Politique cookies
Cette page explique quels traceurs Kotsu dépose sur votre appareil, à quoi ils servent, et ce que vous pouvez faire pour les contrôler.
Elle complète notre politique de confidentialité, qui traite l'ensemble de vos données personnelles.
1. En résumé
Kotsu ne dépose que des traceurs exemptés de consentement.
Nous n'utilisons aucun cookie publicitaire, aucun cookie de réseau social, aucun cookie de suivi entre sites. Nous ne revendons aucune donnée de navigation et nous ne diffusons aucune publicité.
C'est pour cette raison que vous ne voyez pas de bandeau de consentement en arrivant sur le site. La loi n'en impose pas quand les seuls traceurs déposés sont indispensables à la fourniture du service que vous demandez, ou qu'ils se bornent à retenir un réglage que vous avez vous-même choisi. Si un jour nous en ajoutons d'autres, vous verrez un bandeau et rien ne sera déposé avant que vous ayez choisi.
2. Ce qu'est un cookie
Un cookie est un petit fichier déposé par un site sur votre navigateur, qu'il peut relire lors de vos visites suivantes. Le mot est employé ici au sens large : il couvre aussi les technologies équivalentes comme le stockage local du navigateur (localStorage, sessionStorage), que nous utilisons pour maintenir votre session.
Les règles sont les mêmes pour toutes ces technologies : l'article 82 de la loi Informatique et Libertés impose votre consentement préalable, sauf pour les traceurs qui ont pour finalité exclusive de permettre ou de faciliter une communication, ou qui sont strictement nécessaires à la fourniture d'un service que vous avez expressément demandé.
3. Les traceurs que nous déposons
3.1 Authentification et session
Ce sont eux qui vous permettent de rester connecté d'une page à l'autre sans ressaisir votre mot de passe.
| Traceur | Déposé par | Rôle | Durée |
|---|---|---|---|
sb-<projet>-auth-token | Supabase (notre prestataire d'authentification) | Contient le jeton de session qui vous identifie | Jusqu'à la déconnexion, renouvelé à chaque visite, expiration automatique après une période d'inactivité |
sb-<projet>-auth-token-code-verifier | Supabase | Sécurise l'échange lors de la connexion et empêche l'interception du jeton | Quelques minutes, supprimé dès la connexion établie |
Ces traceurs sont indispensables. Sans eux, il est impossible de se connecter à Kotsu.
3.2 Sécurité
| Traceur | Déposé par | Rôle | Durée |
|---|---|---|---|
| Jeton anti-falsification de requête | Kotsu | Empêche qu'un autre site déclenche une action en votre nom depuis votre navigateur connecté | Le temps de la session |
3.3 Confort d'utilisation
| Traceur | Déposé par | Rôle | Durée |
|---|---|---|---|
| Préférence de langue | Kotsu | Retient la langue dans laquelle vous consultez le site | 12 mois |
| Préférences d'affichage | Kotsu | Retient vos réglages d'interface, par exemple l'état des panneaux de l'éditeur de page | 12 mois |
Ces traceurs relèvent de la personnalisation de l'interface à votre demande. Ils sont exemptés de consentement, et vous pouvez les effacer à tout moment depuis votre navigateur.
3.4 Paiement de l'abonnement
Ces traceurs n'apparaissent que sur les pages où vous souscrivez ou gérez un abonnement, et uniquement pour les makers. Ils sont déposés directement par notre prestataire de paiement.
| Traceur | Déposé par | Rôle | Durée |
|---|---|---|---|
__stripe_mid | Stripe | Détection de la fraude à la carte bancaire | 12 mois |
__stripe_sid | Stripe | Détection de la fraude à la carte bancaire, sur la session en cours | 30 minutes |
Ils sont strictement nécessaires à la sécurisation d'un paiement que vous avez expressément demandé. Stripe agit ici comme notre sous-traitant. Le détail figure dans sa propre politique, à l'adresse stripe.com/fr/privacy.
4. La mesure d'audience
Nous voulons savoir combien de personnes visitent Kotsu et quelles pages fonctionnent. Nous le faisons sans cookie et sans identifiant persistant : les visites sont comptées à partir d'informations techniques transmises par votre navigateur, transformées immédiatement en une valeur non réversible qui change chaque jour, ce qui interdit de vous suivre d'un jour sur l'autre ou d'un site à l'autre.
Concrètement, cela signifie que :
- Nous voyons qu'une page a été consultée un certain nombre de fois, depuis quel pays et depuis quel type d'appareil
- Nous ne constituons aucun profil, nous ne recoupons ces mesures avec aucune autre donnée, et nous ne les transmettons à personne
- Ces statistiques ne servent qu'à améliorer le site
Cette mesure entre dans le cadre des traitements exemptés de consentement prévu par la Commission nationale de l'informatique et des libertés. Si nous devions un jour adopter un outil de mesure qui ne remplit pas ces conditions, nous vous demanderions votre accord au préalable.
5. Les contenus tiers
Certaines pages peuvent afficher un contenu hébergé ailleurs, par exemple une vidéo de présentation intégrée par un maker sur sa page.
Ces contenus ne se chargent pas automatiquement. Un aperçu statique s'affiche à la place, et rien n'est transmis au service tiers tant que vous n'avez pas cliqué pour lancer la lecture. En cliquant, vous acceptez que ce service dépose ses propres traceurs, sur lesquels nous n'avons aucune maîtrise et qui relèvent de sa politique de confidentialité.
Les liens que les makers publient vers leurs réseaux sociaux sont de simples liens. Ils ne déposent rien tant que vous ne les suivez pas.
6. Comment garder la main
6.1 Depuis votre navigateur
Vous pouvez à tout moment consulter, bloquer ou supprimer les traceurs déposés sur votre appareil. Les réglages se trouvent en général dans le menu Paramètres, à la rubrique Confidentialité et sécurité.
Les procédures sont documentées par chaque éditeur : Chrome, Firefox, Safari, Edge et les autres proposent tous une page d'aide dédiée.
Attention à une conséquence pratique : si vous bloquez l'ensemble des cookies, vous ne pourrez plus vous connecter à Kotsu. La connexion repose sur eux. Vous pourrez toujours consulter les pages publiques des makers et parcourir la découverte sans compte.
6.2 Le signal « ne pas me pister »
Certains navigateurs émettent un signal de refus de suivi. Comme nous ne pratiquons aucun suivi publicitaire ni aucun recoupement entre sites, ce signal n'a rien à modifier dans notre fonctionnement.
7. Si cette politique change
Nous mettrons cette page à jour à chaque évolution. Si nous introduisons un traceur soumis à consentement, deux choses se produiront : un bandeau apparaîtra et rien ne sera déposé avant votre choix, et vous disposerez d'un moyen permanent de revenir sur ce choix, accessible depuis le pied de page.
La date de dernière mise à jour figure en haut de cette page.
8. Vos droits et nous contacter
Les droits que vous tenez du Règlement général sur la protection des données, ainsi que la façon de les exercer, sont détaillés dans notre politique de confidentialité.
Pour toute question sur cette page : contact@kotsu.shop
Vous pouvez également consulter le dossier consacré aux cookies sur le site de la Commission nationale de l'informatique et des libertés, cnil.fr, et lui adresser une réclamation si vous estimez que nous ne respectons pas ces règles.