En bref
Deux types de cookies interviennent ici, et ils sont traités différemment.
- Les cookies strictement nécessaires vous gardent connecté et sécurisent les formulaires. Ils sont toujours actifs, car le Service ne peut pas fonctionner sans eux, et selon les règles ePrivacy ils ne requièrent pas de consentement.
- Les cookies de mesure d'audience — Google Analytics — comptent les visites et nous montrent quelles pages sont lues. Ils ne sont déposés que si vous les acceptez. Rien n'est demandé à Google, et aucun cookie de mesure n'existe, tant que vous n'avez pas appuyé sur Accepter les statistiques sur la bannière.
Refuser ne vous coûte rien : chaque partie du Service fonctionne exactement de la même façon. Il n'y a ici aucun dispositif du type « refusez et perdez une fonction », ni de mur de cookies.
Votre choix est mémorisé dans le stockage local de votre navigateur plutôt que dans un cookie : enregistrer que vous avez refusé les cookies ne devrait pas en exiger un. Vous pouvez le modifier à tout moment avec le bouton ci-dessous.
Cookies strictement nécessaires
Déposés par ce site, sur ce domaine, sans consentement requis.
| Nom | Finalité | Durée |
|---|---|---|
sessionid |
Vous garde connecté et relie votre navigateur à votre compte. Sans lui, vous ne pouvez pas vous connecter. | Deux semaines, ou jusqu'à la déconnexion |
csrftoken |
Sécurité. Prouve que l'envoi d'un formulaire provient de ce site et non de la page d'un attaquant. | Un an |
messages |
Transporte un avis de confirmation ou d'erreur ponctuel à travers une redirection de page. Déposé uniquement lorsqu'il y a un message, et effacé dès qu'il a été affiché. | Jusqu'à l'affichage |
language |
Mémorise la langue choisie dans le sélecteur, afin que le site la conserve lors de votre prochaine visite. Il contient un code de langue et aucun identifiant. | Un an |
Les quatre sont des cookies internes, déposés uniquement par ce site. Les cookies de session et CSRF portent les attributs Secure et SameSite=Lax en production, et le cookie de session est HttpOnly, de sorte que les scripts ne peuvent pas le lire.
Cookies de mesure d'audience — uniquement avec votre consentement
Nous utilisons Google Analytics 4 pour comprendre combien de personnes visitent le site, quelles pages elles lisent et où le Service leur fait défaut. Nous ne l'utilisons pas à des fins publicitaires, nous n'avons activé ni Google Signals ni la personnalisation des annonces, et nous ne partageons pas ces données avec des régies publicitaires.
| Nom | Déposé par | Finalité | Durée |
|---|---|---|---|
_ga |
Google Analytics | Distingue un navigateur d'un autre afin que les visites répétées ne soient pas comptées comme de nouvelles personnes. | 2 ans |
_ga_<property> |
Google Analytics | Conserve l'état de la visite en cours : quand elle a commencé, et s'il s'agit toujours de la même session. | 2 ans |
La balise fonctionne en Google Consent Mode avec tous les types de stockage refusés par défaut. Tant que vous n'acceptez pas, le script Google Analytics n'est même pas téléchargé : votre navigateur n'effectue donc aucune requête vers les serveurs d'analyse de Google.
Si vous acceptez puis changez d'avis, nous envoyons à Google un signal de retrait, arrêtons la balise et supprimons les cookies _ga que nous pouvons atteindre depuis votre navigateur. Les données déjà collectées avant votre retrait ne sont pas effacées rétroactivement par cette action — demandez-le-nous et nous en solliciterons la suppression, comme décrit dans la Politique de confidentialité.
La base légale des cookies de mesure d'audience est votre consentement, art. 6(1)(a) du RGPD, et c'est la seule chose sur ce site qui repose sur le consentement.
Des tiers qui ne sont pas des cookies
Trois éléments méritent d'être nommés, car chacun implique qu'une autre entreprise voie votre adresse IP sans déposer ici de cookie propre :
- Cloudflare Turnstile. Les formulaires d'inscription, de connexion et de réinitialisation du mot de passe comportent un contrôle anti-abus de Cloudflare, afin que des robots ne puissent pas créer des comptes en masse ni marteler la connexion. Il charge un script depuis
challenges.cloudflare.com, qui reçoit votre adresse IP, les détails de votre navigateur et des signaux sur le comportement de la page. Cloudflare indique que Turnstile n'est pas utilisé pour suivre les visiteurs d'un site à l'autre et qu'il n'exploite pas ces données à des fins publicitaires. Ce contrôle relève de la sécurité strictement nécessaire, pas de la mesure d'audience : il n'est donc pas soumis à la bannière de consentement, mais il n'apparaît que sur ces trois formulaires, jamais sur les pages ordinaires. - Google Fonts. Les deux polices du site sont chargées depuis les serveurs de Google : votre navigateur communique donc à Google votre adresse IP et votre user-agent lorsqu'il les récupère.
- Stripe. Lorsque vous démarrez un paiement, vous êtes redirigé vers les pages de Stripe, qui déposent leurs propres cookies selon la politique de Stripe. Cela se passe sur le domaine de Stripe, pas sur le nôtre.
Stockage local
Une seule clé, cookie-consent, est conservée dans le stockage local de votre navigateur. Elle enregistre si vous avez accepté ou refusé les statistiques, et quand. Elle ne contient aucun identifiant, n'est jamais envoyée à nos serveurs, et effacer les données de votre navigateur la supprime — après quoi la question vous sera reposée.
Contrôler les cookies
Utilisez le bouton en haut de cette page pour modifier votre choix concernant les statistiques à tout moment. Refuser est aussi simple qu'accepter, et le refus reste valable jusqu'à ce que vous en décidiez autrement.
Chaque navigateur vous permet aussi de consulter, bloquer et supprimer les cookies dans ses réglages. Bloquer ceux qui sont strictement nécessaires a un coût concret : bloquez sessionid et vous ne pourrez pas rester connecté ; bloquez csrftoken et aucun formulaire du site ne pourra être envoyé. Les pages publiques — l'accueil, les tarifs et ces pages légales — restent lisibles dans tous les cas.
Nous traitons un signal Global Privacy Control ou Do Not Track exactement comme le fait de ne rien faire, parce que ne rien faire signifie déjà que les statistiques restent désactivées. Il n'y a aucune opposition à envoyer : le consentement doit être donné activement avant que quoi que ce soit ne soit déposé.
Modifications
Si nous ajoutons un cookie qui n'est pas strictement nécessaire, nous mettrons cette page à jour et vous redemanderons votre consentement avant de le déposer. Voir aussi la Politique de confidentialité.