Un équipement terminal est défini comme “tout équipement qui est connecté directement ou indirectement à l’interface d’un réseau public de télécommunications pour transmettre, traiter ou recevoir des informations ; dans les deux cas, direct ou indirect, la connexion peut être établie par fil, fibre optique ou voie électromagnétique ; une connexion est indirecte si un appareil est interposé entre l’équipement terminal et l’interface du réseau public”.

Cette définition englobe de nombreux dispositifs couramment utilisés, tels qu’une tablette, un mobile multifonction (« smartphone »), un ordinateur fixe ou mobile, une console de jeux vidéo, une télévision connectée, un véhicule connecté, un assistant vocal, ainsi que tout autre objet connecté à un réseau de télécommunication ouvert au public.

Les présentes lignes directrices s’appliquent quels que soient les systèmes d’exploitation, les logiciels applicatifs (tels que les navigateurs) ou les terminaux utilisés.

Les lignes directrices portent sur l’utilisation des cookies HTTP, par lesquels ces actions sont le plus souvent réalisées, mais ont également vocation à s’appliquer au recours à d’autres techniques :

• les « local shared objects » (objets locaux partagés) appelés parfois les « cookies Flash »,
• le « local storage » (stockage local) mis en œuvre au sein du HTML 5,
• les identifications par calcul d’empreinte du terminal,
• les identifiants générés par les systèmes d’exploitation (qu’ils soient publicitaires ou non : IDFA, IDFV, Android ID, etc.),
• les identifiants matériels (adresse MAC, numéro de série ou tout autre identifiant d’un appareil),
• etc.

Les lignes directrices concernent tout traitement portant sur un traceur, dès lors que celui-ci relève de la catégorie des données à caractère personnel:

Parfois directement identifiantes (par exemple, une adresse électronique)

Souvent indirectement identifiantes (par exemple, l’identifiant unique d’un cookie, une adresse IP, un identifiant du terminal ou d’un composant du terminal de l’utilisateur, le résultat du calcul d’empreinte dans le cas d’une technique de « fingerprinting », ou encore un identifiant généré par un logiciel ou un système d’exploitation)