La présente politique décrit les cookies et technologies similaires utilisés par artisan-platform. Elle complète la Politique de confidentialité pour les données personnelles collectées via ces cookies.
1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier déposé dans votre navigateur lors de la consultation d'un site web. Il permet, selon ses finalités, de mémoriser vos préférences, d'assurer la sécurité de votre session, ou de mesurer l'audience du site.
Les cookies strictement nécessaires au fonctionnement d'un service en ligne sont exemptés de consentement préalable (cf Directive ePrivacy 2009/136/CE, article 5.3, et lignes directrices de la CNIL du 17 septembre 2020). Les autres cookies requièrent un consentement explicite avant dépôt.
2. Cookies utilisés par artisan-platform
La Plateforme utilise exclusivement des cookies strictement nécessaires à la fourniture du service. Aucun cookie marketing, analytics ou de mesure d'audience tiers n'est actuellement déposé.
2.1 Cookies de session et d'authentification (Supabase Auth)
- Émetteur : Supabase (sous-traitant, cf RGPD section 5).
- Finalité : maintenir votre session authentifiée pendant que vous naviguez dans votre espace artisan, sans devoir vous reconnecter à chaque page.
- Type : cookie
httpOnly,SameSite=Lax, renouvelé automatiquement. - Durée : jusqu'à expiration de la session (1 heure pour l'access token, jusqu'à 30 jours pour le refresh token).
- Consentement : non requis (cookie strictement nécessaire).
2.2 Cookies de sécurité (protection CSRF)
- Émetteur : artisan-platform (via Next.js Server Actions) et Supabase.
- Finalité : prévenir les attaques de type Cross-Site Request Forgery lors de la soumission des formulaires (inscription, connexion, paiement).
- Durée : durée de la session en cours.
- Consentement : non requis (cookie strictement nécessaire).
2.3 Cookies du processus de paiement (Stripe)
- Émetteur : Stripe, Inc. Ces cookies sont déposés sur le domaine
checkout.stripe.comlorsque vous êtes redirigé vers l'interface de paiement Stripe. - Finalité : sécurisation et fluidité du paiement, détection de fraude.
- Durée : selon la politique Stripe (voir stripe.com/cookies-policy/legal).
- Consentement : ces cookies sont strictement nécessaires au traitement du paiement que vous initiez.
3. Absence de bandeau de consentement
Étant donné que nous n'utilisons à ce jour aucun cookie nécessitant un consentement (pas de mesure d'audience identifiante, pas de publicité, pas de réseau social), aucun bandeau de consentement n'est affiché.
Si cette politique évolue — par exemple si nous ajoutons un outil de mesure d'audience respectueux de la vie privée — un bandeau adapté sera mis en place et cette politique sera mise à jour.
4. Gérer les cookies depuis votre navigateur
Vous pouvez à tout moment refuser, bloquer ou supprimer les cookies directement depuis les paramètres de votre navigateur. Les liens utiles :
Attention : si vous désactivez les cookies strictement nécessaires, certaines fonctionnalités de la Plateforme (notamment la connexion et le paiement) ne pourront pas fonctionner correctement.
5. Contact
Pour toute question sur cette politique : contact@siteartisan-bretagne.bzh.