Tout ce que tes parents t'ont dit sur les cookies est un mensonge!
Au cas où vous n'auriez pas regardé votre calendrier ces derniers temps, nous sommes arrivés à 2025... ⁇ et c'est excitant non seulement parce que Joomla va bientôt fêter ses 20 ans ⁇ , mais aussi parce que le World Wide Web est définitivement un peu plus intéressant qu'au début...
La page d'accueil d'Apple au milieu des années 90...
Mais en dehors de l'apparence et des styles de navigation, beaucoup d'autres choses ont changé. Au cours des dernières années, en particulier, certains de ces changements ont pris la forme de mises à jour sur la protection de la vie privée et les droits des consommateurs et des utilisateurs...
En 2025, si vous n'avez pas la bonne compréhension de ce que sont les cookies, vous risquez de vous mettre en difficulté... pas seulement dans l'Union européenne où les politiques du RGPD sont en vigueur.
De nombreuses autres parties du monde commencent à prendre une position sérieuse en ce qui concerne les droits des consommateurs et la vie privée:
California Consumer Privacy Act (CCPA/CPRA) - États-Unis
Loi sur la protection des renseignements personnels (PIPL) - Chine
Lei Geral de Proteção de Dados (LGPD) - Brésil
Loi sur la protection des données personnelles numériques (DPDPA) - Inde
Loi sur la protection des renseignements personnels (POPIA) - Afrique du Sud
Loi sur la protection des données personnelles (PDPA) - Singapour
Loi révisée sur la protection des données (RGPD) - Royaume-Uni
Loi suisse sur la protection des données (révisée en 2023) - Suisse
Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) - Canada
Loi sur la protection des renseignements personnels (APPI) - Japon
Loi sur la protection des renseignements personnels (PIPA) - Corée du Sud
(et bien sûr, pour les violations, ils sont fondamentalement tous passibles d'amendes).
À un titre ou à un autre, tous les règlements/lois ci-dessus contiennent des dispositions plus ou moins strictes concernant les cookies... et ces cookies ⁇ ne vous donneront pas un taux de sucre élevé ou ne causeront pas de caries ⁇ — alors plongeons-nous dans ce que sont tous ces différents types de cookies - (je me concentrerai sur le RGPD, car il s’agit du cadre de protection de la vie privée le plus répandu, le plus complet et le plus strict actuellement ).
Les cookies peuvent être catalogués selon différents critères: Source, Fonctionnalité, même Attributs de sécurité entre autres.
Par source
- Cookies de première partie: créé lors de la visite d'un site Web pour mémoriser les préférences (c'est-à-dire les éléments du panier, les détails de connexion ou les paramètres de langue). Ceux-ci expirent lorsque le navigateur se ferme et sont généralement basés sur la session.
- Cookies tiers: placés par des partenaires/domaines externes (c’est-à-dire des outils d’analyse, des annonceurs, etc.) pour suivre le comportement intersite à des fins d’analyse et d’annonces ciblées. Celles-ci soulèvent des préoccupations en matière de protection de la vie privée et persistent plus longtemps...
Par fonctionnalité
- Cookies strictement nécessaires: requis pour la fonctionnalité de base d'un site Web (c'est-à-dire le panier d'achat, la connexion, etc.). ✅
- Performance/Analytics Cookies: suit les interactions des utilisateurs (c'est-à-dire les visites de pages, les taux de rebond) principalement pour optimiser les performances d'un site. ⚠ ⁇ Le RGPD requiert le consentement.
- Cookies fonctionnels: permet des fonctionnalités non essentielles (c'est-à-dire l'enregistrement des préférences). ⚠ ⁇ Le RGPD requiert le consentement.
- Ciblage des cookies: utilisé pour la personnalisation de l'annonce. ⚠ ⁇ Le RGPD nécessite un consentement explicite.
Par attributs de sécurité
- Cookies sécurisés: pour empêcher l'interception, ceux-ci ne sont transmis que via HTTPS.
- Cookies HTTP uniquement: ils protègent les données sensibles et bloquent l'accès au script côté client
- Cookies du même site: pour atténuer les attaques CSRF, ils restreignent le partage entre sites.
✅ - Le consentement n'est pas requis en vertu du RGPD.
⚠ ⁇ - RGPD nécessite un consentement – dans certains cas, un consentement explicite avant utilisation.
Si vous commencez à penser que cela se complique rapidement, vous auriez raison.
Juste avec RGPD et CCPA/CPRA, il y a beaucoup de subtilités et c'est sans ajouter de nuances nationales ou régionales comme les Français CNIL (Autorité de régulation française indépendante chargée de la protection des données et des droits à la vie privée) ou de l'Allemagne Loi sur la protection des données dans les télécommunications et les télémédias (TTDSG) et Autorités allemandes de protection des données (DPA) qui ajoute une couche de règles au-delà RGPD et la Directive ePrivacy (ePD) de l'UE.
Alors, que pouvez-vous faire avec toutes ces différentes réglementations et ce paysage de la vie privée en constante évolution?
Le plus facile L'approche consiste à fournir une déclaration claire et transparente des cookies de votre site Web utilisations et d'exiger le consentement pour tout ce qui n'est pas Cookies strictement nécessaires.
Et quand il s'agit de Joomla (depuis v3.9+), vous avez une aide intégrée du noyau:
Suite d'outils de confidentialité comprend:
- Suivi du consentement pour les utilisateurs enregistrés.
- Flux de travail des demandes de données avec accès, exportation et suppression.
- API de base pour la communication des données collectées pour les extensions.
Limitations actuelles de la suite: Il manque de blocage automatique, de catégorisation granulaire des cookies ou de personnalisation granulaire des bannières – caractéristiques requises pour une conformité totale au RGPD/ePrivacy.Malheureusement, de nombreuses extensions ou services ne répondent toujours pas aux normes de conformité nécessaires aujourd'hui, laissant des lacunes dans l'adhésion de votre site aux dernières réglementations...Puisque vous avez besoin de plus de capacités que ce que Joomla 5 fournit intégré, vous voudrez peut-être consulter l'une de ces extensions de qualité pour compléter les fonctionnalités intégrées, en voici quelques-unes à considérer (sans ordre particulier):
| Gratuit uniquement | Options gratuites et payantes | Payé uniquement |
| n3t Consentement aux cookies | Cookies CK | Joomla! Composante du RGPD |
| Directive de l'UE relative à la vie privée et aux communications électroniques | Web357 Politique de cookies Notification Bar |
Mention honorable:
Extension de JA Joomla GDPR (actuellement manque de certaines caractéristiques importantes/requises, mais devrait être admissible à l'avenir).NOTE:
Je réalise qu'il existe également des solutions en ligne tierces comme CookieBot, Osano, Iubenda, Enzuzo, OneTrust et plusieurs autres. Cependant, ces solutions ne sont souvent pas natives de Joomla ou n'offrent pas d'extension Joomla. Ils ne sont généralement pas gratuits sans limitations ou sont des options payantes, nécessitant souvent un abonnement mensuel.
En conclusion:
Semblable à l'idée que tous Les sites Web devraient être accessibles, et bien que de nombreuses exigences relatives aux cookies puissent sembler inclure l'Union européenne et le RGPD, j'exhorte tous les créateurs de sites web d'inclure une bannière / gestion des cookies sur leur site Web. Cela aide à protéger la vie privée des utilisateurs et fournit une approche plus transparente du traitement de leurs données, ce qui est bénéfique pour l'ensemble d'Internet et pour tous ceux qui l'utilisent. ⁇
Certains articles publiés sur le Joomla Community Magazine représentent l'opinion personnelle ou l'expérience de l'auteur sur le sujet spécifique et peuvent ne pas être alignés sur la position officielle du projet Joomla.
