Politique de cookies

L'essentiel, d'abord

CityVibe n'utilise ni cookies d'analytique, ni cookies publicitaires, ni cookies tiers. Aucun. Pas de Google Analytics, pas de pixel de réseau social, pas d'outil de mesure d'audience. C'est pourquoi vous ne verrez pas de bandeau cookies : nous n'avons rien à vous demander.

Les cookies que nous utilisons sont les six de la liste. Tous sont de première partie (posés par cityvibe.guide, par personne d'autre), et tous sont exemptés de consentement par l'article 22, §2 de la LSSI (s'ouvre dans un nouvel onglet) : certains sont strictement nécessaires à la fourniture du service, d'autres gardent une préférence que vous avez expressément demandée en appuyant sur un bouton. C'est le critère du guide de l'AEPD sur l'usage des cookies (s'ouvre dans un nouvel onglet).

Aucun n'est posé « à la visite ». Ceux de préférence sont écrits au moment exact où vous choisissez une langue, choisissez une ville ou fermez la suggestion de langue — jamais avant.

Les cookies, un par un

• __Host-ee_session

  À quoi

  Vous garder connecté. Il est chiffré : il contient votre identifiant, votre nom, votre langue, votre ville et votre fuseau horaire, et seul notre serveur peut l'ouvrir.

  Durée

  30 jours, renouvelables tant que vous utilisez le site

  Type

  Nécessaire

• __Host-ee_oauth_tx

  À quoi

  Tenir la connexion pendant que vous allez chez Google ou Telegram et revenez (protège du CSRF et d'un retour vers un autre site). Effacé à la fin.

  Durée

  10 minutes

  Type

  Nécessaire

• NEXT_LOCALE

  À quoi

  Se souvenir de la langue que vous avez choisie à la main, pour ne plus la deviner.

  Durée

  1 an

  Type

  Préférence demandée

• CITY

  À quoi

  Se souvenir de la ville que vous avez choisie à la main, pour l'avoir à portée de doigt sur chaque page. Rien n'est déduit de votre adresse IP.

  Durée

  1 an

  Type

  Préférence demandée

• locale_hint_off

  À quoi

  Se souvenir que vous avez fermé la suggestion « préférez-vous ce site dans votre langue ? », pour ne pas la répéter.

  Durée

  6 mois

  Type

  Préférence demandée

• eventos_admin

  À quoi

  Session du panneau d'administration interne. Seules les personnes de l'équipe qui se connectent à « /admin » le reçoivent.

  Durée

  8 heures

  Type

  Nécessaire (interne)

Détails techniques, si cela vous intéresse : les deux premiers sont « HttpOnly » (JavaScript ne peut pas les lire), « Secure » (HTTPS uniquement) et portent le préfixe « __Host- », qui empêche un sous-domaine de les poser ou de les écraser. « eventos_admin » est en plus « SameSite=Strict ». En développement local, les noms perdent le préfixe « __Host- », parce que le navigateur exige HTTPS pour l'accepter.

Dans Telegram (Mini App) : les mêmes cookies, avec « SameSite=None » et « Partitioned » (CHIPS). C'est ce qu'exige un navigateur pour qu'une application intégrée dans une autre page conserve sa propre session ; l'isolement de CHIPS fait que cette session ne peut pas vous suivre hors de Telegram.

Stockage local (ce n'est pas un cookie, mais nous le disons quand même)

• theme

  Où

  localStorage

  À quoi

  Se souvenir si vous préférez le thème clair, le sombre ou celui du système.

  Durée

  Jusqu'à ce que vous effaciez les données du navigateur

Nous n'utilisons ni « sessionStorage », ni IndexedDB, ni empreinte numérique, ni pixels, ni service workers.

Comment les supprimer

Depuis votre navigateur : Chrome (« Paramètres → Confidentialité et sécurité → Cookies »), Firefox (« Paramètres → Vie privée → Cookies et données de sites »), Safari (« Préférences → Confidentialité »), Edge (« Paramètres → Cookies et autorisations de site »).

Si vous effacez « __Host-ee_session », votre session se ferme. Si vous effacez « NEXT_LOCALE » ou « CITY », le site vous redemandera. Rien d'autre ne casse : tout le catalogue fonctionne sans un seul cookie.

Si un jour nous mettons de l'analytique

Alors il y aura un bandeau, et il fonctionnera comme il doit : sans cases précochées, avec « Refuser » aussi visible qu'« Accepter », et sans charger un seul script de mesure avant votre oui. « Si vous continuez à naviguer, vous acceptez » n'est pas un consentement et nous ne l'utiliserons pas. Nous mettrons cette page à jour avant, pas après.

Questions

Écrivez-nous à alexandr.shurigin@gmail.com (s'ouvre dans un nouvel onglet). Voir aussi la Politique de confidentialité.