Politique relative aux cookies et traceurs
La présente politique est publiée conformément à la Directive 2002/58/CE (« ePrivacy ») art. 5 § 3, au RGPD art. 6 et considérant 30, et à la délibération CNIL n° 2020-091 du 17 septembre 2020 (Légifrance JORFTEXT000042388179).
1. Position du portail : aucun cookie, aucun traceur soumis à consentement
Le portail Lourdes-Massabielle.org a été conçu dès l'origine pour ne déposer aucun cookie ni traceur soumis au recueil du consentement sur le domaine lourdes-massabielle.org.
Cette architecture résulte de choix techniques délibérés, détaillés ci-dessous.
2. Inventaire par composant
2.1 Mesure d'audience — Plausible Analytics
Outil utilisé : Plausible Analytics (Plausible Insights OÜ, Estonie, UE).
Plausible est une solution de mesure d'audience qui fonctionne sans aucun cookie. Elle ne collecte ni ne stocke de données personnelles au sens du RGPD. Plausible ne pratique pas le suivi inter-sites, ne crée pas de profils utilisateur et ne partage aucune donnée avec des tiers.
La CNIL a précisé dans ses lignes directrices que les outils de mesure d'audience exemptés de consentement doivent remplir certaines conditions (finalité strictement limitée à la mesure d'audience, pas de recoupement avec d'autres traitements, pas de transmission à des tiers, durée de vie limitée). Plausible remplit l'ensemble de ces conditions et va au-delà en ne déposant aucun cookie.
Hébergement : serveurs en Union européenne (Estonie).
2.2 Polices de caractères
Les polices utilisées par le portail (Cormorant, Inter) sont self-hostées sur les serveurs Cloudflare du portail. Aucun appel à Google Fonts, Adobe Fonts ou tout autre CDN tiers de polices n'est effectué. Aucun cookie n'est déposé.
2.3 Cartographie
Les cartes affichées sur le portail utilisent OpenStreetMap sans cookie tiers. Les tuiles cartographiques sont servies sans traceur.
2.4 Anti-bot — Cloudflare Turnstile
Cloudflare Turnstile est utilisé sur les formulaires du portail (don, mur de prière,
revendication de fiche, contact) comme alternative accessible aux CAPTCHA cognitifs.
Turnstile est un challenge invisible qui ne dépose pas de cookie de
suivi publicitaire. Les cookies techniques éventuellement déposés par Cloudflare pour
le fonctionnement du challenge (par exemple cf_clearance) relèvent de
l'exemption de consentement pour les cookies strictement nécessaires
au fonctionnement du service (art. 82 de la loi Informatique et Libertés, transposant
l'art. 5 § 3 de la directive ePrivacy).
2.5 Paiement — Stripe
Lorsqu'un visiteur effectue un don, il est redirigé vers une page de paiement hébergée par Stripe (domaine stripe.com ou checkout.stripe.com). Stripe peut déposer des cookies sur son propre domaine pour le fonctionnement du paiement et la prévention de la fraude. Ces cookies sont soumis à la politique de confidentialité de Stripe, et non à celle de Lourdes-Massabielle.org.
Aucun cookie Stripe n'est déposé sur le domaine lourdes-massabielle.org.
2.6 Newsletter — Brevo
L'inscription à la newsletter utilise un formulaire hébergé sur le portail lui-même. Brevo ne dépose aucun cookie sur le domaine lourdes-massabielle.org. Les pixels de suivi d'ouverture dans les emails relèvent du traitement « newsletter » documenté dans la politique de confidentialité, et non de cookies déposés sur le site.
3. Cookies strictement nécessaires (exemptés de consentement)
Les seuls cookies susceptibles d'être présents sur le domaine lourdes-massabielle.org sont des cookies strictement nécessaires au fonctionnement technique du site, exemptés de consentement en application de l'article 82 de la loi Informatique et Libertés :
| Cookie | Émetteur | Finalité | Durée | Exemption |
|---|---|---|---|---|
cf_clearance | Cloudflare | Validation du challenge Turnstile | Session ou quelques heures | Strictement nécessaire (sécurité anti-bot) |
__cf_bm | Cloudflare | Bot Management (si activé) | 30 minutes | Strictement nécessaire (sécurité) |
Ces cookies ne nécessitent pas le consentement de l'utilisateur car ils sont indispensables à la fourniture du service expressément demandé (art. 5 § 3, directive 2002/58/CE ; CNIL, lignes directrices 2020-091, §14).
4. Absence de bandeau cookies
En l'absence de cookies ou traceurs soumis à consentement, aucune bannière cookies n'est affichée sur le portail. Cette décision est conforme aux lignes directrices CNIL : le bandeau n'est requis que lorsque des cookies non strictement nécessaires sont déposés.
Afficher un bandeau en l'absence de cookies soumis à consentement serait trompeur pour l'utilisateur et contraire au principe de transparence.
5. Documentation de la conformité
L'absence de cookies soumis à consentement a été vérifiée et documentée via :
- L'outil d'auto-évaluation cookies de la CNIL (version du 04/07/2025) — résultat archivé dans le dossier de conformité du portail.
- Un scan technique du domaine lourdes-massabielle.org (DevTools → Application → Cookies) confirmant l'absence de cookies tiers.
- La revue des dépendances : aucun SDK tiers déposant des cookies (pas de Google Analytics, pas de Google Fonts, pas de Facebook Pixel, pas de reCAPTCHA).
Ce scan doit être renouvelé à chaque ajout de fonctionnalité ou de service tiers sur le portail.
6. Engagement de l'éditeur
Si le portail devait évoluer pour intégrer des cookies ou traceurs soumis à consentement, l'éditeur s'engage à :
- Mettre à jour la présente politique avant le déploiement.
- Mettre en place un bandeau de consentement conforme aux recommandations CNIL n° 2020-092 : refus aussi simple qu'acceptation, pas de cookie wall, granularité par finalité, preuve du consentement conservée.
- Informer les utilisateurs de la modification.
Sources
| Source | Référence |
|---|---|
| Directive ePrivacy | Directive 2002/58/CE, art. 5 § 3 |
| Loi Informatique et Libertés | Loi n° 78-17 du 6 janvier 1978 modifiée, art. 82 |
| CNIL — Lignes directrices cookies | Délibération n° 2020-091 du 17 sept. 2020 (JORFTEXT000042388179) |
| CNIL — Recommandation cookies | Recommandation n° 2020-092 du 17 sept. 2020 |
| RGPD | Règlement (UE) 2016/679, art. 6, considérant 30 |
| Plausible Analytics | plausible.io — privacy-first, sans cookie |
| Cloudflare Turnstile | developers.cloudflare.com/turnstile/ |