(Chronique du 30 décembre 2005 par Laurent Benveniste)
Résumé pour ceux qui sont pressés :
Les cookies : qu'est-ce au juste, à quoi ca sert, au delà des rumeurs faut-il s'en méfier, doit-on les accepter, si oui dans quels cas ?
Pour ceux qui veulent plus de détails :
Cela maintenant pas mal de temps que la France a adoptée Internet et il reste toujours des gens pour se méfier et diaboliser la toile genre "Big Brother est parmi nous". L'une des raisons de cette méfiance est le fameux "COOKIE".
Alors pour ceux qui ne savent pas encore très bien ce qu'est un cookie, ce qu'il peut faire et ne pas faire et à quoi il sert réellement, je vais dresser ici un portrait vulgarisé mais objectif de cette petite bête.
Premier point, le cookie n'est pas un gâteau !
il s'agit simplement d'une courte chaîne de caractères logée dans votre navigateur (netscape, explorer, safari, etc...) par le serveur d'un site web sur lequel vous êtes passé.
Cette chaîne de caractères peut contenir des infos recueillies par le site web et placées sur votre navigateur afin, par exemple, de vous reconnaître lors d'une prochaine visite et de mieux vous orienter. Car la particularité des cookies est que le serveur qui les a placé dans votre navigateur peut les consulter dès qu'il reconnaît un de ses cookies. Donc les infos transitent dans les 2 sens ce qui permet l'interactivité.
Exemple : Vous vous connectez au site "site.com" qui vous propose un formulaire dans lequel entrer votre prénom. Vous fournissez l'info "Vincent" et validez le formulaire. Alors, un cookie est créé sur votre navigateur avec la variable "prénom" et la valeur "Vincent" provenant du site "site.com"
A votre prochaine visite, site.com va automatiquement scruter le répertoire cookies de votre navigateur et s'il trouve un cookie provenant de "site.com" dont la variable est "prénom" il récupérera sa valeur "Vincent" et pourra par exemple afficher dés votre entrée "Bonjour Vincent".
A noter que le cookie a une durée de vie, c'est à dire qu'il est conservé dans votre répertoire de cookie pour une durée définie par le site qui le place. Certains cookies sont programmés pour ne durer que le temps de votre connexion à un site donné, d'autres pour durer plus longtemps.
C'est aussi simple que ça !
Deuxième point : Pour un site, quel est vraiment l'intérêt de placer des cookies chez vous ?
Je dirais, vous servir au mieux et de facon plus personnelle.
Voici des exemples courant de cookies utilisés et leur intérêt :
- Vous attribuer un numéro de session (souvent appelé "sid" pour session ID) : Ce cookie permet au site de vous reconnaître pages après pages suite à une connexion avec un mot de passe. Cela permet de ne pas avoir à vous redemander ce mot de passe à chaque page. Mais une fois que vous quittez le site, le cookie meurt et si quelqu'un se reconnectait à ce site depuis votre navigateur (en utilisant l'historique des pages consultées) il ne pourrait pas accéder aux pages sans qu'on lui redemande un mot de passe car le numéro de session attribué lors du précédent passage avec mot de passe ne serait plus valable (j'espère que je suis clair)
- Marquer les dates et heures de votre passage : Cela permet par exemple à un site de connaître la fréquence de passage de ses visiteurs et ainsi déterminer si le site, ou une page en particulier retient l'intérêt des internautes
- Se souvenir de votre langue : Pour un site multilingue qui vous aurait demandé une fois en quelle langue vous vouliez consulter le site puisse, à votre prochaine visite, vous diriger directement sur la page dans votre langue sans vous le redemander.
etc...
Troisièmement : Y A T IL UN DANGER à voir prospérer les cookies dans son navigateur :
Honnêtement, je ne vois pas lequel, car les infos vraiment personnelles que les cookies pourraient contenir (nom, adresse, etc...) ne sont que des infos que vous auriez fournis volontairement (dans un formulaire que vous avez validé) lors du passage sur le site qui place le cookie. Et les infos non fournies volontairement ne sont que des infos générées par le site lui même ou votre machine, donc des infos complètement inoffensives (dates, heures, type de votre machine, de votre système, de votre écran, numéro IP de votre connexion, nom de votre fournisseur d'accès) en bref, aucune info permettant de vous repérer personnellement, mais plutôt des infos permettant de faire des statistiques générales.
Dans tous les cas, si jamais vous ne voulez pas qu'un site spécifique ou qu'aucun site ne puisse placer des cookies, il suffit de se rendre dans le menu "préférences" de votre navigateur, à la ligne "cookies" et d'effacer les cookies dont vous ne voulez pas
Quatrièmement : A quoi m'exposé-je si je paramètre mon navigateur pour refuser les cookies ?
Et bien au mieux, à vous compliquer l'existence en redonnant toujours les mêmes infos à des sites où vous êtes déjà passé et au pire à n'avoir carrément plus accès à certaines fonctionalités ou pages des sites que vous consultez si jamais ces sites ont besoins d'infos vous concernant et qu'elles ne sont ou ne peuvent être stockées nulle part ailleurs que dans votre navigateur. Nottemment la plupart des pages où vous accedez via un "login" et "mot de passe" (messageries, sites avec profil ou compte perso, etc...)
Conclusion : Le cookie est ton ami !
Et je répète, un cookie ne peut être "décodé" que par le site qui l'a placé, donc si vous avez fourni vos noms et adresse sur le site de la FNAC lors d'un achat et qu'un cookie a été placé par la FNAC afin de vous éviter de retaper ses infos lors d'une prochaine commande, un autre site que la FNAC ne pourra JAMAIS avoir accès à ce cookie, donc à ces infos persos.
Nota Bene : Cartes de crédit
Un numéro de carte de crédit est une chaîne de caractères qu'on pourrait bien-sur placer dans un cookie mais, à ma connaissance, aucun site faisant de la vente en ligne n'a jamais placé ces infos dans un cookie étant donné le caractère sensible de l'info en question. C'est pour cela que vous avez toujours à retaper votre numéro de carte quand vous faites un achat en ligne, même si ça n'est pas la première fois que vous achetez sur un site donné. De plus, je rappelle que les pages depuis lesquelles vous fournissez ces infos sont toujours (enfin doivent toujours) être des pages sécurisées, c'est à dire cryptées. Pour s'en assurer, soit vous devez avoir un petit cadenas fermé qui s'affiche quelque part sur votre navigateur (souvent dans la barre détat au bas de votre fenêtre), soit tout simplement en vérifiant vous même que l'adresse de la page où vous êtes (adresse dans la barre du haut), commence par "HTPPS" et non plus par "HTTP".
Voilà, j'espère avoir levé quelques doutes et tordu quelques cous aux idées recues.
(Laurent Benveniste, concepteur de sites web depuis 1999, société dreamsprod.com)
Ce document est la propriété de macosassistance.com et de l'auteur. Toute copie ou modification,
intégrale ou partielle, sans le consentement écrit de Macosassistance.com et de l'auteur est illicite.
Retour à la liste des chroniques
FORUM
Pour lire les 1094 réactions ou questions à propos de cette chronique
CLIQUEZ ICI Pour réagir à votre tour à cette chronique ou nous poser des questions CLIQUEZ ICI