Politique de cookies et de stockage local

Version cookies-2026-10-draft — révision du 28/10/2026.

Brouillon — non validé juridiquement. Ce texte est un brouillon de travail : il n’est pas encore opposable et ne constitue pas un document contractuel définitif. Les mentions [À COMPLÉTER : …] signalent les informations qui doivent être fournies par l’éditeur avant publication.

Version : cookies-2026-10-draft — statut : brouillon.

1. Principe

Un cookie est un petit fichier déposé par le navigateur. Le stockage local (localStorage, sessionStorage) remplit une fonction voisine sans être transmis automatiquement au serveur.

Aucun cookie publicitaire, de profilage ou de mesure d’audience n’est utilisé. Seuls des mécanismes strictement nécessaires au fonctionnement du service sont déposés. C’est pourquoi aucun bandeau de consentement n’est affiché : il n’existe à ce jour aucun traitement facultatif à consentir.

Engagement. Si un outil non essentiel (mesure d’audience, publicité, support tiers) est ajouté, il ne sera activé qu’après mise en place d’un consentement préalable réellement granulaire, horodaté, révocable et journalisé. Un simple bandeau ne suffit pas et ne sera pas considéré comme une conformité.

2. Cookies strictement nécessaires

Nom	Finalité	Durée	Attributs
`ihp_refresh`	Maintien de la session : permet de renouveler le jeton d’accès sans redemander le mot de passe.	30 jours (configurable)	`httpOnly`, `SameSite=Lax`, `Secure` en production
`ihp_checkout`	Intention de commande : autorise la création de compte au moment de la commande, et seulement dans ce cadre.	10 minutes	`httpOnly`, `SameSite=Lax`
`ihp_oauth_state`	Protection contre les attaques CSRF pendant une connexion OAuth (Google/GitHub), lorsqu’elle est activée.	Durée du parcours (courte)	`httpOnly`, `SameSite=Lax`
`ihp_mfa`	Challenge de double authentification après saisie du mot de passe.	Durée du challenge (courte)	`httpOnly`, `SameSite=Lax`

3. Stockage local (non transmis automatiquement)

Clé	Type	Finalité	Durée
`codiali.cart.v1`	localStorage	Conserver le panier entre deux visites.	Jusqu’à effacement
`codiali.contact.v1`	localStorage	Préremplir les coordonnées saisies au checkout.	Jusqu’à effacement
`ihp-theme`	localStorage	Mémoriser le thème clair/sombre choisi.	Jusqu’à effacement
`codiali.order.v1`	sessionStorage	Afficher le récapitulatif de commande dans l’onglet.	Fin de l’onglet
`ihp_imp_token`	sessionStorage	Session d’assistance en lecture seule ouverte par un administrateur (jamais persistée entre onglets).	Fin de l’onglet
`icode-topup-attempt`	sessionStorage	Reprise technique d’une tentative de recharge interrompue.	Fin de l’onglet

4. Gérer ou supprimer ces mécanismes

Vous pouvez supprimer les cookies et le stockage local depuis les réglages de votre navigateur (confidentialité / données de site).
La suppression des cookies strictement nécessaires vous déconnecte et vide votre panier, sans empêcher la consultation du catalogue.
Le blocage total des cookies peut empêcher la connexion et la commande.

5. Contact

Pour toute question relative aux cookies : [À COMPLÉTER : adresse e-mail de contact]. Voir aussi la politique de confidentialité.