Skip to main content
CraftBox Gifts
Document juridique

Politique relative aux cookies

Dernière mise à jour :

Cette politique explique quels cookies et mécanismes de stockage local (localStorage) craftboxgifts.com utilise, qui les dépose, dans quel but et quel contrôle vous exercez sur eux. Ce document fait partie de notre Politique de confidentialité.

1. Que sont les cookies ?

Un cookie est un petit fichier texte qu'un site place dans votre navigateur lors d'une visite. Il contient des identifiants anonymes ou pseudonymes qui aident le site à se souvenir de vous ou de vos préférences.

craftboxgifts.com utilise également localStorage — un mécanisme de stockage du navigateur faisant partie de HTML5. Il ressemble à un cookie, mais n'est pas envoyé automatiquement au serveur. La directive ePrivacy de l'UE s'applique aussi à ce type de stockage.

2. Cookies utilisés sur craftboxgifts.com

NécessaireFonctionnelAnalyseMarketing
craftbox-consentNécessaire
localStorage + cookie1 an

Conserve le choix de consentement ("accepted" ou "declined") dans localStorage pour les scripts côté client et dans un cookie HTTP pour l'intégration CAPI côté serveur. Nécessaire au respect de la directive ePrivacy. Google Analytics et Facebook Pixel ne se chargent que si la valeur est "accepted".

__Secure-next-auth.session-tokenNécessaire
Cookie4 heures

Cookie de session NextAuth.js. Conserve le JWT authentifiant la session sur le serveur. Il se nomme __Secure-next-auth.session-token en HTTPS et next-auth.session-token en développement local. Il protège l'espace client « Mon compte ». Attributs : Secure; HttpOnly; SameSite=Lax.

__Secure-next-auth.callback-urlNécessaire
CookieSession

Conserve l'URL de redirection utilisée après la connexion OAuth. Fait partie du flux OAuth 2.0 (Google OAuth). Secure; HttpOnly; SameSite=Lax.

__Host-next-auth.csrf-tokenNécessaire
CookieSession

Jeton de protection CSRF pour NextAuth.js. Empêche la falsification de requêtes intersites lors de la gestion des sessions. HttpOnly; SameSite=Lax.

craftbox-cartFonctionnel
localStorageSession / 7 jours

Conserve le contenu du panier entre les sessions du navigateur. Sans ce stockage, le panier est vidé au rechargement de la page. Le consentement à cette fonction est implicite, car elle est directement liée au processus d'achat.

_gaAnalyse
Cookie2 ans

Cookie principal de Google Analytics 4. Conserve un identifiant client aléatoire pour distinguer les visites récurrentes. Ne conserve pas d'informations directement identifiables. Données : statistiques.

Tiers : Google LLC — Politique de confidentialité

_ga_*Analyse
Cookie2 ans

Cookie propre à une collecte GA4. Conserve l'état de session d'un identifiant de propriété GA4 précis. Fonctionne avec _ga pour l'analyse des sessions.

Tiers : Google LLC — Politique de confidentialité

_fbpMarketing
Cookie90 jours

Cookie Facebook Pixel. Suit les visites sur les plateformes de la famille Facebook, dont Instagram, pour mesurer les conversions et optimiser les campagnes publicitaires. Transmis à Meta Platforms Ireland Ltd.

Tiers : Meta Platforms Ireland Ltd. — Politique de confidentialité

3. Consentement et contrôle

3.1 Bannière de cookies

Lors de votre première visite sur craftboxgifts.com, une bannière de cookies apparaît en bas de l'écran. « Accepter » active les cookies d'analyse (GA4) et de marketing (Facebook Pixel). « Refuser » empêche le chargement de ces scripts. Dans les deux cas, la décision est enregistrée sous la clé craftbox-consent de localStorage.

3.2 Retirer le consentement

Vous pouvez retirer votre consentement aux cookies d'analyse à tout moment par les moyens suivants :

Méthode 1 — Outils de développement du navigateur

Ouvrez les outils de développement (F12), puis « Application » → « Local Storage » → craftboxgifts.com. Supprimez la clé craftbox-consent . Au rechargement, la bannière réapparaît.

Méthode 2 — Paramètres du navigateur

Les paramètres du navigateur permettent d'effacer tous les cookies et localStorage de craftboxgifts.com. Chrome : Paramètres → Confidentialité et sécurité → Cookies et autres données des sites → Voir toutes les données des sites.

Méthode 3 — Désactivation de Google Analytics

Vous pouvez aussi utiliser le module officiel de désactivation de Google : tools.google.com/dlpage/gaoptout

Méthode 4 — Désactivation de Facebook Pixel

Pour désactiver la publicité Facebook fondée sur les centres d'intérêt : facebook.com/help/164968693837950

3.3 Désactiver entièrement les cookies

Vous pouvez désactiver entièrement les cookies dans votre navigateur, mais cela perturbera le panier (craftbox-cart) et le bon fonctionnement d'autres sites.

4. Base légale

CookieCatégorieBase
craftbox-consentNécessaireIntérêt légitime (art. 6(1)(f) du RGPD) — respect d'ePrivacy
__Secure-next-auth.session-tokenNécessaireContrat (art. 6(1)(b) du RGPD) — authentification de session
__Secure-next-auth.callback-urlNécessaireIntérêt légitime (art. 6(1)(f) du RGPD) — flux OAuth
__Host-next-auth.csrf-tokenNécessaireIntérêt légitime (art. 6(1)(f) du RGPD) — protection CSRF
craftbox-cartFonctionnelContrat (art. 6(1)(b) du RGPD) — processus d'achat
_ga, _ga_*AnalyseConsentement (art. 6(1)(a) du RGPD) — art. 5(3) de la directive ePrivacy
_fbpMarketingConsentement (art. 6(1)(a) du RGPD) — art. 5(3) de la directive ePrivacy

5. Modifications de la politique

Si nous ajoutons des cookies ou changeons une catégorie, nous actualisons cette page et la date de dernière mise à jour. Lors de l'ajout de cookies d'analyse ou de marketing soumis au consentement, la bannière réapparaît et le consentement est réinitialisé.

6. Contact

Pour toute question sur les cookies ou la confidentialité, contactez-nous :

CraftBox Gifts — Demandes de confidentialité

E-mail : info@craftboxgifts.com

Adresse : 2 Davit Kipiani St, Tbilisi 0119, Géorgie

Délai de réponse : 30 jours calendaires (art. 12 du RGPD)