Les cookies sont de petits fichiers texte collectés par les sites Web à partir du navigateur d'un utilisateur. Lorsqu'un site Web les utilise, il permet aux utilisateurs d'effectuer certaines fonctions sur le site plus facilement et plus efficacement. Si vous avez votre propre site Web qui utilise des cookies, il est essentiel (et, dans certains pays, la loi) de créer une politique de cookies détaillée. Une politique de cookies permet aux utilisateurs de comprendre quelles informations sont reçues, qui les utilise et comment elles sont utilisées. Ceci est particulièrement important pour dissiper les craintes ou les idées fausses que de nombreux internautes ont sur les cookies et la sécurité en ligne.
Pas
Exemple: Politique relative aux cookies de wikiHow
Exemple de politique relative aux cookies de WikiHow
Soutenez wikiHow et déverrouiller tous les échantillons.
Partie 1 sur 3: Préparation de votre politique en matière de cookies
Étape 1. Découvrez quels cookies votre site Web utilise
Assurez-vous de savoir exactement quels types de cookies votre site Web utilise et à quoi ils servent. Ceci est essentiel pour expliquer de manière véridique et précise les cookies dans votre politique, car chaque site Web est différent.
- Consultez votre développeur Web sur le type de cookies utilisés par votre site et à quoi ils servent, car ils seront plus familiers et plus précis sur les fonctions du site.
- Communiquez avec ou lisez les politiques de cookies d'autres services tiers qui peuvent collecter des cookies sur votre site. Cela peut inclure tout service que vous utilisez pour l'optimisation des moteurs de recherche, l'optimisation des conversions, d'autres analyses Web ou les annonceurs.
Étape 2. Gardez votre politique courte et lisible
Faites en sorte que votre politique en matière de cookies soit aussi brève que possible tout en fournissant une explication complète. Essayez de limiter votre politique à une page, en vous en tenant aux faits de base concernant votre utilisation des cookies.
- Contrairement à d'autres documents pouvant exister sur votre site à des fins strictement légales, et pouvant être constitués de plusieurs pages de jargon, une politique de cookies surtout informe et rassure le public. Pour cette raison, vous voulez garder la politique aussi lisible et accessible que possible.
- Évitez d'utiliser des termes compliqués pour les développeurs Web ou des raisonnements vagues lorsque vous décrivez comment vous utilisez les cookies. Tenez-vous en aux avantages ou aux processus concrets en termes simples lorsque vous rédigez votre police.
Étape 3. Essayez d'utiliser un modèle ou un générateur de politique de cookies
Modélisez votre politique en matière de cookies à partir d'un autre site Web, ou d'un modèle ou d'un générateur conçu à cet effet. Assurez-vous simplement d'inclure des informations précises spécifiques à votre site Web.
- Notez que de nombreux sites Web qui fournissent des modèles ou des générateurs ne sont pas fournis par des avocats et vous ne devez pas supposer que la politique générée garantit votre conformité avec les lois de votre pays. Consultez un avocat au sujet de votre politique et des lois applicables en matière de cookies de navigateur.
- Utilisez un modèle en remplissant simplement les détails spécifiques de votre site Web et de l'utilisation des cookies dans un document dont le reste du texte est déjà généré. Assurez-vous de fournir une attribution appropriée à l'auteur du modèle s'il vous oblige à le faire.
Étape 4. Vérifiez les lois
Si vous opérez hors du Royaume-Uni, il existe des lois concernant les cookies. Aux États-Unis, les restrictions sont plus laxistes, mais vous devrez peut-être toujours suivre la politique britannique aux États-Unis sous certaines conditions.
- La législation de l'UE stipule que vous devez demander la permission aux utilisateurs avant d'utiliser des cookies. Essentiellement, vous devez fournir une fenêtre contextuelle qui indique quelque chose comme « Ce site Web souhaite utiliser des cookies ». Les utilisateurs peuvent sélectionner « non » et refuser le suivi de leurs données.
- Pour la plupart, cela ne s'applique qu'aux pays de l'UE. Cependant, toutes les applications mobiles doivent également respecter cette loi. Si vous êtes aux États-Unis et que votre entreprise est présente dans l'UE, vous devez suivre cette règle.
Partie 2 sur 3: Inclure le contenu nécessaire
Étape 1. Incluez une explication de ce que sont les cookies
Expliquez dans votre politique en matière de cookies que les cookies sont de petits fichiers de données de base contenant du texte crypté. Indiquez simplement et clairement comment les informations de base sont collectées à partir de l'ordinateur ou de l'appareil mobile d'un utilisateur via les types de cookies suivants.
- Cookies de première partie: définis et collectés par le site Web lui-même, et uniquement utilisés par le site lorsqu'un utilisateur le visite.
- Cookies tiers: définis et collectés par d'autres entités en plus du site Web, telles que des annonceurs ou des services utilisés par le site Web pour des choses comme l'analyse Web ou le partage sur les réseaux sociaux.
- Cookies de session: uniquement stockés dans la mémoire d'un navigateur jusqu'à sa fermeture. Utilisé pour de nombreuses fonctions essentielles du site, telles que le chargement rapide d'une page.
- Cookies persistants: configurés avec une date d'expiration spécifique, afin qu'ils survivent dans la mémoire de votre navigateur pendant un certain temps avant d'être supprimés. Utilisé pour rester connecté, suivre les analyses Web, etc.
- Cookies sécurisés ou HTTP uniquement: les cookies sécurisés ne sont transmis que sur les pages « https » pour maintenir les données cryptées et sécurisées. Seuls les cookies empêchent les scripts clients de la page d'accéder au cookie, empêchant ainsi les attaques malveillantes de script intersite (XSS).
Étape 2. Mentionnez la confidentialité et la sécurité des utilisateurs
Répondre aux préoccupations de nombreux internautes concernant la capacité des cookies à suivre ou à obtenir des informations personnelles de leur part. Énoncez les faits, puis fournissez un e-mail ou un numéro de téléphone que les personnes concernées peuvent utiliser pour vous joindre pour plus d'informations.
- Il est souvent utile d'expliquer ce que les cookies ne sont pas. Vous pouvez assurer aux lecteurs que les cookies ne sont pas des virus, ce sont des fichiers en texte brut qui ne peuvent pas être auto-exécutés ou auto-répliqués, ils ne peuvent donc pas être nuisibles par eux-mêmes.
- Allez plus en détail, si vous le souhaitez, en expliquant qu'un cookie ne comprend que le nom du serveur à partir duquel le cookie a été envoyé, la durée de vie du cookie et une valeur de nombre aléatoire. Le site Web utilise ce numéro pour reconnaître un utilisateur lorsqu'il revient sur un site ou navigue de page en page. Le cookie seul ne peut pas être utilisé pour identifier l'utilisateur.
Étape 3. Expliquez à quoi votre site Web les utilise
Décrivez spécifiquement les types de cookies que votre site Web utilise et pourquoi vous les utilisez. Soyez honnête sur votre raisonnement pour lequel les cookies profitent à la fois à l'utilisateur et à vous-même.
- De nombreuses façons dont les cookies sont utilisés sont pour des fonctions essentielles du site, telles que le chargement correct des pages, l'ajout de produits à un panier et le paiement, et la saisie d'informations sécurisées (sur le site Web d'une banque, par exemple). Vous pouvez informer le public de ces éléments dans votre politique, mais ils sont considérés comme si essentiels qu'ils peuvent être exemptés de consentement en vertu de la loi européenne sur les cookies.
- Par exemple: « Notre site Web utilise des cookies pour fournir des publicités personnalisées, analyser notre trafic et vous fournir une variété de fonctionnalités de médias sociaux. Ces informations peuvent être partagées avec nos annonceurs et notre service d'analyse, où elles peuvent être combinées avec d'autres informations que vous avez fournies à notre site Web. Cela nous aide à rendre le site plus personnel pour vous et permet à notre équipe de suivre le trafic du site.
Étape 4. Décrivez comment un utilisateur peut les supprimer ou les contrôler
Fournissez des instructions au mieux de vos capacités aux utilisateurs qui souhaitent désactiver ou bloquer les cookies que votre site Web leur demande. Assurez-vous d'expliquer que cela peut empêcher une utilisation régulière ou l'accès à certaines fonctionnalités du site.
- Expliquez que tout utilisateur peut accéder aux « Paramètres » de son navigateur pour trouver des fonctionnalités de contrôle pour accepter ou rejeter certains ou tous les cookies demandés aux sites Web. C'est également là qu'un utilisateur peut supprimer les cookies déjà stockés dans la mémoire du navigateur. Dans votre politique, un lien vers une page avec des instructions supplémentaires spécifiques à chaque type de navigateur.
- Vous pouvez également encourager les utilisateurs prudents à mettre à jour leur navigateur Internet, à installer un logiciel anti-espion et à accéder aux sites Web à partir d'un réseau Internet sécurisé afin d'être mieux protégés contre les menaces de sécurité et celles qui tentent d'utiliser des cookies à des fins malveillantes.
Partie 3 sur 3: Affichage de la politique sur votre site Web
Étape 1. Rendez votre politique visible
Conservez le lien vers votre page de politique en matière de cookies dans un endroit où il peut être facilement trouvé sur votre site Web. Assurez-vous qu'un utilisateur peut afficher la politique à partir de n'importe quelle page du site.
- Placer un lien vers la politique dans le pied de page de votre site Web est un moyen courant de s'assurer qu'il peut être trouvé et consulté facilement. Vous pouvez également envisager de placer une brève déclaration sur les cookies dans une bannière qui apparaît en haut de votre page pour les nouveaux visiteurs, en particulier si vous souhaitez ou devez demander le consentement de l'utilisateur pour les utiliser.
- N'enterrez pas votre politique en matière de cookies en l'intégrant à votre politique de confidentialité, à vos conditions générales ou à d'autres documents plus longs et en petits caractères. Rendez la politique facile à trouver et à lire, ce qui rendra les utilisateurs plus confiants envers votre site et vous permettra de vous conformer à la loi européenne sur les cookies, le cas échéant.
Étape 2. Autorisez les utilisateurs à « accepter » les cookies
Rendre le consentement de l'utilisateur à l'utilisation des cookies nécessaire avant qu'il ne navigue sur le site, si vous le souhaitez ou si la loi l'exige. Fournissez une explication claire de la façon dont vous utilisez les cookies, ainsi qu'un moyen pour l'utilisateur de consentir et d'accepter d'autoriser cette utilisation.
- La directive ePrivacy, ou « loi sur les cookies » utilisée par le Royaume-Uni et les pays de l'UE est une loi qui exige le consentement de l'utilisateur pour les cookies. Cela nécessite également une explication claire de la manière et de la raison pour laquelle votre site Web utilise des cookies.
- Notez que le consentement peut être implicite plutôt qu'un « opt-in » explicite sur votre site Web, mais pour vous assurer de vous y conformer, il est conseillé d'exiger des utilisateurs qu'ils prennent des mesures positives pour consentir, comme appuyer sur un bouton, cocher une case, ou en cliquant sur un lien.
Étape 3. Mettez en place une bannière ou une fenêtre contextuelle pour le consentement
Faites en sorte que le consentement à l'utilisation des cookies soit une étape d'action simple et évidente lorsque de nouveaux utilisateurs visitent votre site Web. Incluez un court texte expliquant pourquoi vous utilisez des cookies, un lien vers une politique de cookies plus longue et quelque chose sur lequel les utilisateurs peuvent cliquer pour confirmer leur consentement.
- Essayez une bannière qui apparaît en haut du site Web pour les nouveaux utilisateurs, ce qui est le moyen le plus courant de permettre aux utilisateurs d'être informés et de donner leur consentement à l'utilisation des cookies. Ironiquement, vous voudrez utiliser des cookies persistants sur votre site Web pour vous assurer qu'une fois qu'un utilisateur a donné son consentement, la bannière ne continuera pas à s'afficher chaque fois qu'il consultera le site.
- Certains modèles de conception de sites Web, comme WordPress, peuvent proposer un widget ou un code fourni à ajouter à votre site Web pour faciliter le consentement des cookies et le respect de la loi.
