Avant de déposer ou lire un cookie, les éditeurs de sites ou d'applications doivent :
- informer les internautes de la finalité des cookies ;
- obtenir leur consentement ;
- fournir aux internautes un moyen de les refuser.
La durée de validité de ce consentement est de 13 mois maximum. Certains cookies sont cependant dispensés du recueil de ce consentement.