La présente Politique a pour objet d'informer les visiteurs et utilisateurs du site Hali'aPic (haliapic.fr / haliapic.com, ci-après le « Site ») de la manière dont sont utilisés les cookies et autres traceurs déposés ou lus sur leur terminal. Elle est rédigée en conformité avec l'article 82 de la loi n° 78-17 du 6 janvier 1978 modifiée (transposition de l'article 5.3 de la directive 2002/58/CE dite « ePrivacy »), les lignes directrices de la CNIL du 17 septembre 2020 modifiées, et le RGPD.
Notre site fonctionne par défaut avec uniquement des cookies strictement nécessaires (connexion, panier, paiement). Aucun cookie publicitaire, aucun pixel de traçage tiers, aucune mesure d'audience non exemptée n'est déposé sans votre consentement préalable.
1. Qu'est-ce qu'un cookie ?
Un « cookie » est un petit fichier texte déposé sur le terminal (ordinateur, smartphone, tablette) de l'Utilisateur par le navigateur lorsqu'il consulte un site web. Le terme englobe également les autres technologies similaires : pixels invisibles, localStorage / sessionStorage, fingerprinting, scripts côté serveur.
Les cookies peuvent être classés selon :
- leur émetteur : 1ère partie (Hali'aPic) ou tiers (Stripe, Cloudflare) ;
- leur durée : session ou persistants ;
- leur finalité : strictement nécessaires, mesure d'audience, fonctionnalité, marketing.
2. Cadre juridique et principe de consentement
Le dépôt et la lecture de cookies sont soumis à l'une des deux conditions suivantes :
- le traceur est strictement nécessaire à la fourniture du service en ligne expressément demandé : aucun consentement requis (article 82, al. 2 LIL) ;
- dans tous les autres cas, le dépôt nécessite le consentement préalable de l'Utilisateur (article 82, al. 1 LIL), libre, spécifique, éclairé et univoque, et aussi facile à refuser qu'à accepter.
3. Cookies déposés sur le Site
3.1. Cookies strictement nécessaires (exemptés de consentement)
Ces cookies sont indispensables au bon fonctionnement du Site et de votre compte. Ils ne peuvent pas être désactivés sans empêcher l'usage du Service.
| Cookie / Traceur | Émetteur | Finalité | Durée |
|---|---|---|---|
| Cookies de session Supabase (sb-…) | Supabase (1ère partie via infra) | Authentification, gestion JWT, session sécurisée | Session à 7 jours |
| Cookies CSRF / sécurité applicative | Hali'aPic (1ère partie) | Protection CSRF et autres attaques applicatives | Session |
| Cookies de panier et préférences fonctionnelles | Hali'aPic (1ère partie) | Mémorisation des choix dans le configurateur (format, options, langue) | 30 jours |
| Cookies Stripe (m, __stripe_mid, __stripe_sid) | Stripe Payments Europe (tiers) | Lutte anti-fraude, tunnel de paiement, 3-D Secure | 1 an / 30 min |
| Cookies Cloudflare (__cf_bm, cf_clearance) | Cloudflare (tiers) | Anti-DDoS, distinction humain/robot | 30 min / variable |
3.2. Cookies de mesure d'audience
Hali'aPic ne dépose aucun cookie de mesure d'audience à ce jour. Si Hali'aPic en mettait un en place, elle privilégierait une solution exemptée de consentement (recommandation CNIL du 17 sept. 2020) :
- statistiques anonymes uniquement ;
- données limitées à la mesure du nombre de visites et de la performance ;
- absence de croisement avec d'autres traitements ou transmission à des tiers ;
- absence de suivi de navigation sur d'autres sites ;
- possibilité d'opposition simple.
À défaut, tout outil de mesure d'audience serait soumis au régime du consentement préalable.
3.3. Cookies publicitaires, sociaux ou de profilage
Hali'aPic n'utilise aucun cookie publicitaire, aucun pixel de réseau social (Facebook, Meta, TikTok, X, LinkedIn), aucun cookie de profilage ou de retargeting. Notre modèle économique repose sur la vente de livres photo et l'abonnement, non sur la publicité.
4. Recueil et gestion du consentement
En l'absence de cookies soumis à consentement à la date des présentes, Hali'aPic ne déploie pas de bandeau de consentement de manière permanente. Lorsque Hali'aPic introduira un cookie soumis à consentement, un module de gestion sera mis en place et permettra à l'Utilisateur :
- d'accepter ou de refuser chaque catégorie au moyen d'actions équivalentes en complexité ;
- de paramétrer finement ses choix ;
- de retirer son consentement à tout moment, depuis un lien permanent en pied de page (« Gérer mes cookies »).
Aucun cookie soumis à consentement ne sera déposé tant que l'Utilisateur n'aura pas exprimé son choix.
5. Paramétrage depuis votre navigateur
Vous pouvez configurer votre navigateur pour accepter, bloquer ou supprimer les cookies. Le blocage des cookies strictement nécessaires peut empêcher l'usage de certaines fonctionnalités du Site.
- Chrome : Paramètres → Confidentialité et sécurité → Cookies ;
- Safari : Préférences → Confidentialité → Gérer les données ;
- Firefox : Paramètres → Vie privée et sécurité ;
- Edge : Paramètres → Cookies et autorisations.
Vous pouvez activer le signal universel « Global Privacy Control » (GPC) reconnu par certains navigateurs : Hali'aPic respecte ce signal et l'interprète comme un refus de tout traceur non strictement nécessaire.
6. Données collectées par les cookies
Le traitement des données collectées par les cookies fait partie du dispositif global de protection mis en œuvre. Les finalités, bases légales, durées, destinataires et droits sont précisés dans la Politique de confidentialité.
7. Vos droits
Vous disposez en permanence des droits suivants :
- droit d'information ;
- droit d'accès et de rectification ;
- droit d'opposition et de retrait du consentement ;
- droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
Ces droits s'exercent par email à privacy@haliapic.fr.
8. Modifications de la présente Politique
Hali'aPic se réserve le droit de modifier la présente Politique. Toute modification substantielle (notamment ajout d'une nouvelle catégorie de traceurs) fera l'objet d'une information appropriée préalable.