Cookies et stockage local

Ce que le site dépose sur votre appareil, et pourquoi il n'y a pas de bannière à accepter.

Dernière mise à jour : 10 septembre 2026

Document incomplet. Il manque le numéro SIRET, le régime de TVA, le médiateur de la consommation (fichier src/lib/legal.ts). Ce site est un environnement de développement : ces documents ne sont pas opposables tant que ces mentions n'ont pas été remplies.

Pourquoi aucune bannière de consentement

L'article 82 de la loi Informatique et Libertés impose de recueillir le consentement avant de déposer un traceur — sauf lorsque celui-ci est strictement nécessaire à la fourniture d'un service expressément demandé par l'utilisateur.

C'est le cas de la totalité des éléments déposés ici : ils servent à vous maintenir connecté, à garder votre pass affichable hors réseau et à sécuriser le paiement. Le site n'utilise aucun cookie publicitaire, aucun bouton de réseau social, et mesure sa fréquentation sans rien déposer sur votre appareil. Il n'y a donc rien à accepter ni à refuser : une bannière serait un faux choix.

Ce qui est déposé

NomTypeRôleDurée
authjs.session-tokenCookieMaintient la session d'une famille ou d'un administrateur connecté30 jours
authjs.csrf-tokenCookieProtège les formulaires de connexion contre les requêtes forgéesSession de navigation
pf_partenaireCookieSession de poste d'un commerçant, ouverte par code PIN12 heures
pf_origineCookie, avec votre accordRetient l'établissement dont vous avez scanné l'affichette, pour lui dire que sa vitrine fonctionne30 jours
passfamille.dernier-qrStockage localConserve le dernier QR code reçu, pour présenter le pass sans réseauJusqu'à la déconnexion ou la régénération du pass
passfamille.favorisStockage localGarde les établissements que vous avez mis en favoris dans l'annuaire, sur cet appareilJusqu'à ce que vous les retiriez
pf-v1-*Cache du service workerCoquille de l'application installable et dernier pass connuJusqu'à la déconnexion

Le stockage local et le cache sont vides lorsque vous vous déconnectez ou que vous régénérez votre pass depuis votre espace.

Le seul cookie qui vous demande votre avis

Savoir chez quel partenaire une famille a connu le pass sert à rendre compte à ce partenaire de ce que sa vitrine apporte. Ce n'est pas nécessaire au fonctionnement du service : nous vous le demandons donc, et rien n'est déposé si vous refusez.

La question n'apparaît que si vous arrivez en scannant le QR code affiché chez un partenaire, elle nomme cet établissement, et elle ne vous est posée qu'une fois : votre réponse est retenue, refus compris. Accepter écrit le nom d'une boutique, et rien d'autre — ni votre identité, ni vos pages visitées, ni quoi que ce soit qui vous suive ailleurs. Le cookie est effacé dès votre inscription, ou expire au bout de 30 jours.

Si vous refusez, l'information transite seulement dans l'adresse de la page tant que vous restez sur le site, et se perd dès que vous le quittez. Le partenaire ne voit jamais qu'un nombre, jamais votre identité.

La mesure de fréquentation

Pour savoir combien de familles découvrent le pass et quelles pages les intéressent, le site enregistre chaque page vue : son adresse, le site d'où vous arrivez, le lien de campagne éventuel (une affiche, une publication), le type d'appareil, le temps passé sur la page et la vitesse à laquelle elle s'est affichée. Les clics vers l'extérieur (appeler un partenaire, ouvrir son itinéraire ou son site) sont comptés de la même façon, ainsi que les mots tapés dans la recherche des partenaires, pour savoir ce que vous y cherchez sans le trouver. Ce qui ressemble à une adresse email ou à un numéro de téléphone n'est pas gardé.

Rien n'est déposé sur votre appareil : ni cookie, ni stockage local, ni identifiant. Votre adresse IP n'est jamais enregistrée ; pour ne pas compter deux fois le même visiteur dans la journée, nous en gardons une empreinte brouillée par une clé tirée au hasard chaque jour et effacée le lendemain. Elle ne permet ni de retrouver votre adresse, ni de vous reconnaître d'un jour à l'autre. Ces chiffres servent uniquement nos propres statistiques : ils ne sont ni croisés avec d'autres données, ni transmis à qui que ce soit, et sont effacés après 13 mois.

Pendant le paiement

Le règlement s'effectue sur une page hébergée par Stripe, qui dépose ses propres cookies nécessaires à la sécurité de la transaction et à la lutte contre la fraude. Ce dépôt relève de la politique de Stripe, sur son propre domaine.

La carte des partenaires

L'annuaire propose une carte dont le fond provient d'OpenStreetMap. L'afficher adresse une requête aux serveurs de ce tiers, qui reçoit alors votre adresse IP. Pour cette raison, la carte ne se charge qu'après un clic de votre part : sans ce clic, aucune requête n'est émise. La liste des partenaires, elle, s'affiche sans dépendance extérieure.

Réglages du navigateur

Vous pouvez à tout moment supprimer ces éléments depuis les réglages de votre navigateur. Refuser les cookies de session vous empêchera simplement de vous connecter à votre espace : ils sont ce qui vous y maintient.

Questions : contact.passfamille@gmail.com. Voir aussi la politique de protection des données.