Cookies des iframes ?

Bonjour Cédric,

J'ai installé Cookies CK sur le site d'une cliente, et je suis ennuyé par la question du blocage des iframes, car il serait intéressant de pouvoir laisser affichées les images des vidéos Youtube et des cartes Google sous/derrière le message d'alerte. Sur ce site, il y a des vidéos (chaîne de la cliente) qui a priori se visionnent sur le site, et des cartes Google.
Ce vieux site utilisait précédemment un script d'origine CNIL, et je viens de constater que si le visiteur refuse tous les cookies, Youtube n'en dépose pas, Firefox n'a aucune ligne site pour Youtube.
Alors, j'ai testé avec Cookies CK, blocage des iframes non activé, le comportement est le même, je ne retrouve pas de cookie Youtube si j'ai refusé et si je visionne la vidéo sans quitter le site. En revanche, si je vais voir la vidéo sur Youtube ses cookies sont bien ajoutés.
Avec le message de Cookies CK, je dis que des cookies seront déposés, mais ce ne sera le cas que si je vais sur Youtube.
Je réessaie en supprimant tout et en acceptant tous les cookies, sans activation de la protection des iframes, je visualise la vidéo dans le site, et j'ai bien une entrée Youtube dans les cookies, mais cookies est à zéro, et le stockage est à 192 ko. Je dois dire que j'ai du mal à comprendre comment il peut n'y avoir aucun cookie et pourtant y avoir des données stockées.
Et si ensuite je vais sur Youtube voir la même vidéo, je me retrouve avec 6.8 Mo stockés et 22 cookies, plus 68 cookies de google.com...

Qu'est-ce qui différencie les cookies de type Analytics de ceux des iframes ? Pourquoi n'est-il pas possible dans les résultats de l'analyse de permettre le blocage des cookies des iframes de la même manière que ceux d'Analytics ?

La seule solution que je vois pour le moment serait de ne pas activer la protection des iframes et d'ajouter à chaque vidéo ou carte une mention signalant cet ajout de cookies, mais comment expliquer que si les cookies ont été acceptés, un cookie (qui n'existe pas puisque le navigateur dit qu'il y en a zéro) sera ajouté et qu'ensuite si on va voir sur Youtube, là il y aura divers cookies. Et si le visiteur a refusé tous les cookies, si j'ai bien compris, il n'y aura de cookies réels que si la vidéo est visionnée sur Youtube.

Merci de tes conseils !
Robert

Salut
C'est un sujet délicat. La gestion des cookies, de ce que j'ai pu observer, n'est pas quelque chose de flagrant. C'est à dire que lorsque tu visionnes une video, tu ne vois pas forcément les cookies se déposer s'ils étaient bloqués auparavant. Il faut parfois recharger la page pour voir les cookies stockés dans le navigateur.
Cela n'est que le fruit de mon expérience personnelle

Je comprends que ton souci se situe surtout au niveau des videos : tu veux pouvoir mettre la miniature de la vidéo au lieu du message classique de Cookies CK qui bloque l'iframe.
Sinon pour le reste, les cookies sont bien bloqués comme prévu.
J'ai bon ?

Qu'est-ce qui différencie les cookies de type Analytics de ceux des iframes

il n'y a pas de différence, un cookie est un cookie. La différence c'est qu'une iframe est un conteneur qui va charger une autre page web. tu n'as pas contrôle sur ce que cette page web va stocker sur l'ordi
un cookie analytic ou autre, il va se charger depuis ton propre site, donc si tu le listes dans les cookies à bloquer, il sera géré par Cookies CK (sur ton site)

J'espère avoir pu t'éclairer
si tu me confirmes que le seul souci ici c'est de pouvoir mettre les miniatures sur les videos d'iframe, alors je peux regarder de mon côté si je trouve une idée

CEd

Merci Cédric !

Alors pour ce site, suite à une info que m'a transmise ma cliente, je pense que je vais oublier la gestion des iframes. En effet, une de ses connaissances avocate spécialisée sur cette question et intervenant à la CNIL lui a dit que la seule obligation est "=12.0ptde faire apparaître l’avertissement des gestions des cookies seulement à l’entrée de (son) site internet ", et qu'ensuite,le site n'est pas responsable des cookies des sites externes, et que donc on n'a pas à se soucier de prévenir le visiteur au moment où il est susceptible de quitter le site. Il faudrait donc sur son site seulement ajouter à l'article déjà existant la mention de l'exposition aux cookies de ces sites externes.

Cela dit, en effet, ce site ayant une vingtaine de pages comportant au moins une vidéo ou une carte Google, trouver une seule image de fond ne serait pas simple, et ce qui l'est moins encore, c'est qu'avec la visualisation actuelle de ce qu'est la vidéo à visionner le visiteur sait ce qu'il va voir, mais si Cookies CK remplace cette image par un fond noir et du texte ou une image générale, c'est le "saut vers l'inconnu".
Je ne m'étais pas posé de question jusqu'ici car confronté seulement à des sites où il n'y avait qu'une seule vidéo et où il était facile de créer une image personnalisée pour Cookies CK.
Je ne sais pas comment tu pourrais gérer cette question.

Si j'ai bien compris mes premiers tests avec le script actuel d'origine CNIL de ce site, le refus de tous les cookies semble empêche tout dépôt par Youtube lorsque la vidéo est visionnée sur le site, et Youtube n'en dépose que si on va sur son site pour la voir.
Il faut que je refasse quelques tests... Le souci est que je ne sais pas (j'utilise Firefox, plus facile pour le nettoyage individuel des données) comment voir ce que contiennent par exemple les 742 octets du cookie n'existant pas dont j'ai parlé plus haut, pas plus que en quoi consistent les autres.

La gestion des iframes de Cookies CK n'est donc pas vraiment utile tant que le visiteur ne va pas cliquer sur le lien qui ouvre la page Youtube.
Lorsque je fais un scan dans l'onglet édition de Cookies CK, les cookies de GA sont reconnus, puis une alerte signale l'existence d'iframes et conseille de les gérer. Mais ce que pourrait déposer le visionnage des vidéos en iframes n'apparaît pas ensuite, lorsque j'accède au site et que je choisis de personnaliser mes choix.
N'est-il pas possible que dans cette page de choix, en plus des cookies reconnus, une section demande d'accepter ou refuser ces cookies-là ?

Merci de ta patience !
Robert

je suis de retour, j'étais pas mal occupé ces derniers temps
- merci pour le retour d'info concernant la CNIL, c'est intéressant !
- j'ai fait un test :
* si je mets une iframe de youtube (code donnée par youtube), au chargement de la page des cookies sont déposés. Ils viennent de Youtube, pas de mon site. Et je n'ai pas cliqué sur la video Youtube
* si cookies CK avec blocage iframe, Youtube n'est pas affiché, et donc aucun cookie déposé
>> ce qu'il faut comprendre c'est que l'iframe c'est un cadre dans lequel tu charges le site Youtube, c'est donc comme si tu y allais directement.

N'est-il pas possible que dans cette page de choix, en plus des cookies reconnus, une section demande d'accepter ou refuser ces cookies-là ?

tu parles des cookies Youtube ? je ne peux pas gérer les cookies qui viennent d'un autre site. Tu n'as le contrôle que sur ce qu'il se passe sur ton propre site. Comme dit, une iframe c'est un cadre qui charge un autre site, et lui il fait bien ce qu'il veut

après on peut aussi dire que vu que c'est l'autre site qui charge les données, tu n'es pas responsable. Par contre il faut avertir l'utilisateur qu'il va vers un autre site, et c'est pour cela qu'il y a le blocage des iframes

Merci Cédric de ces précisions !

Pour info, l'avocate en question a prié ma cliente de faire supprimer ce blocage qui impactait aussi un script local de compteur de visites datant de je ne sais quand, et affichait le nombre d'ouvertures de pages, ce script en iframe étant lui aussi considéré comme un site externe.

Bref, pour une fois bête et discipliné, j'ai ignoré le blocage des iframes sur ce site...

je ne comprends pas trop le lien entre l'avocate et le compteur de visites dans ton histoire, c'est l'avocate qui gère le projet ?
je suis un peu bête parfois, mais j'aime bien comprendre

maintenant si elle te dit qu'il n'est pas nécessaire de bloquer les iframes, alors je dirais que tout est résolu ?