1. Qu'est-ce qu'un cookie
Un cookie est un petit fichier enregistré sur votre appareil lorsque vous visitez un site. Le terme couvre aussi les technologies équivalentes (stockage local du navigateur, identifiants d'appareil). Certains sont indispensables au fonctionnement du site. D'autres ne sont déposés qu'avec votre accord.
2. Ce que nous utilisons, et pourquoi
2.1. Cookies strictement nécessaires (aucun consentement requis)
Ils permettent de vous connecter, de protéger vos formulaires et de mémoriser vos choix. Sans eux, le site ne fonctionne pas.
- Session : maintient votre connexion pendant votre visite.
- Protection CSRF : empêche qu'un site tiers soumette un formulaire à votre place.
- Consentement : retient les choix que vous faites dans le bandeau.
- Se souvenir de moi : si vous cochez cette case à la connexion, un cookie vous reconnaît lors de vos prochaines visites.
- Paiement : le paiement est réalisé sur la page sécurisée de Stripe, qui peut déposer ses propres cookies nécessaires à la sécurité et à la prévention de la fraude. Ils sont régis par la politique de Stripe.
2.2. Cookies fonctionnels (avec votre consentement)
- Notifications en temps réel (Pusher) : tant que vous êtes connecté, un canal privé vous permet de recevoir en direct une confirmation de paiement ou un nouveau message, sans recharger la page.
- Vérification du téléphone (Firebase, Google) : lorsque vous vérifiez votre numéro, Firebase charge un contrôle anti-robot (reCAPTCHA) qui peut déposer ou lire des traceurs.
2.3. Cartographie (avec votre consentement)
- Google Maps et Google Places : proposent l'autocomplétion des adresses et affichent les cartes. Google reçoit votre adresse IP et les adresses que vous saisissez, et peut déposer des cookies. Si vous refusez, les cartes ne s'affichent pas et la saisie assistée des adresses est indisponible ; vous pouvez toujours saisir une adresse à la main lorsque le formulaire le permet.
2.4. Mesure d'audience et publicité
Aucune aujourd'hui. Nous n'utilisons ni outil de mesure d'audience, ni cookie publicitaire, ni pixel de réseau social. Si cela change, nous demanderons d'abord votre accord et mettrons cette page à jour.
3. Liste détaillée
| Nom | Émetteur | Finalité | Consentement | Durée |
|---|---|---|---|---|
tchoper_session | Tchoper | Session de connexion | Non (nécessaire) | 2 heures d'inactivité |
XSRF-TOKEN | Tchoper | Protection contre la falsification de requête | Non (nécessaire) | 2 heures (durée de la session) |
tchoper_consent | Tchoper | Mémorise votre choix sur les cookies | Non (nécessaire) | 6 mois |
remember_web_<identifiant> | Tchoper | Reconnaissance après fermeture du navigateur, si vous avez coché « Se souvenir de moi » | Non (déposé à votre demande) | Environ 400 jours, supprimé à la déconnexion |
email | Tchoper | Pré-remplit votre adresse e-mail à la connexion, si vous avez coché « Se souvenir de moi » | Non (déposé à votre demande) | 24 heures |
| Cookies Stripe (page de paiement) | Stripe | Sécurité du paiement, prévention de la fraude | Non (nécessaires) | Selon Stripe |
| Cookies et stockage Pusher | Pusher | Notifications en temps réel | Oui | Selon le navigateur ; session |
| Cookies Google Maps et Places | Cartes et autocomplétion d'adresses | Oui | Selon Google | |
| Cookies reCAPTCHA / Firebase | Contrôle anti-robot de la vérification du téléphone | Oui | Selon Google |
Le nom exact du cookie de session peut varier selon la configuration de l'environnement. Sur l'application mobile, aucun cookie n'est utilisé : la connexion repose sur un jeton d'accès valable 7 jours, et les notifications push reposent sur un identifiant d'appareil enregistré seulement si vous les acceptez (voir la politique de confidentialité).
Certaines bibliothèques d'affichage du site sont chargées depuis des services d'hébergement de fichiers (« CDN ») tiers. Ces chargements ne déposent pas de cookie, mais ces services reçoivent votre adresse IP comme tout serveur que votre navigateur contacte. Nous prévoyons de les héberger nous-mêmes.
4. Votre choix
À votre première visite, un bandeau vous propose Tout accepter, Tout refuser et Personnaliser. Refuser est aussi simple qu'accepter. Aucun cookie non nécessaire n'est déposé, et aucun service tiers correspondant n'est chargé, avant votre accord. Le simple fait de continuer à naviguer n'est pas un accord.
5. Modifier votre choix à tout moment
Cliquez sur « Gérer mes cookies », en bas de chaque page, ou sur le bouton ci-dessous, pour changer votre choix, par finalité. Votre dernier choix est conservé 6 mois (180 jours), après quoi le bandeau vous est de nouveau présenté. Vous pouvez aussi supprimer les cookies dans les réglages de votre navigateur ; certaines fonctions pourront alors ne plus marcher.
6. Preuve de votre choix
Votre choix est enregistré dans le cookie tchoper_consent. Pour pouvoir prouver que vous avez été consulté, nous conservons aussi une trace technique sans adresse IP ni identifiant : la date, la version du texte du bandeau et vos choix par finalité. Cette trace est conservée selon la rotation des journaux de l'application.
7. Contact
Pour toute question : contact@tchoper.com. Vous pouvez saisir la CNIL (www.cnil.fr).