Politique cookies
La présente Politique cookies décrit, conformément aux recommandations de la CNIL et à l'article 82 de la loi Informatique et Libertés modifiée, les cookies et autres traceurs déposés ou lus sur votre terminal lors de votre navigation sur lautoedition.fr.
01 Qu'est‑ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, téléphone) par le serveur du site que vous consultez. Il permet au site de mémoriser des informations entre deux visites : identifiant de session, préférences d'affichage, statut d'authentification, choix de consentement, etc.
La législation française distingue les cookies essentiels, indispensables au fonctionnement du service et exemptés de consentement préalable, des cookies soumis à consentement (mesure d'audience, marketing, fonctionnalités optionnelles).
02 Cookies utilisés sur lautoedition.fr
2.1 Cookies essentiels (exemptés de consentement)
Ces cookies sont strictement nécessaires au fonctionnement du site et ne peuvent pas être désactivés.
| Cookie | Finalité | Durée | Base légale |
|---|---|---|---|
PHPSESSID |
Identifiant de session PHP (authentification, panier, formulaires). | Session (jusqu'à fermeture du navigateur) | Exemption art. 82 LIL |
csrf_token |
Jeton anti‑CSRF de sécurité des formulaires. | Session | Exemption art. 82 LIL |
cookie_consent_v1 |
Mémorisation du choix de consentement de l'Utilisateur. | 13 mois | Exemption art. 82 LIL |
2.2 Cookies fonctionnels (consentement requis)
Ces cookies améliorent votre expérience mais ne sont pas indispensables au fonctionnement du site.
| Cookie | Finalité | Durée | Base légale |
|---|---|---|---|
| Cookie switch profil | Mémoriser le profil pseudonyme actif d'un Auteur connecté. | 30 jours | Consentement |
| Cookie thème admin | Mémoriser la préférence sombre/clair de l'interface admin. | 30 jours | Consentement |
2.3 Mesure d'audience (consentement requis)
| Cookie | Finalité | Durée | Base légale |
|---|---|---|---|
_rt |
Tracking comportemental anonyme : pages vues, clics sur livres, clics sur retailers, temps passé. Utilisé pour générer les statistiques internes et améliorer les recommandations algorithmiques. Les événements sont stockés dans la table reader_events. |
30 jours | Consentement |
_ga |
Déposé par Google Analytics 4 (voir § 4.3) : identifiant pseudonyme permettant de distinguer les visiteurs pour le calcul des statistiques de fréquentation. | 13 mois | Consentement |
_ga_PEHPD3PKFH |
Déposé par Google Analytics 4 : maintien de l'état de la session de mesure. | 13 mois | Consentement |
Outre la mesure interne assurée par le cookie _rt, la plateforme utilise Google Analytics 4 pour ses statistiques de fréquentation (voir § 4.3). Ce traceur n'est pas exempté de consentement.
Tant que vous n'avez pas accepté la catégorie « Mesure d'audience », le script de mesure de Google n'est pas chargé : aucune requête n'est adressée à googletagmanager.com ni à google-analytics.com, et votre visite n'est pas mesurée. Si vous retirez votre consentement, les cookies _ga sont supprimés et la mesure s'interrompt.
Le jeu « Les Royaumes de Papier » (page /jeu) compte ses parties sans cookie de mesure et sans identifiant durable, et il est commandé par cette même catégorie « Mesure d'audience ». Chaque ouverture de la page et chaque partie reçoivent un numéro tiré au hasard, jamais enregistré dans votre navigateur. Sont notés : l'origine de la visite (site ou domaine d'où vous venez), le type d'appareil (téléphone ou ordinateur), votre réponse à la porte « +18 », le personnage choisi, les royaumes proposés, explorés et retrouvés (avec le nombre d'erreurs au quiz), les fiches de livres ouvertes, la durée de la partie (arrondie à 30 secondes), le résultat du combat final et les clics de partage. Dans ces événements, il n'y a ni votre compte, ni votre adresse IP, ni votre score, et la date est arrondie au jour. Nous ne croisons jamais ces événements avec les comptes, les parties partagées ou les parties sauvegardées. Pour protéger cet envoi (jeton de sécurité), le jeu s'appuie sur le cookie de session technique du site, strictement nécessaire, qui n'est pas utilisé pour vous identifier. Une empreinte de votre adresse IP, calculée avec une clé secrète, sert uniquement à limiter les abus : elle est supprimée automatiquement au plus tard lors de la visite suivante, et en pratique au bout d'une heure. Les événements sont conservés environ 13 mois (400 jours) et ne servent qu'à améliorer le jeu.
Vous pouvez vous y opposer à tout moment. Tant que vous n'avez fait aucun choix dans le bandeau, l'ouverture de la page du jeu est comptée. Si vous refusez la mesure d'audience (bouton « Tout refuser » ou catégorie « Mesure d'audience » décochée), plus aucun événement n'est enregistré : le jeu cesse d'en envoyer, et le serveur jette ceux qui lui parviendraient encore.
Aucun autre outil de mesure d'audience tiers (Plausible, Umami, Matomo…) n'est utilisé. La mise en place éventuelle d'un outil supplémentaire fera l'objet d'une mise à jour de la présente politique.
2.4 Marketing
Aucun cookie marketing n'est posé à ce jour. La plateforme n'utilise pas de pixel Facebook, ni Google Ads, ni Linkedin Insight Tag, ni TikTok Pixel, ni aucun autre traceur publicitaire. Le déploiement éventuel de tels outils fera l'objet d'une mise à jour de la présente politique et d'une nouvelle demande de consentement.
03 Gestion du consentement
Lors de votre première visite, un bandeau de consentement vous permet d'accepter, de refuser ou de personnaliser par catégorie le dépôt de cookies non essentiels. Conformément aux exigences de la CNIL, le refus est aussi simple que l'acceptation : les trois boutons sont présentés dans une hiérarchie visuelle équivalente.
Votre choix est conservé pendant 13 mois. Au‑delà, un nouveau consentement vous sera demandé. Vous pouvez à tout moment modifier vos préférences en cliquant sur le lien « Gérer mes cookies » présent dans le pied de page du site, qui rouvre l'interface de paramétrage.
Tant que vous n'avez pas exprimé de choix ou si vous avez refusé, aucun cookie non essentiel n'est déposé.
04 Cookies tiers et transferts
4.1 Stripe
Lors d'un parcours de paiement, la plateforme redirige vers Stripe Checkout. Stripe dépose alors ses propres cookies, indispensables à la sécurité de la transaction (détection de fraude). Ces cookies sont strictement nécessaires au service de paiement demandé et exemptés de consentement préalable au sens des recommandations CNIL. Stripe traite ces données conformément à sa propre politique de confidentialité : stripe.com/fr/privacy.
Stripe étant susceptible d'opérer un transfert de données vers Stripe Inc. (États‑Unis), ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (Décision (UE) 2021/914 du 4 juin 2021).
4.2 Brevo
Brevo (Sendinblue SAS, France) est utilisé pour l'envoi d'e‑mails transactionnels et marketing. L'intégration est réalisée intégralement côté serveur (server‑side) : aucun cookie Brevo n'est déposé sur le terminal des visiteurs depuis lautoedition.fr.
4.3 Google
Google Analytics 4 (Google Ireland Limited, Irlande, et Google LLC, États‑Unis) est utilisé pour mesurer la fréquentation du site. Le script de mesure est chargé depuis googletagmanager.com et dépose les cookies _ga décrits au § 2.3. Ce chargement n'intervient qu'après votre consentement : en l'absence d'acceptation de la catégorie « Mesure d'audience », aucune donnée n'est transmise à ce service — ni requête vers googletagmanager.com, ni mesure envoyée à region1.google-analytics.com, où aboutissent les relevés. Le Consent Mode v2 de Google est par ailleurs configuré en refus par défaut pour l'ensemble des signaux publicitaires.
Les polices de caractères du site, en revanche, ne sont plus servies par Google : elles sont hébergées sur ce domaine. Aucune requête n'est adressée à fonts.googleapis.com ni à fonts.gstatic.com, ni depuis les pages du site, ni depuis les e-mails que la plateforme vous envoie.
Google est susceptible de transférer ces données vers Google LLC (États‑Unis). Ces transferts sont encadrés par les clauses contractuelles types (Décision (UE) 2021/914) et par l'adhésion de Google au Data Privacy Framework UE–États‑Unis. Politique de confidentialité : policies.google.com/privacy.
4.4 Cloudflare (Turnstile)
Les formulaires d'inscription (auteur et lecteur) sont protégés contre les inscriptions automatisées par Cloudflare Turnstile (Cloudflare, Inc., États‑Unis). Le composant est chargé depuis challenges.cloudflare.com et peut déposer ses propres traceurs. Sont transmis à Cloudflare votre adresse IP et des signaux techniques et comportementaux relatifs à votre navigateur, aux seules fins de distinguer un visiteur humain d'un robot.
Ce dispositif relève de la sécurité du service demandé et est, à ce titre, exempté de consentement préalable au sens des recommandations CNIL. Il n'est présent que sur les deux pages d'inscription. Politique de confidentialité : cloudflare.com/privacypolicy.
4.5 Réseaux de diffusion de contenu (CDN)
Certaines bibliothèques d'affichage (effets visuels, cartographie des points relais, éditeurs de texte) sont chargées depuis des réseaux de diffusion tiers : jsDelivr (cdn.jsdelivr.net) et unpkg (unpkg.com). Ces services ne déposent aucun cookie, mais reçoivent nécessairement votre adresse IP, le nom du site et l'identification de votre navigateur, du seul fait du chargement du fichier. Comme pour les polices, l'adresse exacte de la page consultée ne leur est pas transmise.
4.6 OpenStreetMap
Lors du choix d'un point relais, la carte affichée est composée de tuiles servies par l'OpenStreetMap Foundation (tile.openstreetmap.org, Royaume‑Uni). Leur chargement transmet votre adresse IP et la zone géographique affichée — qui correspond au secteur de votre livraison. Ce service peut déposer ses propres traceurs techniques. Le Royaume‑Uni bénéficie d'une décision d'adéquation de la Commission européenne du 28 juin 2021.
4.7 OpenRouter et les modèles d'IA
Deux fonctionnalités reposent sur des modèles de langage : l'assistant d'aide et le filtrage anti‑robot appliqué aux inscriptions. Les requêtes passent par OpenRouter, Inc. (États‑Unis), passerelle d'accès aux modèles, qui les achemine vers l'éditeur du modèle effectivement sollicité : Mistral AI (France) pour l'assistant d'aide, Alibaba Cloud (modèle Qwen) pour le filtrage anti‑robot. L'intégration est réalisée intégralement côté serveur : aucun cookie de ces prestataires n'est déposé sur votre terminal.
05 Vos droits
Vous pouvez à tout moment :
- Refuser les cookies non essentiels via le bandeau de consentement ou la fenêtre « Gérer mes cookies » ;
- Retirer votre consentement à tout moment via le même lien, sans que cela n'affecte la licéité du traitement antérieur ;
- Paramétrer votre navigateur pour bloquer, supprimer ou être averti avant tout dépôt de cookies. Chaque navigateur dispose de ses propres réglages, généralement accessibles dans le menu « Paramètres » puis « Confidentialité ».
Le blocage des cookies essentiels peut rendre certaines fonctionnalités du site inutilisables (impossibilité de se connecter, soumission de formulaires bloquée, etc.).
06 Modifications
La présente Politique cookies peut être modifiée à tout moment pour tenir compte de l'évolution de la réglementation, des recommandations de la CNIL ou des outils déployés sur la plateforme. La version applicable est celle en vigueur à la date de consultation.
Retour à l'accueil