Qu'est-ce qu'un cookie ?#
Un cookie est un petit fichier texte déposé par un site web sur le terminal de l'utilisateur (ordinateur, téléphone, tablette) lors de sa visite. Il permet au site de reconnaître le terminal lors de visites ultérieures, de maintenir la session, de mémoriser des préférences ou de mesurer l'audience.
La présente politique couvre, par extension, l'ensemble des traceurs au sens large : cookies HTTP, stockage local du navigateur (localStorage, sessionStorage), pixels invisibles, empreintes (fingerprinting). Aucune de ces techniques tierces n'est utilisée par l'Éditeur sans consentement explicite.
Notre approche#
Bordoly adopte une approche minimaliste. Nous ne déposons que les cookies strictement nécessaires au fonctionnement du Service (maintien de session, protection CSRF, mémorisation du choix de consentement). Ces cookies sont exemptés de consentement préalable au titre de l'article 82 II de la loi Informatique et Libertés.
Aucun cookie de mesure d'audience tiers (Google Analytics, Plausible, Matomo hébergé chez un tiers, etc.), de retargeting publicitaire, de partage social ou de fingerprinting n'est déposé. Aucune donnée n'est revendue à des tiers.
Si à l'avenir l'Éditeur souhaite déployer un service de mesure d'audience, ce dernier sera soit configuré dans les conditions de l'exemption CNIL (anonymisation stricte), soit soumis à votre consentement explicite via le bandeau de préférences. Cette politique sera alors mise à jour en conséquence.
Catégories de cookies#
- Cookies essentiels : indispensables au fonctionnement du Service. Sans eux, vous ne pourriez pas vous connecter, naviguer entre les pages authentifiées ni mémoriser vos préférences. Ces cookies sont toujours actifs et ne nécessitent pas votre consentement.
- Cookies analytiques : aucune utilisation à ce jour. En cas de déploiement futur, soumis au consentement préalable.
- Cookies marketing : aucune utilisation à ce jour. En cas de déploiement futur, soumis au consentement préalable.
Registre des cookies déposés#
| Nom | Catégorie | Finalité | Émetteur | Durée | Attributs |
|---|---|---|---|---|---|
tdc_session | Essentiel | Maintien de la session authentifiée du producteur / opérateur sur l'application web (apps/web). | Bordoly | 30 jours (glissants) | HttpOnly; Secure; SameSite=Lax |
tdc_admin_session | Essentiel | Maintien de la session de l'administrateur de plateforme (apps/admin). Accès restreint à l'équipe Bordoly. | Bordoly | 12 heures | HttpOnly; Secure; SameSite=Lax |
tdc_amb_session | Essentiel | Maintien de la session ambassadeur (apps/ambassador). | Bordoly | 14 jours | HttpOnly; Secure; SameSite=Lax |
tdc_oauth_state | Essentiel | Protection CSRF lors de la connexion via TrackDéchets ou Google. Détruit immédiatement après l'échange du code OAuth. | Bordoly | 10 minutes | HttpOnly; Secure; SameSite=Lax |
tdc_consent | Essentiel | Mémorisation de votre choix de consentement (Refuser tout / Accepter tout / Préférences personnalisées). | Bordoly | 12 mois | Secure; SameSite=Lax |
Ce registre est exhaustif à la date de mise à jour figurant en tête de page. Toute évolution sera reflétée ici. Les services tiers cités (Stripe, Sentry, etc.) sont appelés côté serveur par notre API et ne déposent pas de cookies sur votre terminal lors de la consultation du site public.
Gestion du consentement#
Lors de votre première visite sur le site public, un bandeau de consentement vous informe des cookies et vous permet de :
- Tout accepter : accepter l'ensemble des catégories de cookies (à ce jour, seuls les essentiels sont actifs) ;
- Tout refuser : refuser tout cookie non essentiel ;
- Personnaliser : choisir catégorie par catégorie via une boîte de dialogue dédiée.
Votre choix est mémorisé pendant douze (12) mois conformément à la recommandation CNIL du 14 juin 2021. À l'issue de cette durée, ou si vous changez d'appareil ou de navigateur, le bandeau réapparaît. Vous pouvez à tout moment modifier votre choix via le lien « Gérer mes cookies » en pied de page.
Durée des choix#
Conformément à la recommandation CNIL, la durée de mémorisation de vos choix est de douze mois. Le cookie tdc_consent est renouvelé à chaque modification explicite de vos préférences.
Modifications#
La présente politique peut être amenée à évoluer en fonction de nouveaux besoins techniques ou commerciaux, sous réserve qu'ils soient compatibles avec notre approche minimaliste. Toute modification fera l'objet d'une mise à jour de la date figurant en tête de page et, en cas de modification substantielle, d'un réaffichage du bandeau de consentement. Pour toute question, écrivez à [email protected].