Cookies et vie privée

À chaque visite, un site peut déposer de petites informations dans ton navigateur : les cookies. Ils rendent de vrais services… mais servent aussi à te suivre. Comprendre les deux faces est une compétence essentielle.

Qu'est-ce qu'un cookie ?

Un cookie est une petite donnée texte qu'un site demande à ton navigateur de stocker. Il contient :

• un nom et une valeur ;
• le domaine concerné ;
• une date d'expiration (ou rien, pour un cookie de session).

À chaque requête vers ce domaine, le navigateur renvoie automatiquement le cookie dans les en-têtes. C'est ce qui permet au serveur de te reconnaître.

À quoi servent les cookies

Les cookies ont des usages légitimes :

• garder ta connexion active ;
• conserver ton panier sur un site marchand ;
• mémoriser tes préférences (langue, thème, taille du texte) ;
• mesurer l'audience d'un site.

Mais certains servent à la publicité ciblée et au suivi entre les sites. Tous les cookies ne se valent pas : les cookies internes au site sont souvent utiles, les cookies tiers sont souvent des traceurs.

Session ou persistant ?

Type	Durée de vie	Usage typique
Cookie de session	Jusqu'à la fermeture du navigateur	Connexion, panier
Cookie persistant	Jours, mois, années	Préférences, traçage

C'est la présence d'une date d'expiration qui fait la différence.

Les traceurs

Le suivi ne passe pas seulement par les cookies :

• les cookies tiers, déposés par les régies publicitaires ;
• les pixels invisibles, de minuscules images qui signalent une visite ;
• l'empreinte numérique (fingerprinting), qui combine la taille de l'écran, le navigateur, la police, la langue… pour reconnaître un appareil sans rien stocker.

Résultat : des profils publicitaires, de la publicité ciblée et parfois des données revendues.

Les autres stockages

Le navigateur offre d'autres espaces :

• localStorage : des données qui restent après la fermeture ; c'est là que ce site enregistre ta progression ;
• sessionStorage : effacé à la fermeture de l'onglet ;
• IndexedDB : une vraie petite base de données locale.

Ces stockages ne sont pas envoyés automatiquement au serveur, mais le site peut les lire à tout moment.

Se protéger

Quelques réflexes simples :

• nettoyer régulièrement cookies et historique ;
• utiliser la navigation privée pour les recherches sensibles ;
• refuser les cookies non essentiels dans les bandeaux ;
• installer un bloqueur de publicité et de traceurs ;
• lire les paramètres de confidentialité de son navigateur.

Depuis 2018, le RGPD encadre tout cela : consentement libre et éclairé, droit d'accès, de rectification et d'effacement. En France, la CNIL veille au respect de ces règles.