Politique Cookies

1. Qu’est-ce qu’un cookie ?

Un cookie est un petit fichier déposé sur votre appareil (ordinateur, smartphone, tablette) par le site ou l’application que vous consultez. Il permet de stocker des informations limitées (identifiant de session, préférence linguistique, état du panier, etc.) afin de faire fonctionner le service ou de mémoriser vos choix.

D’autres technologies équivalentes (local storage, pixels, balises, identifiants d’appareil) peuvent être utilisées aux mêmes fins. Dans la présente politique, le mot « cookie » couvre l’ensemble de ces traceurs.

2. Cookies utilisés sur Blisterr

Blisterr utilise un nombre minimal de cookies, classés en trois catégories.

2.1 Cookies strictement nécessaires (exemptés de consentement)

Indispensables au fonctionnement du service. Ils ne peuvent pas être désactivés sans rendre la plateforme inutilisable.

• Cookies de session et d’authentification (tokens HttpOnly, identifiant utilisateur connecté).
• Cookies CSRF et de sécurité (lutte contre les attaques par injection ou usurpation).
• Cookie de préférence linguistique (fr/en).
• Cookie de mémorisation du consentement aux autres cookies.
• Cookie referral_code (code de parrainage) : déposé uniquement lorsque vous arrivez sur le site via un lien d’invitation explicite (/invite/<code>). Il assure que votre filleul·e est correctement associé·e au parrain lors de votre inscription. Durée : 90 jours maximum.

Émetteur : Blisterr. Durée : de la session à 12 mois maximum (90 jours pour referral_code). Base légale : exécution du contrat et intérêt légitime à la sécurité.

2.2 Cookies de mesure d’audience (consentement requis)

Permettent de comprendre comment la plateforme est utilisée afin d’en améliorer l’ergonomie et les performances. Blisterr privilégie les outils respectueux de la vie privée (mesure agrégée, anonymisation de l’adresse IP, pas de croisement avec d’autres traitements).

• Mesure d’audience interne (volumétrie, parcours, taux de rebond).
• Suivi technique de performance et d’erreur (latence, plantages).

Émetteur : Blisterr et prestataires d’analytique. Durée : 13 mois maximum. Base légale : consentement.

2.3 Cookies marketing et publicitaires (consentement requis)

Utilisés uniquement si vous y consentez. Ils permettent à Blisterr et à ses partenaires de mesurer l’efficacité des campagnes publicitaires et, le cas échéant, de vous proposer des contenus pertinents sur d’autres sites.

• Suivi de conversion (Meta, Google, TikTok) si activé.
• Retargeting publicitaire si activé.

Émetteur : prestataires tiers. Durée : 13 mois maximum. Base légale : consentement.

3. Vos choix

Lors de votre première visite, une bannière vous permet d’accepter ou de refuser globalement les cookies non strictement nécessaires, ou de personnaliser votre choix par catégorie.

• Accepter active toutes les catégories.
• Refuser maintient uniquement les cookies strictement nécessaires.
• Personnaliser permet d’autoriser cookies par cookies, catégorie par catégorie.

Refuser les cookies non essentiels n’a aucun impact sur l’accès au service ni sur les fonctionnalités principales de la plateforme.

4. Modifier vos préférences à tout moment

Vous pouvez modifier ou retirer votre consentement à tout moment :

• Depuis le bandeau « Gérer mes cookies » accessible en bas de chaque page.
• Depuis les paramètres de votre compte Blisterr (section Confidentialité).
• Depuis les réglages de votre navigateur, qui permet de supprimer les cookies déjà déposés et de bloquer ceux à venir.

Le retrait du consentement prend effet immédiatement pour les traitements futurs ; il n’affecte pas la licéité des traitements antérieurs.

5. Durée de conservation

La durée de vie maximale d’un cookie non strictement nécessaire est de 13 mois, conformément aux recommandations de la CNIL. Les données collectées via ces cookies (mesure d’audience, statistiques) sont conservées au maximum 25 mois, puis supprimées ou anonymisées.

6. Cookies tiers et transferts hors UE

Certains cookies sont émis par des prestataires tiers (notamment Stripe pour la sécurisation des paiements, Cloudflare pour la protection réseau, et le cas échéant Meta, Google, TikTok pour les outils marketing). Lorsqu’un de ces prestataires est susceptible de transférer des données hors de l’Union européenne, Blisterr s’appuie sur les garanties contractuelles appropriées (clauses contractuelles types de la Commission européenne) ou sur le cadre Data Privacy Framework lorsqu’il s’applique.

7. Contact

Pour toute question relative à cette politique, contactez privacy@blisterr.com. Vous pouvez également exercer vos droits auprès de la CNIL (cnil.fr).