B1 · Episode 1 · 7:39
What Are Web Cookies?
This episode explains web cookies using everyday analogies like store loyalty cards, covering their core functions: maintaining user sessions (e.g., shopping carts), enabling seamless logins, and powering personalized ads and content—while also addressing privacy implications and basic mitigation options.
Source：Qu'est-ce que Tu GEEKes ? · License：CC BY-SA 4.0
Transcript
Pour vous, un cookie, c'est un gâteau avec des pépites de chocolat?
For you, is a cookie a cake with chocolate chips?
Vous vous êtes toujours demandé pourquoi les cookies quand vous surfez sur le web?
Have you always wondered why cookies appear when you surf the web?
Vous vous demandez pourquoi ça, ça ou ça?
Are you wondering why this, that, or this happens?
Un cookie en bref, c'est un texte stocké sur l'ordinateur d'un internaute,
Briefly put, a cookie is a piece of text stored on an internet user’s computer,
et ça ressemble à ça.
and it looks like this.
Le cookie se base sur un modèle classique en informatique,
Cookies are based on a classic computing model:
on a besoin de poser un témoin sur le client pour que le serveur puisse s'y référer
a marker must be placed on the client so the server can refer back to it later.
par la suite. Ceci étant dit, voyons ensemble les ingrédients des cookies du web.
That said, let’s now explore the ‘ingredients’ of web cookies together.
Alors les cookies, c'est comme les cartes de fidélité des magasins,
Cookies are like store loyalty cards,
comme celle de la Cnac, Carouf ou encore Mefora.
such as those from CNAC, Carouf, or Mefora.
Vous la présentez, ça permet au vendeur de savoir qui vous êtes,
When you present your card, the salesperson knows who you are,
et vous n'avez pas besoin de redonner toutes vos informations personnelles.
and you don’t need to re-enter all your personal information.
Oui, il les possède déjà.
Yes—it already has them.
Sur un site web, c'est la même chose.
On a website, it’s exactly the same.
La première fois, vous arrivez sur le site, vous vous identifiez,
The first time you visit a site, you log in,
il vous donne un cookie, et au prochain coup, là non plus,
and the site gives you a cookie. Next time, again,
il n'y a pas besoin de redonner vos infos personnelles.
you won’t need to re-enter your personal details.
Là aussi, il les possède déjà.
It already has them too.
Au départ, l'idée était de retenir l'état dans lequel était votre visite sur un site
Originally, the idea was to remember the state of your visit to a website—
web. Par exemple, l'état de votre panier d'achat pendant que vous choisissez
for example, the contents of your shopping cart while you browse for more items.
d'autres articles.
(remaining unchanged)
Oui oui, parce que sans cookie,
Yes, because without cookies,
votre panier d'achat se viderait à chaque changement de page.
your shopping cart would empty every time you changed pages.
Et là, vous risquez de nous dire: Mais enfin, quand je suis chez Carouf,
At this point, you might say: “But wait—in Carouf,
mon panier ne se vide pas tout seul à chaque changement de rayon,
my shopping cart doesn’t empty itself every time I switch aisles,
alors pourquoi est- ce le cas sur internet?
so why does it happen online?”
C'est une très bonne question.
This is a very good question.
Cela vient de la conception même du web.
It stems from the web’s very design.
Mais ceci est une autre histoire qui vous sera racontée une autre fois.
But that’s another story—one we’ll tell another time.
Comme on peut mettre un peu ce qu'on veut dans ce cookie,
Since you can store almost anything in this cookie,
les gens des années 2000 se sont mis à faire plein de choses avec.
people in the 2000s started doing all sorts of things with it.
Il y a eu une phase expérimentale où on a fait un peu n'importe quoi,
There was an experimental phase where people did just about anything,
comme par exemple le stockage de mots de passe en clair.
such as storing passwords in plain text.
Alors ça c'était un peu la crise d'adolescence du cookie.
That was, so to speak, the cookie’s teenage crisis.
Mot de passe en clair qui pouvait être lu par d'autres sites plus ou moins
Plain-text passwords could be read by other websites,
bienveillants.
whose goodwill varied widely.
Enfin, plutôt moins quoi.
In fact, they were more often untrustworthy.
Aujourd'hui, on se rapproche de l'utilisation prévue initialement,
Today, we’re moving closer to the cookie’s original intended use,
en mode carte de fidélité.
namely, as a loyalty card.
On a vu que la fonction de base du cookie était simplement de stocker des
We’ve seen that a cookie’s basic function is simply to store information on the user’s computer,
informations sur l'ordinateur de l'internaute,
to remember a state,
pour retenir un état et ne pas redemander à chaque fois toutes les informations au
so it doesn’t need to ask the server for all the information again each time.
serveur. Cette fonction permet de faire beaucoup de choses.
This function enables many practical applications.
Lorsque vous naviguez sur un site,
When you browse a website,
les cookies permettent de ne pas se réauthentifier à chaque changement de page.
cookies let you stay logged in when switching pages.
Ça permet de gérer toute la session de navigation.
It manages your entire browsing session.
Mais pourquoi?
But why?
En fait, du point de vue du serveur qui héberge le site,
From the perspective of the server hosting the site,
sans les informations contenues dans les cookies,
without the information stored in cookies,
vous seriez toujours un nouveau visiteur.
you’d always appear as a new visitor.
À l'instar des cartes de fidélité,
Like a loyalty card,
le cookie stocke un numéro qui vous est propre. Le site vous reconnaît et sait que
a cookie stores a unique number assigned to you—the site recognizes you,
vous êtes déjà authentifié à cet endroit et ne vous fait pas l'affront de vous
knowing you’ve already authenticated there,
redemander vos identifiants.
and avoids the rudeness of asking for your credentials again.
Quand on consulte un site web, la plupart du temps,
When you browse a website, most of the time,
il est composé de plein de petits morceaux d'autres sites qui permettent de lui
it consists of many small pieces from other websites that
ajouter des fonctionnalités.
add features to it.
S'il y a un compteur de like Facebook, un flux Twitter,
If there’s a Facebook “Like” counter, a Twitter feed,
une vidéo YouTube ou encore une publicité Amazon,
a YouTube video, or even an Amazon ad,
vous pouvez être sûr que ces éléments.
you can be sure these elements
proviennent d'un site tiers, et chacun arrive avec son ou ses cookies.
come from third-party sites—and each arrives with its own cookie(s).
C'est comme ça que votre navigateur peut vous afficher que vous avez déjà liké cette
That’s how your browser can show you that you’ve already liked this page,
page, ou alors vous afficher une jolie publicité qui prend la moitié de l'écran avec
or display a beautiful ad taking up half your screen,
le cadeau pour votre copain ou votre copine, alors que vous l'avez déjà acheté.
promoting the gift you just bought for your partner.
On vient d'avoir un exemple avec la publicité.
We just saw an example with advertising.
Les cookies permettent en fait d'apprendre à vous connaître et de vous suivre
In fact, cookies let websites learn about you and track you,
partout pendant votre navigation.
everywhere you go online.
Comme ça, on vous propose du contenu pertinent.
That way, they can offer you relevant content.
On pense à la publicité, mais c'est aussi les différents posts qui s'affichent dans
We think of ads—but it’s also the various posts appearing in your social media feeds,
les fils de vos réseaux sociaux, ou les offres d'emploi qu'on vous propose.
or the job offers suggested to you.
Grâce à ça, les sociétés cachées derrière les différentes plateformes qu'on utilise
Thanks to this, the companies behind the platforms we use daily
au quotidien ont engrangé des informations démentielles à la fois à propos de chaque
have gathered enormous amounts of information—not only about each individual,
individu, mais aussi de la masse.
but also about people as a whole.
Certaines sociétés poussent l'idée encore plus loin.
Some companies take this idea even further.
Elles ont analysé les cookies des autres sites pour récupérer les informations et
They analyze cookies from other sites to gather information,
collecter des données sur vous.
and then collect data about you.
Avec tout ça, les acteurs du web sont capables de dire si vous êtes gaucher,
With all this, web actors can tell whether you’re left-handed, married, atheist, tall,
marié, athée, grand, si vous avez des hémorroïdes ou des champignons aux pieds.
whether you have hemorrhoids—or athlete’s foot.
Et en plus, n'oublions pas qu'ils peuvent stocker nos mots de passe.
And on top of that, don’t forget—they may even store our passwords.
Nos numéros de carte bancaire, mais aussi nos photos.
Our bank card numbers, as well as our photos.
Alors on s'éloigne un peu du cookie, mais en utilisant ces plateformes,
So we move a bit away from cookies, yet still use these platforms,
on accorde tous notre confiance à ces sociétés et aux gens à qui ils revendent les
and entrust these companies—and the people to whom they resell the data.
données. Ce sont par exemple les entreprises qui peuvent croiser les différentes
For instance, some companies can cross-reference different types of information,
informations, ou des États qui peuvent mettre en place une surveillance de masse.
while certain governments may carry out mass surveillance.
Sans oublier qu'ils peuvent se les faire voler.
Not to mention that such data can also be stolen.
Alors big up à Yahoo, Sony, Apple et à tous ceux qui ne l'ont pas dit ou tous ceux
Big up to Yahoo, Sony, Apple,
qui ne s'en sont jamais rendu compte.
and to all those who either failed to disclose breaches—or never even realized they’d occurred.
Bon après le cookie, ça reste un outil informatique.
Still, a cookie is fundamentally just a computer tool.
Sans lui, peu de sites que nous utilisons au quotidien fonctionneraient correctement
Without it, many websites we use daily wouldn’t function properly,
et la vie sur le net serait pas mal plus compliquée.
and life online would become significantly more complicated.
Il faut simplement avoir conscience de tout ce que ça permet de faire.
We simply need to be fully aware of everything it enables.
Et si ça nous plaît pas, on a le droit d'essayer d'utiliser des alternatives aux
If we’re unhappy with this, we have the right to seek alternatives,
plateformes qui vivent de données et de publicité.
to platforms that profit from data and advertising.
Et heureusement, il est très facile de supprimer un cookie,
Fortunately, deleting a cookie is very easy;
il existe d'ailleurs des extensions de navigateur qui permettent de le faire
in fact, browser extensions exist that do this automatically,
automatiquement, comme Cookie AutoDelete.
such as Cookie AutoDelete.
Il est même possible de ne pas les stocker.
It’s even possible to prevent cookies from being stored at all.
Pour reprendre l'exemple du cadeau,
To revisit the gift example:
si vous voulez en faire un sur le site de la CNAC et éviter d'avoir des pubs à
If you want to order a gift on the CNAC website,
planquer sur votre écran pendant deux semaines,
and wish to avoid having ads plastered across your screen for two weeks,
vous pouvez naviguer en mode privé, ça n'enregistrera pas les cookies.
you can browse in private mode—which won’t save any cookies.
On n'a pas encore parlé des bannières que l'on trouve sur beaucoup de sites depuis
We haven’t yet discussed the banners appearing on many websites since 2014,
2014, qui nous demandent de dire qu'on est bien conscient qu'il y a tout un tas de
which ask us to acknowledge that numerous cookies are in use,
cookies et de ce qu'ils font.
and explain what those cookies actually do.
C'est la CNIL qui a émis une recommandation qui stipule deux choses.
It is the French Data Protection Authority that issued a recommendation stipulating two things.
Première étape, le site visité doit comporter un bandeau informant l'internaute que
Step one: The visited website must display a banner informing users that
la poursuite de sa navigation vaut accord pour l'installation et la lecture de
continuing to browse constitutes consent to install and read
cookies. Ce bandeau doit mentionner les finalités des cookies utilisés et informer
cookies. This banner must state the purposes of the cookies used and inform users
de la possibilité de s'y opposer via un lien vers une page dédiée du site.
they may opt out via a link to a dedicated page on the site.
Ce bandeau ne doit pas disparaître tant que l'internaute n'a pas poursuivi sa
This banner must not disappear until the internet user continues browsing.
navigation. Et deuxième étape.
Second step.
l'internaute doit être informé de manière simple et lisible des moyens mis à sa
Internet users must be clearly and simply informed about
disposition pour accepter ou refuser tout ou partie des cookies.
the means available to them to accept or refuse all or some cookies.
Ces deux étapes sont rarement respectées.
These two steps are rarely followed.
En général, on a un simple bandeau d'information qui nous prévient,
Generally, we see only a simple banner notification,
alors que les cookies tiers sont déjà utilisés.
while third-party cookies are already in use.
En plus, ces bandeaux ne permettent en général pas de refuser l'utilisation des
Moreover, these banners generally do not allow you to refuse the use of
cookies en question.
these specific cookies.
Donc ça. Ça ne suffit pas.
So this—this isn’t enough.
Sur le site de la CNIL, qui respecte ses propres recommandations,
On the CNIL website—which follows its own recommendations—
on peut voir qu'il y a des cookies pour les réseaux sociaux Facebook et Twitter,
you can see cookies for social networks such as Facebook and Twitter,
et aussi qu'il y a des cookies qui permettent l'intégration de vidéos et de
as well as cookies that enable video embedding,
présentations.
and cookies that enable presentation embedding.
Tant qu'on n'a pas accepté ou si on a refusé,
As long as you haven't accepted, or if you've refused,
on ne dispose pas des fonctionnalités en question.
you won't have access to those features.
Grâce à la solution technique open source mise en avant par la CNIL,
Thanks to the open-source technical solution highlighted by the French Data Protection Authority (CNIL),
TarteAuCitron.
TarteAuCitron
Js, on a pu les appliquer correctement pour notre site, qtg.
Yes, we have correctly applied them to our site.
Fr. On vous laisse y aller faire un tour,
We’ll let you go take a look.
vous verrez qu'on peut accepter ou refuser indépendamment chacun des services tiers.
You’ll see that each third-party service can be accepted or declined independently.
En résumé, un cookie, ça ressemble beaucoup à une carte de fidélité.
In short, a cookie is very much like a loyalty card.
Et globalement, ça a les mêmes avantages et inconvénients.
Overall, it has the same advantages and disadvantages.
Ça vous offre quelques services,
It offers you certain services,
mais c'est aussi utilisé pour garder votre identité, vos infos personnelles,
yet it’s also used to store your identity and personal information,
vos habitudes.
and your browsing habits.
La différence avec les cookies,
The difference with cookies is that,
c'est qu'on ne maîtrise pas forcément quand on les utilise ou pas.
we don’t always control whether or when we use them.
La plupart des sites les scannent en permanence sans vous demander votre
Most websites scan for cookies constantly,
autorisation. Alors, deux petits conseils: internautes,
without asking for your permission. So here are two quick tips for internet users:
utilisez les extensions de nettoyage et naviguez en mode privé si nécessaire.
use cleaning browser extensions and browse in private mode when needed.
Éditeurs de sites, prenez le temps d'ajouter tartesauxcitrons.
Website publishers: please take time to add ‘Tarteaucitron’.
Js, ça prend cinq minutes et ça vous permet d'être conforme aux recommandations de
It takes just five minutes to integrate the JavaScript code,
la CNIL et de respecter vos utilisateurs.
allowing you to comply with CNIL recommendations and respect your users’ rights.
Merci à tous d'avoir pris le temps de regarder cette vidéo,
Thank you all for taking the time to watch this video,
c'était la première des Man.
this was the first episode of ‘Man’.
Si ça vous a plu, tippez, mettez un pouce en l'air,
If you enjoyed it, please tip us, give a thumbs-up,
partagez sur les réseaux, abonnez- vous, écrivez nous un commentaire.
share it on social media, subscribe, and leave us a comment!
Et si les problématiques liées à la vie privée sur internet vous intéressent,
And if online privacy issues interest you,
vous pouvez aller voir le documentaire Nothing To Hide.
check out the documentary ‘Nothing To Hide’.
C'était Tom et Flo pour Qu'est- ce que tu GEEK?
I’m Tom and Flo from ‘What Are You Geek?’
Salut!
Bye!