Politique des cookies

Les cookies nécessaires : toujours actifs

Ils permettent le service demandé et ne dépendent pas de votre accord à la mesure d’audience ou au marketing.

php_civiquepass_session — session CiviquePass

Conserve la connexion, le test visiteur et ses réponses. La preuve CSRF et les jetons de formulaire sont conservés côté serveur dans cette session : aucun cookie CSRF distinct. Cookie HttpOnly, SameSite=Lax, Secure en HTTPS selon la configuration. Durée navigateur : session ; durée serveur configurée : 7200 secondes. Aucun cookie « se souvenir de moi » distinct n’est installé.

civiquepass_preferences — préférences

Conserve votre choix par catégorie, sa date et la version de la politique pendant 180 jours. Cookie nécessaire HttpOnly et SameSite=Lax.

Paiement Stripe Checkout

Le paiement est réalisé sur le domaine de Stripe. CiviquePass n’installe pas de cookie Stripe via un script de paiement sur ses pages. Stripe peut utiliser ses propres cookies de sécurité et de lutte contre la fraude sur Checkout. Informations cookies Stripe.

Catégories optionnelles et fournisseurs

Mesure d’audience : Google Tag Manager et les balises Google Analytics configurées par l’exploitant pour mesurer les pages consultées et les achats confirmés. Outil configuré : Google Tag Manager se charge dès la visite. Avant votre choix ou en cas de refus, les balises Google compatibles peuvent envoyer des signaux de mesure sans cookies. Les cookies de mesure d’audience sont autorisés uniquement après votre accord. Les cookies Analytics peuvent notamment être nommés _ga et _ga_… ; leur durée exacte dépend du conteneur publié. TODO — documenter les balises réellement publiées et leurs durées configurées avant activation. Confidentialité Google.

Déduplication des achats : après accord à la mesure d’audience, le stockage de session du navigateur conserve un marqueur civiquepass_purchase:… par transaction pour éviter les répétitions dans le même onglet. Sa durée est celle de la session de cet onglet ; aucun nom ni email n’y est enregistré.

Marketing : Google Ads, chargé via Google Tag Manager, sert à mesurer les conversions publicitaires et à personnaliser les annonces selon les balises configurées. Cette catégorie est disponible et peut être acceptée ou refusée indépendamment de Google Analytics. Avant votre choix ou en cas de refus, des signaux sans cookies peuvent être envoyés. Votre accord Marketing autorise le stockage publicitaire, l’utilisation de données à des fins publicitaires et la personnalisation des annonces. Les cookies peuvent notamment inclure _gcl_au ; la liste et les durées dépendent des balises publiées.

La section administration est exclue du suivi. Aucun script Brevo ou PHPMailer n’est chargé dans les pages du site : ils servent à l’envoi serveur des emails. Les emails Brevo comportent toutefois un suivi des ouvertures et des clics, distinct des préférences cookies du site, décrit dans la politique de confidentialité.

Vos droits et réglages du navigateur

Le lien « Gérer mes préférences » reste disponible dans le footer et votre profil. Bloquer les cookies nécessaires peut empêcher la connexion et la conservation des réponses. Consultez la politique de confidentialité pour exercer vos autres droits.