$ cat /etc/internalhost/cookies

Déclaration cookies

Version 1.0 · Dernière mise à jour : 2026-05-19

Version courte : on n'utilise que des cookies strictement nécessaires au fonctionnement du site. Pas de cookies d'analyse, pas de cookies pub, pas de tracking tiers. C'est pour ça que tu ne vois pas de popup de consentement — on n'a pas besoin de demander l'autorisation qu'on n'utilise pas.

Ce qu'on dépose

CookieFinalitéConservation
paymenter_sessionConserve ta session dans l'espace client. Chiffré côté serveur.2 heures après la dernière activité
XSRF-TOKENProtection CSRF pour la soumission des formulaires.2 heures
remember_web_*Uniquement si tu coches "rester connecté".5 ans
__cf_bmDétection bot Cloudflare (1st-party). Déposé via notre CDN, pas par nous.30 minutes

Les quatre relèvent de l'exemption "strictement nécessaire" (loi néerlandaise sur les télécommunications art. 11.7a). Pas besoin de consentement.

Ce qu'on ne dépose pas

  • Pas de Google Analytics, Hotjar, Mixpanel ou autre outil d'analyse.
  • Pas de pixel Facebook, tag LinkedIn, ni aucun tracker de régie publicitaire.
  • Pas de tracking cross-site, pas de fingerprinting d'appareil.
  • Pas de cookies tiers "essentiels" qui sont en fait des outils d'analyse.

Paramètres du navigateur

Tu peux bloquer les cookies dans ton navigateur. Conséquence : tu ne peux pas te connecter à l'espace client (cookie de session manquant), et les soumissions de formulaires échouent (CSRF). Le reste du site fonctionne sans souci.

Questions

Tu as repéré un cookie bizarre qui n'est pas dans le tableau ci-dessus ? Envoie un mail à [email protected] et on t'explique (ou on corrige si c'est notre erreur).