Le document W3C Referrer Policy est une Candidate Recommendation du 26 janvier 2017, pas une nouvelle annonce d’octobre. Ce point associe ce contexte à la documentation actuelle de MDN. La question d’achat : quelle partie de l’adresse d’une page le navigateur peut-il transmettre en suivant un lien ?

MDN présente strict-origin-when-cross-origin comme politique par défaut. Pour une requête de même origine, elle peut envoyer origine, chemin et paramètres ; entre origines en HTTPS, seulement l’origine. Une transition de HTTPS vers HTTP n’envoie pas de referrer. L’origine contient schéma, hôte et port applicable, pas le chemin complet.

no-referrer omet l’en-tête Referer. Cela limite ce canal précis sans rendre la visite anonyme ni retirer des informations volontairement inscrites dans l’URL de destination. Ce réglage de confidentialité ne promet pas qu’un service analytique soit incapable de reconnaître une personne.

Demandez à l’hébergeur quelle politique est délivrée et si des réglages de page ou de lien la remplacent. Examinez des requêtes internes et externes dans les outils du navigateur avec des adresses non sensibles. Vérifiez le comportement avant de modifier vos hypothèses analytiques. Il s’agit d’un point documentaire, pas d’un audit du navigateur ni d’une obligation légale nouvelle.