Qu'est-ce qu'un cookie sur un site internet ?

Un cookie est un petit fichier qu'un site enregistre dans le navigateur de son visiteur pour se souvenir de quelque chose : que vous êtes connecté, ce qu'il y a dans votre panier, votre langue, ou que vous avez déjà visité telle page. Certains cookies exigent votre accord, d'autres non.

À quoi ça sert ?

On distingue les usages :

• Fonctionnement du site : maintenir la connexion, garder un panier, mémoriser un choix de langue ou de sécurité.
• Mesure d'audience : savoir combien de personnes visitent quelles pages.
• Publicité et suivi : reconnaître un visiteur d'un site à l'autre pour lui montrer des annonces ciblées.
• Contenus tiers : vidéos, cartes, boutons de réseaux sociaux intégrés, qui peuvent déposer leurs propres cookies.

Tous ne posent pas le même problème. Le suivi publicitaire concerne la vie privée ; un cookie de panier, beaucoup moins.

Comment ça marche (en pratique)

La règle de principe, issue du droit européen et appliquée en France par la CNIL, est la suivante : les traceurs strictement nécessaires au service demandé par le visiteur peuvent être déposés sans accord. Les autres, notamment la publicité et une grande partie de la mesure d'audience, demandent un consentement préalable, libre et éclairé. Ce consentement passe par un bandeau cookies.

Quelques mesures d'audience peuvent bénéficier d'une exemption sous conditions précises. Ces conditions évoluent : lisez la page de cnil.fr consacrée aux traceurs et à la mesure d'audience avant de choisir votre outil.

Ne confondez pas « cookie » et « donnée personnelle » : un cookie peut contenir ou permettre d'obtenir une donnée personnelle, et c'est alors le RGPD qui s'applique.

Exemple concret

Exemple type : une boulangerie a un site avec une carte intégrée, une vidéo de présentation et une mesure d'audience. Elle fait la liste des traceurs de chaque service avec les outils du navigateur. Elle choisit de remplacer la vidéo intégrée par un simple lien, d'adapter la carte, et d'installer un bandeau qui ne déclenche les autres services qu'après accord.

Les erreurs fréquentes

• Croire qu'un bandeau suffit alors que des traceurs se chargent avant le clic.
• Oublier les cookies des contenus tiers : vidéos, cartes, widgets.
• Utiliser un modèle de bandeau qui ne bloque rien réellement.
• Ne jamais auditer le site après l'ajout d'un nouvel outil.
• Écrire dans la politique de confidentialité une liste de cookies qui ne correspond plus à la réalité.

Pour aller plus loin

• Bandeau cookies : ce que l'on est obligé de faire
• RGPD sur un site de petite entreprise
• Auditer votre site
• Site vitrine sur mesure

Questions fréquentes

Tous les cookies demandent-ils mon accord ? Non. Ceux qui sont strictement nécessaires au service demandé en sont dispensés. Les autres demandent un consentement préalable, selon les règles de la CNIL.

Peut-on se passer de cookies ? Un site simple peut être conçu avec très peu de traceurs, voire aucun. C'est un choix de conception qui allège aussi la gestion du bandeau.

Un cookie est-il un virus ? Non. C'est un simple fichier de texte. Le sujet est la vie privée, pas la sécurité informatique.

Comment voir les cookies de mon site ? Dans les outils du navigateur, onglet « Stockage » ou « Application », ou avec un outil d'audit. Faites-le en navigation privée, avant tout clic sur le bandeau.