La politique relative aux cookies est de plus en plus courante sur Internet , mais tout le monde ne sait pas exactement ce qu'elle est ni quelles sont les sources réglementaires à consulter. Ce guide dédié vous permettra d'en savoir plus.
Quelle est la politique en matière de cookies ?
Index des sujets
La politique relative aux cookies est un document réglementaire qui décrit comment les données personnelles des utilisateurs qui visitent un site web sont traitées.
La politique relative aux cookies est essentiellement une déclaration faite conformément aux articles 13 et 14 du règlement (UE) 2016/679 – Règlement général sur la protection des données (« RGPD ») – pour ceux qui naviguent simplement sur un site web et pour les utilisateurs qui envoient spontanément des communications aux coordonnées publiées sur le site web visité.
Et que sont les cookies ? Les cookies, ou « biscuits », sont un type particulier d’ identifiant utilisé par les applications web côté serveur pour stocker et récupérer des informations à long terme côté client.
Politique en matière de cookies : que sont les cookies HTTP ?
Les cookies , plus précisément appelés cookies HTTP , sont de petits fichiers de données stockés sous forme de fichiers texte sur un navigateur. Les sites web utilisent ces petits fichiers pour suivre les utilisateurs et activer des fonctionnalités personnalisées.
Elles permettent le fonctionnement des principales fonctionnalités des sites web , telles que les paniers d'achat en ligne, et sont utilisées à des fins encore plus controversées, comme le suivi de l'activité des utilisateurs.
Les cookies sont un élément fondamental qui sous-tend le bon fonctionnement du site Web et soulèvent une série de préoccupations en matière de risques en matière de confidentialité et de sécurité pour les visiteurs.
Pour cette raison, les utilisateurs Web occasionnels et les développeurs Web ont de bonnes raisons de mieux comprendre le fonctionnement de ces petits morceaux de données.
Ce guide couvre les bases que tout internaute devrait connaître sur les cookies, comment fonctionnent les « cookies » et comment éviter les problèmes juridiques dus à l'utilisation de cookies.
Les cookies ont été inventés en 1994 par Lou Montulli , employé de Netscape Communications . Avec John Giannandrea , Montulli a développé les cookies comme solution pour permettre l'utilisation des paniers d'achat dans le commerce électronique.
La toute première application des cookies sur le Web consistait à déterminer si les visiteurs du site Web de Netscape avaient déjà eu un contact électronique avec l'entreprise.
Initialement, les cookies étaient acceptés par défaut par tous les navigateurs pris en charge et très peu d'utilisateurs finaux avaient la moindre idée de leur présence ou de leur utilisation. Tout a changé en février 1996, lorsque le Financial Times a publié un article détaillant leur existence, leur objectif et leur utilisation.
L’ Internet Engineering Task Force (IETF) a été chargée d’élaborer une spécification formelle des cookies en réponse aux préoccupations exprimées dans les médias.
Les risques liés à l' autorisation des cookies tiers , plus communément appelés cookies de suivi , étaient particulièrement préoccupants . L'IETF a tenté d'imposer la désactivation explicite des cookies tiers ou leur autorisation uniquement avec le consentement explicite de l'utilisateur.
Cependant, les principaux développeurs de navigateurs, Netscape et Microsoft, ont ignoré la recommandation de l'IETF et ont conclu un accord avec l'annonceur en ligne pour autoriser les cookies de suivi tiers.
Les spécifications actuelles relatives aux cookies reconnaissent l'utilisation des cookies tiers et les risques inhérents à leur utilisation, mais font finalement peser la responsabilité de la gestion de ce risque sur les développeurs de navigateurs.
Types courants de cookies
Les cookies peuvent être classés de différentes manières. Examinons quatre des classifications les plus courantes afin de mieux comprendre leur utilisation et leur fonctionnement.
Cookies de session
Les cookies de session sont des cookies temporaires stockés dans la mémoire du navigateur jusqu'à sa fermeture. Ce type de cookie présente moins de risques de sécurité et sert à contrôler les éléments de page affichés à un utilisateur lors d'une même visite sur un site web, et ce, sur plusieurs pages, ainsi qu'à d'autres fins de stockage à court terme.
Cookies permanents
Les cookies persistants sont des cookies de longue durée, marqués d'une date d'expiration par leur émetteur. Ces cookies sont stockés par le navigateur même après sa fermeture.
Ils sont restitués à l'émetteur à chaque fois que vous visitez le site qui a émis le cookie ou consultez un site contenant une ressource (comme une publicité).
De cette manière, les cookies persistants peuvent suivre votre activité non seulement sur le site qui a émis le cookie, mais également sur tout site incluant une ressource émise par le même site.
Il s'agit du mécanisme utilisé par Google et Facebook pour créer un journal d'activité des utilisateurs sur plusieurs sites web.
Lorsque vous cliquez sur « Se souvenir de moi » ou que vous vous connectez à un compte en ligne, un cookie persistant est utilisé pour stocker vos informations de connexion sur votre navigateur.
Les cookies persistants, qui durent beaucoup plus longtemps que les cookies de session et suivent votre activité sur plusieurs sites, présentent un risque plus élevé que les cookies de session.
Cookies propriétaires
Les cookies internes sont des cookies créés par le site web que vous visitez actuellement.
Cookies tierce partie
Les cookies tiers sont des cookies ajoutés par un domaine autre que celui que vous consultez actuellement. Leur utilisation la plus courante consiste à suivre les utilisateurs qui cliquent sur des publicités et à les associer au domaine référent.
Par exemple, lorsque vous cliquez sur une annonce sur un site Web, un cookie tiers est utilisé pour associer votre trafic au site sur lequel l'annonce a été diffusée.
Bien que les cookies constituent un élément fondamental de chaque site Web, ils peuvent également présenter un risque important en matière de confidentialité et de sécurité pour les sites Web qui les utilisent.
Politique de cookies : Risques et fraude
En tant qu'utilisateur web, vous voudrez connaître les risques associés aux cookies et savoir comment les consulter et les supprimer si nécessaire.
Les méthodes utilisées pour commettre une fraude aux cookies sont techniquement complexes, mais il est utile de les connaître.
Dans la plupart des cas, un site Web malveillant utilise des visiteurs légitimes comme mandataires dans une attaque sur un site Web en associant de faux identifiants de session à l'activité d'un utilisateur légitime. Jetons un coup d'œil à quatre exploits courants de fraude aux cookies pour découvrir comment ils fonctionnent :
- Scripts intersites (XSS) : un utilisateur visite un site Web malveillant et reçoit un cookie contenant une charge utile de script ciblant un autre site Web. Le cookie malveillant est déguisé pour apparaître comme provenant du site Web ciblé. Lorsque l'utilisateur visite le site cible, le cookie malveillant est transmis au serveur hébergeant le site cible.
- Paramétrage de la séance: Un utilisateur reçoit un cookie malveillant qui contient l'ID de session de l'émetteur du cookie. Lorsque l'utilisateur tente de se connecter à un domaine cible, l'ID de session de l'émetteur est enregistré à la place de l'ID de session de l'utilisateur.
- Attaque de contrefaçon de requête intersite (XSRF): Un utilisateur visite un site légitime et reçoit un cookie légitime. L'utilisateur visite le site malveillant qui demande au navigateur de l'utilisateur d'effectuer certaines actions ciblant le site légitime. Le site légitime reçoit la demande ainsi que le cookie légitime et exécute l'action telle qu'elle semble avoir été initiée par un utilisateur légitime.
- Attaque de lancer de cookies: Un utilisateur visite un site malveillant qui délivre un cookie conçu pour sembler provenir d'un sous-domaine d'un site ciblé. Lorsque l'utilisateur visite le site cible, le cookie du sous-domaine est envoyé avec les cookies légitimes. Si le cookie du sous-domaine est interprété en premier, les données de ce cookie remplaceront les données de tous les cookies légitimes ultérieurs.
Comme vous pouvez le constater, dans la quasi-totalité des cas de fraude aux cookies, ces derniers sont utilisés pour usurper l'identité d'utilisateurs légitimes ou pour utiliser l'identité de l'utilisateur légitime afin de commettre des actes malveillants.
Vous devez activer la politique relative aux cookies sur votre site ? Activez-la gratuitement sur Nibirumail.
