Le problème n’est pas qu’il ne collecte pas de données personnelles, le cookie _t vous identifie en tant que personne car il est directement lié à la session de votre compte utilisateur sur le serveur Discourse. Ainsi, avoir le cookie d’authentification défini dans votre navigateur signifie que vous êtes identifiable par le serveur chaque fois que vous utilisez votre navigateur pour visiter le site Web qui l’a défini (et donc vous n’êtes pas anonyme). D’après le Groupe de travail sur la protection des données de la Commission européenne Avis 04/2012 du WP 29 sur l’exemption du consentement aux cookies - 00879/12/EN WP 194 :
Les cookies de connexion persistants qui stockent un jeton d’authentification entre les sessions du navigateur ne sont pas exemptés en vertu du CRITÈRE B. C’est une distinction importante car l’utilisateur peut ne pas être immédiatement conscient du fait que la fermeture du navigateur n’effacera pas ses paramètres d’authentification. Il peut revenir sur le site Web en supposant qu’il est anonyme alors qu’en fait il est toujours connecté au service. La méthode couramment observée consistant à utiliser une case à cocher et une simple note d’information telle que « se souvenir de moi (utilise des cookies) » à côté du formulaire de soumission serait un moyen approprié d’obtenir le consentement, évitant ainsi la nécessité d’appliquer une exemption dans ce cas.
Notez qu’ils suggèrent une solution simple que les sites Web peuvent mettre en œuvre, une case à cocher « Se souvenir de moi » dans le formulaire de connexion, qui est bien sûr disponible presque partout de nos jours (mais pas dans Discourse). C’était une décision de 2012, donc avant l’entrée en vigueur du RGPD, mais je ne vois aucune information selon laquelle elle aurait été remplacée (par exemple, Cookie Consent Exemptions: Strictly Necessary Cookies - CookieYes mis à jour en août 2023 mentionne toujours que les cookies d’authentification persistants nécessitent un consentement). Mais il pourrait y avoir des développements ou des suivis juridiques que j’ignore.