Politique de cookies
Les cookies et traceurs utilisés par CookMate, pourquoi, combien de temps, et comment gérer vos choix.
Version en vigueur : 15 octobre 2026 (version 2026-10)
1. Qu’est-ce qu’un cookie ou un traceur ?
Un cookie est un petit fichier déposé dans votre navigateur par un site que vous visitez. On parle plus largement de « traceurs » pour tout ce qui lit ou écrit des informations sur votre appareil : cookies, stockage local du navigateur (localStorage, sessionStorage), scripts de services tiers.
La loi (article 82 de la loi Informatique et Libertés) impose de recueillir votre consentement avant de déposer un traceur, sauf s’il est strictement nécessaire au service que vous demandez ou s’il sert à une mesure d’audience respectant les conditions d’exemption fixées par la CNIL.
2. En résumé
- Aucune publicité, aucun pistage, aucun réseau social. Nous ne vendons ni ne partageons vos données à des fins commerciales.
- Les traceurs strictement nécessaires (session, sécurité, préférences d’affichage, mémorisation de vos choix) sont toujours actifs.
- Notre mesure d’audience est maison, anonyme et sans cookie : exemptée de consentement, elle est active par défaut et vous pouvez vous y opposer.
- Le seul service tiers soumis à votre consentement est la connexion avec Google : son script n’est jamais chargé sans votre accord.
3. Liste des cookies et traceurs
Cette liste est établie à partir du code de l’application et de son infrastructure. Elle est mise à jour à chaque ajout ou suppression.
cm_refresh
Strictement nécessaire- Type
- Cookie (HttpOnly, Secure, SameSite=Strict)
- Finalité
- Garder votre session ouverte : jeton de rafraîchissement, envoyé uniquement aux adresses de connexion de l’API (/api/auth/token/), illisible par JavaScript.
- Émetteur
- CookMate (cook-mate.fr)
- Durée
- 7 jours, renouvelé à chaque utilisation ; supprimé à la déconnexion.
sessionid, csrftoken, messages
Strictement nécessaire- Type
- Cookies
- Finalité
- Back-office technique de l’équipe CookMate (administration Django) : session, protection contre la falsification de requêtes, messages de confirmation. Jamais déposés chez les utilisateurs de l’application.
- Émetteur
- CookMate (cook-mate.fr)
- Durée
- Session : 1 heure, effacée à la fermeture du navigateur ; csrftoken : 1 an ; messages : le temps de l’affichage.
__cf_bm, cf_clearance
Strictement nécessaire- Type
- Cookies
- Finalité
- Protection contre les robots et les attaques, posés par notre hébergeur réseau Cloudflare seulement quand il doit vérifier une connexion. Ne servent à aucun suivi publicitaire.
- Émetteur
- Cloudflare, pour le compte de CookMate (cook-mate.fr)
- Durée
- __cf_bm : 30 minutes ; cf_clearance : durée fixée par la vérification.
cm_cookie_consent
Strictement nécessaire- Type
- Stockage local du navigateur
- Finalité
- Mémoriser vos choix sur les cookies (cette page et le bandeau).
- Émetteur
- CookMate
- Durée
- 6 mois, puis nouvelle demande.
cm_session_hint
Strictement nécessaire- Type
- Stockage local du navigateur
- Finalité
- Indiquer qu’une session est ouverte pour afficher directement votre espace au lieu de la page d’accueil. Ne contient aucun identifiant.
- Émetteur
- CookMate
- Durée
- Jusqu’à la déconnexion.
cookmate_theme, sidebar_collapsed, cm_pro_space_seen
Strictement nécessaire- Type
- Stockage local du navigateur
- Finalité
- Préférences d’affichage que vous avez choisies : thème clair ou sombre, menu latéral replié, présentation de l’espace pro déjà vue.
- Émetteur
- CookMate
- Durée
- Jusqu’à ce que vous les changiez ou effaciez les données du site.
cm_email_verification_banner_dismissed, tsr-scroll-restoration-v1_3
Strictement nécessaire- Type
- Stockage de session du navigateur
- Finalité
- Ne pas réafficher le rappel de vérification d’e-mail que vous avez fermé ; retrouver la position de défilement quand vous revenez en arrière.
- Émetteur
- CookMate
- Durée
- Jusqu’à la fermeture de l’onglet.
Mesure d’audience CookMate
Mesure d’audience exemptée- Type
- Aucun cookie ni stockage : envoi d’un compteur à chaque page
- Finalité
- Compter les pages consultées (le type de page, ex. « fiche recette », jamais son adresse ni son contenu) et le nombre de personnes connectées en ce moment. Votre identifiant de compte est gardé en mémoire 5 minutes au plus, seulement pour ce comptage.
- Émetteur
- CookMate (aucun tiers)
- Durée
- Présence : 5 minutes ; compteurs de pages agrégés : 13 mois.
Cookies de Google (domaine google.com)
Soumis à consentement- Type
- Cookies tiers lus et déposés par le script Google Identity Services
- Finalité
- Afficher le bouton « Se connecter avec Google » et vous authentifier avec votre compte Google, sur les pages de connexion et d’inscription uniquement.
- Émetteur
- Google LLC (tiers)
- Durée
- Fixée par Google (voir sa politique de confidentialité).
Autres services sans traceur sur votre appareil : les polices de caractères sont chargées depuis Google Fonts (votre adresse IP est transmise à Google pour les télécharger, aucun cookie n’est déposé) ; les erreurs techniques de l’application peuvent être envoyées à notre outil de suivi d’erreurs auto-hébergé (aucun cookie, aucun enregistrement de session) ; les photos sont servies par CookMate.
4. Mesure d’audience et opposition
La mesure d’audience de CookMate respecte les conditions d’exemption de la CNIL : elle est réalisée par nous seuls, a pour unique finalité de connaître la fréquentation du service, ne produit que des statistiques agrégées et n’est recoupée avec aucun autre traitement. Le détail figure dans la politique de confidentialité.
Vous pouvez vous y opposer à tout moment en désactivant « Mesure d’audience » dans vos préférences : plus aucune page vue n’est envoyée et votre présence « en ligne » n’est plus comptée.
Do Not Track et Global Privacy Control sont respectés : si votre navigateur envoie l’un de ces signaux, la mesure d’audience est désactivée d’office, sans que vous ayez à le faire.
5. Connexion avec Google
Le bouton « Se connecter avec Google » est fourni par Google : son script lit et dépose les cookies de Google. Il n’est chargé que si vous avez accepté « Connexion avec Google » dans vos préférences, ou si vous cliquez sur « Continuer avec Google » sur les pages de connexion et d’inscription, ce clic valant accord pour ce seul service. Sans cet accord, vous pouvez toujours créer un compte et vous connecter avec une adresse e-mail et un mot de passe.
6. Gérer vos choix
À votre première visite, un bandeau vous propose de tout accepter, de tout refuser ou de personnaliser vos choix. Refuser est aussi simple qu’accepter et ne limite pas l’accès au service. Fermer le bandeau (croix ou touche Échap) vaut refus.
Le lien « Gérer les cookies » en bas de chaque page publique, et la rubrique Profil › Mes données une fois connecté, rouvrent ces préférences.
Vous pouvez aussi bloquer ou supprimer les cookies et les données de site depuis les réglages de votre navigateur (rubrique « Confidentialité » ou « Cookies et données de sites »). Supprimer le cookie cm_refresh vous déconnecte.
7. Durée de conservation de vos choix
Vos choix sont conservés dans votre navigateur pendant 6 mois. À l’issue de ce délai, ou si cette politique évolue sur un point qui demande votre accord, nous vous les redemandons. Ils sont propres à chaque navigateur et à chaque appareil.
8. Contact
Pour toute question sur les cookies ou vos données, écrivez à [email protected] ou utilisez le formulaire de contact. Vous pouvez également adresser une réclamation à la CNIL (www.cnil.fr).