Cookies & traceurs

Politique cookies

Pas de jargon : voici ce qui est déposé sur votre navigateur quand vous visitez ce site, à quoi ça sert, et comment vous gardez la main.

Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé par un site sur votre navigateur. Il peut servir à mémoriser votre préférence de langue, garder une session ouverte, mesurer l'audience d'une page, ou — beaucoup moins sympathique — vous suivre d'un site à l'autre pour reconstituer votre comportement. La législation française (article 82 de la loi Informatique et Libertés) et le RGPD encadrent strictement ces dépôts : la plupart nécessitent votre consentement explicite, recueilli avant le dépôt.

Ma posture — privacy first

Le principe tient en une phrase : aucun traceur soumis au consentement n'est chargé tant que vous ne l'avez pas accepté. Pas de pixel Meta, pas de Hotjar, pas de Mixpanel, pas de module de réservation embarqué, pas de widget de chat, aucune publicité personnalisée, aucun script de retargeting. Mon parti pris est simple : votre visite ne se monnaie pas, votre attention ne se trace pas.

À ce jour, aucun traceur soumis au consentement n'est actif sur ce site. Le tableau ci-dessous fait foi : il est produit à partir du registre technique, à chaque affichage de cette page.

Les avis Google affichés en bas de page ne font pas exception : ils sont récupérés côté serveur et stockés par le site, votre navigateur ne dialogue jamais avec Google pour les afficher.

Le détail, tiers par tiers

Ce tableau est généré depuis le registre technique du site : il n'est pas recopié à la main, il ne peut donc pas devenir faux. Toute intégration ajoutée au site y apparaît automatiquement — et un contrôle automatisé fait échouer la mise en ligne si un domaine tiers non déclaré venait à être contacté.

Tiers	Catégorie	Finalité	Cookies / stockage	Durée	Consentement
WordPress (ce site) Éclat M. — hébergement Hostinger International Ltd (Chypre, UE)	Strictement nécessaires	Fonctionnement du site : session d'administration, préférences d'interface, jeton de sécurité des formulaires. Aucun de ces cookies n'est déposé sur la visite d'un internaute non connecté.	`wordpress_logged_in_`, `wordpress_sec_`, `wp-settings-*`, `wordpress_test_cookie`	Session ou 14 jours / 1 an / Session	Non requis (exemption art. 82)
Bandeau de consentement Éclat M. Éclat M. — stockage local, aucune transmission	Strictement nécessaires	Mémorise votre choix pour ne pas vous le redemander à chaque page. Le choix reste dans votre navigateur : il n'est envoyé à aucun serveur.	`eclatm_consent_v1` (localStorage)	13 mois	Non requis (exemption art. 82)
cdnjs Cloudflare, Inc. (États-Unis)	Strictement nécessaires	Distribue la librairie d'animation GSAP utilisée sur quelques pages. Aucun cookie n'est déposé ; seuls votre adresse IP et votre navigateur sont vus par le CDN, le temps de servir le fichier.	Aucun	—	Non requis (exemption art. 82)
Plausible Analytics Plausible Insights OÜ (Estonie) — serveurs en Allemagne	Mesure d’audience	Mesure d'audience anonyme et agrégée : nombre de visites par page, sources de trafic. Sans cookie, sans adresse IP conservée, sans identifiant de visiteur. Exempté de consentement au titre de l'article 82 de la loi Informatique et Libertés.	Aucun	—	Non requis (exemption art. 82)
Google Analytics 4 Google Ireland Limited (Irlande), avec transferts hors UE	Mesure d’audience	Statistiques de fréquentation détaillées. Dépose des cookies permettant de reconnaître un visiteur d'une visite à l'autre — d'où le consentement préalable.	`_ga`, `_gid`, `_gat`, `_gac_`	13 mois / 24 heures / 1 minute / 90 jours	Requis (pré-câblé, inactif à ce jour)
GlitchTip Supervision des erreurs — intérêt légitime (sécurité)	Strictement nécessaires	Signale les erreurs JavaScript pour qu'elles soient corrigées. Aucun cookie, aucune donnée personnelle transmise (filtrage anti-PII côté navigateur).	Aucun	—	Non requis (exemption art. 82 — inactif à ce jour)

Chaque cookie, en clair

Un astérisque signale un préfixe : le nom réel du cookie se termine par un identifiant technique variable.

wordpress_logged_in_* — Session administrateur — déposé uniquement après connexion. WordPress (ce site), durée : Session ou 14 jours.
wordpress_sec_* — Jeton de session chiffré (zone d’administration). WordPress (ce site), durée : Session ou 14 jours.
wp-settings-* — Préférences d’affichage du tableau de bord. WordPress (ce site), durée : 1 an.
wordpress_test_cookie — Vérifie que le navigateur accepte les cookies avant connexion. WordPress (ce site), durée : Session.
eclatm_consent_v1 — Catégories acceptées ou refusées, avec la date du choix. Bandeau de consentement Éclat M., stocké en localStorage, durée : 13 mois.
_ga* — Identifiant de visiteur (couvre aussi les cookies _ga_XXXXXXX propres à chaque flux). Google Analytics 4, durée : 13 mois.
_gid* — Identifiant de session journalière. Google Analytics 4, durée : 24 heures.
_gat* — Limitation du débit de collecte. Google Analytics 4, durée : 1 minute.
_gac_* — Attribution de campagne (si un compte Google Ads est un jour relié). Google Analytics 4, durée : 90 jours.

Mesure d'audience — Plausible Analytics

Pour comprendre quelles pages vous intéressent et améliorer le site, j'utilise Plausible Analytics, une solution européenne (Hetzner, Allemagne) sans cookie et sans pistage individuel. Cet outil bénéficie de l'exemption de consentement prévue par l'article 82 de la loi Informatique et Libertés : il ne nécessite en lui-même aucune bannière, puisqu'il ne collecte aucune donnée personnelle. Concrètement :

Aucun cookie déposé sur votre navigateur.
Aucune adresse IP enregistrée : Plausible utilise un hash temporaire en mémoire, jamais persisté.
Aucun identifiant utilisateur, aucun fingerprinting, aucune empreinte de votre navigateur.
Données 100 % anonymes et agrégées (nombre de visites par page, sources de trafic agrégées, navigateur/OS sans détails).
Hébergement européen (Allemagne), pas de transfert hors UE.
Pas de croisement avec d'autres traitements (formulaire, base WordPress, Brevo).
Attestation auto-évaluation CNIL 2026 consultable sur demande à contact@eclat-m.fr.

La bannière de consentement — pourquoi elle est là

Vous avez vu une bannière « Cookies & confidentialité » à votre arrivée. Elle n'est pas imposée par les outils aujourd'hui en place — aucun d'eux ne dépose de cookie soumis au consentement. Elle est là par anticipation : le jour où un outil de mesure classique (Google Analytics, par exemple) sera ajouté, votre choix sera déjà recueilli et respecté, sans qu'aucun traceur ne puisse être déposé entre-temps.

Concrètement, le script de mesure n'est chargé qu'après votre acceptation de la catégorie correspondante. Si vous refusez, ou si vous ne répondez pas, rien n'est chargé du tout.

Vous n'y trouverez que les catégories qui commandent réellement quelque chose. Une case « Marketing & publicité » sans aucun outil derrière ne vous serait d'aucune utilité : tant que rien n'y est rattaché, la catégorie n'est tout simplement pas proposée. Elle réapparaîtra le jour où elle aura un objet.

Vous pouvez revenir sur votre choix à tout moment via le bouton « Gérer mes cookies » présent en bas de chaque page.

Si vous refusez, ou si vous changez d'avis

Retirer son consentement doit être aussi efficace que de le donner. Ce n'est pas seulement une promesse de ne plus rien déposer à l'avenir :

Les cookies déjà déposés sont supprimés dès que vous refusez une catégorie ou que vous révoquez votre choix — sur le domaine du site comme sur son domaine parent, où certains traceurs se logent.
Les outils concernés sont coupés dans la page en cours, sans attendre un rechargement : ils cessent immédiatement d'écrire.
Refuser est aussi simple qu'accepter : un seul clic, un bouton de même poids visuel, dès la première fenêtre.
Votre choix est conservé 13 mois au maximum, puis la question vous est reposée. Il reste dans votre navigateur et n'est envoyé à aucun serveur.

Mes engagements sur le consentement

Que ce soit aujourd'hui ou lors d'une intégration future (pixel publicitaire pour une campagne ponctuelle, module de prise de rendez-vous embarqué…) :

Une bannière de consentement claire apparaîtra avant tout dépôt de cookie soumis au consentement.
Le bouton « Tout refuser » sera aussi visible et aussi simple que le bouton « Tout accepter ».
Vous pourrez régler vos préférences par finalité (mesure d'audience / mise en relation / personnalisation).
Aucun cookie tiers ne sera déposé tant que vous n'aurez pas explicitement consenti.
Le tableau plus haut sera à jour le jour même : il est produit à partir du registre technique du site, et un contrôle automatisé bloque toute mise en ligne où un domaine tiers non déclaré serait contacté.
Vous pourrez retirer votre consentement à tout moment via le bouton « Gérer mes cookies » au pied de chaque page.

Comment maîtriser les cookies sur votre navigateur

Indépendamment de ma politique sur ce site, vous gardez la main sur les cookies via votre navigateur. Chaque navigateur permet de visualiser, accepter, refuser ou supprimer les cookies déjà déposés :

Votre signal « ne pas me pister »

Si vous avez activé l'option Global Privacy Control (GPC) ou l'en-tête Do Not Track dans votre navigateur, ce site la traite comme un refus : aucune catégorie soumise au consentement n'est activée, et la bannière ne vous est même pas présentée — votre choix est déjà exprimé, inutile de vous le redemander. Si vous souhaitez malgré tout autoriser la mesure d'audience, votre décision explicite depuis « Gérer mes cookies » prime sur le signal : c'est vous qui tranchez, dans un sens comme dans l'autre.

Voie de recours

Pour toute question relative aux cookies ou plus largement à la protection de vos données personnelles, écrivez-moi à contact@eclat-m.fr. Si vous estimez, après m'avoir contactée, que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes, ou par courrier — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Mise à jour

Cette politique cookies a été établie le 20 mai 2026 et mise à jour le 30 juillet 2026 : le tableau des tiers est désormais généré depuis le registre technique du site, la suppression des cookies au retrait du consentement est effective, et le signal GPC / Do Not Track est respecté. Le détail des tiers, lui, n'a plus besoin d'être mis à jour à la main : il suit le registre.