Cette orientation fait que ces témoins de connexion , dans ce cas-là , sont décrits comme des traceurs . Ces cookies sont plus contestés que ceux qui servent à maintenir la connexion à un site . Les cookies doivent recevoir le consentement du public avant d'être déposés sur le PC ( sauf cas particulier , hors publicité ) . Refuser doit être aussi facile que d'accepter Mais il y a aussi une autre règle que la Cnil s'échine à faire appliquer : les cookies doivent pouvoir être refusés aussi facilement que de les accepter . C'est une bataille dans laquelle l'institution chargée de veiller à la bonne application du Règlement général sur la protection des données ( RGPD ) et du ePrivacy s'est lancée depuis maintenant des mois , avec plusieurs points d'étape réguliers . Dans les grandes lignes , il faut que les bandeaux qui surgissent lors de la première visite d'un internaute mettent sur un même pied d'égalité les boutons « Accepter » et « Refuser » quand on lui demande s'il veut ou non des cookies - bien sûr , il faut aussi que les bandeaux indiquent quelles sont les finalités de ces fichiers , c'est-à-dire à quoi vont-ils servir . Or , c'est justement ici que le bât blesse . La Cnil , après avoir reçu plusieurs plaintes au sujet des modalités de refus des cookies sur les sites appartenant à Facebook ( facebook . com ) et Google ( google . fr et youtube . com ) , a constaté directement en ligne ( c'est-à-dire en simulant la visite d'un internaute lambda ) qu'il y a en effet un écart entre les deux boutons . On a un bouton de validation et ensuite ça se complique . Google et Facebook « ne mettent pas en place de solution équivalente ( bouton ou autre ) pour permettre à l'internaute de refuser facilement le dépôt de ces cookies . Plusieurs clics sont nécessaires pour refuser tous les cookies , contre un seul pour les accepter » , observe la Cnil .