Un cookie est un petit fichier informatique, un traceur. Il permet d'analyser le comportement des usagers lors de la visite d'un site internet, de la lecture d'un courrier électronique, de l'installation ou de l'utilisation d'un logiciel ou d'une application mobile.

Les éditeurs de sites ou d'applications qui utilisent des cookies doivent :

• informer les internautes de la finalité des cookies,

• obtenir leur consentement,

• fournir aux internautes un moyen de les refuser.

​

La durée de validité du consentement donné dans ce cadre est de 13 mois maximum.

​

Les cookies peuvent être déposés ou lus, par exemple lors de la consultation d'un site web, d’une application mobile, ou encore de l'installation ou de l'utilisation d'un logiciel.

Le terme de cookie peut notamment recouvrir :

• les cookies et des variables HTTP, qui peuvent notamment transiter par des pixels invisibles ou des "web beacon" ;

• les cookies « flash » ;

• les accès aux informations du terminal depuis des API (LocalStorage, IndexedDB, identifiants publicitaires tels que l’IDFA ou l’android ID, l’accès au GPS, etc.),

• tout autre identifiant généré par un logiciel ou un système d'exploitation (numéro de série, adresse MAC, identifiant unique de terminal (IDFV), ou tout ensemble de données qui servent à calculer une empreinte unique du terminal (par exemple via une méthode de « fingerprinting »).

​

La loi s'applique quel que soit le type de terminal utilisé : ordinateurs, smartphones, tablettes numériques et consoles de jeux vidéo connectées à Internet ainsi que tout autre équipement terminal connecté à un réseau de télécommunication ouvert au public. 

​

Par commodité, le terme "cookies" recouvre l'ensemble de ces technologies.