Cookies marketing
Les cookies marketing suivent la navigation d’un visiteur pour que les plateformes publicitaires puissent mesurer les campagnes, construire des profils d’intérêts et afficher des publicités ciblées, et ils exigent toujours un consentement dans l’UE et au Royaume-Uni.Cette catégorie couvre les cookies et identifiants déposés par les balises publicitaires et de réseaux sociaux : le pixel Meta, Google Ads et DoubleClick, LinkedIn, TikTok, Pinterest et leurs équivalents. Ils enregistrent quelles pages et quels produits un navigateur a consultés, attribuent les achats aux clics sur les publicités et alimentent les audiences utilisées pour le retargeting. La plupart sont des cookies tiers, ou des cookies internes dont le contenu est envoyé à un tiers.
Au regard de l’article 5, paragraphe 3 de la directive ePrivacy, rien de tout cela n’est strictement nécessaire au service demandé par le visiteur : un consentement préalable est donc requis dans l’UE, et il en va de même au Royaume-Uni avec le PECR. Le consentement doit être spécifique : le marketing doit avoir sa propre catégorie sur le bandeau, séparée de la mesure d’audience, et rester désactivé jusqu’à ce que le visiteur l’active. Les balises Google lisent le choix par trois signaux Consent Mode : ad_storage, ad_user_data et ad_personalization.
Les lois des États américains prennent le chemin inverse. En Californie, transmettre les informations personnelles d’un visiteur à un tiers à des fins de publicité comportementale intercontextuelle est un « partage » (sharing) au sens de la section 1798.140(ah) du Code civil californien, qu’il y ait ou non de l’argent en jeu, et les visiteurs peuvent s’y opposer. Les cookies marketing sont l’exemple type de ce partage, raison pour laquelle un lien Do Not Sell or Share doit les désactiver.