> Cookies : définition simple, fonctionnement et types de cookies (internes, tiers, session, persistants). Ce qu'implique leur usage et ce qu'exige la CNIL.
>
> Canonical: https://www.flowconsent.com/fr/blog/cookies-definition-types-fonctionnement

[Réglementation](https://www.flowconsent.com/fr/blog?category=regulation)

# Cookies : définition, types de cookies et fonctionnement

Par FlowConsent · Publié le 4 mars 2026 · Mis à jour le 22 octobre 2026 · 15 min de lecture

En bref

un cookie est un petit fichier texte qu'un site web enregistre dans votre navigateur pour se souvenir d'informations d'une visite à l'autre : une connexion, un panier, une langue, ou un identifiant servant à vous mesurer ou à vous cibler. Il existe plusieurs types de cookies : internes ou tiers (qui les dépose), de session ou persistants (combien de temps ils durent), et strictement nécessaires, de préférence, de mesure d'audience ou publicitaires (à quoi ils servent). Les cookies strictement nécessaires sont exemptés de consentement ; en Europe, tous les autres ne peuvent être déposés qu'après l'accord du visiteur, d'où les bandeaux cookies. Ce guide donne la définition des cookies, explique leur fonctionnement, chaque type de cookie, ce qui se passe quand vous les acceptez ou les refusez, et ce que la loi exige des éditeurs de sites.

Cette page est l'article de référence de notre série « Cookies, les bases ». Chaque section renvoie vers un article dédié quand vous voulez aller plus loin, des cookies précis comme `_ga` ou `_fbp` aux durées de conservation et aux alternatives sans cookies.

## Cookies : définition simple

Un cookie web (ou cookie HTTP, parfois appelé cookie informatique ou témoin de connexion) est un petit fragment de texte envoyé par un serveur web et stocké par le navigateur sur l'appareil de l'utilisateur : ordinateur, téléphone ou tablette. Quand l'utilisateur revient sur le même site, le navigateur renvoie automatiquement le cookie au serveur. Le site peut ainsi reconnaître le navigateur et se souvenir d'informations : langue préférée, contenu du panier, session de connexion ou identifiant de suivi.

Les cookies existent parce que le protocole HTTP est « sans état » : chaque requête envoyée par le navigateur est indépendante, et sans mécanisme de mémoire un site vous oublierait entre deux clics. Les cookies sont le moyen standard de conserver cet état.

Le terme a été inventé en 1994 par Lou Montulli, développeur chez Netscape, par analogie avec le « magic cookie » de la programmation Unix, un jeton échangé entre programmes. Le mécanisme a ensuite été normalisé par l'IETF ; la référence actuelle est la RFC 6265.

Dans les textes juridiques, le mot couvre plus que le cookie technique. La directive ePrivacy parle de toute information stockée dans l'équipement de l'utilisateur ou lue depuis celui-ci. La CNIL utilise le terme plus large de « traceurs », qui englobe cookies, stockage local, pixels et empreinte numérique (fingerprinting). Sa propre définition du cookie insiste sur ce point : c'est le dépôt et la lecture d'informations sur votre terminal qui sont encadrés.

## Comment fonctionnent les cookies ?

### Étape par étape

1. Vous visitez `exemple.fr`. La réponse du serveur contient un en-tête `Set-Cookie`, par exemple `Set-Cookie: lang=fr; Max-Age=31536000; Secure; SameSite=Lax`.
2. Votre navigateur enregistre le cookie, rattaché au domaine `exemple.fr`.
3. À chaque requête suivante vers `exemple.fr`, le navigateur ajoute un en-tête `Cookie: lang=fr`. Le serveur le lit et affiche la page en français.
4. Le JavaScript exécuté sur la page peut aussi lire et écrire des cookies via `document.cookie`, sauf si le cookie est marqué HttpOnly. C'est ainsi que la plupart des scripts de mesure et de publicité créent les leurs.

### Ce que contient un cookie

Un cookie se compose d'un nom et d'une valeur, plus des attributs qui indiquent au navigateur comment le traiter :

- **Domain et Path :** quels sites et quelles pages reçoivent le cookie.
- **Expires ou Max-Age :** quand le cookie est supprimé. Sans eux, c'est un cookie de session.
- **Secure :** le cookie n'est envoyé qu'en HTTPS.
- **HttpOnly :** le cookie est invisible pour JavaScript, ce qui protège les cookies de session contre le vol par un script malveillant.
- **SameSite :** le cookie est-il envoyé avec les requêtes venant d'autres sites (`Strict`, `Lax` ou `None`). Chrome traite les cookies sans cet attribut comme `Lax`.

La valeur est généralement un identifiant aléatoire plutôt qu'une donnée lisible. Un cookie Google Analytics ressemble à `_ga=GA1.1.1234567890.1700000000` : un identifiant client et un horodatage. Notre article sur [les cookies \_ga, \_gid et \_gat](https://www.flowconsent.com/fr/blog/cookie-ga-gid-gat-explications-rgpd) détaille ce que chacun stocke. Les navigateurs doivent accepter des cookies d'au moins 4 096 octets : un cookie ne contient donc jamais un gros fichier, et aucun code exécutable.

## À quoi servent les cookies ?

Les cookies ont trois grands rôles :

- **Gestion de session :** vous garder connecté, retenir votre panier, protéger les formulaires contre la fraude. Sans ces cookies, la plupart des sites ne fonctionneraient pas.
- **Personnalisation :** langue, devise, région, mode sombre, produits consultés.
- **Suivi :** mesurer l'audience, attribuer une vente à une campagne publicitaire, construire des profils pour afficher de la publicité ciblée, vous recibler sur d'autres sites.

Le premier rôle sert directement le visiteur. Le dernier sert surtout l'éditeur du site et ses partenaires, et c'est celui que vise le droit de la protection des données.

### Exemples de cookies présents sur la plupart des sites

- `PHPSESSID` ou `JSESSIONID` : identifiant de session déposé par le serveur (PHP ou Java) pour vous garder connecté pendant la visite. Strictement nécessaire.
- Un cookie de panier sur une boutique en ligne, comme `cart` sur Shopify : conserve les produits ajoutés. Strictement nécessaire.
- Le cookie de consentement du bandeau lui-même : enregistre votre choix pour que le bandeau ne réapparaisse pas. Strictement nécessaire.
- `__cf_bm` : déposé par Cloudflare pour distinguer les humains des robots. Strictement nécessaire à la sécurité.
- `_ga` et `_ga_<id>` : identifiants Google Analytics, conservés jusqu'à deux ans par défaut. Mesure d'audience, consentement requis.
- `_fbp` : identifiant navigateur du pixel Meta, conservé 90 jours. Publicité, consentement requis.
- `IDE` sur doubleclick.net : cookie publicitaire de Google déposé en tant que tiers. Publicité, consentement requis.

Chacun a un nom, un domaine, une durée et une finalité : les quatre informations que votre politique de cookies doit lister.

## Les différents types de cookies

Les cookies se classent selon trois axes indépendants. Un même cookie a une valeur sur chacun : le cookie `_ga`, par exemple, est interne, persistant et sert à la mesure d'audience. C'est la réponse à la question fréquente « quels sont les 3 types de cookies ? » : il n'y en a pas trois, mais trois façons de les classer.

### Cookies internes (first-party) et cookies tiers (third-party)

Un cookie interne est déposé par le domaine affiché dans la barre d'adresse. Si vous êtes sur exemple.fr, un cookie créé pour exemple.fr est interne, qu'il ait été posé par le serveur ou par un script exécuté sur la page. Ces cookies servent les fonctions du site, mais aussi la mesure d'audience interne.

Un cookie tiers est déposé pour un autre domaine que celui que vous visitez. Si exemple.fr intègre un script ou une iframe de regie-pub.com qui écrit un cookie pour regie-pub.com, ce cookie est tiers. Comme le même cookie tiers est envoyé depuis tous les sites qui intègrent la régie, il permet le suivi d'un site à l'autre. C'est le type que navigateurs et régulateurs surveillent le plus. Notre guide sur les [cookies tiers et cookies internes](https://www.flowconsent.com/fr/blog/cookies-tiers-et-cookies-internes) va plus loin : comment le navigateur les distingue, comment les reconnaître et pourquoi les deux peuvent exiger un consentement.

Safari (avec l'Intelligent Tracking Prevention) et Firefox (avec la Total Cookie Protection) bloquent ou isolent déjà les cookies tiers par défaut. Google Chrome a longtemps prévu de les supprimer, puis a renoncé à ce projet et les garde activés par défaut. Notre article sur [Google Privacy Sandbox et les cookies tiers](https://www.flowconsent.com/fr/blog/google-privacy-sandbox-consentement-cookies-tiers) retrace cette histoire et ce qu'elle change pour le consentement.

### Cookies de session et cookies persistants

Un cookie de session n'a pas de date d'expiration. Il disparaît à la fin de la session du navigateur, en général quand vous le fermez. Il sert à vous garder connecté ou à conserver votre panier pendant une visite. Notre article sur le [cookie de session](https://www.flowconsent.com/fr/blog/cookie-de-session-definition-exemples) détaille des exemples réels, la restauration de session des navigateurs et les cas où ces cookies sont exemptés de consentement.

Un cookie persistant a une date d'expiration et survit à la fermeture du navigateur, pendant quelques minutes ou plusieurs années. Il retient vos préférences, vous garde connecté pendant des semaines ou vous reconnaît à la visite suivante pour la mesure ou la publicité. Les navigateurs plafonnent désormais les durées : Chrome limite les nouveaux cookies à 400 jours, et Safari limite à 7 jours au plus les cookies créés par JavaScript.

Les régulateurs fixent aussi des durées maximales pour les traceurs soumis à consentement. La CNIL recommande 13 mois, une règle expliquée dans notre article sur la [durée de conservation des cookies et la règle des 13 mois](https://www.flowconsent.com/fr/blog/duree-conservation-cookies-cnil-13-mois).

### Les types de cookies selon leur finalité

C'est la classification qu'utilise votre bandeau cookies, et celle qui décide si le consentement est requis :

- **Cookies strictement nécessaires :** authentification, sécurité, répartition de charge, panier, conservation du choix de consentement lui-même. Ils sont exemptés de consentement. Notre article sur les [cookies strictement nécessaires](https://www.flowconsent.com/fr/blog/cookies-strictement-necessaires-exemples) détaille la liste de la CNIL, des noms de cookies réels et les cookies souvent classés à tort dans cette catégorie.
- **Cookies de préférence (fonctionnels) :** langue, région, options d'affichage choisies par l'utilisateur. Ils ne sont exemptés que s'ils sont strictement nécessaires à un service expressément demandé ; sinon, ils exigent le consentement.
- **Cookies de mesure d'audience (statistiques) :** visites, pages vues, temps passé. Ils exigent le consentement, sauf exemption étroite prévue par la CNIL pour une mesure strictement limitée et configurée en conséquence.
- **Cookies publicitaires (marketing) :** ciblage, reciblage, suivi des conversions. Ils exigent toujours le consentement.

Pour le détail de chaque catégorie, avec des exemples et les règles applicables, lisez notre [guide des catégories de cookies RGPD](https://www.flowconsent.com/fr/blog/categories-cookies-rgpd-guide).

### Les autres termes que vous croiserez

- **Cookies de suivi (tracking) :** nom courant des cookies servant à suivre un utilisateur dans le temps ou d'un site à l'autre, en général des cookies de mesure ou publicitaires. Notre article sur [les cookies de suivi](https://www.flowconsent.com/fr/blog/cookies-de-suivi-definition-exemples) recense les plus courants et explique comment les repérer ou les bloquer.
- **Cookies des pixels publicitaires :** le pixel Meta dépose `_fbp` et `_fbc` pour relier des visites à des clics sur des annonces. Notre article sur [les cookies \_fbp et \_fbc](https://www.flowconsent.com/fr/blog/cookies-fbp-fbc-meta-explication) les explique.
- **Cookies Secure et HttpOnly :** ce ne sont pas des types à part, mais des cookies qui portent ces attributs de sécurité.
- **Cookies zombies :** cookies recréés à partir d'un autre stockage après leur suppression par l'utilisateur. Les régulateurs y voient un contournement du choix de l'utilisateur.

## Cookies et autres traceurs : stockage local, pixels et fingerprinting

Les cookies ne sont pas le seul moyen de stocker ou de lire des informations dans un navigateur. Le stockage local (localStorage) et le stockage de session conservent des données dans le navigateur sans les envoyer à chaque requête. Les pixels de suivi sont de minuscules images ou scripts qui envoient une requête à un tiers au chargement d'une page ou d'un e-mail. Le fingerprinting combine les caractéristiques du navigateur et de l'appareil pour reconnaître un utilisateur sans rien stocker.

Pour le droit, la technique importe peu. L'article 5(3) de la directive ePrivacy, transposé en France à l'article 82 de la loi Informatique et Libertés, vise tout stockage d'information dans l'équipement de l'utilisateur ou tout accès à une information déjà stockée, et le Comité européen de la protection des données a confirmé dans ses lignes directrices 2/2023 qu'il s'applique aux pixels, au stockage local et aux techniques similaires. Remplacer un cookie par du stockage local ne supprime donc pas l'obligation de consentement. Si vous voulez mesurer sans consentement, les options et leurs limites sont dans notre [guide de l'analytics sans cookies](https://www.flowconsent.com/fr/blog/analytics-sans-cookies-guide-complet).

## Les cookies sont-ils dangereux ?

Un cookie est un fichier texte : il ne peut ni exécuter de code, ni propager un virus, ni lire les fichiers de votre appareil. Les risques viennent d'ailleurs :

- **Vie privée :** les cookies tiers et publicitaires permettent à des entreprises de construire un profil de votre navigation sur de nombreux sites. C'est pourquoi le droit européen exige votre consentement.
- **Vol de session :** si un attaquant vole un cookie de session (via un script malveillant ou un réseau non sécurisé), il peut se faire passer pour vous sur le site. Les attributs Secure et HttpOnly existent pour l'empêcher.
- **Appareils partagés :** sur un ordinateur partagé, les cookies de connexion persistants laissent les comptes ouverts pour l'utilisateur suivant.

Supprimer régulièrement ses cookies limite le suivi, au prix d'être déconnecté et de perdre ses préférences.

## Que se passe-t-il quand on accepte ou refuse les cookies ?

Quand vous cliquez sur « Tout accepter », le site charge les scripts de mesure et de publicité qu'il a déclarés, et ceux-ci déposent leurs cookies. Votre visite est mesurée, et les régies publicitaires peuvent reconnaître votre navigateur sur d'autres sites pour vous montrer des annonces ciblées. Notre article [faut-il accepter les cookies ?](https://www.flowconsent.com/fr/blog/faut-il-accepter-les-cookies) détaille chaque étape après le clic et les cas où il vaut mieux refuser.

Quand vous cliquez sur « Refuser », seuls les cookies strictement nécessaires doivent être déposés. Le site doit continuer à fonctionner : le refus ne peut pas bloquer l'accès au contenu, hormis les cas étroits analysés dans notre article sur le [cookie wall et ses alternatives](https://www.flowconsent.com/fr/blog/cookie-wall-legal-rgpd-alternatives). Le site enregistre votre refus, en général dans un cookie nécessaire, pour que le bandeau ne réapparaisse pas à chaque page.

Vous pouvez changer d'avis à tout moment : le site doit proposer un lien ou un bouton pour rouvrir les paramètres cookies, et retirer son consentement doit être aussi simple que le donner. Beaucoup d'internautes cliquent sans lire parce qu'ils voient des bandeaux partout ; notre article sur la [fatigue du consentement](https://www.flowconsent.com/fr/blog/consent-fatigue-visiteurs-ignorent-bandeau) en explique les raisons et ce que les sites peuvent y faire.

## Comment voir et supprimer les cookies dans votre navigateur

- **Chrome :** Paramètres > Confidentialité et sécurité > Cookies tiers pour régler la politique, et « Supprimer les données de navigation » pour effacer les cookies. Pour un seul site, cliquez sur l'icône à gauche de la barre d'adresse, puis « Cookies et données de site ».
- **Safari (Mac) :** Réglages > Confidentialité > Gérer les données des sites web. Sur iPhone : Réglages > Apps > Safari > Avancé > Données de sites web.
- **Firefox :** Paramètres > Vie privée et sécurité > Cookies et données de sites > Gérer les données.
- **Edge :** Paramètres > Cookies et autorisations de site > Gérer et supprimer les cookies et les données du site.

Sur un téléphone, les cookies fonctionnent exactement comme sur un ordinateur : chaque navigateur et chaque navigateur intégré à une application garde les siens. Les applications utilisent aussi des identifiants publicitaires que les réglages des cookies ne couvrent pas.

Pour voir les cookies du site sur lequel vous êtes, ouvrez les outils de développement (F12), puis l'onglet Application (Chrome, Edge) ou Stockage (Firefox, Safari).

## Ce que les cookies impliquent pour les éditeurs de sites

### Le cadre juridique

Dans l'Union européenne, deux textes s'appliquent ensemble. La directive ePrivacy (article 5(3)), transposée dans chaque droit national, impose un consentement préalable pour déposer ou lire tout traceur non essentiel. Le RGPD définit ce qu'est un consentement valide : libre, spécifique, éclairé, univoque, donné par un acte positif clair, et aussi simple à retirer qu'à donner. Notre article sur les [conditions de validité du consentement RGPD](https://www.flowconsent.com/fr/blog/consentement-rgpd-conditions-validite) les détaille une par une. En France, les lignes directrices et la recommandation de la CNIL de 2020 précisent ces règles pour les cookies.

Les régulateurs les font respecter. La CNIL en France, l'AEPD en Espagne et les autorités allemandes ont sanctionné des entreprises pour avoir déposé des cookies avant consentement ou rendu le refus plus difficile que l'acceptation ; voir notre revue des [sanctions de la CNIL sur les cookies](https://www.flowconsent.com/fr/blog/sanctions-cnil-cookies-cas-reels). Hors d'Europe, les lois diffèrent : le CCPA californien fonctionne surtout sur un modèle d'opposition, comme l'explique notre [comparatif CCPA et RGPD](https://www.flowconsent.com/fr/blog/ccpa-vs-rgpd-differences-cookies).

### Ce qu'il vous faut en pratique

Vous ne savez pas si votre propre site a besoin d'un bandeau ? Notre article [le bandeau cookies est-il obligatoire ?](https://www.flowconsent.com/fr/blog/bandeau-cookies-obligatoire-site-web) répond au cas par cas. Si votre site dépose le moindre cookie non essentiel, il vous faut :

- un inventaire de tous les cookies et traceurs que dépose votre site, y compris ceux des contenus intégrés ;
- une [plateforme de gestion du consentement (CMP)](https://www.flowconsent.com/fr/blog/cmp-cookies-definition-fonctionnement) et un [bandeau cookies conforme au RGPD](https://www.flowconsent.com/fr/blog/bandeau-cookies-conforme-rgpd-guide) qui bloque les cookies non essentiels tant que le visiteur n'a pas accepté, avec un refus aussi visible que l'acceptation ;
- une [politique de cookies](https://www.flowconsent.com/fr/blog/politique-de-cookies-rgpd-guide) qui liste chaque cookie, sa finalité et sa durée ;
- une [preuve du consentement](https://www.flowconsent.com/fr/blog/preuve-consentement-cookies-stocker-duree) à présenter si la CNIL la demande.

La première étape est toujours l'inventaire. Vérifiez en 30 secondes quels cookies votre site dépose avec le [scanner de cookies gratuit](https://www.flowconsent.com/fr/scan) : il liste chaque cookie, son domaine et s'il apparaît avant consentement. Pour un examen plus poussé, notre guide d'[audit des cookies d'un site web](https://www.flowconsent.com/fr/blog/audit-cookies-site-web-methode) donne la méthode complète.

### Contenus intégrés et outils courants

Beaucoup de cookies viennent d'outils que vous n'avez pas écrits vous-même :

- **Les vidéos YouTube** déposent des cookies dès le chargement du lecteur ; notre guide pour [intégrer des vidéos avec youtube-nocookie](https://www.flowconsent.com/fr/blog/youtube-nocookie-integrer-video-sans-cookies-rgpd) montre comment les réduire.
- **Google Analytics** dépose des cookies internes mais envoie les données à Google ; voir [Google Analytics est-il conforme au RGPD ?](https://www.flowconsent.com/fr/blog/google-analytics-conforme-rgpd). Si vous utilisez aussi Google Ads, le choix de consentement parvient aux balises Google via le [Consent Mode v2](https://www.flowconsent.com/fr/blog/google-consent-mode-v2-guide-implementation).
- **Matomo** peut, à des conditions strictes, être configuré pour bénéficier de l'exemption de consentement de la CNIL ; voir [Matomo et les cookies](https://www.flowconsent.com/fr/blog/matomo-cookies-rgpd-bandeau-obligatoire).
- **Les cartes, widgets de chat et boutons de réseaux sociaux** déposent des cookies tiers que votre bandeau doit aussi couvrir.

## Les idées reçues sur les cookies

**« Les cookies sont des virus. »** Un cookie ne peut pas exécuter de code. Le sujet, c'est l'usage des données qu'il permet de collecter.

**« Les cookies internes n'exigent jamais de consentement. »** Le cookie `_ga` de Google Analytics est interne, pourtant il exige le consentement, car sa finalité est la mesure et les données partent chez Google. C'est la finalité qui décide, pas l'origine.

**« Les cookies de session sont exemptés. »** Un cookie de session utilisé pour la publicité exige le consentement, même s'il disparaît à la fermeture du navigateur. La durée de vie ne décide pas non plus.

**« Remplacer les cookies par du stockage local évite le bandeau. »** Non : la règle ePrivacy couvre tout stockage dans l'équipement.

**« Un bandeau suffit. »** Un bandeau qui s'affiche mais laisse les cookies se déposer avant le choix n'est pas conforme. Bloquer avant consentement est l'exigence centrale.

**« Seuls les gros sites sont contrôlés. »** La CNIL agit sur plainte et mène des contrôles sur des sites de toutes tailles.

## Checklist : gérer les cookies de votre site

1. Scanner votre site pour lister chaque cookie et traceur, avec son domaine et sa durée de vie.
2. Classer chaque cookie par origine (interne ou tiers), durée (session ou persistant) et finalité.
3. Identifier les cookies strictement nécessaires, les seuls exemptés de consentement.
4. Configurer votre CMP pour bloquer tout cookie non essentiel avant consentement.
5. Couvrir les contenus intégrés : vidéos, cartes, widgets, boutons sociaux.
6. Fixer des durées de conservation de 13 mois au plus pour les traceurs soumis à consentement.
7. Publier une politique de cookies et conserver la preuve de chaque consentement.
8. Vérifier avec les outils de développement du navigateur que rien de non essentiel n'est déposé avant un choix, et rescanner à chaque ajout de script.

## Comment FlowConsent gère les cookies de votre site

FlowConsent commence là où cet article s'arrête : par l'inventaire. Son scan automatique détecte les cookies et traceurs que votre site dépose réellement, la liste des cookies affichée aux visiteurs est générée à partir de vos services actifs et de leurs catégories, et une alerte signale tout cookie observé par le scan mais non déclaré dans votre bandeau. Le bandeau bloque ensuite tout script non essentiel avant consentement, transmet le choix aux balises Google via le Consent Mode v2 et conserve une preuve exportable de chaque consentement, hébergée en Europe. L'installation prend une dizaine de minutes sur Webflow, WordPress, Shopify, Wix, Framer ou via GTM, et FlowConsent est gratuit jusqu'à 25 000 sessions par mois. La [documentation de la déclaration des cookies](https://www.flowconsent.com/fr/doc/cookie-declaration) explique comment l'inventaire reste à jour, et le [guide de démarrage](https://www.flowconsent.com/fr/doc/getting-started) vous accompagne pas à pas.

[Retour au blog](https://www.flowconsent.com/fr/blog)

Partager l'article · [LinkedIn](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.flowconsent.com%2Ffr%2Fblog%2Fcookies-definition-types-fonctionnement) · [X](https://twitter.com/intent/tweet?url=https%3A%2F%2Fwww.flowconsent.com%2Ffr%2Fblog%2Fcookies-definition-types-fonctionnement)

Questions

## Questions fréquentes sur ce sujet.

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

[Nous écrire](https://www.flowconsent.com/fr/demo)

### Qu'est-ce qu'un cookie, en termes simples ?

Un cookie est un petit fichier texte qu'un site enregistre dans votre navigateur pour se souvenir de vous. À chaque retour, le navigateur renvoie le cookie au site, ce qui lui permet de vous garder connecté, de retenir votre panier ou votre langue, ou de vous reconnaître pour la mesure d'audience et la publicité. Un cookie contient un nom, une valeur et une date d'expiration, jamais de code exécutable.

### Quels sont les principaux types de cookies ?

Les cookies se classent de trois façons. Par origine : les cookies internes sont déposés par le site visité, les cookies tiers par un autre domaine. Par durée : les cookies de session disparaissent à la fermeture du navigateur, les cookies persistants restent jusqu'à leur expiration. Par finalité : cookies strictement nécessaires, de préférence, de mesure d'audience et publicitaires. Seuls les cookies strictement nécessaires sont exemptés de consentement.

### Faut-il accepter ou refuser les cookies ?

Cela dépend de ce qui vous convient. Accepter permet au site de mesurer votre visite et aux régies publicitaires de vous reconnaître d'un site à l'autre pour cibler leurs annonces. Refuser ne laisse que les cookies nécessaires au fonctionnement du site, et un site conforme doit rester utilisable. Vous pouvez changer d'avis plus tard via le lien de gestion des cookies, souvent en pied de page.

### Les cookies sont-ils dangereux ?

Un cookie ne peut ni exécuter de code ni transporter de virus : c'est du texte. Les risques concernent la vie privée et la sécurité. Les cookies tiers et publicitaires permettent à des entreprises de profiler votre navigation d'un site à l'autre, d'où l'obligation de consentement en Europe. Un cookie de session volé peut donner accès à votre compte, ce que les attributs Secure et HttpOnly aident à éviter.

### Quels cookies ne nécessitent pas de consentement ?

Uniquement les cookies strictement nécessaires à un service expressément demandé par l'utilisateur : sessions de connexion, panier, sécurité, répartition de charge et cookie qui conserve le choix de consentement lui-même. Les cookies de mesure d'audience exigent en général le consentement, sauf l'exemption étroite prévue par la CNIL. Les cookies publicitaires et de réseaux sociaux l'exigent toujours, quelles que soient leur origine et leur durée.

### Comment supprimer les cookies ?

Dans Chrome, ouvrez Paramètres, Confidentialité et sécurité, puis Supprimer les données de navigation. Dans Safari sur Mac, allez dans Réglages, Confidentialité, Gérer les données des sites web ; sur iPhone, Réglages, Apps, Safari, Avancé, Données de sites web. Dans Firefox, ouvrez Paramètres, Vie privée et sécurité, Cookies et données de sites. Supprimer les cookies vous déconnecte et réinitialise vos préférences et vos choix de cookies.

À lire aussi

## Pour aller plus loin.

[Tous les articles](https://www.flowconsent.com/fr/blog)

[Bonnes pratiques · 11 octobre 2026](https://www.flowconsent.com/fr/blog/cookie-de-session-definition-exemples)

### [Cookie de session : définition, exemples et consentement](https://www.flowconsent.com/fr/blog/cookie-de-session-definition-exemples)

[Ce qu'est un cookie de session, comment il fonctionne, ce qui le distingue d'un cookie persistant, des exemples réels et quand il exige un consentement.](https://www.flowconsent.com/fr/blog/cookie-de-session-definition-exemples)

[Lire l'article ](https://www.flowconsent.com/fr/blog/cookie-de-session-definition-exemples)·

[Bonnes pratiques · 9 octobre 2026](https://www.flowconsent.com/fr/blog/cmp-cookies-definition-fonctionnement)

### [CMP cookies : définition et fonctionnement d'une plateforme de gestion du consentement](https://www.flowconsent.com/fr/blog/cmp-cookies-definition-fonctionnement)

[Une CMP cookies recueille le consentement de vos visiteurs, bloque les traceurs tant qu'ils n'ont pas accepté et en garde la preuve. Définition, cadre légal et fonctionnement, étape par étape.](https://www.flowconsent.com/fr/blog/cmp-cookies-definition-fonctionnement)

[Lire l'article ](https://www.flowconsent.com/fr/blog/cmp-cookies-definition-fonctionnement)·

[Réglementation · 22 octobre 2026](https://www.flowconsent.com/fr/blog/cookies-tiers-et-cookies-internes)

### [Cookies tiers et cookies internes : définition, différences et RGPD](https://www.flowconsent.com/fr/blog/cookies-tiers-et-cookies-internes)

[Ce qui distingue les cookies tiers des cookies internes, des exemples concrets, leur traitement par Safari, Firefox et Chrome en 2026, et pourquoi le consentement dépend de la finalité.](https://www.flowconsent.com/fr/blog/cookies-tiers-et-cookies-internes)

[Lire l'article](https://www.flowconsent.com/fr/blog/cookies-tiers-et-cookies-internes)

## Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

[Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)