Cookies et traqueurs publicitaires : comment les limiter

« Ce site utilise des cookies. » Vous avez probablement cliqué sur « Accepter » des centaines de fois, juste pour faire disparaître la bannière. Pourtant, derrière ce petit mot se cache une grande partie de l'économie de la publicité en ligne, et un suivi de vos activités qui dépasse largement un seul site. Cette leçon explique ce que sont les cookies et les traqueurs, ce que la loi impose, et comment reprendre le contrôle sans rendre le web inutilisable.

Vous connaissez vos droits (leçon précédente). Voyons comment ils s'appliquent à une situation que vous rencontrez tous les jours : les bannières de consentement et le suivi publicitaire.

Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte qu'un site enregistre dans votre navigateur. À chaque visite, le navigateur le renvoie au site, qui peut ainsi vous « reconnaître ». Au départ, c'est une fonction très utile :

• garder votre panier d'achat pendant que vous naviguez ;
• rester connecté à votre compte sans ressaisir votre mot de passe à chaque page ;
• mémoriser votre langue ou vos préférences d'affichage.

Analogie : un ticket de vestiaire. Vous laissez votre manteau, on vous remet un numéro, et en présentant ce numéro on vous retrouve. Le cookie est ce numéro.

Cookies de session, cookies persistants, cookies tiers

Type	Durée	Origine	Usage
Cookie de session	Disparaît à la fermeture du navigateur	Le site visité	Panier, connexion temporaire
Cookie persistant	Reste plusieurs jours, mois ou années	Le site visité	« Se souvenir de moi », préférences
Cookie tiers	Variable	Un autre domaine que celui du site (régie publicitaire, réseau social, outil de mesure)	Suivi entre plusieurs sites, publicité ciblée

Les cookies tiers sont ceux qui posent le plus de questions de vie privée : un même acteur publicitaire, présent sur de nombreux sites, peut reconnaître votre navigateur d'un site à l'autre et reconstituer un profil de vos centres d'intérêt, de vos achats, de vos habitudes.

Au-delà des cookies : les autres traqueurs

Bloquer les cookies ne suffit pas, car d'autres techniques de suivi existent :

• Pixels espions (tracking pixels) : une image minuscule, souvent invisible, dans une page ou un courriel, qui signale que vous l'avez ouverte, quand, et depuis quel appareil ;
• Empreinte du navigateur (fingerprinting) : un site assemble de nombreuses caractéristiques de votre appareil (taille d'écran, polices, langue, extensions) pour vous reconnaître sans cookie ;
• Identifiants publicitaires sur mobile : un identifiant propre à votre téléphone qui permet de relier votre activité entre applications ;
• Connexion à un compte : quand vous êtes connecté à un service, il peut vous suivre sur les sites qui intègrent ses boutons ou ses outils ;
• Adresse IP et suivi de localisation approximative.

Toutes ces techniques servent à construire un profil publicitaire. Les données sont ensuite échangées, parfois en quelques millisecondes, lors de ventes aux enchères d'espaces publicitaires.

Ce que la loi exige

En Europe, deux textes encadrent le suivi : la directive « ePrivacy » (transposée en France) et le RGPD. Les grands principes appliqués en France, sous le contrôle de la CNIL :

• Les cookies et traqueurs non indispensables au fonctionnement du service (publicité ciblée, suivi entre sites, certains outils de mesure) nécessitent votre consentement préalable : libre, éclairé, spécifique, univoque. Rien ne doit être déposé avant votre choix ;
• Les cookies strictement nécessaires (panier, session, sécurité) n'exigent pas de consentement ;
• Refuser doit être aussi simple qu'accepter : un bouton « Refuser » doit être aussi visible et accessible que « Accepter » ;
• Vous devez pouvoir retirer votre consentement à tout moment, aussi facilement que vous l'avez donné ;
• Continuer à naviguer, scroller ou fermer la bannière ne vaut pas, en principe, consentement valable ;
• Le site doit expliquer à quoi servent les traceurs et qui en bénéficie.

Dans la pratique, certaines bannières sont conçues pour vous décourager de refuser : bouton « Accepter » très visible, « Refuser » caché dans des sous-menus, case précochée, vocabulaire culpabilisant. On parle de « dark patterns » (interfaces trompeuses). Vous avez le droit de les trouver inacceptables, et de signaler ces pratiques à l'autorité de contrôle.

Reprendre le contrôle : les leviers à votre disposition

Dans le navigateur

• Bloquez les cookies tiers : la plupart des navigateurs récents proposent cette option dans les paramètres de confidentialité, parfois activée par défaut ;
• Activez la protection renforcée contre le suivi si votre navigateur en propose une ;
• Supprimez régulièrement les cookies et données de site (ou configurez le navigateur pour le faire à la fermeture), en conservant les exceptions utiles ;
• Gérez les permissions par site (notifications, localisation, caméra) ;
• Choisissez un moteur de recherche qui limite le suivi si c'est un sujet important pour vous ;
• Utilisez la navigation privée pour des recherches ponctuelles : elle n'efface pas le suivi par votre fournisseur d'accès ou par le site, mais évite de stocker localement historique et cookies de la session.

Avec des extensions

Des extensions de blocage des publicités et des traqueurs, issues de développeurs reconnus et de la boutique officielle, réduisent fortement le suivi et accélèrent le chargement des pages. Ne multipliez pas les extensions : chaque extension demande des droits importants sur ce que vous consultez. Une seule, bien choisie, suffit en général.

Sur mobile

• Dans les paramètres de confidentialité, limitez ou réinitialisez l'identifiant publicitaire et désactivez la publicité personnalisée ;
• Refusez le suivi entre applications quand le système vous le demande ;
• Révisez les permissions (leçon 4 du chapitre 3).

Dans vos comptes

• Dans les paramètres de vos comptes de grandes plateformes, désactivez la personnalisation des annonces et l'utilisation de votre activité hors de la plateforme, quand les options existent ;
• Utilisez le droit d'opposition à la prospection (chapitre 5, leçon 1) et la case de désinscription des courriels publicitaires ;
• Pour le démarchage téléphonique, il existe en France un dispositif d'opposition (liste d'opposition) : cherchez-le sur les sites officiels.

Peut-on tout bloquer sans rien casser ?

Non, et ce n'est pas nécessaire. Certains sites ne fonctionnent pas correctement sans cookies essentiels ; certains services « gratuits » sont financés par la publicité ; d'autres proposent un abonnement en alternative. Il s'agit de choisir en connaissance de cause. Un équilibre raisonnable consiste à :

• bloquer les cookies tiers et le suivi entre sites ;
• accepter les cookies nécessaires et, au besoin, ceux de sites de confiance ;
• refuser les traceurs publicitaires par défaut ;
• garder des profils ou navigateurs distincts pour vos usages sensibles.

Les pixels dans les courriels

Beaucoup de courriels publicitaires contiennent un pixel invisible qui signale que vous les avez ouverts. Pour s'en protéger : désactivez le chargement automatique des images distantes dans votre messagerie (vous choisissez de les afficher au cas par cas), et ne cliquez pas sur les liens de désinscription des messages non sollicités provenant d'expéditeurs inconnus : ils peuvent servir à confirmer que votre adresse est active.

À vous de jouer

Faites un test en trois minutes :

1. Ouvrez les paramètres de confidentialité de votre navigateur et vérifiez l'état des cookies tiers ;
2. Visitez un site avec bannière de cookies : essayez de refuser en moins de deux clics. Combien en faut-il ?
3. Sur votre téléphone, ouvrez les paramètres de publicité et d'identifiant publicitaire : que pouvez-vous modifier ?

Voir une solution

Résultat attendu : (1) cookies tiers bloqués ou en cours de blocage, sinon activez l'option ; (2) un site conforme propose un bouton de refus aussi accessible que celui d'acceptation ; si ce n'est pas le cas, notez-le : c'est un signal sur le sérieux du site ; (3) vous pouvez en général désactiver la publicité personnalisée et réinitialiser ou limiter l'identifiant publicitaire. Notez ces réglages dans votre carnet.

Les cookies sont une porte parmi d'autres. Dans la leçon suivante, vous allez faire le tour des paramètres de confidentialité de vos services du quotidien, avec une méthode applicable à n'importe lequel.