Cookie first-party posé par un script tiers avec une durée supérieure à 13 mois

Ce que cela signifie

Un cookie posé sur votre propre domaine, mais par un outil tiers, dépasse la durée de vie recommandée.

Constat technique

Cookie {name} sur {domain} avec expiration à {days} jours.

Références

• · CNIL, lignes directrices, délibération n° 2020-091
• · CNIL, recommandation, délibération n° 2020-092 (13 mois)

Le comportement observé présente un écart avec la référence ci-dessus. Seule la CNIL ou un juge peut qualifier une infraction.

Sous le projet « Digital Omnibus »

Maintenu.

La proposition COM(2025) 837 du 19 novembre 2025 n'est pas adoptée. Elle fait l'objet d'un avis conjoint critique du CEPD et du CEPD-EDPS. Ce champ est prospectif et ne modifie pas le droit applicable aujourd'hui.

Correctif

Effort estimé : faible

1. 01Ramener la durée de vie à 13 mois au maximum.