Nous avons tous ce nouveau réflexe lorsque nous ouvrons une page web : « accepter », « refuser » ou « continuer sans accepter », les cookies.
Mais, sait-on réellement à quoi servent ces cookies, à quoi cela nous engage-t-il concrètement ?
Tu as envie de comprendre comment ils fonctionnent ou tu souhaites les mettre en place sur ton propre site internet ? Alors cet article est pour toi.
C’est parti !
Les cookies, des biscuits ?
Alors, contrairement à ce que leur nom indique, ce ne sont pas de petits gâteaux.
Les cookies sont des fichiers textes stockés sur l’ordinateur ou le périphérique de l’utilisateur. Ils peuvent être utilisés à des fins bien différentes. Ils permettent de :
suivre le comportement de l’utilisateur,
personnaliser son expérience,
mémoriser ses préférences,
analyser les performances du site, bien d’autres choses encore.
Dans un souci croissant de protection des données d’ordre privée, l’utilisation des cookies est réglementée dans de nombreuses juridictions. Notamment en France et en Europe, conformément au Règlement Général sur la Protection des Données ou communément appelé RGPD. Nous y reviendrons plus tard.
RGPD Démystifié : Comment et pourquoi le mettre en oeuvre sur ton site web
Collecte de données personnelles et réglementation. Que doit-on appliquer lorsque l’on crée son propre site web ? Le guide des normes RGPD pour un site dans les clous.
À quoi servent les cookies, concrètement ?
Les cookies servent à collecter et stocker des données, c’est pourquoi ton site internet doit répondre à des normes réglementaires liées au RGPD.
Comme indiqué ci-dessus, les cookies permettent surtout d’enregistrer des informations liées au comportement de l’utilisateur et ses préférences.
Mémoriser des identifiants, un panier régulier sur ton e-commerce préféré, la langue de la page sur laquelle tu navigues.
Ils peuvent également être utilisés à des fins statistiques et publicitaires.
Ne te fâche pas tout de suite, certains de ces cookies sont obligatoires pour permettre le bon fonctionnement de la page web et répondre aux besoins de l’utilisateur. Ils peuvent également servir à l’établissement de la communication entre l’utilisateur et la société, ceux-ci sont, en général, exempts de consentement, car essentiels.
En revanche, certains cookies ne répondent pas à ces critères et font l’objet d’un consentement de la part de l’utilisateur.
Pour information, il existe deux types de cookies.
Les différents types de cookies
Les cookies « internes » : Ils sont déposés par le site consulté, ou plutôt sur le domaine. Ils peuvent être utilisés pour le bon fonctionnement du site ou pour collecter des données personnelles sur le comportement de l’utilisateur sur le site (temps passé sur la page, chemin de l’utilisateur sur le site, etc.), et regroupent principalement des données statistiques à des fins publicitaires.
Les cookies « tiers » : Ils sont définis de cette façon, car ce sont des cookies utiles au bon fonctionnement du site web, ils peuvent être déposés sur le nom de domaine principal, mais également sur des domaines différents, ceux-ci étant gérés par des tiers qui ont été interrogés par le site visité et non par l’internaute lui-même. Ils permettent de savoir quelles pages ont été visitées sur le site en question par l’utilisateur. Cela relève aussi de la collecte d’information, et ce à des fins publicitaires.
Il n’a pas de réelle différence entre les deux lorsque les autorisations sont demandées à l’utilisateur. Bien que les cookies « tiers » ont plutôt une finalité qui nécessiterait le consentement. Mais certains cookies « tiers » sont indispensables au bon fonctionnement d’un site, notamment lorsqu’un compte unique permet d’accéder à plusieurs sites.
Ce qu’il faut retenir
Les cookies nécessaires à l’utilisation d’un site sont souvent en rapport avec la personnalisation de la navigation par l’utilisateur comme la préférence de la langue — souvent retenu par les cookies, qui correspond à un stockage de données — stocker sur l’ordinateur de l’utilisateur pour sa propre expérience. Dans ce cas, pas besoin de demander d’autorisation. Mais ils doivent systématiquement apparaître dans la liste des cookies afin que l’utilisateur valide ces derniers en toute connaissance de cause.
En revanche, si tu souhaites mettre en place un système « analytics » comme avec Google Analytics par exemple, tu es dans l’obligation d’en informer tes utilisateurs et d’obtenir leur consentement.
Je t’explique, avec ce type d’outil l’utilisateur va être traqué sur différentes plateformes, autre que ton site web comme YouTube, Google, marketplace, etc.
Dans ce deuxième cas, tu es obligé de demander l’autorisation à tes utilisateurs, car ils recevront des pubs ciblées et seront traqués sur tous les sites visités (tu sais, quand tu cherches un billet de train puis que tu es inondé de pub SNCF ? Eh bien, c’est pareil).
Si l’utilisateur accepte les cookies et qu’il clique sur un bouton, Google analytics est en mesure de le traquer et d’exploiter ses données, car l’utilisateur a été identifié.
Si ce dernier a refusé les cookies, il ne sera pas « suivi » par Google.
C’est à ce moment-là que le RGPD entre en jeu.
Cookies et RGPD, l’un ne va pas sans l’autre.
Le RGPD exige que les sites web obtiennent le consentement explicite des utilisateurs avant de stocker des cookies sur leurs appareils. Les utilisateurs doivent être informés de manière claire et transparente de l’utilisation des cookies et avoir la possibilité de les accepter ou de les refuser.
Pour répondre aux normes du RGPD, ton site internet doit avoir une politique de cookies détaillée et facilement accessible, qui explique quel type de cookies est utilisé, à quelles fins ils le sont, et comment les utilisateurs peuvent les gérer ou les désactiver.
Pour résumé : Pas de collecte de données sans une politique de cookies bien ficelée et un respect total du RGPD, sous peine de lourdes sanctions.
Quelles données collecter pour mon usage ?
La mise en place de cookies sur ton site internet s’avère essentielle pour améliorer l’expérience utilisateur et donc les performances de celui-ci.
Boostez vos performances web en quelques étapes simples !
Référencement et optimisation, rends ton site web performant et orienté vers l'expérience utilisateur. Découvre les outils et les bonnes pratiques à appliquer.
Attention ! Tu n’es pas obligé de mettre des cookies seulement via Google analytics, d’autres outils existent en fonction des données que tu souhaites récupérer.
Tu n’as peut-être pas besoin de savoir quelle chaîne YouTube ton utilisateur regarde, ou quel type de brosse à dents il utilise.
Et crois-moi, tu n’as aucun intérêt à stocker des données privées qui ne t’intéresse pas, car en cas de violation il vaut mieux s’en tenir au strict minimum.
Voyons ensemble les outils que l’on peut appliquer à ton site web en fonction de tes besoins.
Les outils de stockage de données.
Plusieurs outils sont présents sur le marché afin de s’adapter aux normes RGPD et à la quantité de données stockées par les entreprises. Différents niveaux de collecte existent afin de ne pas entraver la vie privée des utilisateurs.
Le premier outil nous le connaissons tous, il se prénomme Google Analytics. C’est le système de stockage de donnée de Google, il est gratuit et reconnu comme le système le plus complet, il permet d’obtenir bon nombre d’information.
Google Analytics :
Collecte des données pour le service publicitaire de Google
Collecte des informations personnelles et peut suivre les utilisateurs sur plusieurs sites web
Offre beaucoup de fonctionnalités, mais il peut être difficile à paramétrer et à utiliser
Offre une grande flexibilité en termes de personnalisation et peut prendre en charge des intégrations tierces
Il peut entrer en contradiction avec des normes liées au RGPD
Propose un service centralisé avec une bonne disponibilité, mais les performances dépendent de la charge de données stockées
En somme, cet outil convient aux entreprises qui souhaitent une analyse approfondie et qui sont prêtes à collecter une importante quantité de données privées pour plus de fonctionnalités (eh oui, on n’a rien sans rien).
Axeptio
L’outil à la main levée que l’on voit de plus en plus en bas à gauche de nos pages de navigation et qui nous accompagne avec ses petits personnages en forme de cookies.
Axeptio est payant, mais il se veut respectueux des normes RGPD et respecte la vie privée de tes visiteurs.
Il offre la possibilité à tes utilisateurs de choisir de manière claire et transparente les données collectées à leur sujet.
Si tu veux mettre Axeptio en place sur ton site web, sache qu’il propose différents outils de collecte de données pour un site au top des normes réglementaires.
En commençant par le widget « cookie ». Il permet de détailler l’utilité de chacun d’entre eux et qui permet de les activer ou de les désactiver.
Widget de consentement personnalisable pour : formulaire, newsletter, concours et liste de prospects
Widget de consentement pour tes CGV et CGU
Si tu as peur que les widgets proposés par Axeptio ne soient pas raccord avec ta charte graphique, aucun problème. Axeptio propose une version personnalisée pour une cohérence parfaite entre l’outil et ton style graphique (logo, couleurs et typo).
💡
Widget : Application interactive qui permet l’affichage de diverses informations (calendrier, météo, cookies, etc.), ou l’accès à des services (actualités, liens, CGV/CGU, etc.).
En termes de collecte de données, Axeptio se situe entre Google Analytics et Plausible. Qu’est-ce que Plausible ? Nous allons le découvrir, maintenant…
Plausible
Plausible est du même acabit que Google Analytics et Axeptio. Ce sont tous des outils d’analyse de données web qui permettent aux propriétaires de suivre et d’analyser le comportement de leurs utilisateurs.
À de grandes différences près, car Plausible, tout comme Axeptio, a à cœur de protéger la vie privée de tes utilisateurs. Il collecte uniquement des informations sur le temps que passe un utilisateur sur ton site et les différentes pages de ce dernier.
Plausible et Google diverge sur leurs fonctionnalités, leur philosophie et la confidentialité des données.
Certes, Plausible sera moins performant qu’un Google analytics, car tu ne pourras pas améliorer ton expérience utilisateur. La donnée collectée ne sera pas aussi précise et poussée, mais elle est largement suffisante pour 99 % de tes visiteurs.
Regardons maintenant Plausible de plus près. Que vous permet-il d’obtenir et est-ce suffisant pour vos besoins ?
Solution open-source, gratuite si elle est utilisée en auto-hébergement, et payante sous forme de service cloud
Se concentre principalement sur la vie privée de tes utilisateurs
Collecte uniquement des données anonymes et agrégées sur le comportement des visiteurs
Simple et convivial, il est facile à configurer et possède un tableau de bord clair et intuitif
Reste conforme aux RGPD en ne collectant que des données anonymes
Possède des fonctionnalités simples, mais qui peuvent être étendues grâce à une API et des plug-ins tiers
Performances rapides s’il est auto-hébergé
En conclusion, Plausible est fait pour toi si tu souhaites mettre l’accent sur la protection de la vie privée de tes utilisateurs et que la collecte minimale de données répond à ton besoin.
🔎
Exemple : Avec Plausible, tu peux uniquement observer le nombre de visiteurs présents sur tes pages, mais tu ne pourras pas savoir si celui-ci à ajouter un article dans son panier d’achats. Contrairement à Google qui saura exactement sur quel bouton le visiteur a cliqué et quels sont les éléments présents dans son panier.
Si tu possèdes un site dit « CMS » ou « no code », sache que des plug-ins cookies sont disponibles.
Conclusion
Les cookies et le Règlement général de protection des données sont étroitement liés, fais en sorte que tes outils de collecte de données soient à jour et en accord avec ton site internet ainsi qu’avec ses évolutions, afin de ne pas entraver la loi.
Mets en place une politique de cookie accessible et détaillée pour présenter les cookies obligatoires et non obligatoires de ton site
Collecte un minimum de données si celles-ci ne te sont pas nécessaires
Tu dois être clair et transparent envers tes utilisateurs sur le stockage et le partage de leurs informations personnelles
Choisis l’outil le mieux adapté pour ton site web et tes besoins
Voilà, nous avons fait le tour des choses à savoir sur la mise en place de cookies sur ton site internet ! J’espère que cet article t’a aidé à mieux comprendre l’utilité et les enjeux des cookies.
Si tu veux aller plus loin, tu peux consulter notre livre blanc : Création d'un site web professionnel : étapes clés et bonnes pratiques
