Accepter les cookies: implications réelles

Il vous est probablement déjà arrivé à plusieurs reprises de vous faire demander d’accepter les cookies en ouvrant un site Web. Habituellement, la demande vous est faite sous forme de fenêtre « pop-up » et vous donne l’impression que vous n’avez pas vraiment d’autres choix que de l’accepter pour continuer votre navigation sur le site en question. Vous acceptez donc, sans trop y réfléchir. Savez-vous réellement ce que vous venez d’accepter?

Cet article vous permettra d’en apprendre davantage sur les cookies et d’être en mesure de prendre une décision éclairée la prochaine fois que vous aurez à décider si vous acceptez ou non les cookies.

Qu’est-ce qu’un cookie?

Un cookie, parfois appelé témoin, est un fichier qui est enregistré à partir de votre navigateur, directement sur votre ordinateur ou sur votre appareil mobile. Le fichier contient minimalement le nom du site web consulté et un identifiant qui sera automatiquement créé pour votre profil et qui sera lié à votre navigateur. Il peut arriver qu’encore plus d’informations soient enregistrées, notamment :

quelles pages du site vous avez visitées;
combien de temps vous avez passé sur le site;
les éléments que vous avez ajoutés dans votre panier d’achat;
la langue sélectionnée;
sur quels liens vous avez cliqué;
etc.

Toutes ces informations vont permettre à la compagnie en question d’accumuler de l’information sur vous, vos préférences et vos habitudes de navigation. Par la suite, elle sera en mesure de vous envoyer de la publicité ciblée en fonction de votre profil qui aura été créé à partir des cookies enregistrés sur votre ordinateur. C’est ce qu’on appelle la publicité comportementale.

Quelles sont les implications lorsque j’accepte les cookies?

Accepter les cookies se fait très facilement. Un simple clic et le tour est joué. Toutefois, voici ce que ce clic implique réellement :

vous autorisez le téléchargement des cookies directement dans votre ordinateur ou dans votre appareil mobile;

vous acceptez qu’un profil d’utilisateur vous soit créé;
vous acceptez que ce profil contienne différentes informations à votre sujet; et
vous acceptez que la compagnie utilise ces informations, notamment pour faire de la publicité ciblée à votre endroit.

La compagnie sera même en mesure d’adapter ce que vous voyez en arrivant sur son site avec l’aide des informations accumulées dans votre profil ou de transmettre ces informations à des entreprises de publicité.

De plus, bien que certains cookies soient supprimés au moment où vous quitterez le site Web en question, d’autres resteront sur votre appareil tant et aussi longtemps que vous ne les supprimerez pas vous-mêmes. Majoritairement, il est possible de les supprimer à partir des paramètres de votre navigateur. En accédant à ces paramètres, cliquez sur celui vous permettant de gérer les cookies. L’option pour les supprimer vous sera offerte. Vous trouverez un exemple des étapes exactes à suivre pour le navigateur Microsoft Edge à la toute fin de cet article.

Ce tableau résume certains avantages et inconvénients de l’acceptation des cookies :

Puis-je refuser les cookies?

Dans la majorité des cas, il est effectivement possible de refuser les cookies et d’avoir tout de même accès au site Web visité. Toutefois, il pourrait arriver que certaines fonctionnalités du site ne vous soient pas accessibles. Par exemple, certains cookies sont utilisés pour déterminer si l’utilisateur s’est connecté ou non à son compte client auprès de la compagnie.

Parfois, on vous offrira l’option de choisir entre le fait d’accepter tous les cookies ou seulement ceux nécessaires au bon fonctionnement du site. Logiquement, la deuxième option est celle qui aura le moins d’impact sur votre vie privée, bien que le refus des cookies demeure l’option la plus sécuritaire si vous ne voulez pas qu’un profil d’utilisateur vous soit créé.

Le fait d’utiliser la navigation privée peut être une solution à envisager si vous souhaitez que les cookies ordinaires soient supprimés lorsque vous fermez votre navigateur. Toutefois, cela n’est pas efficace contre tous les types de cookies.

Pour s’assurer de supprimer tous les types de cookies, il existe des logiciels conçus spécialement pour les effacer une fois la navigation terminée. Par exemple, pour le navigateur Firefox, il existe plusieurs modules d’extension comme BetterPrivacy ou NoScript qui vont s’occuper de supprimer automatiquement les cookies ou le stockage Web¹.

Est-ce que les cookies sont des renseignements personnels?

Au Canada, la Loi sur la protection des renseignements personnels et les documents électroniques² (la « LPRPDE ») définit les renseignements personnels comme « tout renseignement concernant un individu identifiable »³. Les cookies ne sont donc pas automatiquement considérés comme des renseignements personnels, puisqu’ils ne permettent pas nécessairement d’identifier un individu. Cela dépendra de l’étendue des informations qui seront collectées par ceux-ci.

À force d’accumuler de l’information dans le profil d’un individu dans le but de lui envoyer de la publicité ciblée, comme ses intérêts, ses achats et son nom d’utilisateur, la combinaison de renseignements pourra permettre l’identification de l’individu concerné. Dans ce cas, il sera possible de considérer les cookies comme des renseignements personnels au sens de la LPRPDE. L’évaluation sera faite selon chaque cas d’espèce.

Dans le cas d’utilisation des cookies par une compagnie dans le but de faire de la publicité comportementale, le consentement valide des individus sera nécessaire pour établir un profil d’utilisateur puisqu’en général, l’information recueillie à cette fin constitue des renseignements personnels⁴.

Conclusion

La décision d’accepter ou de refuser les cookies peut devoir être prise plusieurs fois par jour. C’est pourquoi il est important de comprendre ce que cette décision implique réellement, notamment en regard de vos renseignements personnels dans le cas de publicité comportementale. N’oubliez pas que vos renseignements personnels vous appartiennent et que c’est à vous de choisir avec qui vous désirez les partager et de quelle manière ils seront utilisés.

Nous espérons que cet article vous en aura appris davantage sur les cookies et qu’il vous aidera à prendre une décision plus éclairée la prochaine fois qu’on vous demandera si vous souhaitez les accepter ou non.

Exemple

Voici un exemple du chemin exact à suivre pour supprimer les cookies si vous utilisez le navigateur Microsoft Edge :

Cliquez sur «…» à droite dans le haut de la page du navigateur.
Cliquez sur « Paramètres » dans le bas de la liste déroulante.
Cliquez sur « Cookies et autorisations de site » au centre de la liste de gauche.
Cliquez sur « Gérer et supprimer les cookies et les données du site » dans le haut de la page.
Vous aurez alors l’option d’autoriser ou de bloquer certains cookies, d’effacer les cookies lorsque vous quittez le navigateur et même d’afficher une liste de tous les cookies et données des sites visités.
En cliquant sur « Afficher tous les cookies et données du site », vous serez en mesure de voir la liste de tous les cookies qui sont actuellement enregistrés sur votre ordinateur et de supprimer soit l’entièreté de ceux-ci ou seulement ceux que vous ne souhaitez plus conserver.

¹ Commissariat à la protection de la vie privée au Canada, Les témoins et le suivi sur le Web, mai 2011.
² LC 2000, c.5.
³ Ibid., article 2.
⁴ Commissariat à la protection de la vie privée au Canada, Position de principe sur la publicité comportementale en ligne, décembre 2015.

Attention : Cette publication ne constitue pas un avis juridique. Il s’agit uniquement d’informations d’ordre général dans le but de vous tenir informés sur certains sujets. Nous vous invitons à consulter votre avocat pour toute question d’ordre juridique.

Article