Politique des Cookies

1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre appareil (ordinateur, smartphone, tablette) lorsque vous visitez un site web. Les cookies permettent au site de reconnaître votre appareil et de mémoriser certaines informations sur vos préférences ou actions passées.

Les cookies peuvent être :

• Cookies de session : Temporaires, supprimés à la fermeture du navigateur
• Cookies persistants : Stockés pour une durée définie, même après fermeture du navigateur
• Cookies first-party : Déposés par Diapofy directement
• Cookies third-party : Déposés par des services tiers (analytique, paiement...)

2. Pourquoi utilisons-nous des cookies ?

Diapofy utilise des cookies pour :

• Assurer le bon fonctionnement du service (authentification, préférences)
• Sécuriser votre compte et détecter les activités suspectes
• Mémoriser vos préférences (langue, devise, thème)
• Analyser l'utilisation du service pour l'améliorer
• Mesurer l'audience et les performances

3. Types de cookies utilisés

3.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du service. Ils ne peuvent pas être désactivés. Ils incluent :

Nom du cookie	Finalité	Durée
diapofy_session	Maintien de la session utilisateur	Session
diapofy_auth	Token d'authentification	7 jours
diapofy_csrf	Protection contre les attaques CSRF	Session
cf_clearance	Protection Cloudflare (anti-bot)	1 heure
__cf_bm	Bot management Cloudflare	30 minutes

3.2 Cookies de préférences

Ces cookies mémorisent vos choix pour personnaliser votre expérience :

Nom du cookie	Finalité	Durée
diapofy_lang	Préférence de langue	1 an
diapofy_currency	Préférence de devise	1 an
diapofy_billing	Préférence de facturation (mensuel/annuel)	1 an
diapofy_theme	Préférence de thème (clair/sombre)	1 an
diapofy_consent	Mémorisation de vos choix cookies	1 an

3.3 Cookies analytiques et de performance

Ces cookies nous aident à comprendre comment vous utilisez le service pour l'améliorer. Ils sont déposés uniquement avec votre consentement :

Service	Cookies	Finalité	Durée max
Cloudflare Web Analytics	Aucun cookie (privacy-first)	Mesure d'audience sans tracking	-
Plausible Analytics (si activé)	Aucun cookie (privacy-first)	Statistiques anonymes	-

3.4 Cookies de services tiers

Certains services tiers intégrés à Diapofy peuvent déposer leurs propres cookies :

Service	Finalité	Politique de confidentialité
Stripe	Traitement des paiements (anti-fraude)	stripe.com/privacy
Google OAuth	Authentification (si utilisé)	policies.google.com/privacy
Apple OAuth	Authentification (si utilisé)	apple.com/legal/privacy
Cloudflare	CDN, sécurité, performance	cloudflare.com/privacypolicy

4. Technologies similaires

Outre les cookies, Diapofy peut utiliser des technologies similaires :

4.1 Local Storage / Session Storage

Le stockage local du navigateur est utilisé pour :

• Stocker vos préférences d'interface
• Mettre en cache des données pour améliorer les performances
• Sauvegarder temporairement le travail en cours (brouillons)

4.2 Service Workers

Si vous installez Diapofy comme application (PWA), un Service Worker permet :

• La mise en cache des ressources pour un chargement rapide
• Un fonctionnement limité hors ligne
• La réception de notifications push (avec votre consentement)

5. Gestion des cookies

5.1 Bandeau de consentement

Lors de votre première visite, un bandeau vous permet de :

• Accepter tous les cookies
• Refuser les cookies non essentiels
• Personnaliser vos choix par catégorie

Vous pouvez modifier vos choix à tout moment en cliquant sur "Gérer les cookies" dans le pied de page.

5.2 Paramètres du navigateur

Vous pouvez également gérer les cookies via les paramètres de votre navigateur :

• Chrome : Paramètres > Confidentialité et sécurité > Cookies
• Firefox : Paramètres > Vie privée et sécurité > Cookies
• Safari : Préférences > Confidentialité > Cookies
• Edge : Paramètres > Confidentialité > Cookies

5.3 Outils de gestion des cookies

Vous pouvez également utiliser des outils tiers pour gérer les cookies :

• Your Online Choices (Europe)
• NAI Consumer Opt-Out (États-Unis)
• DAA WebChoices (États-Unis)

6. Consentement et base légale

6.1 Cookies soumis au consentement

Conformément à la directive ePrivacy et au RGPD, nous sollicitons votre consentement préalable pour les cookies non essentiels (analytiques, publicitaires le cas échéant).

6.2 Cookies exemptés de consentement

Les cookies strictement nécessaires ne requièrent pas de consentement car ils sont indispensables au fonctionnement du service. Cela inclut :

• Cookies d'authentification
• Cookies de sécurité (CSRF, Cloudflare)
• Cookies de préférence technique (langue affichée)
• Cookies de panier/session d'achat

7. Durée de conservation

Conformément aux recommandations de la CNIL, les cookies ont une durée de vie maximale de :

• Cookies de session : Supprimés à la fermeture du navigateur
• Cookies de préférences : Maximum 13 mois
• Cookies analytiques : Maximum 13 mois
• Consentement cookies : 13 mois (puis redemandé)

8. Transferts internationaux

Certains cookies peuvent impliquer des transferts de données vers des pays hors UE (notamment les États-Unis pour Cloudflare et Stripe). Ces transferts sont encadrés par :

• Le EU-US Data Privacy Framework
• Les Clauses Contractuelles Types de la Commission Européenne

Pour plus d'informations, consultez notre Politique de Confidentialité.

9. Évolution de cette politique

Cette politique peut être mise à jour pour refléter l'évolution de nos pratiques ou des exigences légales. La date de dernière mise à jour est indiquée en haut de page.

En cas de modification substantielle, nous vous informerons par :

• Une notification sur le site
• Un nouveau bandeau de consentement si nécessaire

10. Vos droits

Vous disposez des droits prévus par le RGPD concernant vos données personnelles collectées via les cookies :

• Droit d'accès
• Droit de rectification
• Droit à l'effacement
• Droit à la portabilité
• Droit d'opposition
• Droit de retirer votre consentement

Pour exercer ces droits :

Vous pouvez également déposer une réclamation auprès de la CNIL : www.cnil.fr