1 · Ce qui n'est pas posé
Aucun cookie tiers de Google Analytics, Meta Pixel, TikTok, LinkedIn, ou d'outil de retargeting. Aucun outil de session-replay (Hotjar, Smartlook, FullStory). Aucun cookie publicitaire. Aucun script de chatbot tiers.
La conséquence : aucun bandeau de consentement n'est requis par la CNIL pour la simple consultation du site. Les cookies listés ci-dessous sont soit nécessaires à un service explicitement demandé par vous (vous connecter à votre compte), soit déposés uniquement après une action de votre part (changer le thème).
2 · Liste exhaustive des cookies
| Cookie | Origine | Finalité | Durée | Statut |
|---|---|---|---|---|
| better-auth.session_token | Tontine (premier domaine, via Better Auth) | Jeton de session signé qui maintient votre connexion entre deux pages et autorise vos appels au backend Convex. | Session : supprimé à la déconnexion ou après expiration (~7 jours d'inactivité) | Strictement nécessaire |
| theme | Tontine (premier domaine) | Mémorise votre préférence de thème (clair / sombre / système) pour éviter le clignotement au chargement. | 1 an, posé seulement si vous changez le thème | Préférence |
3 · Stockage local du navigateur
En complément des cookies, l'application utilise le stockage local (localStorage) de votre navigateur pour conserver votre dernière préférence de thème et certains états d'interface non sensibles (panneau replié, dernier filtre actif). Ces données ne quittent jamais votre appareil et ne sont ni transmises, ni accessibles côté serveur.
4 · Cookies de Stripe
Lorsque vous interagissez avec un formulaire de paiement (création d'un compte Stripe Connect, ajout d'un moyen de paiement), Stripe charge son propre SDK depuis js.stripe.com. Ce SDK peut poser des cookies techniques propres à Stripe pour la prévention de la fraude. Ces cookies sont régis par la politique de Stripe — voir stripe.com/cookie-settings.
5 · Comment contrôler ces cookies
Le cookie de session strictement nécessaire ne peut pas être désactivé sans empêcher la connexion à votre compte. Si vous ne souhaitez pas qu'il soit posé, ne créez pas de compte — le site reste consultable sans connexion.
Les cookies de préférence peuvent être supprimés depuis les paramètres de votre navigateur, ou en utilisant la navigation privée. Vous pouvez également bloquer tout le stockage côté navigateur pour le domaine, au prix d'une expérience dégradée.
6 · Évolution de cette politique
Si nous ajoutons à l'avenir un outil de mesure d'audience (probablement anonymisé), un bandeau de consentement explicite sera affiché et cette page mise à jour avant tout déploiement.