Cookies et stockage local
Ce que ce site écrit dans votre navigateur, ce qu’un service tiers peut y déposer, la règle du consentement qui s’applique, et la méthode pour tout vérifier vous-même en une minute.
Un cookie est un petit fichier qu’un site demande à votre navigateur de conserver et que celui-ci renvoie à chaque requête suivante. C’est ce renvoi automatique qui en fait, selon son contenu, un outil de confort ou un outil de suivi. Cette page décrit ce qui est écrit dans votre navigateur quand vous lisez Explique.online, par qui, et ce que vous pouvez y changer.
La règle : seuls les traceurs non nécessaires demandent votre accord
La règle est souvent résumée de travers. Ce n’est pas « tout site doit afficher un bandeau », mais : seuls les traceurs qui ne sont pas strictement nécessaires au service demandé par l’utilisateur exigent son consentement préalable. Cette exigence découle de la directive dite « vie privée et communications électroniques », transposée en droit français dans la loi Informatique et Libertés, et précisée par les lignes directrices et la recommandation de la CNIL sur les traceurs.
Trois conséquences pratiques, qui valent pour ce site comme pour tous les autres :
- un traceur strictement nécessaire (garder le contenu d’un panier, retenir un choix de langue, répartir la charge entre serveurs) se dépose sans demander l’autorisation ;
- tout le reste, à commencer par la mesure d’audience non exemptée, la publicité et les boutons de réseaux sociaux, suppose un consentement libre, éclairé, spécifique et préalable ;
- refuser doit être aussi simple qu’accepter, et le refus doit pouvoir être exprimé au même niveau que l’acceptation, sans parcours plus long.
Un bandeau n’est donc pas une formalité décorative : sa présence indique qu’un site veut déposer des traceurs qui ne lui sont pas indispensables. Savoir lire ce qu’il propose vraiment change ce que vous acceptez, et c’est l’objet de Bandeau cookies : ce que vous acceptez vraiment en un clic.
Ce que le site écrit lui-même dans votre navigateur
Explique.online est un site statique : chaque page est un fichier servi tel quel, sans compte, sans session et sans base de données de lecteurs. L’éditeur ne construit donc aucun profil de lecteur pour son propre compte, et ne dépose lui-même aucun traceur de suivi. Deux services extérieurs sont en revanche chargés sur les pages et peuvent, eux, déposer des traceurs : une mesure d’audience et une régie publicitaire. Ils sont nommés un par un dans la section qui leur est consacrée, et tous deux sont soumis à votre consentement préalable. En dehors d’eux, deux mécanismes du navigateur sont utilisés, et ils sont strictement locaux : ils restent sur votre appareil et ne repartent pas à chaque requête, contrairement à un cookie.
| Mécanisme | Usage sur ce site | Portée |
|---|---|---|
| Stockage local | Mémoriser une préférence d’affichage, par exemple le thème clair ou sombre, pour ne pas la redemander | Votre navigateur, sur cet appareil |
| Stockage de session | Retenir l’état momentané d’un outil pendant que vous l’utilisez, par exemple les réponses en cours d’un quiz | Effacé à la fermeture de l’onglet |
Ces données ne contiennent ni identifiant publicitaire, ni identifiant unique permettant de vous reconnaître d’un site à l’autre. Effacer les données du site depuis votre navigateur les supprime, sans autre conséquence que la perte de la préférence enregistrée. Les outils du site, le moteur de recherche et le filtre du glossaire calculent tout dans votre navigateur : ce que vous y saisissez, y compris un mot de passe testé, ne part nulle part.
Ce qu’un service tiers peut déposer
Ce site charge des éléments servis par un autre domaine que le sien : une mesure d’audience et une régie publicitaire, nommées plus bas. Ces services agissent sous leur propre responsabilité et peuvent, dans ce cadre, déposer leurs propres traceurs. Le régime décrit plus haut leur est appliqué : aucun cookie de mesure d’audience ni de publicité n’est déposé avant que vous ayez répondu, et le refus est proposé au même niveau que l’acceptation. Ce qui se trouve malgré tout dans votre navigateur avant cette réponse est relevé plus bas, nommément.
| Catégorie | À quoi elle sert | Consentement |
|---|---|---|
| Strictement nécessaire | Servir la page, répartir la charge, protéger contre les abus | Non requis |
| Mesure d’audience | Compter les visites et les pages vues pour l’éditeur | Requis, sauf configuration exemptée par la CNIL |
| Affichage et limitation de répétition | Choisir un contenu à afficher et éviter de le répéter | Requis |
| Personnalisation et mesure publicitaire | Adapter un contenu à un profil, mesurer sa performance | Requis, refusable indépendamment |
Les deux services tiers chargés sur ce site
Pas de liste générique : voici exactement ce qui est chargé, par qui, pour quoi, et ce qui dépend de votre accord.
| Service | Fournisseur | À quoi il sert | Traceurs typiques | Consentement |
|---|---|---|---|---|
| Google AdSense | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande | Afficher la publicité qui finance le site, éviter de répéter la même annonce, mesurer sa performance | __gads, __gpi, et les identifiants de personnalisation si vous les acceptez | Requis, la personnalisation étant refusable séparément |
| Google Analytics 4 | Google Ireland Limited, même adresse | Compter les visites et les pages vues, pour savoir quels sujets servent réellement | _ga, _ga_<identifiant> | Requis |
Les deux sont chargés avec le mode consentement de Google réglé par défaut sur refus : tant que vous n’avez rien accepté, ni cookie publicitaire ni cookie de mesure n’est écrit. C’est l’affirmation la plus vérifiable de cette page, et la méthode pour la contrôler vous-même est décrite plus bas : ouvrez l’onglet des cookies avant de répondre au module de consentement, la liste doit être vide de _ga et de __gads.
Le choix est recueilli par le module de gestion du consentement fourni par Google, qui s’appuie sur le cadre de transparence et de consentement de l’IAB Europe. Vous pouvez le rouvrir à tout moment pour modifier ou retirer votre accord. Les traitements que ces services opèrent pour leur propre compte sont décrits par Google dans sa politique de confidentialité et dans sa page sur l’utilisation des données par les sites partenaires.
Ces services relèvent d’un groupe établi aux États-Unis. Les transferts hors Union européenne qui en découlent sont encadrés par la décision d’adéquation du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis, à laquelle Google LLC est certifiée, complétée par des clauses contractuelles types.
Ce qui existe dans votre navigateur avant votre réponse
Une politique qui affirme « aucun cookie avant consentement » est presque toujours approximative, pour deux raisons mécaniques : le module de consentement doit lui-même écrire quelque chose pour retenir votre choix, et la régie commence par vérifier que votre navigateur accepte les cookies. Plutôt qu’une formule ronde, voici le relevé exact, obtenu sur une page d’accueil chargée sans aucune interaction, par la méthode décrite plus bas.
| Cookie | Déposé par | Rôle | Soumis au consentement ? |
|---|---|---|---|
FCCDCF | explique.online | Mémorise l’état du module de consentement et le choix enregistré | Non : sans lui, la question vous serait reposée à chaque page |
FCNEC | explique.online | Même fonction, pour la partie du choix transmise à la régie | Non, pour la même raison |
test_cookie | doubleclick.net | Vérifie que le navigateur accepte les cookies tiers. Durée de vie : quinze minutes | Discutable : il ne sert qu’à la régie et nous ne le choisissons pas. Il figure ici plutôt que d’être passé sous silence |
Ce qui n’y figure pas compte autant : ni _ga, ni __gads, ni __gpi, c’est-à-dire aucun des cookies qui permettent de vous reconnaître d’une visite à l’autre ou de constituer une mesure d’audience. Ceux-là n’apparaissent qu’après une acceptation.
Des serveurs de Google sont en revanche contactés dès le chargement, sans qu’aucun cookie ne soit écrit. C’est le fonctionnement même du mode consentement : la mesure part sans identifiant tant que vous n’avez pas accepté. Un contact réseau n’est pas un dépôt, et la distinction mérite d’être dite dans les deux sens : votre adresse IP est nécessairement connue du serveur contacté, comme pour n’importe quel élément chargé depuis un autre domaine.
Un consentement n’est pas définitif. La CNIL recommande de ne pas conserver le choix au-delà de six mois avant de reposer la question, et vous pouvez le retirer à tout moment : en effaçant les cookies du site depuis votre navigateur, en rouvrant le module de gestion des préférences s’il est présent, ou en bloquant les cookies tiers dans les réglages de votre navigateur. Le retrait n’a pas d’effet rétroactif sur ce qui a déjà été collecté, mais il arrête la collecte.
Régler vos préférences dans le navigateur
Le réglage le plus efficace n’est pas dans le bandeau, il est dans votre navigateur, et il vaut pour tous les sites d’un coup.
Vérifiez-le vous-même
Ne croyez aucune page de politique sur parole, celle-ci comprise. Une déclaration de ce genre se contrôle en moins d’une minute, sur n’importe quel site.
Ce réflexe vaut pour tous les sites que vous fréquentez, en particulier ceux qui affirment ne pas vous suivre. C’est aussi la méthode qui rend visible ce qui se déclenche réellement quand vous cliquez sur « Tout accepter ».
Le pistage sans cookie existe
Refuser les cookies ne suffit pas à devenir invisible. La combinaison de votre résolution d’écran, de vos polices installées, de votre fuseau horaire, de votre carte graphique et de vos réglages de navigateur forme une signature souvent unique, exploitable sans rien déposer. C’est l’objet de L’empreinte de votre navigateur : reconnu sans aucun cookie, et la raison pour laquelle la disparition annoncée du cookie tiers ne met fin à rien toute seule, comme l’explique ce qui remplace le cookie tiers.
Si cela change
L’ajout ou le retrait d’un service tiers est signalé sur cette page, avec sa date, et consigné sur la page Corrections. Cette page est relue au moins une fois par an, et immédiatement en cas de changement.