Que sont les cookies tiers ?

Un cookie tiers est un cookie défini par un site différent de celui que vous consultez.

Imaginez que vous visitiez le site Web cats.example.

Site Web mythique cats.example, sans iFrame de cat-hire.example.

Comme vous pouvez le constater, cats.example inclut du contenu et des services provenant de plusieurs sites tiers externes:

  • Carte de catmap.example
  • Annonce de adtech.example
  • Un script d'analyse de analytics.example

N'importe lequel de ces sites peut envoyer un cookie en réponse à une requête.

analytics.example ou adtech.example peuvent utiliser des cookies pour distinguer les différents utilisateurs. catmap.example peut conserver une trace de l'emplacement de votre chat préféré. Tout cookie de ces sites sera traité par votre navigateur comme un cookie tiers, car il n'est pas défini par le site de niveau supérieur affiché dans la barre d'adresse, cats.example.

Les cookies tiers ne proviennent pas uniquement de tiers

cats.example peut également inclure un iframe de son microsite cat-hire.example.

Site Web mythique cats.example, incluant un iFrame de cat-hire.example.

Même si les deux sites appartiennent à la même entreprise, les requêtes envoyées à cat-hire.example à partir de cats.example sont traitées par le navigateur comme des requêtes intersites, car (bien sûr) il s'agit de sites différents.

Si l'iFrame cat-hire.example définit un cookie, le navigateur le traitera comme un cookie tiers, car il ne provient pas du site racine cats.example.

Les cookies tiers sont en réalité des cookies intersites.

Un cookie tiers peut provenir de:

  • Un tiers, tel que le code JavaScript analytics.example inclus sur cats.example.
  • À partir d'un autre site appartenant au même "tiers" que le site de premier niveau, comme l'iframe cat-hire.example sur cats.example.

Pour être clair, les mêmes mécanismes sont utilisés pour communiquer et stocker les cookies propriétaires et tiers. Un cookie est un nom et une valeur communiqués à l'aide d'en-têtes HTTP, et stockés sous forme de texte par votre navigateur, qu'il s'agisse d'un cookie propriétaire ou d'un cookie tiers. La différence réside dans la provenance des cookies par rapport à l'endroit où ils sont utilisés, ce qui détermine la façon dont ils sont gérés par le navigateur.

Les cookies tiers peuvent être bloqués par la conception du navigateur, les paramètres utilisateur ou les règles d'entreprise.

Blocage des cookies explique comment cela fonctionne.

Solutions et alternatives

Les cookies tiers présentent des failles de confidentialité et de sécurité, mais il existe des raisons légitimes de partager des informations entre les sites Web. Pour en savoir plus sur les mécanismes plus sûrs et plus axés sur la confidentialité permettant de partager des informations entre les sites, consultez nos Solutions.

En savoir plus