- Que sont les cookies, comment fonctionnent-ils et leurs types (session, persistants, propriétaires, tiers).
- Objectifs : fonctionnalité, sécurité, analyse, publicité et personnalisation avec des exemples concrets.
- Réglementation en Espagne/UE : transparence, consentement à plusieurs niveaux et exemptions.
- Gestion pratique du navigateur et effets de la désactivation ou de la suppression des cookies.
Les cookies sont le lien invisible qui permet au web de vous reconnaître, de mémoriser vos préférences et de maintenir votre connexion sans vous demander votre autorisation à chaque clic. Ils ne sont ni nouveaux ni mystérieux : ce sont de petits fichiers qui, utilisés correctement, facilitent la vie ; mal gérés, ils peuvent compromettre votre vie privée. Guide de la confidentialité numérique sur Internet.
Si vous avez déjà vu le message « Acceptez-vous les cookies ? » et que vous vous posez des questions, nous allons tout vous expliquer ici. Que sont les cookies, comment fonctionnent-ils, quels types existent, lesquels sont essentiels, quelles sont les réglementations en vigueur en Espagne et dans l’UE, et comment les gérer dans votre navigateur sans perturber votre navigation.
Un cookie est un petit fichier texte qu'un site web demande à enregistrer dans votre navigateur lorsque vous le consultez. Il peut contenir des identifiants et des données techniques permettant au site web de reconnaître votre appareil lors de vos prochaines visites, d'afficher du contenu pertinent ou de se souvenir que vous êtes déjà connecté.
Le serveur du site web crée un identifiant unique lié à votre navigateur. Lors de vos prochaines visites, votre navigateur renvoie cet identifiant, permettant ainsi au site web de savoir quelle information récupérer : votre langue, votre panier, votre session active ou vos paramètres de navigation. Le serveur ne vous « voit » pas, mais uniquement le navigateur qui présente ce cookie.
Important : De nombreux sites web réputés ne collectent pas de données personnelles sans votre consentement. Certains cookies servent à des fins statistiques anonymes (par exemple, pour mémoriser votre type de navigateur), et d’autres, associés à des services publicitaires, peuvent analyser votre activité si vous y consentez.
Le terme « cookie » provient du jargon informatique . Les « cookies magiques » étaient des paquets d’informations qui circulaient sans modification, utilisés dans les environnements d’entreprise pour l’identification sur les réseaux internes.
En 1994, Lou Montulli a adapté le concept au web, créant le cookie HTTP pour réduire la charge serveur d'une boutique en ligne. Depuis, l'écosystème web les utilise pour les sessions, la personnalisation, l'analyse d'audience et la publicité, entre autres.
La même technologie qui offre un confort d'utilisation peut ouvrir la porte au profilage comportemental si le consentement est donné à des tiers à des fins publicitaires ou d'analyse ; c'est pourquoi la transparence et le contrôle de l'utilisateur sont essentiels aujourd'hui, un guide des navigateurs axés sur la confidentialité.
Selon leur durée de vie, on distingue deux grands groupes de cookies : les cookies de session et les cookies persistants. Les cookies de session sont actifs uniquement pendant votre navigation ; ils disparaissent lorsque vous fermez votre navigateur. Les cookies persistants restent enregistrés jusqu’à leur date d’expiration ou jusqu’à ce que vous les supprimiez.
Les cookies de session permettent la navigation en temps réel (par exemple, en conservant l'état du panier ou en garantissant le bon fonctionnement du bouton « Retour »). Ils ne sont pas enregistrés de manière permanente sur le disque.
Les cookies persistants conservent les paramètres pendant une période moyenne . Ils servent à l'authentification (vous évitant ainsi de vous connecter à chaque fois) et au suivi des connexions multiples afin de mémoriser les préférences ou d'analyser l'utilisation. Leur date d'expiration doit être adaptée à leur finalité.
Les cookies sont classés selon leur origine, en cookies internes et cookies tiers . Les cookies internes sont créés par le site web que vous consultez et sont généralement utilisés pour des fonctions internes. Les cookies tiers appartiennent à des fournisseurs externes (publicité, analyse d'audience) et impliquent des exigences plus strictes en matière de confidentialité et de consentement.
Il existe des variantes particulières telles que les cookies « zombies » , qui peuvent être reconstitués après suppression, associés à des techniques de stockage avancées (parfois appelés supercookies) et difficiles à supprimer ; ils ne constituent pas la norme et posent de sérieux risques pour la vie privée s'ils sont utilisés à des fins abusives.
Catégories par objectif : fonctionnalité, sécurité, analyse, publicité et personnalisation
Au-delà de leur durée ou de leur origine, les cookies se distinguent par leur finalité. Vous trouverez ci-dessous les catégories les plus courantes et des exemples représentatifs utilisés par les principaux services en ligne.
Fonctionnalité (technique ou nécessaire)
Ces cookies activent des fonctions essentielles comme la mémorisation de votre langue, la conservation du contenu de votre panier, le maintien de votre session ou l'exécution des tâches que vous demandez. Sans eux, de nombreux services ne fonctionneront pas.
- Préférences et session : Les cookies tels que « NID » ou « _Secure-ENID » mémorisent la langue ou le nombre de résultats par page ; le premier expire 6 mois après la dernière utilisation, et le second 13 mois après. Sur YouTube, « VISITOR_INFO1_LIVE » (6 mois) et « __Secure-YEC » (13 mois) ont des fonctions similaires et aident à diagnostiquer les problèmes.
- Lecture et réglages : « PREF » sur YouTube enregistre les paramètres tels que la lecture automatique et la taille du lecteur (expire après 8 mois). « pm_sess » maintient la session du navigateur pendant environ 30 minutes.
- Optimisation du produit : «CGIC» améliore la saisie semi-automatique des recherches (6 mois).
- Choix de cookies : « SOCS » conserve votre sélection de préférences en matière de cookies pendant 13 mois.
Sécurité
Ils servent à vous protéger contre les abus : authentification de l’utilisateur, prévention de l’usurpation d’identité, lutte contre la fraude et le spam, et surveillance des interruptions de service.
- Authentification: « SID » et « HSID » contiennent des enregistrements cryptés et signés de l'ID de compte et de la dernière connexion, bloquant les tentatives de vol de formulaires ; ils durent deux ans.
- Anti-fraude et anti-spam : « pm_sess » (30 minutes) et « YSC » (durée de la session) vérifient que les requêtes proviennent bien de l'utilisateur. « AEC » (6 mois) et « __Secure-YEC » (13 mois) permettent de détecter les interactions invalides ou frauduleuses et de rémunérer équitablement les créateurs.
Analytique ou mesure
Elles vous permettent de comprendre comment vous interagissez avec les sites et les applications, de mesurer l'audience et les statistiques, et d'améliorer le contenu et les fonctionnalités.
- Google Analytics: Le cookie principal, « _ga », différencie les utilisateurs et expire après deux ans. Chaque « _ga » est unique pour chaque propriété, ce qui permet de ne pas vous suivre sur des sites non liés.
- Autres analyses utilisées dans les services : Dans la recherche, « NID » et « _Secure-ENID » ; sur YouTube, « VISITOR_INFO1_LIVE » et « __Secure-YEC » ; dans les applications mobiles, des identifiants tels que l'ID d'utilisation Google, à des fins d'analyse.
Publicité
Ils servent à afficher, limiter la fréquence, mesurer l'efficacité et personnaliser les annonces en fonction de vos paramètres (par exemple, sur myadcenter.google.com ou adssettings.google.com/partnerads).
- Sur les services Google et les sites tiers : « NID » est utilisé pour diffuser des annonces aux utilisateurs non connectés (6 mois). « IDE » et « id » sont utilisés pour les annonces sur les sites autres que Google ; dans l'EEE, en Suisse et au Royaume-Uni, leur durée de conservation est de 13 mois, et de 24 mois ailleurs. Si vous désactivez la personnalisation, « id » mémorise cette préférence.
- Utilisateurs avec session : « DSID » identifie l’utilisateur sur des sites tiers pour respecter les paramètres de personnalisation (2 semaines).
- Support publicitaire sur des sites tiers : «_gads» permet d'afficher des publicités (13 mois) et «_gac_» d'Analytics permet de mesurer les campagnes (90 jours).
- Mesure de conversion : "_gcl_" est principalement utilisé pour attribuer des actions après des clics sur les annonces (90 jours) ; il n'est pas utilisé pour la personnalisation des annonces.
Personnalisation
Ils affichent du contenu et des fonctionnalités adaptés à vos centres d'intérêt et à votre activité, en fonction des paramètres que vous avez choisis dans les outils de confidentialité ou sur votre appareil.
- Recommandations et auto-complétion : « VISITOR_INFO1_LIVE » peut activer les recommandations YouTube en fonction de vos visionnages ou recherches ; « NID » permet la saisie semi-automatique personnalisée dans la recherche. Ces informations expirent généralement six mois après la dernière utilisation.
- emplacement précis : UULE peut envoyer un emplacement exact depuis votre navigateur pour des résultats pertinents ; cela dépend des paramètres de localisation de votre navigateur et peut prendre jusqu'à 6 heures.
Même si vous refusez la personnalisation , le contenu non personnalisé peut varier selon le contexte (localisation générale, langue, type d'appareil ou page que vous consultez).
Un cookie n'est ni un virus, ni un cheval de Troie, ni un ver , et il n'ouvre pas de fenêtres publicitaires intempestives de lui-même. Il stocke des données techniques et des préférences, et non des numéros de carte bancaire ou des photos, sauf si un service spécifique l'implémente explicitement et de manière transparente.
Si vous les désactivez complètement , vous constaterez des effets secondaires : vous ne pourrez pas vous connecter ou l’application se fermera lorsque vous la quitterez, les magasins ne sauvegarderont pas votre panier, vous ne pourrez pas personnaliser la devise ou la langue, les statistiques d’utilisation seront moins nombreuses et certaines fonctionnalités sociales ne seront plus disponibles.
L'essentiel est de trouver le juste milieu : moins vous activez de cookies, plus vous préservez votre vie privée ; plus vous en autorisez, plus la personnalisation est poussée. Aujourd'hui, vous pouvez affiner vos choix par catégorie (technique, préférences, analytique, publicitaire) dans les bannières de consentement.
Cadre juridique en Espagne et dans l'Union européenne
En Espagne, la LSSI-CE et la LOPDGDD coexistent avec le Règlement général européen sur la protection des données (RGPD). Par ailleurs, le règlement ePrivacy, qui établira des règles spécifiques en matière de communications et de cookies, est en cours d'élaboration.
L’Agence espagnole de protection des données (AEPD) a publié un guide sur l’utilisation des cookies, assorti de recommandations à destination des éditeurs et des tiers. La transparence et le consentement éclairé sont des obligations essentielles.
Cookies exemptés de consentement
Elles sont exemptées si leur finalité est strictement nécessaire et leur expiration proportionnée. L’ancien groupe de travail « Article 29 » (devenu le Comité européen de la protection des données) considère notamment comme exemptées les entités suivantes :
- Entrée utilisateur (par exemple, lors du remplissage de formulaires essentiels).
- Authentification ou identification de l'utilisateur (session).
- lecteur multimédia.
- Équilibrage de charge sur le serveur.
- Personnalisation des interfaces (comme la langue ou le design).
- Plugins de partage social, lorsque cela est nécessaire pour le service demandé.
Si un cookie exempté remplit plusieurs fonctions et que certaines ne sont pas nécessaires, cette partie peut nécessiter un consentement explicite.
Informations minimales et couches
Elle doit être clairement expliquée dans un langage simple et accessible en un ou deux clics (par exemple, « politique relative aux cookies »). La première partie doit inclure : l’éditeur responsable, les finalités des cookies, s’il s’agit de cookies internes ou tiers, les types de données, le mécanisme permettant de les accepter ou de les refuser, et un lien vers la deuxième partie contenant des informations détaillées.
La deuxième couche détaillera : la définition et la fonction des cookies, leurs types et finalités, qui les utilise, comment les accepter/refuser/révoquer, s'il y a des transferts internationaux, l'existence de profils automatisés et les durées de conservation par finalité.
Consentement valable et à qui il s'adresse
Le consentement doit être libre, spécifique et éclairé , obtenu soit explicitement (par le biais de boutons « Accepter » et de paramètres précis), soit par une action non équivoque après information. L’inaction ne vaut pas acceptation.
L’utilisateur/consommateur doit avoir la possibilité réelle de refuser sans que cela n’empêche sa navigation, sauf pour les fonctions essentielles. Si le refus limite un service, cela doit être communiqué et une alternative proposée dans la mesure du possible.
Façons d'obtenir le consentement
Elle peut être collectée lors de l'inscription, lors de la personnalisation du site web, via des plateformes de gestion (CMP), avant l'utilisation d'un service spécifique, avec le système de couches ou, avec des limitations, via les paramètres du navigateur.
Responsabilités et devoir d'information
L'éditeur et les tiers impliqués sont tous deux responsables. L'éditeur doit fournir des informations claires et des liens opérationnels vers les tiers. Chaque partie est responsable de ses propres activités de traitement des données.
Bonnes pratiques : Indiquez comment gérer les cookies dans chaque navigateur et mentionnez les outils tiers de blocage/gestion (par exemple, Cookiebot.com, Cookieserve.com, Webcookies.org) qui facilitent l’audit et la conformité.
Gérer les cookies est plus simple qu'il n'y paraît . Dans les paramètres de confidentialité de votre navigateur, vous pouvez autoriser, bloquer ou supprimer les cookies site par site ou pour l'ensemble de votre navigateur. Si vous les bloquez complètement, certains sites web risquent de ne plus fonctionner correctement.
Dans Chrome : ouvrez les Paramètres, Confidentialité et sécurité, Paramètres des sites, Cookies et données de site. Vous y trouverez « Tous les cookies et données de site », vous pourrez effectuer une recherche par domaine et les supprimer. Vous pouvez également configurer le blocage ou l’autorisation site par site.
Dans Microsoft Edge/Internet Explorer : accédez aux Paramètres ou aux Options Internet, puis à Confidentialité et ajustez le niveau ou gérez les autorisations par site.
Dans Firefox : ouvrez Options/Préférences, Vie privée et sécurité, Historique et choisissez « Utiliser les paramètres personnalisés pour l’historique » pour autoriser ou interdire les cookies et gérer les exceptions.
Dans Safari (macOS et iOS) : Préférences > Réglages > Confidentialité, puis ajustez le blocage des cookies et des données. Sur iOS, accédez à Réglages > Safari > Confidentialité et sécurité pour bloquer ou supprimer les cookies.
Sur Android (navigateur ou Chrome) : Menu > Paramètres > Confidentialité et sécurité ; activer/désactiver les cookies et effacer les données de navigation. Sur Windows Phone (Internet Explorer) : Plus > Paramètres > Autoriser les cookies.
Cookies, personnalisation et publicité : ce que vous devez savoir
Les cookies techniques ou nécessaires ne peuvent généralement pas être désactivés dans la couche de consentement car ils prennent en charge les fonctions de base du site Web (flux de données, sécurité, finalisation des achats, partage de contenu).
Les paramètres de préférences enregistrent votre langue, votre région ou votre mode sombre . Les désactiver signifie que le site web devra être reconfiguré à chaque fois que vous le visiterez.
Les outils d'analyse fournissent des statistiques agrégées sur l'utilisation du site et les problèmes rencontrés ; utiles pour améliorer le site web, mais superflus si la confidentialité est votre priorité.
Les sites web publicitaires et marketing créent des profils en fonction de votre activité de navigation afin de vous proposer des publicités ciblées. Vous pouvez désactiver cette fonctionnalité dans les paramètres des cookies du site et consulter les options de personnalisation sur des plateformes comme myadcenter.google.com.
Les identifiants publicitaires mobiles (tels que ceux d'Android) peuvent être utilisés à des fins de mesure ; vous pouvez les réinitialiser ou limiter leur utilisation depuis votre appareil.
Il n'y a pas de solution unique . Si vous privilégiez la simplicité d'utilisation (rester connecté, conserver votre panier, utiliser la langue appropriée), vous devrez configurer des paramètres techniques et probablement aussi certains paramètres de préférences. Si vous privilégiez une confidentialité maximale, limitez la publicité et les analyses, et vérifiez régulièrement la suppression de vos données.
Conseil pratique : n’acceptez que les informations nécessaires lorsque vous accédez à un site web, ajustez le reste dans les « Paramètres » et consultez régulièrement le panneau de confidentialité de votre navigateur.
Questions rapides et scénarios courants
Puis-je être suivi sans mon consentement ? Dans l’UE, la règle générale exige le consentement pour les finalités non essentielles (analyse, publicité). Exception : les cookies strictement nécessaires. Toutefois, votre navigation peut être influencée par des facteurs contextuels (localisation générale, langue, appareil).
Que se passe-t-il si je supprime tous les cookies ? Vous devrez vous reconnecter, reconfigurer vos préférences et resélectionner vos options de consentement. Vous gagnerez en confidentialité, mais vous perdrez en praticité.
Puis-je naviguer sans cookies ? Techniquement, oui, mais de nombreux sites web ne fonctionneront pas correctement. Vous pouvez bloquer les cookies tiers, n’autoriser que les cookies techniques et supprimer régulièrement les autres.
Outils et bonnes pratiques en matière de confidentialité
Si vous êtes un éditeur utilisant des services comme Cookiebot.com, Cookieserve.com ou Webcookies.org, vérifiez les cookies de votre site pour savoir ce qu'il installe et si vous êtes conforme à la législation en vigueur.
En tant qu'utilisateur, combinez le nettoyage régulier des cookies avec la vérification de la personnalisation des publicités et, si nécessaire, envisagez d'utiliser un VPN pour séparer votre adresse IP publique de votre navigation (notez que cela ne désactive pas les cookies, mais ajoute une couche de confidentialité réseau).
Comprendre les cookies, c'est prendre le contrôle de votre expérience en ligne : identifier ceux qui sont essentiels, décider quand partager des données pour améliorer les services et agir judicieusement face à chaque bannière de consentement qui apparaît.
