Situation actuelle
Au 17 juillet 2026, l’audit du code de Flexitaf ne révèle aucun cookie publicitaire, traceur de réseau social ni outil de mesure d’audience non exempté. Les traceurs recensés sont nécessaires à l’authentification et à la sécurité ; aucun bandeau de consentement n’est donc requis tant que cette situation ne change pas.
1. Définition
Un cookie ou traceur est une information stockée ou lue sur un terminal lors de la consultation d’un site ou de l’utilisation d’un service. La règle s’applique aussi à d’autres techniques, telles que le stockage local, les pixels ou l’empreinte du terminal, lorsqu’elles permettent de lire ou écrire des informations sur celui-ci.
2. Périmètre
Cette politique couvre le site marketing, l’application web et les sous-domaines Flexitaf partageant le mécanisme d’authentification. Le cookie de session peut être accessible aux seuls sous-domaines nécessaires afin de permettre une connexion cohérente entre l’application et son API. En production, il est transmis via HTTPS, protégé par HttpOnly et configuré avec SameSite=Lax.
3. Traceurs strictement nécessaires
| Nom ou catégorie | Émetteur | Finalité | Durée |
|---|---|---|---|
| better-auth.session_token ou __Secure-better-auth.session_token | Flexitaf | Authentifier l’utilisateur, maintenir sa session et protéger les espaces privés. | 7 jours glissants au maximum dans la configuration actuelle ; suppression à la déconnexion ou révocation. |
| better-auth.dont_remember | Flexitaf | Mémoriser le choix de ne pas conserver durablement la session, lorsque cette option est utilisée. | Durée de la session. |
| Traceurs temporaires de vérification et de sécurité | Flexitaf | Vérifier une opération d’authentification, prévenir les requêtes frauduleuses et assurer l’intégrité du parcours. | Quelques minutes ou jusqu’à la fin de l’opération concernée. |
Ces traceurs ont pour finalité exclusive de fournir un service expressément demandé ou de permettre la communication électronique. Ils sont exemptés de consentement préalable. Le refus ou la suppression du cookie de session empêche ou interrompt la connexion aux espaces privés.
4. Stockage local
L’application peut mémoriser localement une préférence d’interface, telle que le thème clair ou sombre. Cette information reste sur le terminal, ne sert ni au suivi publicitaire ni à la mesure d’audience et peut être effacée depuis les réglages du navigateur.
5. Traceurs soumis au consentement
Si Flexitaf ajoute un outil publicitaire, un module de réseau social, une mesure d’audience non exemptée ou tout autre traceur non nécessaire, celui-ci sera bloqué avant le choix de l’utilisateur. L’interface présentera clairement chaque finalité et permettra d’accepter ou refuser avec la même simplicité, sans case précochée ni consentement déduit de la poursuite de la navigation.
Le retrait sera aussi simple que l’acceptation et accessible à tout moment. La preuve et le choix, acceptation comme refus, pourront être conservés pendant 6 mois avant une nouvelle sollicitation, sous réserve d’une évolution de la CNIL ou du service. L’acceptation des CGU ne vaudra jamais consentement aux cookies.
6. Gérer les traceurs
Le navigateur permet d’afficher, supprimer ou bloquer les cookies par site. La suppression du cookie d’authentification déconnecte l’utilisateur ; son blocage empêche l’accès aux fonctionnalités nécessitant un compte. Les réglages se trouvent généralement dans les rubriques « Confidentialité », « Cookies » ou « Données de sites » du navigateur.
7. Mise à jour de l’inventaire
L’inventaire doit être vérifié à chaque ajout d’un composant tiers ou d’un outil de mesure. Flexitaf procède à une revue régulière des traceurs effectivement déposés et met cette page à jour avant l’activation d’une nouvelle finalité.
8. Contact
Pour toute question ou pour signaler un traceur non répertorié : contact@flexitaf.fr. Les traitements de données associés sont décrits dans la politique de confidentialité.
Références utiles
Version en vigueur au 17 juillet 2026.