Document juridique
Politique de cookies
Dernière mise à jour: 5 novembre 2026.
Cette page liste les cookies et le stockage que le site utilise vraiment. Ils servent au fonctionnement : langue, bandeau, session d’une proposition et, au paiement, la prévention de la fraude de Stripe. Ils ne servent ni à la publicité ni à mesurer l’audience.
Le traitement des données personnelles est décrit dans la Politique de confidentialité.
Site public
Sur toute page publique.
mba-cookie-consent
- Type
- Stockage local (localStorage)
- Où
- Site public, dans ce navigateur.
- Pourquoi
- Mémorise le choix du bandeau (accepter ou refuser) pour ne plus l’afficher. Accepter ne charge pas de statistiques : aucun script d’analyse n’est configuré.
- Durée
- Jusqu’à ce que vous effaciez les données du site.
mba-locale
- Type
- Stockage local (localStorage)
- Où
- Site public, dans ce navigateur.
- Pourquoi
- Garde la langue choisie, ou celle détectée à la première visite, pour que les pages suivantes s’ouvrent dans cette langue.
- Durée
- Jusqu’à ce que vous effaciez les données du site.
mba-locale-auto
- Type
- Stockage de session (sessionStorage)
- Où
- Site public, dans cet onglet.
- Pourquoi
- Indique que la détection automatique de la langue a déjà eu lieu, pour ne pas changer la langue une seconde fois pendant la même visite.
- Durée
- Jusqu’à la fermeture de l’onglet.
mba-intro
- Type
- Stockage de session (sessionStorage)
- Où
- Site public, dans cet onglet.
- Pourquoi
- Indique que l’introduction « Bienvenue » a déjà été montrée, pour ne pas la répéter.
- Durée
- Jusqu’à la fermeture de l’onglet.
Proposition et paiement
Uniquement sur un lien de proposition (/p/…). Une visite du site public ne crée pas ces données. Les cookies Stripe apparaissent quand l’étape de paiement charge Stripe.js.
mba_p
- Type
- Cookie
- Où
- Requêtes vers /api/p/, après l’ouverture d’une proposition. HttpOnly, Secure, SameSite=Lax. Le JavaScript de la page ne le lit pas.
- Pourquoi
- Session signée après la confirmation des derniers chiffres du téléphone, pour ne pas répéter cette vérification.
- Durée
- 1 heure.
mba:draft:v1:…
- Type
- Stockage local (localStorage)
- Où
- Page de la proposition, dans ce navigateur. Le nom se termine par un identifiant court du lien, pas par le jeton complet.
- Pourquoi
- Brouillon du formulaire : nom, identifiant fiscal, e-mail, téléphone, pays et case d’acceptation, pour ne pas perdre ce qui a été saisi.
- Durée
- 24 heures. Il est aussi effacé quand la proposition est acceptée.
mba-portal-intro
- Type
- Stockage de session (sessionStorage)
- Où
- Page de la proposition, dans cet onglet.
- Pourquoi
- Indique que l’introduction de la proposition a déjà été montrée.
- Durée
- Jusqu’à la fermeture de l’onglet.
__stripe_mid
- Type
- Cookie
- Où
- Sur le domaine du site, chemin /, SameSite=Strict. Seulement quand le paiement charge Stripe.js.
- Pourquoi
- Prévention de la fraude par Stripe (identifiant du navigateur). C’est Stripe qui l’écrit, pas notre serveur.
- Durée
- 1 an.
__stripe_sid
- Type
- Cookie
- Où
- Sur le domaine du site, chemin /, SameSite=Strict. Seulement quand le paiement charge Stripe.js.
- Pourquoi
- Prévention de la fraude par Stripe (identifiant de la session de paiement).
- Durée
- 30 minutes.
La vérification de sécurité de la proposition (Cloudflare Turnstile) n’enregistre pas de cookie de notre part. Elle renvoie un code à usage unique, que le serveur vérifie. Le code du site ne demande pas le cookie cf_clearance.
Administration
Uniquement pour qui ouvre /admin, protégé par Cloudflare Access. Une visite ordinaire du site ne crée pas ces cookies.
CF_AppSession
- Type
- Cookie
- Où
- Sur ce domaine, chemin /, Secure et HttpOnly, quand quelqu’un ouvre /admin.
- Pourquoi
- Maintient la session Cloudflare Access et protège la connexion. Une visite du site public ne le crée pas.
- Durée
- 24 heures.
CF_Authorization
- Type
- Cookie
- Où
- Sur ce domaine, après la connexion via Cloudflare Access.
- Pourquoi
- Preuve que la session peut ouvrir /admin. Sans lui, Access ne laisse pas passer la requête.
- Durée
- La durée définie dans Access. Si aucune n’est définie, la valeur par défaut de Cloudflare est de 24 heures.
Ce que nous n’utilisons pas
Nous n’utilisons pas de cookies d’analyse. Plausible, Google Analytics et tout autre mesureur ne sont pas branchés.
Nous n’utilisons pas de cookies publicitaires ni de pixels de réseaux sociaux.
Les polices viennent de notre domaine. Il n’y a pas de requête vers Google Fonts.
Comment les effacer
Dans les réglages du navigateur, effacez les cookies et les données du site madebyatlantic.com. Fermer l’onglet efface le sessionStorage. Si vous effacez mba-cookie-consent, le bandeau réapparaît.
Contact
Questions : [email protected].