Politique de cookies

19 septembre 2026

Cette page explique de manière transparente comment la plateforme utilise les cookies et le stockage local du navigateur.

1. Cookies et stockage local

Pour fonctionner, la plateforme utilise deux cookies techniques internes, nécessaires pour vous maintenir connecté, ainsi que le stockage local du navigateur (localStorage) pour les données essentielles du profil et certaines préférences. Les cookies techniques ne requièrent pas de consentement et ne suivent pas la navigation. En outre, uniquement avec consentement, elle utilise des cookies analytiques de Google Analytics (voir point 4). Nous n'utilisons pas de cookies publicitaires ni de technologies de profilage à des fins publicitaires. Certaines pages peuvent également contenir des vidéos hébergées sur YouTube ou Vimeo : elles ne sont pas chargées à l’ouverture de la page, mais uniquement si vous appuyez sur le bouton de lecture, moment auquel le fournisseur peut déposer ses propres cookies (voir le point 5).

L'application est une Progressive Web App (PWA) : le navigateur peut installer un service worker qui met en cache certains actifs statiques (icônes, manifeste) pour une utilisation hors ligne. Ce cache est de nature technique, ne nécessite pas de consentement et ne suit pas l'utilisateur.

2. Ce que nous enregistrons sur votre appareil

Cookies techniques (internes, transmis uniquement via une connexion chiffrée, d'une durée de 7 jours renouvelée à chaque utilisation de la session) :
• refreshToken — vous maintient connecté sans avoir à vous reconnecter. Il est httpOnly : aucun script de la page ne peut le lire, pas même les nôtres, et il n'est envoyé qu'avec les requêtes d'authentification (chemin /api/auth) ;
• hasSession — un simple indicateur, de valeur « 1 », signalant à l'application qu'une session peut exister, pour éviter une requête au serveur à chaque ouverture. Il ne contient ni identifiant ni donnée personnelle.

Stockage local du navigateur (localStorage) :
• user — données essentielles du profil, pour les afficher dans l'interface ;
• session-ended-at — enregistre que vous avez demandé à vous déconnecter, afin que la déconnexion ne soit pas annulée si le réseau ne répond pas ;
• originalUser et impersonateUserId — présents uniquement sur l'appareil du personnel administratif, lors d'une opération d'assistance sur un compte ;
• cookie_consent_v2 — mémorise votre choix concernant les cookies (accepter ou refuser) ;
• i18nextLng — la langue sélectionnée pour l'interface ;
• bookingState (nom technique hérité) — état temporaire éventuel de la consultation d'une annonce ou d'une demande, sans paiement ;
• casa-di-ale:sidebar-collapsed — préférence d'affichage de la barre latérale ;
• pwaInstallPromptDismissed — retient si vous avez déjà vu l'invitation à installer la PWA ;
• pwaPushPromptHandled — retient si vous avez déjà répondu à l'invitation aux notifications push.

Le jeton d'accès n'est plus enregistré sur votre appareil : il ne vit que dans la mémoire de l'onglet du navigateur et disparaît lorsque vous le fermez ou rechargez la page.

3. Base juridique

Le stockage local technique est strictement nécessaire à la fourniture du service et, conformément à la directive ePrivacy, ne requiert pas de consentement. Les cookies Google Analytics ne sont installés qu'avec le consentement via le bandeau du site (art. 6.1.a RGPD et directive ePrivacy). Vous pouvez retirer ou modifier vos choix relatifs aux cookies analytiques via « Gérer les cookies » dans le pied de page. Les protections du RGPD restent applicables aux données personnelles éventuellement concernées.

4. Cookies analytiques (Google Analytics 4)

Avec votre consentement dans le bandeau du site, nous utilisons Google Analytics 4 (fourni par Google) pour collecter, sous forme agrégée et pseudonymisée, des statistiques sur l'utilisation du site : pages visitées, provenance du trafic et interactions principales avec la plateforme. À cette fin, Google installe des cookies technico-statistiques, notamment _ga et _ga_<identifiant>, d'une durée pouvant aller jusqu'à 2 ans. L'adresse IP est anonymisée. Si vous cliquez sur « Refuser » dans le bandeau du site, Google Analytics n'est pas chargé ; vous pouvez changer votre choix à tout moment via « Gérer les cookies » dans le pied de page.

5. Services tiers

Lorsque vous utilisez certaines fonctions, des services tiers peuvent installer leurs propres cookies ou recevoir des données techniques de votre appareil : Google et Apple lorsque vous choisissez de vous connecter avec ces comptes ; Google Analytics uniquement avec consentement via le bandeau du site ; services cartographiques lors de l'affichage des cartes. Le traitement par ces services est régi par leurs politiques respectives. Lors de l'affichage des cartes (annuaire d'activités et détails d'activité), les tuiles cartographiques sont fournies par Esri/ArcGIS (services.arcgisonline.com) et, si configuré, par MapTiler (api.maptiler.com) : tous deux reçoivent l'adresse IP et le User-Agent de l'appareil.

Vidéos intégrées (YouTube et Vimeo). Les pages contenant une vidéo ne la chargent pas à l’ouverture : un aperçu servi depuis nos propres serveurs est affiché, et le lecteur du fournisseur n’est intégré que si vous appuyez sur le bouton de lecture. Jusque-là, aucune donnée n’atteint YouTube ou Vimeo. Lorsque vous appuyez sur le bouton, le fournisseur reçoit votre adresse IP, le type de navigateur et d’appareil (User-Agent) ainsi que la page d’origine, et peut déposer ses propres cookies ou technologies similaires. Nous utilisons le domaine youtube-nocookie.com et le paramètre Do Not Track de Vimeo, qui réduisent la personnalisation sans supprimer tout traitement par le fournisseur, régi par ses propres politiques.

6. Gestion et suppression

Vous pouvez supprimer les données enregistrées en vous déconnectant ou en vidant le stockage local et les cookies dans les paramètres de votre navigateur. Vous pouvez modifier votre choix relatif aux cookies analytiques via « Gérer les cookies » dans le pied de page. Vous pouvez également consulter les politiques des services tiers pour gérer leurs cookies.

7. Notifications push (Web Push)

Si vous choisissez d'activer les notifications push, le navigateur stocke un abonnement push composé de : une URL de point de terminaison du service de notification du navigateur, des clés cryptographiques (p256dh, auth) et des informations techniques sur l'appareil (userAgent). Ces données sont stockées sur notre serveur et transmises au service push de votre navigateur (par ex. Google FCM, Mozilla autopush, Apple APNs) pour délivrer les notifications. La base juridique est votre consentement explicite via l'autorisation du navigateur (art. 6.1.a RGPD). Vous pouvez retirer votre consentement à tout moment depuis votre profil utilisateur (section Notifications) : cela supprime l'abonnement de notre serveur et désabonne le navigateur.

8. Contacts

Pour toute question relative à la présente politique de cookies, écrivez à info@civediamoincalabria.it.