Politique cookies

1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier déposé sur votre appareil lors de votre visite sur un site web. Il permet de mémoriser des informations (préférences, identifiants de session) pour améliorer votre expérience.

Conformément à la directive ePrivacy, à l'article 82 de la loi Informatique et Libertés et aux recommandations de la CNIL, l'installation de cookies non essentiels nécessite votre consentement préalable. Les cookies strictement nécessaires au fonctionnement du service en sont exemptés.

2. Cookies utilisés sur iarbiter.fr (site institutionnel)

2.1 Cookies strictement nécessaires (sans consentement)

Un seul cookie est déposé par défaut sur le site iarbiter.fr :

iarbiter_gate— cookie d'authentification au site (le site est actuellement en accès restreint pour les prospects et partenaires).
- Type : HttpOnly, Secure, SameSite=Lax
- Contenu : empreinte SHA-256 du mot de passe partagé (jamais le mot de passe en clair)
- Durée : 30 jours, renouvelée à chaque visite
- Finalité : permettre l'accès aux pages du site protégées par mot de passe
- Base légale : intérêt légitime (Art. 6.1.f RGPD) — accès au service demandé par l'utilisateur

2.2 Stockage local (consentement utilisateur)

Le bandeau cookies utilise le localStorage de votre navigateur (et non un cookie) pour mémoriser votre choix de consentement :

iarbiter_cookie_consent_v1 — entrée localStorage contenant { choice, analytics, at }.
- Durée : persistant jusqu'à effacement manuel ou nettoyage du navigateur
- Finalité : éviter de réafficher le bandeau à chaque visite
- Base légale : obligation légale (Art. 82) — preuve du consentement
- Aucune transmission au serveur

2.3 Cookies de mesure d'audience (avec consentement)

Aucun outil d'analytics n'est actuellement installé sur le site. Si un outil de mesure d'audience anonyme (de type Plausible ou Matomo en mode no-cookie) venait à être ajouté, il ne serait activé que pour les visiteurs ayant explicitement coché « Mesure d'audience anonyme » dans le bandeau « Je choisis » ou cliqué sur « OK pour moi ».

iArbiter n'utilise pas Google Analytics, ni Facebook Pixel, ni aucun tracker publicitaire tiers, ni aucun script de fingerprinting.

2.4 Formulaires et cookies tiers

Le formulaire de contact d'iarbiter.fr est traité en direct par notre serveur SMTP (Mailcow hébergé en France). Aucun cookie tiers(HubSpot, Salesforce, Calendly, etc.) n'est déposé lors de son utilisation.

3. Cookies utilisés sur app.iarbiter.fr (application)

L'application iArbiter (réservée aux utilisateurs sous contrat ou en essai) utilise uniquement des cookies strictement nécessaires :

Sessions d'authentification (next-auth, HttpOnly Secure)
Token CSRF (sécurité, HttpOnly Secure)
Préférences utilisateur stockées en localStorage (sidebar collapsed, dark mode, langue) — pas de cookie réseau

Aucun cookie de tracking ni publicitaire sur l'application.

4. Comment gérer vos cookies ?

4.1 Via le bandeau de consentement

Lors de votre première visite, un bandeau vous permet d'accepter ou refuser les cookies optionnels. Pour réafficher ce bandeau et modifier votre choix, effacez l'entrée iarbiter_cookie_consent_v1 depuis les outils de développement de votre navigateur (onglet Application → Local Storage).

4.2 Via votre navigateur

Vous pouvez configurer votre navigateur pour refuser, supprimer ou être averti lors du dépôt de cookies :

Désactiver le cookie iarbiter_gatevous empêchera d'accéder aux pages du site protégées par mot de passe — vous serez redirigé vers la page de déverrouillage à chaque navigation.

5. Durée de conservation

Conformément aux recommandations de la CNIL :

Cookie d'authentification (iarbiter_gate) : 30 jours, renouvelé à chaque visite
Trace du consentement (localStorage) : persistant jusqu'à effacement
Cookies de mesure d'audience (si activés) : 13 mois maximum

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification et de suppression sur les données collectées via les cookies. Pour exercer ces droits : dpo@iarbiter.fr

Pour plus d'information, consultez notre politique de confidentialité.

7. Modification

iArbiter peut mettre à jour cette politique pour refléter les évolutions réglementaires ou de notre stack technique. Les modifications substantielles seront notifiées par bandeau sur le site.