Informations légales
Politique de cookies
Situation actuelle
LORYANE.com utilise uniquement des cookies et mécanismes techniques nécessaires au fonctionnement ou à la sécurité du service. Aucun cookie publicitaire et aucun traceur marketing ou de mesure d’audience n’est actif.
Les ressources exécutables sont limitées au domaine LORYANE.com par une politique de sécurité du navigateur. Les futurs scripts, cadres ou connexions vers un service tiers restent ainsi bloqués tant qu’ils n’ont pas été expressément autorisés et, si nécessaire, soumis au consentement préalable du visiteur.
Inventaire des cookies strictement techniques
| Nom ou modèle | Finalité | Déclenchement et durée | Protection | Consentement |
|---|---|---|---|---|
__Host-loryane_session |
Authentification, panier, commande, messages de confirmation et sécurité de la session. | Créé uniquement lorsqu’une fonctionnalité ouvre une session. Expire à la fermeture du navigateur ; la session serveur expire après trente minutes d’inactivité et au plus tard après douze heures. | HttpOnly, Secure en production, SameSite=Lax, limité à l’hôte et au chemin /. |
Non requis : cookie strictement nécessaire au service demandé. |
__Host-<identifiant-CSRF>_<jeton> |
Protection d’un formulaire contre une soumission forgée. | Créé au moment de la soumission d’un formulaire protégé. Supprimé après la soumission gérée par le site ou à la fermeture du navigateur. | Secure en production, SameSite=Strict, limité à l’hôte et au chemin /. |
Non requis : cookie temporaire strictement nécessaire à la sécurité. |
__Host-loryane_consent |
Conserver un éventuel choix d’acceptation ou de refus des finalités facultatives. | Créé uniquement si au moins une finalité facultative est activée et après un choix explicite. Conservé six mois. | HttpOnly, Secure en production, SameSite=Lax, contenu signé, limité à l’hôte et au chemin /. |
Cookie technique de preuve du choix ; il n’active lui-même aucun traceur facultatif. |
Mécanismes sans traceur dans le navigateur
- Les formulaires Contact, d’inscription à la newsletter et de désinscription utilisent une protection CSRF strictement technique.
- Brevo est appelé de serveur à serveur : aucun formulaire, script ou cookie Brevo n’est chargé sur LORYANE.com.
- Le suivi individuel des ouvertures et des clics dans les e-mails demeure désactivé.
- Les références d’analyse présentes sur certaines pages Nomade sont des attributs HTML passifs : aucun programme ne les lit et aucune donnée n’est envoyée.
- Stripe est appelé par le serveur, puis la personne choisit de quitter LORYANE.com pour la page de paiement Stripe. Aucun script ou cadre Stripe n’est intégré à LORYANE.com.
- Les liens vers l’App Store et Google Play sont de simples liens externes. Aucun contenu de ces plateformes n’est chargé avant le clic.
- Le limiteur anti-abus et les webhooks fonctionnent côté serveur et ne suivent pas la navigation.
Pourquoi aucun bandeau n’est affiché
Un bandeau proposant « Accepter » ou « Refuser » créerait un choix trompeur puisqu’aucun traceur facultatif n’est actuellement utilisé. Les seuls cookies inventoriés sont strictement nécessaires au service ou à sa sécurité et ne requièrent pas de consentement préalable. Aucun bandeau de consentement publicitaire n’est donc affiché.
Condition préalable à tout futur traceur facultatif
Aucun traceur facultatif ne pourra être activé avant la mise à jour de cet inventaire, la définition de sa finalité et de sa durée, puis la mise en place d’un mécanisme qui le bloque par défaut. Le premier niveau de ce mécanisme devra proposer « Tout refuser » et « Tout accepter » avec la même visibilité et le même nombre d’actions. Le choix devra pouvoir être modifié à tout moment depuis chaque page.
Le gestionnaire correspondant est déjà intégré au site. Ses trois catégories facultatives — mesure d’audience, personnalisation et marketing — sont désactivées dans la configuration actuelle. Le bandeau et le cookie de choix restent donc eux aussi inactifs.
Références : règles de la CNIL sur les cookies et traceurs et questions-réponses de la CNIL.
Dernière mise à jour : 8 septembre 2026.