Les cookies : rôle, consentement et gestion

Auteur : Rédaction Domeny.ForSale Publié le 04.10.2026

En bref : Les cookies, aussi appelés témoins de connexion, sont de petites données enregistrées par le navigateur à la demande du site visité. Ils permettent de rester connecté, de mémoriser des réglages ou le contenu d’un panier, mais peuvent aussi servir à analyser les visites et à suivre l’activité à des fins publicitaires. Tous les cookies ne nécessitent pas un consentement : c’est leur finalité réelle qui compte, et non leur nom.

Comment fonctionnent les cookies ?

Lorsque vous ouvrez une page, son serveur peut demander au navigateur d’enregistrer un cookie contenant un nom et une valeur, par exemple un identifiant de session. Une session permet de relier les actions successives d’un utilisateur sur un site. Lors des requêtes suivantes adressées au serveur concerné, le navigateur transmet les cookies correspondants, ce qui permet au site de reconnaître la continuité de la visite.

Imaginez que vous faites des achats en ligne : vous ajoutez un produit au panier, puis passez à une autre catégorie. Un cookie peut contenir un identifiant permettant à la boutique de retrouver votre panier enregistré sur le serveur. Le cookie lui-même n’a donc pas besoin de contenir la liste des produits, votre prénom ou votre adresse.

Un cookie n’est pas un programme et n’exécute pas de code par lui-même. Il ne donne pas non plus au site un libre accès aux fichiers de votre ordinateur. Il peut toutefois contenir un identifiant associé à un compte ou à un historique d’activité : l’absence de nom de famille dans son contenu ne garantit donc pas l’anonymat.

Quels types de cookies peut-on rencontrer ?

Les cookies peuvent être classés selon leur finalité, leur durée de conservation et l’entité qui les dépose. Ces classifications décrivent des caractéristiques différentes : un cookie peut être à la fois persistant, publicitaire et associé à un prestataire externe.

Pour l’utilisateur, la classification la plus utile est celle qui distingue les usages :

Nécessaires — ils permettent le fonctionnement d’une fonctionnalité que vous demandez, comme le maintien de votre session après la connexion ou la gestion du panier.
De préférences — ils mémorisent vos choix, tels que la langue ou l’apparence de l’interface. La nécessité d’un consentement dépend de leur usage précis.
Analytiques — ils aident à mesurer l’utilisation du site, par exemple à déterminer quelles pages sont visitées. Il ne faut pas les considérer automatiquement comme nécessaires.
Publicitaires — ils servent notamment à personnaliser les publicités, à mesurer leur efficacité et à recouper des informations sur l’activité.

Les cookies de session sont prévus pour la durée d’une session du navigateur, tandis que les cookies persistants ont une date d’expiration définie. La fonction de restauration de session du navigateur peut toutefois conserver aussi les cookies de session : fermer la fenêtre ne signifie donc pas toujours les supprimer.

Les cookies internes sont associés au domaine du site visité, tandis que les cookies tiers sont associés à un autre domaine, par exemple celui du fournisseur d’une publicité intégrée. Les navigateurs appliquent des restrictions différentes aux cookies tiers. Leur blocage n’élimine pas toutes les méthodes de suivi : des données peuvent également être collectées par des scripts, des comptes utilisateurs ou d’autres mécanismes.

Pourquoi les sites demandent-ils votre consentement ?

En Pologne, les règles relatives à l’enregistrement d’informations sur un appareil et à l’accès à ces informations découlent des dispositions sur la protection de la vie privée dans les communications électroniques. Lorsque des données personnelles sont traitées, le RODO, c’est-à-dire le règlement général sur la protection des données, entre également en jeu. Il s’agit de deux questions liées, mais distinctes.

En principe, les cookies qui ne sont pas nécessaires à la transmission d’une communication ou à la fourniture d’un service expressément demandé par l’utilisateur nécessitent un consentement préalable. Ce consentement doit être libre, spécifique, éclairé et pouvoir être retiré. Le simple fait de parcourir un site ne constitue pas une acceptation éclairée de tous les usages des cookies.

Le panneau de consentement doit permettre de comprendre les finalités et de faire un choix. Refuser les cookies publicitaires ne revient pas à bloquer les cookies nécessaires à la connexion. L’étiquette « nécessaire » ne suffit pas non plus à trancher : c’est ce que fait réellement le cookie qui compte.

Il s’agit d’une explication générale, et non d’un conseil juridique personnalisé. Si vous gérez un site, vérifiez les exigences actuelles dans les textes en vigueur et les documents officiels de l’UODO et de l’UKE ; vérifiez aussi le fonctionnement réel des outils que vous utilisez.

Comment gérer les cookies en pratique ?

Vous disposez de deux moyens de contrôle : le panneau de consentement du site et les paramètres du navigateur. Le premier permet de choisir les finalités du traitement sur un site donné ; les seconds permettent de limiter l’enregistrement des cookies ou de supprimer ceux qui sont déjà enregistrés.

Pour limiter le suivi sans compliquer vos achats ou votre connexion :

Dans le panneau du site, refusez les cookies facultatifs ou désactivez les catégories publicitaires et analytiques.
Dans les paramètres de confidentialité du navigateur, vérifiez la protection contre le suivi et la gestion des cookies tiers.
Si un site fonctionne mal, commencez par supprimer uniquement ses données, plutôt que de tout effacer.
Si vous souhaitez modifier un consentement donné précédemment, rouvrez les paramètres de confidentialité du site et retirez les autorisations concernées.

La suppression des cookies peut vous déconnecter, vider votre panier ou réinitialiser vos préférences. Elle ne supprime toutefois pas automatiquement les données que l’entreprise a déjà collectées sur ses serveurs. Le mode de navigation privée ne garantit pas non plus l’anonymat vis-à-vis des services visités : il limite surtout les données laissées dans le navigateur une fois la session terminée.

Lors de votre prochaine visite dans une boutique en ligne, ouvrez les paramètres du bandeau plutôt que de choisir immédiatement « Tout accepter ». Vérifiez quelles options concernent le fonctionnement de la boutique et lesquelles concernent la mesure d’audience et la publicité, puis faites un choix distinct pour chacune de ces finalités.

Voir aussi : Qu’est-ce que la 2FA ?