Cookie persistant
Un cookie persistant porte une date d’expiration et reste dans le navigateur jusqu’à cette date ou jusqu’à ce que l’utilisateur le supprime, ce qui permet à un site de reconnaître le navigateur d’une visite à l’autre.Un cookie persistant est déposé avec une date Expires ou un Max-Age en secondes. Il survit à la fin de la session et est renvoyé à chaque visite ultérieure jusqu’à son expiration : c’est ainsi qu’un site mémorise votre langue, vous garde connecté pendant des semaines ou permet à un outil de mesure d’audience de vous compter comme visiteur de retour. Les identifiants publicitaires sont des cookies persistants à longue durée de vie.
Les autorités limitent ces durées. Les lignes directrices de la CNIL de 2020 indiquent que les traceurs soumis au consentement ne devraient pas vivre plus de 13 mois, et que les données collectées par leur intermédiaire devraient être conservées au plus 25 mois ; son exemption pour la mesure d’audience a le même plafond de 13 mois. Les navigateurs ajoutent leurs propres limites : Safari plafonne les cookies déposés par des scripts à 7 jours, et parfois à 24 heures.
Le choix de consentement lui-même est stocké dans un cookie persistant ou dans le local storage, pour que le bandeau ne réapparaisse pas à chaque page. Ce stockage est exempté de consentement parce qu’il sert à respecter le choix du visiteur. Combien de temps le conserver est une question distincte de la durée de conservation de la preuve du consentement côté serveur ; voir combien de temps conserver les preuves de consentement.