Cookie
Un cookie est un petit enregistrement texte qu’un site web dépose dans le navigateur du visiteur et que le navigateur renvoie avec chaque requête ultérieure vers le même domaine, ce qui permet au site de reconnaître ce navigateur.Les cookies sont définis par la RFC 6265. Un serveur en dépose un avec un en-tête de réponse Set-Cookie (ou un script le fait avec document.cookie) ; le navigateur enregistre le nom et la valeur avec un domaine, un chemin, une expiration (Expires ou Max-Age) et des attributs comme Secure, HttpOnly et SameSite, puis le renvoie à chaque requête qui correspond au domaine et au chemin.
Les cookies existent parce que HTTP n’a pas de mémoire. Ils vous gardent connecté, conservent un panier, mémorisent une langue et, lorsqu’ils contiennent un identifiant unique, permettent à un site ou à une régie publicitaire de reconnaître le même navigateur de page en page, de visite en visite et, pour les cookies tiers, de site en site.
Cet identifiant explique pourquoi les cookies sont réglementés. Selon la directive ePrivacy, stocker ou lire quoi que ce soit sur l’appareil d’un utilisateur exige un consentement préalable, sauf si c’est strictement nécessaire à un service qu’il a demandé. Selon le RGPD, un identifiant de cookie qui permet d’isoler une personne est une donnée personnelle (considérant 30), quel que soit le nom du cookie.
Les cookies se classent par origine (internes ou tiers), par durée de vie (de session ou persistants) et par finalité (nécessaires, fonctionnels, mesure d’audience, marketing). Un bandeau de consentement les regroupe par finalité, parce que c’est le choix que la loi donne au visiteur.