
Politique de Cookies
Dernière mise à jour :
Table des matières
- 1. Qu’est-ce qu’un cookie ?
- 2. Types de cookies utilisés
- 3. Consentement aux cookies
- 4. Cookies et données personnelles
- 5. Cookies et sécurité
- 6. Gestion des cookies par navigateur
- 7. Cookies et consentement des enfants
- 8. Cookies et RGPD
- 9. Cookies tiers et consentement
- 10. Modifications de cette politique
- 11. Contact
- 12. Ressources utiles
1. Qu’est-ce qu’un cookie ?
Un cookie est un petit fichier texte stocké sur votre appareil (ordinateur, tablette, téléphone) lorsque vous visitez un site web. Les cookies permettent au site de :
- Mémoriser vos préférences
- Vous identifier lors de visites ultérieures
- Sécuriser votre connexion
- Protéger contre les activités frauduleuses
- Assurer le bon fonctionnement des formulaires
2. Types de cookies utilisés
2.1 Cookies fonctionnels
Ces cookies sont essentiels au fonctionnement du site. Ils ne nécessitent pas votre consentement.
| Cookie | Finalité | Durée | Utilisé si |
|---|---|---|---|
| PHPSESSID | Gestion de la session utilisateur | Session | Tous les visiteurs |
| wordpress_logged_in_* | Authentification WordPress (compte donateur) | 14 jours | Compte donateur créé avec mot de passe |
| wordpress_sec_* | Sécurité WordPress (compte donateur) | 14 jours | Compte donateur créé avec mot de passe |
| wp-settings-* | Personnalisation de l’interface (compte donateur) | 1 an | Compte donateur créé avec mot de passe |
| give_session | Gestion de la session pour les formulaires de don | Session | Tous les donateurs |
| give_donation_* | Mémorisation temporaire des informations de don en cours | Session | Tous les donateurs |
| __stripe_mid | Prévention de la fraude Stripe | 1 an | Tous les donateurs |
| __stripe_sid | Gestion de session Stripe pour les paiements | 30 minutes | Tous les donateurs |
| _GRECAPTCHA | Google reCAPTCHA – Protection anti-spam | 6 mois | Tous les visiteurs |
| rc::a | Google reCAPTCHA – Distinction entre humains et bots | Persistant | Tous les visiteurs |
| rc::b | Google reCAPTCHA – Gestion de session | Session | Tous les visiteurs |
| rc::c | Google reCAPTCHA – Gestion de session | Session | Tous les visiteurs |
| CSRF_token | Protection contre les attaques CSRF | Session | Tous les visiteurs |
Note importante :
- Les cookies wordpress_logged_in_*, wordpress_sec_* et wp-settings-* sont placés uniquement si vous créez un compte donateur avec mot de passe.
- Si vous utilisez l’accès par e-mail (lien temporaire), ces cookies ne sont pas utilisés.
- Si vous faites un don sans créer de compte, ces cookies ne sont pas utilisés.
- Les cookies give_session et give_donation_* sont utilisés pour tous les dons (avec ou sans compte) et sont supprimés à la fin de votre session.
- Les cookies GiveWP sont des cookies de première partie placés par notre site et ne transmettent aucune donnée à des serveurs tiers.
- Les cookies Stripe (__stripe_mid, __stripe_sid) sont placés lorsque vous êtes redirigé vers leur page de paiement sécurisée, et non directement sur notre site.
2.2 Cookies de statistiques
Actuellement, aucun cookie de statistiques n’est utilisé sur ce site.
2.3 Cookies de marketing
Actuellement, aucun cookie de marketing n’est utilisé sur ce site.
2.4 Cookies tiers
Certains cookies sont placés par des services tiers (Stripe, Google reCAPTCHA) pour fournir des services spécifiques.
Google reCAPTCHA :
- Service de protection contre les robots et le spam
- Cookies essentiels au fonctionnement des formulaires
- Durée : Variable selon la finalité (session à 6 mois)
- Politique : https://policies.google.com/privacy
- Conditions d’utilisation : https://policies.google.com/terms
Stripe :
- Lorsque vous finalisez un don, vous êtes redirigé vers la page de paiement sécurisée de Stripe. Sur cette page, Stripe utilise ses propres cookies pour sécuriser la transaction et prévenir la fraude.
- Durée : Variable selon la finalité (30 minutes à 1 an)
- Politique : https://stripe.com/fr/privacy
- Cookies : https://stripe.com/fr/cookie-settings
GiveWP (Plugin WordPress) :
Important : GiveWP est un plugin installé sur notre serveur WordPress. Les cookies GiveWP sont placés par notre site et ne transmettent aucune donnée à GiveWP.com ou à des serveurs tiers.
- Type : Cookies de première partie (first-party cookies)
- Finalité : Gestion des sessions de formulaires de don
- Durée : Session (supprimés à la fermeture du navigateur)
- Stockage : Localement sur votre appareil
- Transmission : Aucune donnée transmise à des tiers
Documentation GiveWP : https://givewp.com/documentation/
3. Consentement aux cookies
3.1 Cookies nécessitant un consentement
Conformément à la Directive ePrivacy (2002/58/CE) et au RGPD, nous vous demandons votre consentement avant de placer des cookies non essentiels.
Actuellement, tous les cookies utilisés sur ce site sont fonctionnels et essentiels au bon fonctionnement du site. Ils ne nécessitent pas votre consentement explicite car ils sont strictement nécessaires pour :
- La sécurité et l’authentification (si vous créez un compte donateur)
- Le traitement des paiements
- La protection contre les robots et le spam
- La gestion des sessions utilisateur
- Le bon fonctionnement des formulaires de don
3.2 Bannière de consentement
Si nous ajoutons à l’avenir des cookies de statistiques ou de marketing, une bannière de consentement s’affichera lors de votre première visite. Vous pourrez alors :
- Accepter tous les cookies : Tous les cookies seront placés
- Refuser les cookies non essentiels : Seuls les cookies fonctionnels seront placés
- Personnaliser : Choisir les catégories de cookies que vous acceptez
3.3 Modification de vos préférences
Vous pouvez modifier vos préférences de cookies à tout moment en :
- Cliquant sur le lien « Gérer les cookies » en bas de page
- Accédant à la section « Paramètres de confidentialité » de votre compte (si vous avez créé un compte donateur)
- Nous contactant directement
4. Cookies et données personnelles
4.1 Identification
Certains cookies peuvent contenir ou être associés à des données personnelles (adresse e-mail, identifiant utilisateur). Ces données sont traitées conformément à notre Politique de Confidentialité.
4.2 Google reCAPTCHA et données
Google reCAPTCHA collecte des informations techniques pour distinguer les humains des robots :
- Adresse IP
- Informations sur le navigateur
- Comportement de navigation
- Interactions avec le formulaire
Ces données sont traitées par Google conformément à sa politique de confidentialité.
4.3 Cookies de compte donateur
Si vous créez un compte donateur avec mot de passe, les cookies d’authentification WordPress permettent de :
- Vous maintenir connecté à votre compte
- Sécuriser votre session
- Mémoriser vos préférences d’interface
- Vous permettre d’accéder à votre tableau de bord personnel (Donor Dashboard)
- Gérer vos dons récurrents
- Accéder à votre historique de dons complet
Accès par e-mail (sans mot de passe) :
Si vous utilisez l’accès par e-mail (lien temporaire envoyé par e-mail), les cookies d’authentification WordPress ne sont pas utilisés. Seuls les cookies de session GiveWP sont placés pour la durée de votre visite.
4.4 Consentement pour les données personnelles
L’utilisation de notre site implique votre acceptation du traitement des données personnelles associées aux cookies fonctionnels, conformément à notre Politique de Confidentialité.
5. Cookies et sécurité
5.1 Sécurité des cookies
Nos cookies sont sécurisés par :
- Chiffrement SSL/TLS : Les cookies sensibles sont chiffrés
- Flag Secure : Les cookies ne sont transmis que via HTTPS
- Flag HttpOnly : Les cookies ne sont pas accessibles via JavaScript
- SameSite : Protection contre les attaques CSRF
5.2 Cookies de Stripe
Lorsque vous êtes sur la page de paiement sécurisée de Stripe, leurs cookies sont utilisés pour :
- Sécuriser les transactions de paiement
- Prévenir la fraude (Stripe Radar)
- Mémoriser vos préférences de paiement
Ces cookies sont sécurisés selon les normes PCI DSS (Payment Card Industry Data Security Standard).
5.3 Google reCAPTCHA et sécurité
Google reCAPTCHA protège nos formulaires contre :
- Les attaques automatisées
- Le spam
- Les tentatives de fraude
- Les abus de service
5.4 Cookies de compte donateur
Les cookies d’authentification WordPress sont protégés par :
- Hachage sécurisé des identifiants de session
- Expiration automatique après 14 jours
- Déconnexion automatique en cas d’inactivité prolongée
- Protection contre le vol de session
6. Gestion des cookies par navigateur
6.1 Accepter ou refuser les cookies
Vous pouvez gérer les cookies via les paramètres de votre navigateur :
Google Chrome :
- Cliquez sur l’icône de menu (⋮) en haut à droite
- Sélectionnez « Paramètres »
- Cliquez sur « Confidentialité et sécurité »
- Sélectionnez « Cookies et autres données de site »
Mozilla Firefox :
- Cliquez sur l’icône de menu (☰) en haut à droite
- Sélectionnez « Paramètres »
- Cliquez sur « Confidentialité et sécurité »
- Allez à la section « Cookies et données de site »
Safari :
- Cliquez sur « Safari » dans la barre de menu
- Sélectionnez « Préférences »
- Cliquez sur l’onglet « Confidentialité »
- Sélectionnez vos préférences pour les cookies
Microsoft Edge :
- Cliquez sur l’icône de menu (⋯) en haut à droite
- Sélectionnez « Paramètres »
- Cliquez sur « Confidentialité, recherche et services »
- Allez à la section « Cookies et autres données de site »
6.2 Supprimer les cookies
Vous pouvez supprimer les cookies stockés à tout moment via les paramètres de votre navigateur.
⚠️ Attention : La suppression des cookies fonctionnels peut affecter le bon fonctionnement du site :
- Vous devrez vous reconnecter à votre compte donateur
- Les formulaires de don peuvent ne pas fonctionner correctement
- La protection anti-spam peut être désactivée
- Les paiements peuvent être bloqués
- Votre session de don en cours sera perdue
6.3 Do Not Track (DNT)
Si votre navigateur envoie un signal « Do Not Track », nous respecterons cette préférence. Cependant, les cookies fonctionnels essentiels resteront actifs pour assurer le bon fonctionnement du site.
7. Cookies et consentement des enfants
Notre site n’est pas destiné aux enfants de moins de 16 ans. Nous ne plaçons pas intentionnellement de cookies auprès des enfants. Si vous êtes parent ou tuteur et découvrez que votre enfant a fourni des informations, veuillez nous contacter immédiatement.
8. Cookies et RGPD
8.1 Base légale
Le placement de cookies est basé sur :
- Intérêt légitime : Pour les cookies fonctionnels essentiels au service (sécurité, authentification, paiement)
- Obligation légale : Pour les cookies de sécurité et de conformité
- Exécution d’un contrat : Pour les cookies nécessaires au traitement des dons et paiements
8.2 Droits relatifs aux cookies
Vous avez le droit de :
- Obtenir des informations sur les cookies utilisés
- Demander la suppression de vos données associées aux cookies (dans la limite du fonctionnement du site)
- Vous opposer au traitement de vos données (sauf pour les cookies essentiels)
- Déposer une plainte auprès de la CNIL
Pour exercer ces droits, consultez notre Politique de Confidentialité.
9. Cookies tiers et consentement
9.1 Google reCAPTCHA
Google reCAPTCHA est un service de protection contre les robots et le spam. Ces cookies sont essentiels au fonctionnement des formulaires et ne nécessitent pas de consentement explicite.
Informations importantes :
- reCAPTCHA collecte des données techniques pour analyser le comportement
- Les données sont traitées par Google conformément à sa politique de confidentialité
- Politique de confidentialité : https://policies.google.com/privacy
- Conditions d’utilisation : https://policies.google.com/terms
- FAQ reCAPTCHA : https://developers.google.com/recaptcha/docs/faq
9.2 Stripe
Pour traiter votre don, nous utilisons la passerelle de paiement Stripe Checkout. Lorsque vous cliquez sur le bouton pour finaliser votre don, vous êtes redirigé de notre site vers une page de paiement sécurisée hébergée par Stripe (`checkout.stripe.com`).
Sur cette page externe, Stripe place des cookies qui sont essentiels au traitement de votre paiement, à la prévention de la fraude et à la mémorisation de vos préférences. Ces cookies sont gérés directement par Stripe sur leur domaine.
Ces cookies ne nécessitent pas votre consentement explicite car ils sont strictement nécessaires à l’exécution du service de paiement que vous demandez. Consultez :
- Politique de confidentialité Stripe : https://stripe.com/fr/privacy
- Paramètres des cookies Stripe : https://stripe.com/fr/cookie-settings
9.3 GiveWP
GiveWP est un plugin WordPress open-source installé sur notre serveur. Les cookies GiveWP sont des cookies de première partie placés par notre site.
Caractéristiques des cookies GiveWP :
- Origine : Notre domaine (pas de serveur tiers)
- Finalité : Gestion des sessions de formulaires de don
- Durée : Session uniquement
- Données : Stockées dans notre base de données WordPress
- Transmission : Aucune donnée envoyée à GiveWP.com
Ces cookies sont essentiels au fonctionnement des formulaires de don et ne nécessitent pas de consentement explicite car ils sont strictement nécessaires au service que vous demandez.
Pour plus d’informations sur GiveWP et la protection des données :
- Documentation RGPD : https://givewp.com/gdpr-tools-for-your-nonprofit-website/
- Politique de confidentialité de GiveWP.com : https://givewp.com/privacy-policy/ (concerne uniquement le site GiveWP.com, pas le plugin)
10. Modifications de cette politique
[Nom de l’association] se réserve le droit de modifier cette politique de cookies à tout moment. Les modifications entrent en vigueur dès leur publication sur le site. Nous vous recommandons de consulter régulièrement cette politique.
En cas d’ajout de cookies de statistiques ou de marketing, nous vous en informerons via une bannière de consentement et mettrons à jour cette politique.
11. Contact
Pour toute question concernant les cookies, veuillez nous contacter :
E-mail : contact@aafmc.fr
Courrier : 66 chemin. de Marignane,84200 Carpentras, France
Téléphone : +33 9 86 43 47 89
12. Ressources utiles
- CNIL – Cookies et traceurs : https://www.cnil.fr/fr/cookies-et-autres-traceurs
- Commission Européenne – Cookies : https://commission.europa.eu/cookies-policy_fr
- Stripe – Sécurité des paiements : https://stripe.com/fr/security
- GiveWP – Documentation : https://givewp.com/documentation/
- GiveWP – Outils RGPD : https://givewp.com/gdpr-tools-for-your-nonprofit-website/
- Google reCAPTCHA – Confidentialité : https://policies.google.com/privacy
- Google reCAPTCHA – Documentation : https://developers.google.com/recaptcha
Pour toute question concernant cette politique de cookies, veuillez nous contacter à : contact@aafmc.fr
