Aller au contenu

Cookies tiers et données first-party

| Article: 3 min de lecture | Vie privée et droit

Les cookies tiers sont des cookies déposés non pas par le site que le visiteur a ouvert, mais par un contenu extérieur intégré à ce site, par exemple un pixel publicitaire ou un widget. Ils permettent de suivre une personne d'un site à l'autre. Les données first-party sont ce qu'une entreprise collecte elle-même sur ses clients et ses visiteurs : commandes, abonnements, comportement sur son propre site.

Ceci n'est pas un avis juridique : ci-dessous figure ce que disent les sources, avec des liens.

Ce qui s'est passé dans Chrome

Pendant des années, Google a prévu de supprimer les cookies tiers de Chrome. Mais le 17 octobre 2025, Google a annoncé que Chrome conserve son approche actuelle du choix de l'utilisateur concernant les cookies tiers, c'est-à-dire qu'ils ne sont pas supprimés. En même temps, Google met fin à la plupart des technologies de Privacy Sandbox : Attribution Reporting API, Protected Audience, Topics, Related Website Sets, IP Protection et d'autres. CHIPS, FedCM et Private State Tokens continuent d'être développés (Google Privacy Sandbox, 17.10.2025).

Il n'y a pas de déclarations officielles plus récentes de Google sur un changement de cette politique en 2026. Il n'y a donc pas de « fin des cookies tiers » dans Chrome, mais cela ne veut pas dire que le suivi est devenu plus facile.

Pourquoi cela compte toujours

  • Safari bloque par défaut tous les cookies tiers, sans exception. De plus, après 7 jours sans interaction avec un site, Safari supprime les cookies et le stockage créés par script (JavaScript), et les cookies créés après un clic sur un lien portant des identifiants de clic sont limités à 24 heures. Pour les cookies déposés via CNAME vers un traceur tiers, la durée de vie est également limitée à 7 jours (WebKit, Tracking Prevention).
  • Les lois. Pour les visiteurs de l'UE, les cookies tiers comme first-party destinés à l'analytique et à la publicité nécessitent un consentement : l'art. 5(3) de la directive 2002/58/CE ne les distingue pas selon leur origine (directive). L'EDPB note que la règle couvre aussi les nouvelles méthodes de suivi apparues pour remplacer les cookies (EDPB, Guidelines 2/2023).

Les données first-party pour une boutique

Les données first-party vous rendent indépendant des cookies des autres, mais exigent une collecte honnête et des autorisations :

  • Comptes et commandes : e-mail, téléphone, historique d'achats : la base du CRM, des segments RFM et des ventes répétées.
  • Abonnements et newsletters avec consentement.
  • Événements sur le site dans votre analytique (vue de produit, panier, commande), voir abandon de panier.
  • Transmission de données aux comptes publicitaires. Exemple : dans Google Ads, les « conversions optimisées » complètent les données de conversion avec des données first-party hachées, comme un e-mail ; le hachage SHA256 est effectué avant l'envoi des données à Google (Google Ads Help). La page n'explique pas les exigences de consentement ; vérifiez-les séparément (RGPD, Consent Mode).

Les données first-party sont aussi des données personnelles si elles permettent d'identifier une personne : les règles du RGPD s'y appliquent.

Erreurs fréquentes

  • Penser que les « cookies first-party » sont automatiquement autorisés : pour l'analytique et la publicité dans l'UE, un consentement est nécessaire.
  • Collecter des e-mails « au cas où », sans finalité ni information.
  • Bâtir une stratégie sur l'idée qu'un tiers va « bientôt » disparaître ou, au contraire, ne changera jamais : les politiques changent, comme l'a montré l'histoire de Chrome.
  • Oublier Safari et les autres navigateurs.

FAQ

Chrome a-t-il supprimé les cookies tiers ? Non. Le 17 octobre 2025, Google a annoncé que Chrome conserve son approche actuelle et n'abandonne pas les cookies tiers.

Qu'est-il arrivé à Privacy Sandbox ? Google met fin à la plupart de ses technologies, dont Topics et Protected Audience ; CHIPS, FedCM et Private State Tokens subsistent.

Safari bloque-t-il les cookies tiers ? Oui, par défaut, sans exception (selon la documentation de WebKit).

Que sont les données first-party, en termes simples ? Les données que vous collectez vous-même sur vos clients : commandes, abonnements, événements sur votre site.

Le consentement est-il nécessaire pour les cookies first-party ? Pas pour ceux qui sont nécessaires au fonctionnement du site ; pour ceux d'analytique et de publicité dans l'UE, oui.

Termes associés

Sources

Partager

À lire aussi

  • Google Consent Mode v2

    | Article: 4 min de lecture

    Google Consent Mode est un moyen de transmettre le choix d'un visiteur, fait dans la bannière de cookies, aux balises Google (Analytics, Ads) afin qu'elles se comportent en conséquence : sans consentement, elles ne déposent pas de cookies et n'envoient pas de…

  • Suivi côté serveur

    | Article: 3 min de lecture

    Le suivi côté serveur (server-side tracking) est une configuration dans laquelle les données sur les événements du site (une vue, le panier, un achat) ne sont pas envoyées directement du navigateur vers Google, Meta et d'autres services, mais d'abord vers…

  • Bandeau de cookies

    | Article: 4 min de lecture

    Un bandeau de cookies est une fenêtre affichée sur un site, dans laquelle le visiteur accepte ou refuse les cookies et technologies similaires qui ne sont pas strictement nécessaires. Pour les visiteurs de l'UE, ce choix doit être proposé avant que le site ne…

  • RGPD pour une boutique en ligne

    | Article: 4 min de lecture

    Le RGPD (Règlement général sur la protection des données de l'UE, règlement 2016/679) est la loi de l'UE sur le traitement des données personnelles. Il s'applique aussi à une boutique située hors de l'UE si elle propose des biens à des personnes qui se…