Politique relative aux cookies

Ces cookies sont indispensables au fonctionnement du Service. Vous ne pouvez pas les désactiver sans casser la connexion ou le rendu basique des pages.

• fb_session — cookie de session httpOnly, déposé après une connexion réussie via Firebase Authentication. Durée de vie : 7 jours. Sans ce cookie, vous êtes déconnecté.
• anon_session — httpOnly, signé, émis la première fois que vous utilisez un outil « essayer maintenant » sans compte. Durée de vie : 30 jours. Permet d'appliquer la limite d'essai gratuit sans inscription.
• wishlist_session — httpOnly, émis lorsque vous ouvrez ou réservez un article sur une liste de souhaits partagée. Durée de vie : 90 jours. Mémorise les articles que vous avez déjà réservés.
• CF_AppSession, CF_Authorization — déposés par Cloudflare sur les environnements de staging uniquement, utilisés pour le contrôle d'accès. Absents du site de production.

Ils stockent vos préférences d'une visite à l'autre. Ils ne quittent jamais votre navigateur ; rien ne nous est envoyé.

• theme — mémorise la préférence clair/sombre/système. Stocké dans localStorage.
• language — mémorise la langue de l'interface quand elle est définie explicitement. Stocké dans localStorage.
• Brouillons d'assistant / de partage — brouillons de factures en cours d'édition, persistés dans localStorage pour qu'un rafraîchissement ne perde pas le travail. Effacés à l'enregistrement ou à l'abandon de la facture.
• uiVersion, app_v2 — mémorisent si votre compte utilise l'interface actuelle ou la nouvelle interface de l'appli. Non httpOnly (lu par la page pour vous rediriger correctement) ; ce n'est pas un secret. Durée de vie : 7 jours, renouvelée à la connexion.
• active_workspace — mémorise l'espace de travail que vous consultiez en dernier, si vous en utilisez plusieurs. Non httpOnly ; chaque requête est tout de même revérifiée côté serveur par rapport à votre appartenance réelle, donc ce cookie ne peut pas accorder d'accès à lui seul. Durée de vie : 7 jours, renouvelée régulièrement tant que vous êtes connecté.

Nous utilisons Google Analytics 4 pour comprendre comment l'application est utilisée (quelles pages sont visitées, répartitions générales par appareil/région) afin de pouvoir l'améliorer. Ces cookies sont désactivés par défaut et ne sont déposés qu'après que vous ayez activé la catégorie Analytics dans notre bannière cookies. Si vous ne consentez pas, Google Analytics n'est jamais chargé et aucun des cookies ci-dessous n'est déposé.

• _ga — distingue les visiteurs. Durée de vie : jusqu'à 2 ans. Déposé par Google Analytics.
• _ga_<container-id> — conserve l'état de session pour une propriété GA spécifique. Durée de vie : jusqu'à 2 ans.
• Activer cette catégorie stocke également, sur notre propre serveur (pas un cookie) : un pays approximatif déduit de votre localisation réseau, un type d'appareil approximatif (mobile/tablette/ordinateur), et les identifiants Google Analytics nécessaires pour relier un paiement à votre session. Jamais votre localisation exacte, votre adresse IP, ou une empreinte d'appareil. Voir notre Politique de confidentialité §2 et §6.
• Vous pouvez retirer votre consentement à tout moment en rouvrant les paramètres cookies et en désactivant Analytics ; les cookies cessent d'être déposés, les champs côté serveur ci-dessus sont supprimés immédiatement, et vous pouvez effacer les cookies existants depuis votre navigateur.
• Par ailleurs, le choix que vous faites dans cette bannière incrémente un compteur quotidien anonyme (par ex. « accepté », « refusé ») sans cookie, adresse IP ni aucun autre identifiant associé — il s'agit de statistiques agrégées, non de données personnelles, ce qui ne nécessite donc pas de consentement en soi.

Nous intégrons deux tiers dont vous pouvez rencontrer les cookies :

• Firebase Authentication (Google) — dépose des cookies sur accounts.google.com pendant la pop-up de connexion. Ils sont soumis à la politique cookies de Google.
• Notre prestataire de paiement (marchand de référence pour les formules payantes) — dépose des cookies sur ses domaines de paiement pendant l'overlay d'upgrade uniquement. Requis pour que le tunnel de paiement s'affiche et se termine. Voir la politique cookies accessible depuis la fenêtre de paiement.

• Pas de cookies publicitaires.
• Pas de cookies de suivi inter-sites.
• Pas d'analytics tiers sans consentement. Google Analytics (§3.3) est le seul outil d'analytics et il reste désactivé tant que vous n'y consentez pas.
• Pas de cookies de boutons de partage de réseaux sociaux.