Alternatives aux cookies tiers : attention au RGPD !

Alternatives aux cookies tiers : comment sont-elles encadrées ?

Pour mémoire, les cookies sont des fichiers déposés sur les ordinateurs des utilisateurs pour conserver leurs données de navigation (sites visités, panier d’achat, conversation avec un Chatbot, etc.).

On distingue les cookies internes installés par un site internet spécifique, utilisés pour le bon fonctionnement de ce dernier, des cookies tiers déposés par d’autres sites, principalement mis en place pour récolter des informations à des fins publicitaires.

Face à la volonté de certains navigateurs de limiter l’utilisation des cookies tiers pour réduire les possibilités de traçage publicitaire, les professionnels du numérique recherchent des alternatives pour développer de nouveaux dispositifs.

Parmi celles-ci on peut notamment citer :

• le « fingerprinting » (prise d’empreintes) qui a pour objectif d’identifier un utilisateur de façon unique sur un site web en fonction des caractéristiques de son navigateur ;
• les systèmes de connexion utilisateur appelés « Single Sign-On » qui permettent une identification sur plusieurs sites par le biais d’une connexion à un compte unique ;
• l’exploitation des données récoltées par les cookies internes du site visité ;
• le ciblage publicitaire par cohorte qui permet de cibler un groupe d’utilisateurs ayant des comportements similaires ;
• etc.

Face au développement de ces nouveaux dispositifs la Commission nationale de l’informatique et des libertés (CNIL) effectue un rappel sur les différentes règles à respecter en matière de protection des données personnelles, dont notamment l’obligation:

• de recueillir le consentement des utilisateurs : ces derniers doivent, comme pour les cookies, pouvoir effectuer un choix libre et être en mesure d’accepter ou non de faire l’objet d’un suivi non nécessaire à la fourniture du service demandé ;
• de permettre aux utilisateurs de garder le contrôle sur leurs données ;
• d’éviter de récolter des données sensibles : on parle ici de données relatives à la santé des utilisateurs, leur origine, leur religion, etc.