Cookies et stockage sur l’appareil
Dernière mise à jour : 5 novembre 2026 · 2026-11-05.v1
Les cookies et technologies similaires, telles que localStorage et sessionStorage, stockent des informations sur votre appareil ou y accèdent. Cet avis complète la Politique de confidentialité et décrit les éléments de stockage identifiés dans le code applicatif maintenu. Il ne constitue pas un audit du navigateur ou du réseau en production.
1. Fonctions nécessaires et demandées
L’authentification nécessaire, la protection contre les attaques CSRF à la connexion, les fonctions de réservation/session demandées et le choix explicite d’une langue ne nécessitent pas de bannière d’acceptation des publicités ou des outils d’analyse au titre de l’article 22.2 LSSI. Vous pouvez réserver en tant qu’invité, sans compte. Nous n’ajoutons pas de bannière « Tout accepter » uniquement pour ces fonctions exemptées ou pour des outils d’analyse absents du code maintenu.
2. Inventaire du stockage et durée actuelle
| Nom | Finalité et durée |
|---|---|
webdev_app_session | Cookie · authentification propriétaire. Secure, HttpOnly, SameSite=None, path /. Durée maximale de 365 jours, selon la configuration de server/_core ; supprimé à la déconnexion. Il s’agit d’une authentification persistante, et non d’un cookie de session du navigateur. |
__Host-oauth_state | Cookie · état aléatoire de connexion/protection CSRF pour une connexion demandée. Défini par le code de connexion avec Secure, SameSite=None, path / et sans Domain ; durée maximale de 600 secondes, consommé et supprimé après le rappel. Il n’est pas HttpOnly. |
mvp-locale | localStorage · mémorise la langue que vous choisissez expressément ; reste enregistré jusqu’à son remplacement ou sa suppression. L’URL détermine la langue de la page actuelle. |
mvp-booking-draft-v2 | sessionStorage · réservation inachevée dans cet onglet. Supprimée après l’envoi réussi ou à la fin de la session du navigateur ; les brouillons datant de plus de 24 heures ne sont pas restaurés. |
mvp-return-to | sessionStorage · vous redirige vers une page autorisée après connexion. Utilisé une seule fois après vérification de sa validité de 10 minutes, ou supprimé à la fin de la session du navigateur. |
mvp-redsys-return:<reference> | sessionStorage · conserve, pour chaque réservation, les paramètres signés du retour bancaire afin de reprendre une vérification de paiement interrompue. Supprimés après traitement vérifié ou à la fin de la session du navigateur. Les paramètres enregistrés ne prouvent jamais à eux seuls qu’un paiement a été effectué. |
mvp-guest-bookings | localStorage · identifiants récents de réservations privées, actuellement enregistrés automatiquement par l’application pour un maximum de 12 réservations, sans expiration liée au temps. Ils sont conservés jusqu’à leur suppression ou leur remplacement par de nouvelles entrées. Ces identifiants donnent accès à votre compte : gardez-les confidentiels et utilisez « Oublier cet appareil » sur les appareils partagés. |
manus-runtime-user-info | localStorage · le mécanisme d’authentification actuel conserve une copie des informations de compte et d’exécution, y compris l’état de déconnexion, sans expiration liée au temps. La nécessité technique de cette copie n’est pas établie ; elle ne doit pas être considérée comme exemptée au seul motif qu’il s’agit d’un stockage propriétaire. Les fonctionnalités de compte actives peuvent la recréer après son effacement. |
manus-cookie | sessionStorage · solution de secours pour l’authentification de la plateforme/de l’aperçu, lorsqu’elle est fournie par la plateforme ; valable pour la session actuelle du navigateur et également supprimée lors de la déconnexion. L’application maintenue ne l’utilise pas à des fins d’analyse. |
app_session_id | Cookie d’authentification d’une plateforme externe, si cette plateforme en définit un. L’application peut le reconnaître, mais ne définit ni son domaine ni sa durée ; l’avis de la plateforme qui le dépose s’applique. Il n’est pas supprimé par le contrôle du stockage sur l’appareil ci-dessous. |
theme / sidebar-width | localStorage · mémorise les préférences de thème/barre latérale lorsque ces éléments sont utilisés ; elles restent enregistrées jusqu’à leur remplacement ou leur suppression. Il ne s’agit pas d’identifiants publicitaires. |
3. Stockage facultatif, analyses et cartes
Nous ne prétendons pas que toutes les opérations de stockage actuellement effectuées soient exemptées. La mémorisation persistante des visiteurs doit faire l’objet d’un choix facultatif exprès assorti d’une durée définie ; la copie inutile des données de l’utilisateur en cours d’exécution doit être supprimée ou justifiée par une fonction réellement demandée et une base juridique appropriée. Le comportement automatique actuel est décrit ci-dessus et n’est pas présenté comme une option d’acceptation effectivement mise en œuvre. Une politique ou un bouton de suppression ne remplace pas le consentement lorsqu’il est légalement requis.
Aucun script ni cookie d’analyse ou de publicité n’a été identifié dans le code maintenu de l’application. Les éléments injectés par l’hébergement ou le déploiement, les domaines OAuth/de paiement et les requêtes Maps réellement relayées nécessitent un audit distinct en production. Tout suivi non essentiel ajouté ou injecté exige un consentement préalable éclairé, sauf exemption légale documentée. L’absence de cookies ne constitue pas, à elle seule, une exemption.
Google Maps interactif se charge à la demande via le proxy configuré de la plateforme, ce qui peut générer des requêtes vers la plateforme/Google et communiquer des informations techniques. Un proxy ne prouve pas l’absence de suivi ou de traitement international. Cliquer sur Ouvrir la carte ou autoriser la géolocalisation de l’appareil ne vaut pas consentement à un suivi non divulgué. Vous pouvez indiquer une adresse et des instructions de rendez-vous sans activer la localisation de l’appareil. Les services de paiement et de connexion externe disposent de leurs propres technologies de sécurité et avis.
Toute technologie non exemptée doit être bloquée jusqu’à l’obtention d’un consentement valide. Les commandes permettant d’accepter, de refuser les éléments non essentiels et de gérer les choix doivent être aussi faciles à utiliser et aussi visibles les unes que les autres, et le retrait du consentement doit être simple. Le refus ne doit pas empêcher l’utilisation du service de réservation essentiel. Cette page n’affirme pas qu’une exemption de consentement à l’échelle de toute la production ou qu’un audit des cartes a été réalisé.
4. Oublier cet appareil
Cette opération supprime de ce navigateur les identifiants connus des visiteurs de ce site, les brouillons de réservation, les données de récupération de paiement, la langue et les préférences locales. Enregistrez d’abord votre lien de réservation privé dans un endroit sûr. Elle n’annule pas une réservation, ne supprime pas les données du serveur, ne révoque pas un identifiant copié et n’efface pas les cookies HttpOnly ou de plateforme. Déconnectez-vous de votre compte pour mettre fin à une session authentifiée et contactez info@azulcars.com pour révoquer tout accès à une réservation qui aurait été divulgué. La langue de la page actuelle reste inchangée jusqu’à ce que vous naviguiez ailleurs.
Vous pouvez également effacer ou bloquer le stockage dans les paramètres de votre navigateur. Le blocage du stockage nécessaire peut affecter la connexion, la récupération d’un brouillon ou la reprise d’un paiement. Les paramètres du navigateur ne remplacent pas notre obligation d’obtenir le consentement préalable pour tout accès non exempté. Questions : info@azulcars.com.
Lire la politique de confidentialité