Cookie-Richtlinie.
Letzte Aktualisierung: [[À COMPLÉTER : date de publication]]
Avertissement. Ce document est rédigé selon les bonnes pratiques RGPD (UE) et nLPD (Suisse). Il ne constitue pas un avis juridique : une validation par un juriste qualifié est requise avant publication. La version française fait foi ; les versions allemande et anglaise afficheront le texte français accompagné de la mention [[À COMPLÉTER : traduction juridique DE/EN validée]].
1. Notre approche
Ce site utilise le strict minimum : par défaut, uniquement des cookies techniquement nécessaires, exemptés de consentement. Aucun cookie publicitaire, aucun traceur tiers, aucune ressource chargée depuis un domaine tiers.
La seule catégorie optionnelle est la mesure d'audience (Matomo, auto-hébergé sur nos propres serveurs), désactivée par défaut et chargée uniquement après votre consentement explicite. Refuser est aussi simple qu'accepter, et vous pouvez changer d'avis à tout moment via le lien « Gérer mes cookies » en pied de page.
2. Tableau des cookies et stockages
2.1 Cookies et stockages nécessaires (exemptés de consentement)
| Nom | Type | Finalité | Durée | Catégorie | Base |
|---|---|---|---|---|---|
session |
Cookie (émis par le serveur, signé, HttpOnly, SameSite=Lax, Secure en production) |
Cookie de session Flask. Contient, de manière signée : votre session de connexion, le jeton anti-CSRF protégeant les formulaires (validité 1 h) et votre choix de langue (FR/DE/EN). Aucun suivi. | Session (supprimé à la fermeture du navigateur) | Nécessaire | Exempté de consentement (strictement nécessaire au service demandé) |
remember_token |
Cookie (HttpOnly, SameSite=Lax, Secure en production) |
Maintien de la connexion « Rester connecté ». Déposé uniquement si vous cochez la case (non pré-cochée) au moment de la connexion. | 30 jours | Nécessaire | Exempté de consentement (fonctionnalité expressément demandée par l'utilisateur) |
rf-consent |
Stockage local du navigateur (localStorage) | Mémorisation de votre choix de consentement (accepté / refusé, par catégorie), afin de ne pas vous redemander à chaque visite et de prouver le choix effectué. | 6 mois [[À COMPLÉTER : valider la durée]] | Nécessaire | Exempté de consentement (le stockage du choix de consentement est lui-même nécessaire) |
Remarques :
- Le jeton CSRF et le choix de langue ne font pas l'objet de cookies distincts : ils sont stockés à l'intérieur du cookie de session
session(contenu signé, illisible sans la clé du serveur). - Aucun de ces éléments ne permet de vous suivre d'un site à l'autre.
2.2 Mesure d'audience (uniquement si activée, et après consentement)
La mesure d'audience Matomo est actuellement désactivée. Si elle est activée, les stockages suivants ne seront déposés qu'après votre consentement via la bannière :
| Nom | Type | Finalité | Durée | Catégorie | Base |
|---|---|---|---|---|---|
_pk_id.* |
Cookie (première partie, domaine du site) | Statistiques de fréquentation Matomo (visiteur récurrent, auto-hébergé — aucune transmission à un tiers) | 13 mois | Statistiques | Consentement (retirable à tout moment) |
_pk_ses.* |
Cookie (première partie) | Statistiques Matomo : session de visite en cours | 30 minutes | Statistiques | Consentement (retirable à tout moment) |
[[À COMPLÉTER : à l'activation effective de Matomo, vérifier la liste exacte des cookies déposés selon la configuration retenue (option « cookieless » possible) et mettre ce tableau à jour.]]
3. Gestion de votre consentement
- Lors de votre première visite, une bannière vous propose « Tout accepter » et « Tout refuser » avec la même visibilité — aucune case n'est pré-cochée, aucun contenu optionnel n'est chargé avant votre choix.
- Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Gérer mes cookies » présent en pied de page de chaque page du site.
- Refuser la mesure d'audience n'a aucune conséquence sur l'accès au site ou au service.
4. Cookies tiers
Aucun. Le site ne charge aucune ressource tierce (pas de polices distantes, pas de CDN, pas de boutons de réseaux sociaux, pas de régie publicitaire). Le paiement s'effectue sur les pages de Stripe (checkout hébergé par Stripe) : les cookies déposés sur le domaine de Stripe lors du paiement relèvent de la politique de Stripe, consultable sur son site.
5. Contact
Pour toute question : [[À COMPLÉTER : e-mail de contact protection des données]]. Voir aussi la politique de confidentialité.
[[À COMPLÉTER : validation juriste]] — document à valider par un juriste qualifié avant publication.