Politique de cookies et stockages

Périmètre et consentement

Le code du site n’ajoute ni mesure d’audience, ni publicité, ni stockage facultatif. Aucun bandeau de consentement n’est actuellement ajouté. Cette conclusion porte sur l’intégration applicative ; elle ne certifie pas les réglages distants de Cloudflare, Turnstile, Stripe ou Resend.

Un mécanisme n’est exempté que s’il est strictement nécessaire à la communication ou au service expressément demandé, pour une durée proportionnée. La sécurité ou le paiement ne donnent pas une exemption générale. Les mêmes règles s’appliquent au stockage local et aux accès au terminal. Tout ajout facultatif devra être bloqué avant un consentement valable, avec acceptation, refus, personnalisation et retrait aussi simple.

Inventaire du site

purchase_<identifiant de commande sans tirets> : cookie interne fourni par le site pour authentifier l’accès aux commandes et téléchargements, sans profilage. Domaine : hôte courant, sans attribut Domain ; chemin /api/orders/ ; HttpOnly, Secure, SameSite=Lax. Déposé uniquement à l’ouverture d’un Checkout réussi. Durée initiale : temps restant de la session Stripe + 7 jours, plafonnée à 8 jours ; lors de la consultation d’une commande payée, raccourcie au temps d’accès restant, au plus tard 7 jours après paiement. Il est effacé à la consultation d’un accès expiré ou révoqué. Nécessité fonctionnelle retenue pour le service demandé, à réévaluer si l’usage ou la durée change.

Panier : cases du formulaire et mémoire de la page, sans cookie dédié ni persistance programmée. Contact/OpenPGP : champs et chiffrement en mémoire, sans copie volontaire du message dans localStorage ou sessionStorage. Téléchargement : jeton du fragment URL retiré immédiatement de l’adresse et placé dans le formulaire, sans stockage persistant ajouté ; validité maximale 48 heures et limite d’accès de 7 jours. Les commandes et jetons hachés en D1 sont du stockage serveur, pas des cookies du navigateur.

Aucun usage explicite de localStorage, sessionStorage ou IndexedDB n’est ajouté par le site. Aucun outil de publicité ou d’analytique du site n’a été identifié. Ces constatations n’inventorient pas le code interne des prestataires.

Le site utilise Google Search Console pour son référencement, et non Google Analytics. Search Console et la vérification de propriété n’ajoutent ici aucun cookie ou script de mesure d’audience. Aucun Google Analytics, GTM, pixel publicitaire ni outil de suivi facultatif n’a été identifié dans le code examiné. Les injections éventuelles au niveau de Cloudflare doivent être vérifiées séparément.

Cloudflare, Turnstile et Stripe

Cloudflare Pages et ses protections peuvent ajouter des mécanismes selon les réglages du compte. Turnstile est chargé uniquement à l’interaction avec le formulaire afin de protéger l’envoi demandé ; le jeton est vérifié côté serveur. La documentation distingue le mode standard et la préautorisation, qui peut émettre cf_clearance. [À CONFIRMER : absence de préautorisation, noms et durées des mécanismes réellement activés, nécessité stricte et absence de réutilisation facultative]. Aucun cookie Cloudflare n’est déclaré absent sur la seule base du code local.

Stripe Checkout s’ouvre après votre action de commande sur checkout.stripe.com ; aucun Stripe.js n’est embarqué sur les pages du site. Stripe documente notamment __stripe_mid (1 an) et __stripe_sid (30 minutes) sur son Checkout pour la prévention de fraude. Il s’agit de durées documentées par le prestataire, pas d’un dépôt constaté dans votre session. Stripe devient le domaine visité ; ces cookies ne sont pas des cookies créés par le code d’Aïda Hamzi. Leur nécessité et les autres choix propres au Checkout doivent être évalués selon les fonctions effectivement activées, sans exemption automatique.

Resend intervient côté serveur pour les e-mails, sans script ajouté au site. Les réglages distants de suivi d’ouverture et de clic doivent être confirmés désactivés ; aucun pixel de suivi n’est ajouté par nos modèles. Les noms, domaines, chemins, durées et finalités des éventuels mécanismes distants restent à vérifier avant publication définitive.

Gestion et information

Vous pouvez effacer les données du site dans votre navigateur ; effacer le cookie d’achat peut empêcher l’accès à la commande depuis ce navigateur, sans supprimer le contrat ni vos droits. Les liens personnels reçus par e-mail restent utilisables selon leur délai et leur quota. Aucun choix de consentement facultatif n’est à mémoriser tant qu’aucun traceur facultatif n’est proposé. Pour les données personnelles, droits et transferts, consultez la confidentialité.