l
n´est pas nécessaire de posséder les noms et prénoms
de vos visiteurs pour en connaître les mouvements et les habitudes sur votre
site. Tout ordinateur qui se connecte au serveur qui héberge le site va
lui communiquer un numéro qui est unique dans le monde entier à
cet instant : l´adresse IP. Du type 198.203.12.85, cette adresse sera stockée
dans le fichier log du serveur, en parallèle des informations relatives
aux pages visitées. Ainsi,
grâce à un logiciel d´analyse du fichier log que votre hébergeur
doit pouvoir mettre à votre disposition (webtrends et autres), vous connaîtrez
la durée de visite sur chacune des pages, le type de parcours effectué,
etc.
Cependant,
l´usage de l´adresse IP pour traquer vos visiteurs a des limites non
négligeables. En effet, lorsqu´un particulier se connecte chez un
fournisseur d´accès, il lui est délivré une adresse
IP temporaire ; cela veut dire que dans une même journée il est tout
à fait possible que deux personnes différentes ayant le même
provider soient passées sur votre site et possèdent la même
IP. Ensuite, un même ordinateur et une même connexion peuvent être
utilisés par plusieurs personnes ; dans ce cas il n´est pas possible
de distinguer le parcours d´un père de celui de sa fille de 11 ans...
Enfin, les ordinateurs en réseau derrière un serveur proxy on généralement
tous la même IP, ce qui rend difficile l´exploitation des logs lorsque
plusieurs personnes d´une même entreprise sont connectées en
même temps sur un site.
La solution :
les cookies
Les cookies
sont des petits fichiers (4 Ko max.) directement écrits sur votre disque
dur par le serveur web du site que vous visitez . Un cookie est écrit par
un programme CGI du serveur ou bien par du code Javascript directement placé
dans les pages HTML du site. Il est composé de plusieurs éléments
: un nom et sa valeur associée (ex: macommande="livre machin + livre
truc"), une date d'expiration, les pages qui sont associées à
ce cookie, le nom du serveur qui a déposé le cookie, puis un attribut
de sécurité.
L'intérêt
de ce genre de petit fichier est alors clair : même si vous vous déconnecté,
on vous reconnaîtra lors de votre retour sur le site que vous avez déjà
visité. Généralement, lors d'une connexion à Internet,
une nouvelle adresse IP est attribuée à votre ordinateur, empêchant
ainsi le serveur du site que vous visitez de vous reconnaître si vous êtes
venu au préalable; grâce aux cookies qu'il aura placé sur
votre disque dur il lui est alors possible de savoir d'une part que vous êtes
déjà venu mais en plus de savoir quelles pages vous avez visité,
quels objets vous aviez déjà acheté, etc. Les possibilités
sont alors nombreuses : personnalisation du contenu et des propositions des sites
fréquemment utilisés, exploitation de données comportementales
des visiteurs d'un ou plusieurs sites, affichage de bannières ciblées,
traçabilité des visiteurs au cur d'un site, etc. Les données
qui peuvent ainsi être recueillies sur les utilisateurs sont nombreuses
et ignorées de ceux-ci.
Même
si aujourd'hui plus d'un site de grande entreprise sur huit utilise ce procédé,
les derniers déboires juridiques de DoubleClick au sujet des cookies montrent
que la frontière entre la légalité et l'atteinte à
la vie privée reste très mince. Pour respecter la vie privée
des internautes et afin d'être en accord avec les directives de la CNIL
concernant les fichiers informatiques, il serait souhaitable de permettre aux
utilisateurs des sites un accès facilité aux informations que ceux-ci
ont pu accumuler sur eux et à leur insu, notamment par le biais des cookies
Anthony
Alberti / e-consultant SAM
La lecture
de cet article pour être complétée par :
Tous
droits réservés - Reproduction même partielle interdite sans
autorisation préalable
|