Pendant combien de temps les cookies peuvent-ils être conservés sans que vous deviez obtenir un nouveau consentement ?

La durée de fonctionnement des cookies doit être limitée au temps nécessaire pour l'accomplissement de la finalité qu’ils poursuivent (affichage du formulaire jusqu’à la finalisation  de la transaction, maintien du panier d’achat jusqu’à la passation  de la commande, etc.). Cette durée de conservation ne peut donc être indéfinie. Les informations collectées et stockées dans un cookie et les informations collectées suite à la lecture d’un cookie doivent donc être supprimées lorsqu’elles ne sont plus nécessaires à la finalité poursuivie.

Toutefois, il n'est pas toujours possible d'effacer les cookies et métafichiers en temps utile, par exemple lors d'une interruption impromptue de la communication. Il faut alors que la « politique des cookies » explique clairement la manière d'effacer ces cookies et autres traceurs par une intervention plus explicite du visiteur du site (exemple : fonction d'effacement des cookies prévue dans chaque navigateur).

Un cookie exempté de l’obligation de consentement doit avoir une durée de vie en relation directe avec la finalité pour laquelle il est utilisé et être paramétré de manière à expirer dès qu’il n’est plus nécessaire, compte tenu des attentes raisonnables de l’utilisateur ou de l’abonné moyen. Les cookies exemptés de consentement seront donc probablement réglé de manière à expirer lorsque la session de navigation prend fin, voire avant. Mais ce n’est pas toujours le cas. Par exemple, dans le scénario du panier d’achat, un commerçant pourrait régler le cookie de manière à ce qu’il subsiste après la fin de la session de navigation ou pendant quelques heures pour tenir compte du fait que l’utilisateur pourrait fermer accidentellement son navigateur et s’attendre raisonnablement à retrouver le contenu de son panier d’achats en revenant sur le site web du commerçant quelques minutes plus tard. Dans d’autres cas, l’utilisateur peut demander expressément au service de mémoriser certaines informations d’une session à l’autre, ce qui nécessite l’utilisation de cookies persistants.