Politique de cookies et traceurs
Dernière mise à jour :
1. Cookies, et plus largement traceurs
Un cookie est un petit fichier texte déposé sur votre appareil (ordinateur, tablette, smartphone) par un site web. Il permet au site de mémoriser des informations sur votre visite, comme vos préférences ou votre état d'authentification.
L'article 82 de la loi Informatique et Libertés ne vise pas seulement les cookies : il couvre toute action tendant à accéder à des informations déjà stockées dans votre terminal, ou à y inscrire des informations. Le stockage local du navigateur (localStorage) entre donc dans le même cadre. La présente politique décrit l'ensemble de ces écritures, cookies comme stockage local.
2. Ce que nous déposons sur votre terminal
own2pwn utilise un nombre limité de traceurs, classés en deux catégories :
2.1 Traceurs strictement nécessaires
Ces traceurs sont indispensables à la fourniture du service que vous demandez et sont exemptés de consentement (art. 82 de la loi Informatique et Libertés).
- Authentification : cookie de session, maintien de votre connexion
- Sécurité : protection contre les attaques CSRF, limitation de débit ; le formulaire de contact et la prise de rendez-vous utilisent en outre le service anti-robots Cloudflare Turnstile (voir section 5)
- Préférences d'interface : thème clair / sombre, langue
- Mémorisation de votre choix de consentement : vos réponses au bandeau sont enregistrées dans le
localStoragede votre navigateur, sous la cléown2pwn-cookie-consent-v1. C'est bien une écriture sur votre terminal, nécessaire pour ne pas vous re-solliciter à chaque page et pour respecter votre refus.
2.2 Mesure d'audience (Plausible Analytics)
Avec votre consentement, nous mesurons l'audience du site avec Plausible Analytics, que nous hébergeons nous-mêmes sur notre infrastructure (analytics.own2pwn.fr, serveurs situés en Allemagne) : les données de fréquentation ne sont transmises à aucun tiers.
- Aucun cookie, aucune écriture sur votre terminal pour la mesure d'audience : Plausible ne dépose ni cookie ni identifiant local. (La mémorisation de votre consentement, elle, reste stockée localement — voir section 2.1.)
- Votre adresse IP est utilisée, mais pas conservée : elle sert, avec l'en-tête User-Agent et un sel secret renouvelé chaque jour, à calculer une empreinte à sens unique permettant de compter les visiteurs uniques sur une journée. Ni l'adresse IP, ni le sel de la veille ne sont conservés : le rapprochement d'une session à l'autre est donc impossible.
- Données agrégées : seules des informations non identifiantes sont exploitées (pages visitées, pays, navigateur, source de trafic).
Le script Plausible n'est chargé que si vous avez activé la catégorie "Mesure d'audience" dans le bandeau de consentement. Sans votre accord, aucune requête réseau n'est émise vers Plausible.
Nous n'utilisons pas de cookies publicitaires ni de traqueurs tiers (Google Analytics, Meta Pixel, Hotjar, etc.).
3. Durée de conservation
- Cookies de session (authentification) : supprimés à la fermeture du navigateur ou à l'expiration de la session
- Préférences d'interface (thème, langue) : 13 mois maximum
- Choix de consentement (
localStorage) : 6 mois, conformément à la recommandation de la CNIL. Passé ce délai, l'enregistrement est effacé et le bandeau vous est présenté à nouveau — que votre choix précédent ait été d'accepter ou de refuser. - Mesure d'audience : aucune durée de conservation sur votre terminal, puisque rien n'y est écrit. Les statistiques agrégées côté serveur sont conservées 25 mois maximum (durée recommandée par la CNIL pour les données de mesure d'audience).
4. Gestion de vos préférences
Vous pouvez gérer vos préférences :
- Via notre bandeau de consentement affiché lors de votre première visite
- À tout moment via le lien "Gérer mes cookies" en pied de page, qui rouvre le panneau de paramétrage
- En effaçant les données de site de votre navigateur, ce qui supprime aussi votre choix enregistré
- Depuis les paramètres de votre navigateur :
Refuser la mesure d'audience est aussi simple que l'accepter, et n'a aucune conséquence sur votre navigation.
Important : le blocage des traceurs strictement nécessaires peut rendre certaines fonctionnalités du Site inopérantes (impossible de se connecter, notamment).
5. Services tiers
Cloudflare Turnstile est chargé sur les pages /contact et /reserver pour distinguer les visiteurs humains des robots. Il s'agit d'une mesure de sécurité strictement nécessaire à la fourniture du formulaire, exemptée de consentement. Turnstile fonctionne sans cookie de suivi publicitaire, mais peut lire et écrire des informations techniques sur votre terminal et traite votre adresse IP ; Cloudflare, Inc. est établie aux États-Unis (voir la section « Transferts hors UE » de notre Politique de confidentialité).
Le paiement en ligne est opéré par Stripe : les champs de carte bancaire sont servis par Stripe, qui dépose ses propres traceurs nécessaires à la sécurisation de la transaction et à la lutte contre la fraude. Ces traceurs ne sont chargés que sur les pages de paiement.
Certaines pages peuvent par ailleurs charger des ressources de services tiers (par exemple une vidéo intégrée). Nous limitons l'usage de ces services au strict nécessaire.
6. Mise à jour de la politique
Cette politique peut être modifiée pour refléter l'évolution de nos pratiques ou du cadre légal. La date de dernière mise à jour figure en haut de la page.
7. Pour en savoir plus
8. Contact
- Contact RGPD : dpo@own2pwn.fr
- Formulaire de contact : /contact