Politique de cookies

Publicité et enregistrement d’usage, uniquement avec votre consentement

Sur nos pages publiques de présentation (et uniquement là) nous utilisons le pixel de Meta pour mesurer notre publicité : quelles annonces amènent des visites et si nos campagnes fonctionnent. Là où la loi exige un consentement préalable (l’Espace économique européen, le Royaume-Uni et la Suisse), il ne se charge que si vous l’acceptez dans la boîte de dialogue de consentement ; si vous refusez, rien de Meta ne se charge. Ailleurs, il se charge par défaut et vous pouvez vous y opposer à tout moment avec le bouton ci-dessous ; un refus est respecté où que vous soyez. Le pixel n’est jamais présent dans l’application une fois connecté, ni dans les applications iOS et Android.

Nous mesurons aussi quelles pages amènent les gens vers Nutria, avec notre propre instance Umami sur nos serveurs. Ce comptage de pages vues ne dépose aucun cookie, n’enregistre aucune donnée personnelle et ne vous suit jamais sur un autre site : il fonctionne donc pour tout le monde et ne nécessite aucun consentement.

Indépendamment de ce comptage, et seulement si vous l’acceptez, le même outil enregistre la session sur ces pages de présentation : défilement, clics, mouvements du curseur et contenu de la page, afin de rejouer ensuite la navigation et de voir ce qui coince. Ce que vous saisissez dans les champs de formulaire est toujours masqué et n’est jamais enregistré. C’est un script distinct du compteur : si vous le refusez, il n’est jamais chargé, et le comptage continue de fonctionner. Il ne s’active jamais dans l’application une fois connecté, ni dans les applications iOS et Android.

Cookies internes (strictement nécessaires)

nutria_session : maintient votre session ouverte. C’est un cookie httpOnly (le code exécuté sur la page ne peut pas le lire, ce qui protège votre session contre les scripts malveillants), il n’est envoyé qu’en HTTPS et dure 30 jours ou jusqu’à votre déconnexion.

nutria_csrf : jeton de sécurité que l’application renvoie à chaque action pour empêcher d’autres sites web d’effectuer des requêtes en votre nom (protection CSRF). Il dure 30 jours ou jusqu’à votre déconnexion.

Stockage local du navigateur

En plus des cookies, nous conservons dans le stockage local : votre langue préférée, les brouillons d’aliments ou de plats laissés en cours de création, votre réponse à la bannière de mesure publicitaire, la façon dont vous êtes arrivé pour la première fois sur Nutria (étiquettes de campagne et page d’arrivée, envoyées une seule fois avec l’inscription si vous créez un compte, et jamais sinon) et, uniquement dans les applications natives iOS et Android, le jeton de session. Ils sont supprimés à la déconnexion ou lorsque vous effacez les données du navigateur ou de l’application.

Cookies tiers sur des fonctions précises

Sur les pages de paiement, Stripe (notre prestataire de paiement) dépose ses propres cookies (comme __stripe_mid et __stripe_sid) pour traiter le paiement en toute sécurité et prévenir la fraude.

Sur le formulaire d’inscription, nous utilisons Cloudflare Turnstile pour bloquer les robots ; Cloudflare peut déposer un cookie technique à cette seule fin.

Si vous avez accepté la mesure publicitaire sur nos pages de présentation, Meta y dépose son cookie _fbp pour reconnaître votre navigateur à cette fin ; effacer les données de ce site dans votre navigateur retire ce choix et la bannière posera à nouveau la question.

Ces cookies n’apparaissent que lorsque vous utilisez ces fonctions et sont nécessaires pour les fournir en toute sécurité (ou, pour Meta, uniquement après votre consentement). En dehors de ces cas, aucun service tiers n’est chargé dans votre navigateur.