Comprendre les cookies et traceurs Pinterest et leur fonctionnement

Cette page fait partie d’un répertoire pédagogique des cookies et traceurs couramment utilisés sur le web.
L’objectif est d’expliquer, pour chaque cookie, s’il participe à un traitement de données personnelles au sens du RGPD et s’il nécessite un consentement préalable (bannière / opt-in), ainsi que les obligations associées.

À propos des cookies Pinterest

Pinterest est une plateforme sociale et publicitaire basée sur la découverte visuelle.

Lorsqu’un site intègre des éléments Pinterest (boutons de partage, widgets, tag de conversion, pixels publicitaires, etc.), la plateforme peut déposer différents cookies visant à :

• conserver l’état de connexion d’un utilisateur Pinterest

• suivre les interactions avec les contenus Pinterest intégrés sur des sites tiers

• mesurer les conversions publicitaires

• permettre le reciblage et la personnalisation des annonces

• regrouper les actions d’utilisateurs non authentifiés

• améliorer l’expérience utilisateur et la performance des services

Une grande partie des cookies Pinterest sont associés au tracking publicitaire, à la mesure de conversion, et au reciblage marketing. Ils impliquent un traitement de données personnelles (identifiants uniques, comportement de navigation, éventuelle corrélation multi-sites).

En conséquence, la majorité des cookies Pinterest nécessitent un consentement préalable explicite via une bannière conforme.

Liste des cookies web déposés par Pinterest

• _derived_epik

  

  Utilisé lorsque le tag Pinterest identifie une correspondance sans utiliser de cookies.

  Consentement requis : Oui

• _epik

  

  Utilisé pour le suivi des conversions après des interactions avec des publicités Pinterest.

  Consentement requis : Oui

• _pin_unauth

  

  Utilisé pour regrouper les actions des utilisateurs non identifiables par Pinterest.

  Consentement requis : Oui

• _pinterest_ct

  

  Identique à _pinterest_sess mais utilisé dans les navigateurs in-app pour le suivi.

  Consentement requis : Oui

• _pinterest_ct_rt

  

  Utilisé pour le suivi des utilisateurs sur les sites des annonceurs avec le Pinterest tag.

  Consentement requis : Oui

• _pinterest_ct_ua

  

  Identique à _pin_unauth, mais utilisé comme cookie tiers.

  Consentement requis : Oui

• _pinterest_sess

  

  Stocke l’état de connexion de l’utilisateur sur Pinterest et optimise l’expérience utilisateur.

  Consentement requis : Oui

• _routing_id

  

  Aide à rediriger les utilisateurs vers la version la plus récente de Pinterest.com.

  Consentement requis : Non

Rappel des obligations de conformité RGPD / CNIL

Obligations pour les sites intégrant Pinterest

Si Pinterest est intégré sur un site (boutons, pixel, tag, scripts), l’éditeur doit :

• expliquer clairement la présence de traceurs Pinterest dans sa politique cookies

• informer sur les finalités : publicité, mesure, conversion, personnalisation

• recueillir un consentement préalable pour les traceurs publicitaires

• bloquer les scripts Pinterest tant que l’utilisateur n’a pas accepté

• permettre le retrait du consentement aussi facilement que son acceptation

• documenter la base légale (généralement : consentement)

Ce qui n’est pas autorisé

• Déposer des cookies Pinterest avant consentement

• Utiliser des tags Pinterest uniquement pour publicité sans informer l’utilisateur

• Empêcher l’accès au site en cas de refus (hors cas légaux très encadrés)

Bonnes pratiques

• Charger le tag Pinterest uniquement après consentement

• Prévoir une catégorie « Publicité / réseaux sociaux » dans le CMP

• Mentionner Pinterest dans la section “partage de données avec des tiers”

• Fournir un lien vers les paramétrages publicitaires Pinterest

Observations complémentaires

• Plainte RGPD déposée contre Pinterest (France, 24 octobre 2024).
  L’ONG NOYB a saisi la CNIL en accusant Pinterest de suivre et profiler des utilisateurs pour la pub personnalisée sans consentement, en s’appuyant sur l’« intérêt légitime » au lieu du consentement. La plainte vise aussi un défaut d’accès aux catégories de destinataires (art. 15(1)(c) RGPD).

• Cas traité par l’autorité irlandaise (DPC) sur accès/effacement.
  La DPC (Irlande) a déjà instruit une affaire relative à des demandes d’accès et d’effacement adressées à Pinterest ; la DPC a pris attache avec l’entreprise pour faire corriger le traitement des demandes. (Étude de cas / guidance officielle).

À date, aucune amende RGPD publique majeure spécifiquement contre Pinterest n’a été publiée par une APD de l’UE, mais des plaintes substantielles sont en cours, et les plateformes sociales sont sous forte surveillance des autorités pour leurs pratiques publicitaires et de tracking.