Politique de cookies

Ni publicité ni analyse

Nutria n’utilise aucun cookie publicitaire, aucune analyse tierce ni aucun traçage. Tous les cookies que nous utilisons sont strictement nécessaires au fonctionnement du service : ils sont donc exemptés de l’obligation de consentement et vous ne verrez aucune bannière de cookies.

Nous mesurons en revanche quelles pages amènent les gens vers Nutria, avec notre propre instance Umami sur nos serveurs. Elle ne dépose aucun cookie, n’enregistre aucune donnée personnelle et ne vous suit jamais sur un autre site : rien de ce qui précède ne change.

Cookies internes (strictement nécessaires)

nutria_session : maintient votre session ouverte. C’est un cookie httpOnly (le code exécuté sur la page ne peut pas le lire, ce qui protège votre session contre les scripts malveillants), il n’est envoyé qu’en HTTPS et dure 30 jours ou jusqu’à votre déconnexion.

nutria_csrf : jeton de sécurité que l’application renvoie à chaque action pour empêcher d’autres sites web d’effectuer des requêtes en votre nom (protection CSRF). Il dure 30 jours ou jusqu’à votre déconnexion.

Stockage local du navigateur

En plus des cookies, nous conservons dans le stockage local : votre langue préférée, les brouillons d’aliments ou de plats laissés en cours de création et, uniquement dans les applications natives iOS et Android, le jeton de session. Ils sont supprimés à la déconnexion ou lorsque vous effacez les données du navigateur ou de l’application.

Cookies tiers sur des fonctions précises

Sur les pages de paiement, Stripe (notre prestataire de paiement) dépose ses propres cookies (comme __stripe_mid et __stripe_sid) pour traiter le paiement en toute sécurité et prévenir la fraude.

Sur le formulaire d’inscription, nous utilisons Cloudflare Turnstile pour bloquer les robots ; Cloudflare peut déposer un cookie technique à cette seule fin.

Ces cookies n’apparaissent que lorsque vous utilisez ces fonctions et sont nécessaires pour les fournir en toute sécurité. En dehors de ces cas, aucun service tiers n’est chargé dans votre navigateur.