En résumé

Novessor n’utilise aucun cookie publicitaire, de mesure d’audience, de réseau social ou de pistage. Les seuls éléments déposés sur votre appareil (cookies, stockage local et stockage de session de l’onglet) servent à faire fonctionner le service que vous demandez. Ils sont exemptés de consentement par l’article 82 de la loi n° 78-17 du 6 janvier 1978 (« Informatique et Libertés »). Aucun bandeau de consentement n’est donc affiché. [À VALIDER PAR UN JURISTE]

1. Ce qui est déposé sur votre appareil

Nom	Type	Finalité	Quand	Durée	Consentement
`__Host-novessor_session` (`novessor_session` sur une installation locale sans HTTPS)	Cookie interne, `HttpOnly`, `Secure`, `SameSite=Lax`	Maintenir votre connexion à votre compte. Il contient un jeton aléatoire ; le serveur n’en conserve qu’une empreinte.	À la connexion	12 heures par défaut, 7 jours au plus ; la session se ferme aussi après une période d’inactivité. Le cookie est supprimé à la déconnexion.	Non requis : strictement nécessaire
`__Host-novessor_device` (`novessor_device` sans HTTPS)	Cookie interne, `HttpOnly`, `Secure`, `SameSite=Lax`, signé	Reconnaître un navigateur déjà utilisé pour se connecter, afin de mieux protéger votre compte contre les tentatives d’accès répétées.	À la connexion	180 jours	Non requis : sécurité du service demandé [À VALIDER PAR UN JURISTE]
`novessor:theme`	Stockage local du navigateur (`localStorage`), jamais transmis au serveur	Retenir le thème clair ou sombre que vous avez choisi	Quand vous changez de thème	Jusqu’à l’effacement des données du site dans votre navigateur ; absent si vous gardez le thème de votre système	Non requis : fonction demandée par l’utilisateur [À VALIDER PAR UN JURISTE]
`novessor:offre-choisie`	Stockage de session de l’onglet (`sessionStorage`), jamais transmis au serveur	Retenir l’offre choisie sur la page des tarifs pendant l’inscription et la confirmation de votre adresse	Quand vous choisissez une offre avant de créer votre compte	Jusqu’à la fermeture de l’onglet	Non requis : strictement nécessaire [À VALIDER PAR UN JURISTE]
`novessor:destination`	Stockage de session de l’onglet (`sessionStorage`), jamais transmis au serveur	Retenir la page demandée avant la connexion ou l’inscription (lien reçu par courriel) pour vous y conduire ensuite	Quand une page de l’espace connecté demande de vous connecter	Jusqu’à la fermeture de l’onglet	Non requis : strictement nécessaire [À VALIDER PAR UN JURISTE]
`novessor:checkout`	Stockage de session de l’onglet (`sessionStorage`), jamais transmis au serveur	Marquer un départ vers la page de paiement de Stripe, pour n’afficher le message de retour de paiement qu’à l’onglet qui l’a lancé. Il contient seulement l’heure du départ.	Quand vous partez vers la page de paiement	Jusqu’à la fermeture de l’onglet, 24 heures au plus	Non requis : strictement nécessaire [À VALIDER PAR UN JURISTE]

Protection contre la falsification de requêtes (CSRF). Le jeton anti-CSRF est envoyé par le serveur dans une réponse et renvoyé dans un en-tête HTTP (X-CSRF-Token). Il n’est pas stocké dans un cookie [À CONFIRMER si cette conception change].

2. Ce que nous n’utilisons pas

Aucun outil de mesure d’audience (Google Analytics, Matomo, Plausible, etc.) [À CONFIRMER à chaque mise en production]. Si une mesure d’audience est ajoutée, elle devra respecter les conditions d’exemption de la CNIL ou faire l’objet d’un consentement préalable, et cette page sera mise à jour.
Aucune police, aucun script ni aucune image chargés depuis un domaine tiers sur les pages de Novessor [À CONFIRMER : la politique de sécurité du contenu (CSP) doit le garantir].
Aucun pixel de suivi dans les newsletters [À CONFIRMER]. Les liens des courriers ne sont pas réécrits pour mesurer les clics.

3. Paiement

Le paiement des abonnements se fait sur une page hébergée par notre prestataire Stripe (domaine checkout.stripe.com), et la gestion de l’abonnement sur son portail client. Stripe peut y déposer ses propres cookies, notamment pour la prévention de la fraude et la sécurité du paiement. Ces cookies relèvent de la politique de Stripe : stripe.com/fr/cookie-settings et stripe.com/fr/privacy.

Novessor ne charge pas la bibliothèque Stripe.js sur ses propres pages : le paiement se fait entièrement sur les pages de Stripe.

4. Comment les supprimer

Vous pouvez à tout moment supprimer les cookies et le stockage local de novessor.fr depuis les réglages de votre navigateur. Si vous supprimez le cookie de session, vous serez déconnecté. Si vous supprimez le stockage local, le thème de votre système s’applique de nouveau. Le stockage de session s’efface de lui-même à la fermeture de l’onglet ; le supprimer avant vous fait seulement choisir de nouveau votre offre ou la page à ouvrir après la connexion, et un retour de paiement s’affiche sans message de confirmation (votre abonnement reste lu sur le serveur). Aucune autre conséquence.

5. Contact

Pour toute question : [À COMPLÉTER : adresse de contact données personnelles]. Voir aussi la Politique de confidentialité.

Dernière mise à jour : [À COMPLÉTER].