terme de ce dernier.
Elles vous permettent de définir ces paramètres une seule fois et de les conserver de manière cohérente au fil du temps.
La grande majorité des cookies de première partie expirent au bout d'un à deux ans. Votre navigateur supprimera ces cookies si vous ne visitez pas le site web dans leur délai d'expiration. Ils peuvent également être supprimés manuellement.
Les cookies persistants sont également couramment utilisés pour l'authentification des utilisateurs. S'ils sont désactivés, un site ne vous gardera jamais connecté à votre compte entre les sessions et vous demandera toujours d'entrer à nouveau vos informations d'identification.
Malheureusement, les entreprises peuvent également choisir d'utiliser des cookies de première partie pour suivre les utilisateurs. Ces cookies enregistrent des données sur l'historique de navigation d'un utilisateur tant qu'ils sont actifs.
Cookies de suivi (non essentiels)
Les cookies de suivi suivent les utilisateurs sur Internet et surveillent leur comportement de navigation. Ils sont généralement associés aux publicités présentes sur les sites web.
Par exemple, un site comportant dix publicités peut générer dix cookies, que l'utilisateur clique ou non sur ces publicités.
Les annonceurs et les sociétés d'analyse de données utilisent des cookies de suivi pour diffuser des publicités ciblées, une pratique régie par les lois sur la protection des données en vigueur au niveau des États aux États-Unis.
Pour en savoir plus, consultez notre guide comparant les cookies propriétaires et les cookies tiers.
Cookies sécurisés (non essentiels)
Les cookies sécurisés ne peuvent être transmis que si la connexion est chiffrée, ce qui signifie généralement que seuls les sites web HTTPS peuvent les envoyer.
Ils ne sont pas aussi courants que d'autres types de cookies Internet.
Néanmoins, même les cookies sécurisés peuvent faire l'objet d'attaques. L'utilisation d'un navigateur sécurisé peut offrir une protection supplémentaire contre les menaces liées au navigateur.
Une fois qu'ils se trouvent sur votre appareil, un pirate informatique peut les écraser, même via une connexion non sécurisée. Il est donc préférable qu'ils ne contiennent pas d'informations sensibles.
Les sites de commerce électronique intègrent généralement ce type de cookies pour garantir des transactions plus sûres. Les sites de banque en ligne doivent également utiliser des cookies sécurisés à des fins de sécurité.
Cookies HTTP uniquement (non essentiels)
De nombreux cookies sécurisés sont également des cookies HTTP uniquement. Ces deux éléments se combinent pour réduire la vulnérabilité d'un cookie à une attaque de type "cross-site scripting" (XSS).
Lors d'une attaque XSS, un pirate injecte un logiciel malveillant ou un code malveillant dans un site web de confiance. Malheureusement, le navigateur n'est pas en mesure de détecter que le script n'est pas fiable.
De ce fait, le script peut accéder aux données du navigateur relatives au site, y compris les cookies.
Heureusement, les cookies sécurisés et les cookies HTTP-only ne peuvent pas être accédés ou affectés par les langages de script, ce qui les protège contre de telles attaques.
Les développeurs ont créé ces types de cookies de navigateur pour éviter que les données qui y sont stockées ne soient volées ou modifiées par des pirates informatiques.
Cookies Flash (non essentiels)
Les cookies Flash sont un type de supercookie, que nous aborderons plus loin dans cet article. Les développeurs utilisent généralement le plugin Flash pour dissimuler ces types de cookies Internet afin qu'ils ne soient pas détectés par les outils de gestion des cookies de votre navigateur.
Comme ces cookies sont pris en charge par la plupart des navigateurs, vous ne tirerez pas grand-chose en termes de sécurité à utiliser des navigateurs différents selon l'usage que vous en faites.
À l'instar des autres « super cookies », les cookies Flash peuvent stocker 100 Ko de données, contre seulement 4 Ko pour les cookies classiques, également appelés cookies HTTP.
Cookies zombies (non essentiels)
Ces cookies sont très similaires aux cookies flash. La différence est que les cookies zombies peuvent se recréer si vous les supprimez. Pour ce faire, ils disposent de sauvegardes stockées en dehors du dossier des cookies d'un navigateur.
Les jeux en ligne utilisent parfois des « cookies zombies » pour empêcher les joueurs de tricher.
Malheureusement, les pirates informatiques peuvent également s'en servir pour installer des logiciels malveillants sur les appareils.
Que sont les supercookies ?
Comme leur nom l'indique, les supercookies ont une fonction différente et plus sinistre que les cookies ordinaires.
Ils ne sont pas stockés dans votre navigateur comme les cookies classiques.
Les fournisseurs d'accès à Internet (FAI) installent des « supercookies » en insérant un en-tête d'identifiant unique (UIDH) dans la connexion HTTP d'un utilisateur.
En raison de leur emplacement entre l'appareil et le serveur de connexion, il est difficile de supprimer les « supercookies », car ils ne sont pas stockés sur l'appareil et les logiciels de blocage des publicités ou des scripts ne peuvent pas les contrer.
Les « supercookies » sont très dangereux, car ils présentent un risque élevé d'atteinte à la vie privée.
La plupart des cookies ne sont liés qu'à un seul site web et ne peuvent pas être partagés. En revanche, l'UIDH d'un utilisateur peut être partagé avec n'importe quel site web et peut contenir une multitude de données sur ses habitudes de navigation.
Plus inquiétant encore, l'Electronic Frontier Foundation (EFF) note que les publicitaires peuvent utiliser les supercookies pour recréer des cookies supprimés et les relier à de nouveaux cookies sur l'appareil d'un utilisateur. L'EFF affirme également qu'une UIDH peut être attachée aux données sortantes de l'application.
L'ensemble de ces informations permet de dresser un tableau très détaillé de l'historique Internet d'un utilisateur.
Les supercookies contiennent généralement les métadonnées d'un utilisateur. Les métadonnées sont des informations sur la demande d'un utilisateur, comme le site qu'il tente de visiter et l'heure de sa tentative. Cependant, les supercookies peuvent également contenir d'autres types de données.
Conclusion
Il est essentiel de bien comprendre les différents types de cookies, des cookies de session indispensables aux « supercookies » intrusifs, afin de protéger la vie privée de vos utilisateurs et de respecter les législations internationales en matière de protection des données.
En tant que propriétaire d'un site web, il vous incombe d'identifier les cookies utilisés par votre site et de vous assurer que le consentement est bien obtenu lorsque cela est nécessaire.
TermlyLa solution « plateforme de gestion du consentement » peut vous aider à analyser, classer et gérer les cookies, tout en offrant aux utilisateurs un moyen simple de faire des choix éclairés concernant leurs données.
Natasha Piirainen est une rédactrice spécialisée dans la protection de la vie privée. Elle est titulaire d'une licence en anglais et philosophie du Wheaton College et possède plus de 10 ans d'expérience professionnelle dans le développement de contenus axés sur la recherche.
Lire tous les articles de Natasha Piirainen
Révisé par Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha Komnenic est conseillère juridique et directrice mondiale de la confidentialité Termly. Elle est titulaire d'un diplôme en droit de l'université de Belgrade. Elle est spécialisée dans la mise en œuvre, le contrôle et l'audit de la conformité des entreprises aux réglementations en matière de confidentialité (HIPAA, PIPEDA, directive ePrivacy, RGPD, CCPA, POPIA, LGPD).
Lire tous les articles révisés par Masha Komnenic CIPP/E, CIPM, CIPT, FIP
