Politique des cookies

1. Introduction

Cette Politique relative aux cookies explique comment Brodin Dev (« nous », « notre » ou « nos ») utilise les cookies et les technologies similaires sur notre application web. Elle est destinée à être lue conjointement avec notre Politique de confidentialité et s'applique à tous les utilisateurs de notre service.

Nous nous engageons à protéger votre vie privée. Cette politique reflète nos obligations en vertu de la Directive européenne ePrivacy (2002/58/CE, telle que modifiée), du Règlement général sur la protection des données (RGPD) et de la Loi norvégienne sur les communications électroniques (Ekomloven, Loi n° 83 du 4 juillet 2003, §2-7b).

2. Que sont les cookies ?

Les cookies sont de petits fichiers texte qu'un site web ou une application web place sur votre appareil lorsque vous le visitez. Ils permettent à l'application de mémoriser des informations concernant votre session — par exemple, le fait que vous êtes connecté — afin que vous n'ayez pas à vous ré-authentifier sur chaque page.

Les cookies peuvent être :

De première partie (First-party) — définis directement par nous.
Tierce partie (Third-party) — définis par un service externe avec lequel vous interagissez (par ex., un fournisseur OAuth ou un processeur de paiement).
Cookies de session — supprimés automatiquement lorsque vous fermez votre navigateur.
Cookies persistants — stockés pendant une période définie après la fermeture de votre navigateur.

3. Les cookies que nous utilisons

Nous utilisons uniquement des cookies strictement nécessaires / fonctionnels. Nous n'utilisons aucun cookie de marketing, de publicité, de suivi comportemental ou tout autre cookie non essentiel. Étant donné que nous nous limitons exclusivement aux cookies techniquement requis pour le fonctionnement de l'application, aucune bannière de consentement aux cookies n'est requise en vertu de l'article 5(3) de la directive ePrivacy ou du §2-7b de la loi Ekomloven.

3.1 Cookies de session et d'authentification (Better Auth)

Notre application utilise Better Auth pour gérer l'authentification des utilisateurs. Cela définit des cookies de première partie aux fins suivantes :

Objectif	Description	Type	Durée
Jeton de session (Session token)	Vous permet de rester connecté en toute sécurité lors du chargement des pages et des onglets du navigateur. Sans ce cookie, l'application ne peut pas vous authentifier.	Première partie, HTTP-only, Sécurisé	Session / expiration continue
État de l'application (Application state)	Maintient l'état de sécurité nécessaire, tel que la protection CSRF, lors de l'authentification et des actions sur le compte.	Première partie, HTTP-only, Sécurisé	Session

Ces cookies sont essentiels au fonctionnement sécurisé de l'application. Ils ne contiennent aucun identifiant publicitaire et ne sont pas utilisés pour le suivi comportemental.

4. Analyses — Sans cookies et respectueuses de la vie privée

Nous utilisons Vercel Analytics et Vercel Speed Insights pour comprendre les modèles d'utilisation généraux et surveiller les performances de l'application.

Ces outils sont spécifiquement conçus pour fonctionner sans cookies. Ils ne font pas ce qui suit :

Placer un cookie ou un identifiant persistant sur votre appareil.
Suivre les utilisateurs individuels d'une session à l'autre.
Stocker des données personnelles sur votre appareil.
Créer des profils comportementaux.

Les données collectées sont agrégées, anonymisées et utilisées uniquement pour améliorer la fiabilité et les performances de l'application. Étant donné qu'aucune donnée personnelle n'est traitée au niveau de l'appareil, ces outils ne déclenchent pas d'obligations de consentement aux cookies en vertu de la directive ePrivacy.

5. Cookies tiers lors de l'OAuth et des paiements

Lorsque vous choisissez de vous connecter en utilisant Google ou GitHub (OAuth), vous êtes brièvement redirigé vers les propres interfaces de ces fournisseurs. Au cours de cette interaction, ces fournisseurs peuvent définir leurs propres cookies strictement nécessaires pour gérer le flux d'authentification.

Le paiement des forfaits payants ou des abonnements est géré par Polar.sh en tant que marchand officiel (Merchant of Record). Au cours de ce processus de paiement, Polar.sh peut de la même manière définir ses propres cookies strictement nécessaires sur ses propres interfaces.

Ces cookies sont :

Définis et contrôlés par le tiers respectif, et non par nous.
Régis par les propres politiques de confidentialité et de cookies de chaque fournisseur.
Limités à ce qui est techniquement nécessaire pour compléter la poignée de main (handshake) OAuth ou la transaction de paiement.

Nous vous encourageons à consulter les politiques correspondantes :

Nous ne recevons, ne stockons ni n'avons accès à aucun cookie défini par ces fournisseurs.

6. Ce que nous ne faisons pas

Pour être explicite quant à la portée de notre utilisation des cookies :

Nous n'utilisons pas Google Analytics, Google Ads, ni aucune balise de suivi Google.
Nous n'utilisons pas Meta Pixel ni aucun suivi Facebook/Instagram.
Nous n'utilisons aucun réseau publicitaire comportemental tiers.
Nous ne vendons, ne partageons ni ne courtons de données dérivées des cookies avec des tiers à des fins de marketing.
Nous n'utilisons pas la prise d'empreinte digitale (fingerprinting) ou toute autre technique de suivi conçue pour contourner les contrôles des cookies.

7. Vos droits

En vertu du RGPD, vous avez le droit d'accéder, de rectifier, d'effacer et de porter les données personnelles que nous détenons à votre sujet, ainsi que le droit de vous opposer à ou de restreindre certains traitements. Étant donné que nous ne traitons que les données minimales nécessaires au fonctionnement de l'application, les données personnelles associées à vos cookies de session sont limitées à votre identité d'utilisateur authentifié.

Pour exercer l'un de vos droits, ou si vous avez des questions concernant cette politique, veuillez nous contacter à l'adresse :

contact@brodin.dev

8. Modifications de cette politique

Nous pouvons mettre à jour cette Politique relative aux cookies de temps à autre pour refléter les changements technologiques, législatifs ou de nos pratiques. Lorsque nous le ferons, nous réviserons la date de « Dernière mise à jour » en haut de cette page. Nous vous encourageons à consulter cette page périodiquement.