Catégories De Cookies Et Obligations D’Information En France
Finalité principale | Consentement requis | Durée typique | Mentions à prévoir | Impact vie privée |
|---|---|---|---|---|
Cookies strictement nécessaires | ||||
Permettre le fonctionnement de base du site demandé par lu0027utilisateur. | Non | Session ou courte durée strictement nécessaire. | Expliquer quu0027ils sont indispensables et ne peuvent pas être désactivés via le bandeau. | Faible |
Cookies de session | ||||
Maintenir la navigation pendant une visite du site. | Non | Durée de la session de navigation. | Indiquer leur suppression à la fermeture du navigateur ou après inactivité. | Faible |
Cookies du0027authentification | ||||
Reconnaître un utilisateur connecté et sécuriser son accès. | Non | Session ou durée de maintien de connexion choisie. | Préciser le rôle de connexion, la durée et les conséquences de suppression. | Faible |
Cookies de panier | ||||
Conserver les articles sélectionnés avant commande. | Non | Session à quelques jours selon le service. | Indiquer quu0027ils permettent lu0027achat demandé et la conservation temporaire du panier. | Faible |
Cookies de sécurité | ||||
Prévenir la fraude, les abus, les attaques et les accès non autorisés. | Non | Session à quelques mois selon le risque traité. | Décrire la finalité de protection et les données techniques utilisées. | Modéré |
Cookies de préférences du0027interface | ||||
Mémoriser langue, affichage, devise ou paramètres demandés. | Selon le contexte | Quelques semaines à treize mois. | Préciser les préférences mémorisées et si elles sont demandées par lu0027utilisateur. | Faible |
Cookies de gestion du consentement | ||||
Conserver lu0027acceptation, le refus ou les préférences cookies. | Non | Environ six mois recommandé par la CNIL. | Indiquer quu0027ils évitent de redemander trop souvent le choix utilisateur. | Faible |
Cookies de mesure du0027audience exemptés | ||||
Produire des statistiques anonymes ou agrégées strictement nécessaires à lu0027éditeur. | Non | Treize mois maximum pour lu0027identifiant, vingt-cinq mois pour les mesures. | Préciser lu0027outil, les finalités limitées, lu0027absence de recoupement et les durées. | Faible |
Cookies de mesure du0027audience non exemptés | ||||
Analyser la fréquentation avec suivi, recoupement ou usage tiers étendu. | Oui | Quelques mois à treize mois selon lu0027outil. | Nommer le prestataire, les données collectées, les transferts et lu0027usage marketing éventuel. | Modéré |
Cookies publicitaires personnalisés | ||||
Afficher des annonces adaptées au profil ou à la navigation. | Oui | Quelques mois à treize mois, selon régie et finalité. | Identifier les régies, finalités de ciblage, profilage, partage et retrait du consentement. | Élevé |
Cookies de publicité non personnalisée | ||||
Limiter lu0027affichage publicitaire ou mesurer des annonces sans profilage individualisé. | Selon le contexte | Session à quelques mois. | Décrire la mesure, le plafonnement du0027affichage et lu0027absence ou non de profilage. | Modéré |
Cookies de reciblage publicitaire | ||||
Présenter des annonces après consultation de produits ou pages spécifiques. | Oui | Quelques jours à treize mois. | Mentionner le reciblage, les partenaires publicitaires et les sites ou réseaux concernés. | Élevé |
Cookies de mesure publicitaire | ||||
Mesurer impressions, clics, conversions et efficacité des campagnes. | Oui | Quelques semaines à treize mois. | Indiquer les conversions suivies, prestataires, identifiants utilisés et destinataires. | Élevé |
Cookies du0027affiliation | ||||
Attribuer une vente ou inscription à un partenaire apporteur de trafic. | Oui | Quelques jours à trois mois, parfois plus selon programme. | Décrire lu0027attribution commerciale, les partenaires et la durée de fenêtre du0027attribution. | Modéré |
Cookies de réseaux sociaux | ||||
Permettre partage, boutons sociaux, connexion sociale ou suivi par plateformes. | Oui | Session à treize mois ou selon plateforme. | Nommer les plateformes, les boutons, les transferts et le suivi possible hors site. | Élevé |
Cookies de connexion sociale | ||||
Permettre lu0027authentification avec un compte de plateforme tierce. | Selon le contexte | Session à plusieurs mois selon lu0027option de connexion. | Expliquer le tiers du0027identité, les données transmises et le choix alternatif éventuel. | Modéré |
Cookies de vidéos intégrées | ||||
Lire des vidéos hébergées par un service tiers intégré au site. | Oui | Session à plusieurs mois selon le fournisseur vidéo. | Nommer le fournisseur vidéo et préciser les cookies déposés avant lecture. | Modéré |
Cookies de cartes interactives | ||||
Afficher une carte, calculer un itinéraire ou localiser un point du0027intérêt. | Oui | Session à plusieurs mois selon le service cartographique. | Indiquer le fournisseur, la géolocalisation éventuelle et les transferts hors UE. | Modéré |
Cookies de personnalisation de contenu | ||||
Adapter contenus, recommandations ou parcours aux intérêts supposés. | Oui | Quelques semaines à treize mois. | Décrire les critères de personnalisation et les données de navigation utilisées. | Modéré |
Cookies de recommandation produit | ||||
Proposer produits ou services selon navigation, achats ou intérêts. | Oui | Quelques semaines à treize mois. | Préciser les données utilisées pour recommander et le lien avec un compte client. | Modéré |
Cookies de test A/B | ||||
Comparer des variantes du0027interface ou de parcours utilisateur. | Selon le contexte | Durée du test, souvent quelques jours à quelques semaines. | Indiquer si le test est purement ergonomique ou lié à une personnalisation marketing. | Modéré |
Cookies de géolocalisation approximative | ||||
Adapter langue, contenu ou disponibilité selon une zone large. | Selon le contexte | Session à quelques mois. | Indiquer la précision de localisation et si lu0027IP est utilisée ou conservée. | Modéré |
Cookies de géolocalisation précise | ||||
Déterminer une position fine pour services locaux ou publicité locale. | Oui | Session à durée limitée selon service demandé. | Préciser la précision, la finalité, les destinataires et la possibilité de retrait. | Élevé |
Cookies de chat en ligne | ||||
Permettre assistance, conversation et continuité du support client. | Selon le contexte | Session à quelques mois selon lu0027historique conservé. | Indiquer le prestataire, lu0027historique, les données saisies et le déclenchement du widget. | Modéré |
Cookies de paiement | ||||
Sécuriser et exécuter une transaction demandée par lu0027utilisateur. | Non | Session ou durée strictement liée au paiement. | Mentionner le prestataire de paiement et la finalité de sécurisation transactionnelle. | Modéré |
Cookies anti-fraude | ||||
Détecter transactions suspectes, bots, usurpations ou abus de service. | Selon le contexte | Session à quelques mois selon la justification sécurité. | Décrire la lutte contre la fraude, les signaux techniques et les destinataires. | Modéré |
Cookies de répartition de charge | ||||
Diriger lu0027utilisateur vers le bon serveur pour maintenir le service. | Non | Session ou quelques heures. | Indiquer quu0027ils assurent disponibilité, stabilité et continuité technique du site. | Faible |
Cookies de CDN et cache | ||||
Optimiser livraison des contenus, performance et disponibilité technique. | Selon le contexte | Session à quelques semaines. | Préciser le prestataire technique, la finalité performance et les données techniques traitées. | Faible |
Cookies CAPTCHA | ||||
Distinguer humains et robots pour protéger formulaires et comptes. | Selon le contexte | Session à quelques mois selon fournisseur. | Nommer le fournisseur, la finalité anti-bot et les données techniques transmises. | Modéré |
Cookies de personnalisation marketing | ||||
Relier navigation, campagnes email et offres personnalisées. | Oui | Quelques semaines à treize mois. | Expliquer le rapprochement avec les campagnes et la personnalisation des offres. | Élevé |
Cookies du0027identification intersites | ||||
Reconnaître un même navigateur sur plusieurs sites ou services. | Oui | Quelques mois à treize mois ou plus si non maîtrisé. | Identifier les tiers, le suivi intersites, les finalités et moyens du0027opposition. | Élevé |
Cookies de profilage comportemental | ||||
Déduire centres du0027intérêt, segments ou intentions à partir de la navigation. | Oui | Quelques semaines à treize mois. | Décrire les segments créés, les sources, les destinataires et effets du profilage. | Élevé |
Cookies de mesure du0027erreurs | ||||
Détecter bugs, erreurs applicatives et problèmes de performance. | Selon le contexte | Session à quelques semaines. | Préciser les données techniques collectées et lu0027absence du0027usage marketing. | Faible |
Cookies de suivi de formulaires | ||||
Mémoriser étapes, brouillons ou abandon de formulaire. | Selon le contexte | Session à quelques jours. | Indiquer si les champs ou métadonnées sont conservés et pour quelle durée. | Modéré |
Cookies de partage de contenu | ||||
Permettre lu0027envoi du0027une page par email, messagerie ou plateforme tierce. | Selon le contexte | Session à quelques mois selon le service de partage. | Nommer les services de partage et préciser les données transmises lors de lu0027activation. | Modéré |
Cookies de sondage et feedback | ||||
Afficher questionnaires, éviter répétition et analyser retours utilisateurs. | Selon le contexte | Quelques jours à quelques mois. | Indiquer objectif du sondage, prestataire, fréquence et données de réponse associées. | Modéré |
Cookies de limitation de fréquence | ||||
Éviter de montrer trop souvent une publicité ou une fenêtre. | Selon le contexte | Quelques heures à quelques semaines. | Expliquer le plafonnement, la finalité publicitaire ou ergonomique et les partenaires. | Modéré |
Identifiants publicitaires mobiles | ||||
Suivre lu0027usage du0027une application ou publicité via identifiant mobile. | Oui | Jusquu0027à réinitialisation ou durée définie par lu0027application. | Indiquer lu0027identifiant utilisé, les finalités publicitaires et réglages du terminal. | Élevé |
Traceurs par empreinte du terminal | ||||
Identifier un terminal par caractéristiques techniques sans cookie classique. | Oui | Variable, dépend de la stabilité de lu0027empreinte et de lu0027usage. | Expliquer lu0027empreinte, les paramètres collectés, la finalité et le retrait possible. | Élevé |
Pixels et balises web | ||||
Détecter ouverture, consultation, clic ou conversion dans pages ou emails. | Selon le contexte | Instantané à quelques mois si associé à un identifiant. | Préciser la présence de pixels, les événements mesurés et les partenaires destinataires. | Modéré |
Règle légale française applicable aux traceurs | ||||
Encadrer accès et inscription du0027informations dans le terminal utilisateur. | Selon le contexte | Non fixée directement par lu0027article durée proportionnée requise. | Informer clairement lu0027utilisateur des finalités et moyens de su0027opposer ou consentir. | Modéré |
Consentement RGPD applicable aux cookies | ||||
Définir un consentement libre, spécifique, éclairé et univoque. | Selon le contexte | Preuve conservée aussi longtemps que nécessaire à la conformité. | Mentionner finalités, responsables, retrait, preuve et granularité du choix. | Modéré |
Quels Cookies Nécessitent Un Consentement En France ?
En France, les cookies strictement nécessaires au service demandé, comme les cookies de session, de panier, d\u0027authentification, de sécurité ou de répartition de charge, sont généralement exemptés de consentement. En revanche, les cookies publicitaires, de ciblage, de réseaux sociaux, de mesure publicitaire, de personnalisation marketing, de géolocalisation précise, d\u0027enrichissement de profil ou de tests intrusifs nécessitent en principe un consentement préalable.
Que Doit Expliquer Une Politique De Cookies ?
- La finalité exacte de chaque catégorie : fonctionnement du site, mesure d\u0027audience, publicité personnalisée, partage social, assistance en ligne, vidéo intégrée, etc.
- Le caractère obligatoire ou facultatif du dépôt, en indiquant clairement les cookies exemptés de consentement et ceux soumis au choix de l\u0027utilisateur.
- La durée de vie des traceurs, avec une attention particulière aux recommandations de la CNIL : les traceurs de mesure d\u0027audience exemptés doivent avoir une durée limitée, et les choix de consentement ou de refus doivent être conservés pendant une durée raisonnable.
- Les tiers concernés, notamment régies publicitaires, plateformes sociales, outils vidéo, solutions de paiement, prestataires d\u0027analyse ou services de support.
Quels Sont Les Points De Vigilance Pour Une Politique Relative Aux Cookies ?
Les catégories les plus sensibles sont celles qui permettent le suivi intersites, la publicité comportementale, le reciblage, la mesure de conversion, la constitution de profils ou l\u0027usage d\u0027identifiants persistants. Elles impliquent un impact vie privée élevé et doivent être présentées dans une interface de consentement claire, avec un refus aussi simple que l\u0027acceptation.
Les cookies de mesure d\u0027audience ne sont pas toujours exemptés : l\u0027exemption dépend notamment d\u0027une finalité strictement limitée à la production de statistiques anonymes ou agrégées pour l\u0027éditeur, sans recoupement ni suivi global de navigation. À défaut, le consentement est requis.
Une politique en matière de cookies destinée à un site français doit être cohérente avec l\u0027article 82 de la loi Informatique et Libertés, le RGPD lorsque les traceurs traitent des données personnelles, et les lignes directrices de la CNIL sur les cookies et autres traceurs.

FAQs
Vous Pourriez Aussi Être Intéressé Par
