Suivi sans cookies
Le suivi sans cookies mesure ou suit les visiteurs sans déposer de cookies, au moyen de techniques comme les journaux de serveur, les adresses IP hachées, les paramètres d’URL, le local storage ou le fingerprinting de l’appareil, et il n’est pas automatiquement exempté de consentement.L’expression recouvre des choses très différentes. À un bout se trouvent les outils de mesure d’audience axés sur la vie privée, qui comptent les pages vues sans rien stocker sur l’appareil et sans construire de profils entre sites ; certains, comme Plausible, dérivent un identifiant de visiteur quotidien d’un hachage de l’adresse IP et du user agent, avec un sel qui change chaque jour. À l’autre bout se trouvent des techniques qui remplacent le cookie par quelque chose de plus difficile à effacer : le fingerprinting, des identifiants conservés dans le local storage, ou des paramètres de suivi ajoutés aux liens.
Le critère juridique dans l’UE n’est pas l’utilisation d’un cookie. L’article 5, paragraphe 3 de la directive ePrivacy couvre le stockage d’informations sur l’appareil de l’utilisateur et l’accès à des informations qui y sont déjà stockées, et les lignes directrices 2/2023 du CEPD (Comité européen de la protection des données) confirment que cela inclut le local storage, les pixels de suivi, le suivi par URL et le fingerprinting lorsqu’ils accèdent à l’appareil. Un outil qui ne stocke rien et ne lit rien sur l’appareil au-delà de ce qui est nécessaire pour délivrer la page peut échapper à cette règle, mais le RGPD s’applique toujours si les données qu’il conserve permettent d’isoler une personne.
Google Consent Mode est un cas à part : sans consentement, son implémentation avancée envoie des pings sans cookies que Google utilise pour la modélisation, ce qui est un choix de conception face au consentement, pas une exemption de consentement. Le guide des options de mesure d’audience sans cookies et l’article sur la mesure d’audience sans consentement comparent les approches.