Politique cookies

1. Périmètre

Cette politique porte sur les cookies, le stockage local et les mécanismes similaires observés dans le code du site. Un cookie est un fichier lu ou écrit par le navigateur ; `localStorage` est un stockage distinct qui ne se transmet pas automatiquement avec chaque requête.

2. Mécanismes strictement nécessaires

Technologie	Fournisseur	Finalité	Catégorie	Durée observée
Cookies de session et de protection	Auth.js / Next.js	Maintenir la connexion et protéger les flux d’authentification	Strictement nécessaire	Gérée par Auth.js ; non fixée explicitement dans le dépôt
`gsc_oauth_state`	MarketBase / navigateur	Associer un callback Google au projet et à la session	Strictement nécessaire	600 secondes ; HTTP-only, SameSite=Lax
`stripe_oauth_state`	MarketBase / navigateur	Associer un callback Stripe Connect au projet et à la session	Strictement nécessaire	600 secondes ; HTTP-only, SameSite=Lax
`mb_cookie_consent`	MarketBase / localStorage	Mémoriser le choix de catégories de la bannière	Préférence nécessaire au consentement	Jusqu’à l’effacement du stockage du site ; ce n’est pas un cookie

3. Analytics

Aucun service d’analytics, outil de mesure d’audience, pixel ou SDK de suivi n’a été trouvé dans `src` ou `package.json`. La bannière enregistre des catégories analytics, mais aucun script correspondant ne les consomme dans l’implémentation actuelle. Une activation future nécessitera une mise à jour de cette politique et un recueil préalable lorsqu’il est requis.

4. Fonctionnalités et préférences

Le stockage local est utilisé pour ne pas réafficher immédiatement la bannière après un choix. Les cookies OAuth sont liés à une action explicite de connexion ou de connexion d’intégration. Aucun cookie de personnalisation commerciale, de newsletter ou de publicité n’a été identifié.

5. Marketing et publicité

Aucun cookie, pixel, script publicitaire, outil de retargeting ou technologie marketing n’est présent dans le dépôt. Les catégories marketing proposées par l’interface n’activent actuellement aucun traitement identifié.

6. Consentement, refus et retrait

La bannière permet d’accepter toutes les catégories proposées ou de refuser les catégories non nécessaires. Le choix est conservé dans `localStorage` et envoyé à l’endpoint de consentement, qui enregistre les catégories et un hachage HMAC de l’adresse source pour la preuve du choix.

Il n’existe pas encore de centre de préférences persistant dans l’interface. Pour retirer ou modifier le choix, l’Utilisateur peut supprimer les données de site de son navigateur, supprimer `mb_cookie_consent`, puis recharger la page ; il peut aussi demander de l’aide à [email protected]. Les cookies strictement nécessaires peuvent continuer à être utilisés car ils sont indispensables à la session et aux flux demandés.

7. Réglages du navigateur

Le navigateur peut bloquer ou supprimer les cookies et le stockage local. Le blocage des mécanismes nécessaires peut empêcher la connexion, les callbacks OAuth ou la mémorisation du choix de consentement.