Cookies et autres traceurs

Un cookie est un petit fichier qu'un site enregistre dans ton navigateur (sur ton ordinateur, ta tablette ou ton téléphone) quand tu le visites. Il permet à ce site, ou à une autre entreprise, de reconnaître ton navigateur d'une page à l'autre ou à ta visite suivante.

D'autres techniques font le même travail : le stockage local du navigateur (« localStorage »), les pixels invisibles placés dans une page ou un mail, les identifiants publicitaires des téléphones, ou l'empreinte de ton appareil (« fingerprinting »). On les appelle des traceurs. La loi les traite tous comme des cookies, et sur cette page, quand on dit « cookies », on parle de tous les traceurs.

Certains cookies sont indispensables, par exemple pour protéger un site contre les attaques. D'autres servent à mesurer l'audience, à afficher de la publicité ciblée ou à faire fonctionner des contenus venus d'autres sites (vidéos, cartes, boutons de réseaux sociaux).

Ce que dit la loi. L'article 82 de la loi Informatique et Libertés (loi n° 78-17 du 6 janvier 1978), qui transpose la directive européenne 2002/58/CE dite « ePrivacy », interdit de déposer ou de lire un traceur dans ton appareil sans ton accord préalable. Deux exceptions seulement : le traceur a pour seul but de permettre ou de faciliter la communication par voie électronique (par exemple acheminer la page jusqu'à toi), ou il est strictement nécessaire au service en ligne que tu as expressément demandé. La CNIL détaille ces règles dans ses lignes directrices et sa recommandation de septembre 2020.

SOS Miam ne dépose lui-même aucun cookie et n'utilise aucun traceur. C'est vrai pour la page d'attente de sosmiam.fr comme pour la version du site en préparation. Concrètement :

• aucune mesure d'audience ni statistique de visite ;
• aucune publicité ;
• aucun contenu d'un autre site intégré dans nos pages : ni vidéo, ni carte, ni bouton de réseau social ;
• des polices de caractères hébergées avec le site, sur notre serveur chez notre hébergeur : pour afficher le site, ton navigateur n'appelle ni Google Fonts ni aucun autre service de polices ;
• rien n'est enregistré dans le stockage local de ton navigateur (« localStorage »). Seule exception, strictement nécessaire à la navigation : le site en préparation et ces pages légales gardent, dans le stockage de session (« sessionStorage »), la position où tu étais sur chaque page pour t'y ramener quand tu reviens en arrière. Aucun identifiant, rien ne quitte ton navigateur, et tout s'efface quand tu fermes l'onglet.

C'est pour ça que tu ne vois pas de bandeau cookies : il n'y a rien à accepter ni à refuser. La seule exception possible vient de notre prestataire de sécurité, expliquée juste en dessous.

Comme presque tous les sites, notre serveur note chaque visite dans un journal technique (adresse IP, page demandée, date et heure…), gardé 15 jours au plus pour la sécurité et le dépannage. Ce n'est pas un cookie : rien n'est déposé dans ton appareil. Tout est expliqué dans la politique de confidentialité.

Tout le trafic de sosmiam.fr passe par Cloudflare, Inc., notre prestataire, qui diffuse le site et le protège contre les attaques et les robots malveillants. Pour faire ce travail, Cloudflare peut déposer des cookies de sécurité dans ton navigateur, sur le domaine sosmiam.fr. Par exemple :

• __cf_bm : déposé par Cloudflare, il aide à distinguer les visiteurs humains des robots (« bot management ») ; durée : environ 30 minutes.

À ce jour, on n'en a observé aucun sur nos pages, mais ça peut arriver dans certains cas, pour protéger le site.

Ces cookies sont strictement nécessaires à la sécurité du site : la loi les dispense de ton accord. Ils ne servent qu'à protéger le site, pas à la publicité ni à la mesure d'audience, et on ne s'en sert pas pour te suivre. C'est l'éditeur de SOS Miam qui a choisi ce prestataire : il reste donc responsable de ces cookies, même quand c'est Cloudflare qui les dépose.

Tu peux quand même les bloquer ou les effacer depuis ton navigateur (voir plus bas). La protection du site pourrait alors te demander une vérification supplémentaire, voire t'empêcher d'y accéder tant qu'elle est active.

Cloudflare est une entreprise américaine : des données peuvent donc être traitées aux États-Unis. Ce transfert est encadré par le Data Privacy Framework UE–États-Unis, auquel Cloudflare est certifié, et par des clauses contractuelles types. Les données traitées et ces garanties sont détaillées dans notre politique de confidentialité. Tu peux aussi lire la politique de confidentialité de Cloudflare.

SOS Miam est gratuit, pour toi comme pour les lieux. Pour le financer, on prévoit de la publicité, toujours signalée comme telle et sans aucun effet sur le classement des lieux. Il n'y en a pas encore.

Plus tard, certains outils pourront avoir besoin de cookies :

• la publicité ;
• la mesure d'audience, pour savoir quelles pages sont visitées et améliorer le site ;
• les vidéos intégrées depuis d'autres plateformes, par exemple celles des créateurs qui soutiennent un lieu pendant un BIG SOS.

Rien de tout ça n'est en place aujourd'hui. Avant que le moindre de ces outils démarre, on mettra à jour cette page (et la date en haut), ainsi que la politique de confidentialité.

Cette page listera alors chaque cookie, avec :

• son nom ;
• à quoi il sert ;
• combien de temps il reste dans ton navigateur ;
• qui le dépose : SOS Miam ou un partenaire, désigné par son nom.

L'app mobile, quand elle sortira, aura elle aussi ses informations, publiées avant son lancement.

Ces cookies-là seront facultatifs : aucun ne sera déposé ni lu sans ton accord. Concrètement :

• un bandeau s'affichera à ta première visite, avant le dépôt de tout cookie facultatif ;
• accepter et refuser seront aussi simples et aussi visibles l'un que l'autre, en un clic chacun ;
• tu pourras aussi choisir usage par usage (pub, mesure d'audience, vidéos) ;
• si tu fermes le bandeau ou que tu continues ta visite sans choisir, rien de facultatif ne sera déposé ;
• une vidéo hébergée par une autre plateforme ne sera chargée qu'avec ton accord ;
• ton choix sera gardé 6 mois, puis on te reposera la question ;
• tu pourras le changer à tout moment, depuis un lien présent sur toutes les pages : retirer ton accord sera aussi simple que de le donner.

Pour retenir ton choix, une petite information sera enregistrée dans ton navigateur pendant 6 mois. Elle sert uniquement à respecter ta décision, et la loi la dispense d'accord.

Quel que soit le site, ton navigateur te laisse décider. Dans ses réglages, souvent dans une rubrique « Confidentialité », « Vie privée » ou « Cookies », tu peux en général :

• voir les cookies enregistrés et les effacer, site par site ou tous d'un coup ;
• bloquer les cookies « tiers », c'est-à-dire ceux déposés par d'autres sites que celui que tu visites ;
• bloquer tous les cookies (attention, certains sites marchent alors moins bien) ;
• utiliser la navigation privée : les cookies sont effacés quand tu fermes les fenêtres privées.

Sur téléphone et tablette, ces options se trouvent dans les réglages du navigateur, ou parfois dans ceux de l'appareil. L'aide de ton navigateur explique pas à pas où les trouver.

Ces réglages ne valent que pour le navigateur et l'appareil sur lesquels tu les fais : pense à les refaire si tu en changes.

Pour aller plus loin, la CNIL publie des conseils pratiques sur cnil.fr.

Le responsable du traitement, y compris pour les cookies et autres traceurs, est l'éditeur du site : Hugo Rostagno Laurens, particulier, à titre non professionnel (voir les mentions légales).

Une question sur les cookies ? Écris à [email protected].

Pour tout ce qui touche à tes données personnelles et à tes droits (accès, effacement, opposition…), lis la politique de confidentialité. Tu peux aussi adresser une réclamation à la CNIL sur cnil.fr/fr/plaintes.