Pourquoi doit-on accepter ou refuser les cookies sur Internet ?

C’est maintenant systématique : à chaque fois que vous visitez un nouveau site Internet, une fenêtre s’affiche et vous demande si vous souhaitez accepter, paramétrer ou refuser les cookies. D’accord… mais pourquoi ?

En mai 2018, le Règlement général sur la protection des données (RGPD) du l’Union européenne est entré en vigueur. Ce texte définit différents axes de protection des données à caractère personnel et de responsabilisation du traitement de ces données. En France, c’est à la Commission nationale de l’informatique et des libertés (CNIL) que revient la charge de faire appliquer et respecter les termes de ce règlement, ou d’en sanctionner le manquement.

En d’autres termes, le RGPD et la CNIL veillent à ce que votre vie numérique reste confidentielle et ne soit pas exploitée à des fins dont vous ne soupçonnez pas l’existence.

C’est super, n’empêche que quand on lit tranquillement les infos sur le web d’un hebdomadaire et que des publicités pour les deux ou trois sites de décoration visités plus tôt apparaissent, ça peut surprendre. Comment ce webzine sait-il qu’on a rêvassé devant des canapés hors de prix ? 

Grâce aux cookies.

Qu’est-ce qu’un cookie ?

Un cookie, c’est un petit fichier texte généré par le serveur d’un site Internet et envoyé vers le navigateur du visiteur de ce site, dès l’instant où il se connecte. C’est pour ça qu’en français, on l’appelle "témoin de connexion". Ce petit fichier est stocké sur le disque dur de l’ordinateur, de façon temporaire ou plus durable.

Les cookies existent depuis longtemps en informatique, sauf qu’on ne le savait pas - enfin, à moins d’être du métier. Ils ont été appelés ainsi parce que les cookies sont des biscuits qui laissent des miettes derrière soi quand on les mange.

Leur première utilisation pour le web date de 1994, alors qu’un employé de Netscape Communication, société créatrice du navigateur du même nom, suggère de les utiliser pour voir si les internautes visitant leur site web l’avait déjà visité auparavant.

Donc pas de panique : les cookies ne sont pas "exécutables" et ce ne sont pas des logiciels malveillants ou des virus déclenchables à distance.

À quoi servent les cookies ?

Après cette première expérience réussie chez Netscape, l’usage des cookies s’est généralisé et différentes catégories ont émergé afin de personnaliser et fluidifier la navigation sur les sites Internet.

Les cookies propriétaires

Ce sont les cookies déposés par le site Internet que vous visitez. Ils permettent à son éditeur de savoir quand vous êtes venu, les pages consultées, le temps resté dessus, les éventuelles actions (recherche sur le site, achat, demande de devis,…). Ce sont des données comportementales qui permettent à l’éditeur d’avoir des statistiques (nombre de visites, fréquentation par jour, semaine, mois etc).

Ces cookies propriétaires enregistrent également les données lorsque vous remplissez un formulaire (contact, demande de devis, liste de favoris, achats etc), la taille de votre écran pour adapter le format d’affichage, le petit logo du site dans l’onglet du navigateur etc. Ils sont là pour le bon déroulement de votre visite.

Toutes les données fournies par les cookies propriétaires sont consultables et utilisables uniquement par l’éditeur du site : ils sont donc respectueux de votre vie privée.

Les cookies tiers

Ils sont déposés par des tiers, des régies publicitaires partenaires des sites que vous visitez. Ce sont ces cookies qui vont orienter la publicité affichée pendant votre navigation en fonction des sites que vous avez visité auparavant, de façon à cibler au plus juste les annonces qui vont vous intéresser et augmenter leur impact.

Dans les cookies tiers, on retrouve aussi ceux qui sont déposés par les réseaux sociaux, quand par exemple des boutons de partage de contenu sont présents sur le site que vous visitez, ou que vous vous connectez sur un site à l’aide de vos identifiants Facebook , Google ou Apple.

Quelle est la durée de vie d’un cookie ?

Certains cookies sont temporaires. Ce sont les cookies de session, qui vont expirer à la seconde où vous fermerez votre navigateur. Ils servent par exemple à enregistrer les articles que vous mettez dans votre panier lors d’une commande, à naviguer de page en page sur le même site, ou à sécuriser votre navigation si vous utilisez une borne publique.

Les autres cookies sont "permanents" et restent sur le disque dur de votre ordinateur jusqu’à leur expiration, qui est généralement d’un mois, puis ils vont s’effacer automatiquement. Mais vous pouvez aussi les effacer manuellement (tous les navigateurs proposent cette fonction dans leurs paramètres).

Pourquoi tous les sites s’ouvrent-ils avec une fenêtre cookies ?

Dans le marketing, les cookies tiers sont indispensables pour connaître les habitudes des internautes et dresser des profils, ce qui peut poser des problèmes en terme de respect de la vie privée.

Le rôle du RGPD était donc (entre autres) d’obliger les éditeurs de site à informer leurs visiteurs de l’existence et de l’utilisation de ces cookies dont le dépôt est activé par défaut, et de donner à l’internaute la possibilité de les refuser. D’où la présence d’une page ou une rubrique descriptive du type "Politique de confidentalité" pour compléter les conditions générales d’utilisation.

Mais dans la pratique, on a rarement le temps ou l’envie d’aller lire des petites lignes. Et puis ces données collectées sont précieuses, recherchées et donc monnayables : des entreprises sans scrupule n’ont pas hésité à en faire le commerce, cela a évidemment donné lieu à des abus et le tout se passait à l’insu des utilisateurs. On pense par exemple au scandale de la Cambridge Analytica, une entreprise britannique qui a ciblé des profils Facebook pour orienter des élections. À noter que ce sont les algorythmes du réseau social qui sont en cause ici et non les cookies.

La mise en place d’une obligation de consentement s’est donc installée petit à petit et les pop-up "cookies" ont commencé à apparaître pour :

• Avertir l’internaute de l’utilisation de cookies,
• Lui proposer de les accepter ou de les paramétrer/personnaliser. Parfois, on verra aussi l’option "Accepter uniquement les cookies nécessaires", sous-entendu nécessaires au bon fonctionnement du site pendant que vous le visitez.

La possibilité de refuser tous les cookies n’étant pas sytématiquement proposée, la CNIL a durci le ton et, depuis le 1er avril 2021, afficher l’option "Refuser" est désormais obligatoire.

Que se passe-t-il quand on refuse tous les cookies ?

Les cookies, c’est tout ou rien : dans la majorité des cas on les accepte ou on les refuse, parce que le "paramétrage" ou la "personnalisation" sont parfois ardus, on n’a pas le temps ou les connaissances nécessaires donc pour résumer : la flemme.

Si vous refusez tous les cookies, certains sites ne pourront pas fonctionner, ou la navigation sera moins fluide. Dans ce cas, il se peut qu’un nouveau pop-up surgisse afin de vous proposer de modifier votre choix.

Pour les éditeurs de sites gratuits, c’est une autre histoire : ils existent et ne peuvent continuer d’exister que grâce aux revenus générés par la publicité qu’ils affichent. Leur refuser tous les cookies revient donc à compromettre leur existence à court ou moyen terme.

Pour contourner ce problème, certains sites en accès libre n’offrent plus que deux options pour les cookies tiers : les accepter et visiter le site gratuitement, ou payer un abonnement de quelques euros pour accéder au site pendant une durée déterminée.

Comment bien gérer les cookies ?

Ce choix est éminemment personnel.

On peut décider de tous les bloquer de façon radicale, quitte à devoir modifier les paramètres en cours de route si le site dysfonctionne. Cela n’empêchera pas l’affichage de publicité, mais il sera moins pertinent.

On peut choisir de tous les accepter et poursuivre sa navigation comme d’habitude, ou bien nuancer son verdict selon le type de site visité.

Quel que soit votre choix, il n’empêchera pas l’apparition du pop-up cookies sur un site que vous visitez pour la première fois, mais il sera mémorisé pour les suivantes et il viendra plus vous freiner dans votre élan (*).

(*) Une seule exception toutefois, celle de Safari : le navigateur d’Apple entretient depuis longtemps une politique drastique envers les cookies tiers pour protéger la vie privée de ses utilisateurs et, pour résumer, il les refuse d'emblée s'il les trouve un peu louche ou les efface automatiquement dès que vous refermez la fenêtre. Le pop-up cookies va donc surgir à chaque fois que vous ouvrez une nouvelle fenêtre pour retourner sur ce site, même si c’est la 15ème fois de la journée.