Cookies tiers

Un cookie tiers est un traceur déposé sur l'ordinateur ou le smartphone d'un visiteur non pas par le site web qu'il consulte (le site 'éditeur'), mais par un service externe intégré à ce site. Ces services sont souvent des régies publicitaires, des réseaux sociaux ou des outils d'analyse d'audience. Contrairement aux cookies 'first-party', ils permettent de suivre l'utilisateur à travers plusieurs sites web différents, créant ainsi un profil comportemental détaillé. Sur le plan juridique, le traitement des données personnelles via des cookies tiers tombe sous le coup du RGPD (notamment les articles 4 et 6) et de la directive ePrivacy. Puisque ces cookies accèdent à des informations stockées sur l'équipement terminal de l'utilisateur, leur installation nécessite obligatoirement un consentement libre, spécifique, éclairé et univoque. Le silence ou le maintien de la navigation ne constituent pas un consentement valide. L'entreprise qui intègre ces services tiers sur son site est considérée comme co-responsable du traitement avec le fournisseur du cookie. Elle doit donc s'assurer que l'utilisateur a activement cliqué sur 'Accepter' avant que le script tiers ne soit déclenché, et garantir que l'utilisateur peut retirer son consentement aussi facilement qu'il l'a donné.