Politique de cookies

Choix de consentement : clé « consent_v2 » (localStorage)

Finalité : Mémoriser votre choix (Accepter / Refuser) pour ne pas vous le redemander.

Durée : 6 mois, puis le bandeau est de nouveau proposé.

Cadre : Stocké uniquement dans votre navigateur.

Cookie « cf_clearance » (domaine losmosebuc.com)

Finalité : Cookie technique de sécurité de Cloudflare : il fait partie de la protection anti-robots du site et est posé dès votre arrivée. Il ne sert pas au suivi publicitaire.

Durée : 365 jours (durée observée sur le site).

Cadre : Cookie déposé par Cloudflare pour la sécurité du site.

Session de connexion (Supabase Auth), espace fidélité et administration des bons cadeaux

Finalité : Vous maintenir connecté·e à votre compte. Déposée uniquement si vous vous connectez.

Durée : Le jeton d'accès est valable 1 heure. Le jeton de rafraîchissement, qui le renouvelle, n'expire pas tout seul : la session reste ouverte jusqu'à votre déconnexion. Selon la politique de Supabase : https://supabase.com/docs/guides/auth/sessions

Cadre : Stockée dans le stockage local de votre navigateur (clé commençant par « sb- »), pas dans un cookie. Service fourni par Supabase.

Préférences d'affichage : « popupClosedAt » (localStorage)

Finalité : Mémoriser la fermeture de la fenêtre d'annonce pour ne pas la réafficher aussitôt.

Durée : Le code ne la réaffiche pas pendant 1 heure après la fermeture ; la valeur reste ensuite stockée sans expiration automatique.

Cadre : Stocké uniquement dans votre navigateur.

Préférences d'affichage : « install-banner-dismissed » (localStorage)

Finalité : Ne plus afficher l'invitation à installer l'application de fidélité une fois fermée.

Durée : Aucune expiration prévue : la valeur reste dans votre navigateur jusqu'à son effacement.

Cadre : Stocké uniquement dans votre navigateur.

Cloudflare Turnstile (formulaires de contact et de commande pâtisserie)

Finalité : Protection anti-spam : vérifie que le formulaire est rempli par une personne. Le script est chargé sur les pages Contact et Pâtisserie.

Durée : Par défaut, Turnstile utilise un jeton à usage unique et ne dépose pas de cookie. Source : https://developers.cloudflare.com/turnstile/reference/pre-clearance-support

Cadre : Service fourni par Cloudflare, Inc. Cloudflare indique s'appuyer sur l'intérêt légitime pour les résidents de l'UE et du Royaume-Uni.

Vercel Analytics

Finalité : Statistiques de fréquentation du site (pages vues, y compris les changements de page). Selon Vercel, les données sont anonymes et utilisées uniquement pour des statistiques agrégées : date, URL, provenance, pays/région/ville, système, navigateur et type d'appareil.

Durée : Pas de cookie : le visiteur est identifié par une empreinte calculée à partir de la requête, et la session est supprimée après 24 heures. Source : https://vercel.com/docs/analytics/privacy-policy

Cadre : Consentement. Service fourni par Vercel Inc. (États-Unis).

Google Maps (page Contact)

Finalité : Afficher la carte interactive, après clic sur « Afficher la carte (Google Maps) ». Le lien « itinéraire » ouvre Google Maps dans un nouvel onglet.

Durée : Google peut déposer des cookies ; leurs durées sont indiquées par Google (par exemple, le cookie NID expire 6 mois après la dernière utilisation). Voir https://policies.google.com/technologies/cookies

Cadre : Votre clic. Service fourni par Google.

ZenChef (réservation en ligne)

Finalité : Afficher le module de réservation, après clic sur un bouton « Réserver ». Le module peut ensuite afficher un bouton flottant de réservation.

Durée : Le module charge des ressources de zenchef.com et un service de captcha d'AWS (awswaf.com). Durées selon la politique de ZenChef : https://zenchef.com/cookie-policy

Cadre : Votre clic. Service fourni par ZenChef.