Cookies
Dernière mise à jour : 30 avr. 2026
Politique relative aux cookies
La présente politique explique quels cookies et technologies similaires nous utilisons sur korena.eu, pourquoi nous les utilisons et comment vous pouvez les contrôler. Elle concerne uniquement la boutique korena.eu. Notre Timber Index, accessible à l’adresse timber-index.korena.eu, est un site distinct doté de sa propre page relative à la confidentialité et aux cookies. Voir la section 5 ci-dessous. Cette politique complète la politique de confidentialité et répond aux exigences de la directive européenne 2002/58/CE « vie privée et communications électroniques » et du RGPD.
L’inventaire des cookies a été vérifié par analyse statique du code de la boutique le 8 novembre 2026. Avant le lancement, aucune analyse automatisée du Site déployé n’a encore été effectuée. Une nouvelle vérification est prévue lors du premier lancement public.
1. Définition des cookies
Les cookies sont de petits fichiers texte qu’un site web place sur votre appareil lors de votre visite. Ils servent couramment à faire fonctionner les sites web, à améliorer leur efficacité et à fournir des informations à leur propriétaire. Dans toute la présente politique, le terme « cookies » inclut les technologies similaires telles que localStorage, sessionStorage, les balises web et les pixels espions lorsqu’elles remplissent une fonction comparable.
2. Catégories de cookies utilisées
Nous classons les cookies de korena.eu en quatre catégories :
- Strictement nécessaires : indispensables au fonctionnement du Site (authentification, panier, paiement et sécurité). Ils sont déposés sans consentement préalable au titre de l’exception des cookies « strictement nécessaires » prévue par la directive « vie privée et communications électroniques ». Ils sont nécessaires à l’exécution du contrat, au respect d’une obligation légale ou à la poursuite d’intérêts légitimes documentés. Leur désactivation empêche le Site de fonctionner.
- Préférences : mémorisent vos choix afin d’améliorer votre expérience, par exemple la langue. Ils ne sont déposés qu’avec votre consentement explicite.
- Analyse : nous aident à comprendre globalement comment les visiteurs utilisent le Site. Ils ne sont déposés qu’avec votre consentement explicite.
- Marketing : servent à diffuser des publicités pertinentes ou à mesurer l’efficacité du marketing sur plusieurs sites. Nous ne déposons actuellement aucun cookie de marketing. La présente politique sera mise à jour avant l’introduction de tout cookie de marketing.
3. Inventaire des cookies
Le tableau ci-dessous énumère tous les cookies que nous prévoyons de déposer à la date indiquée au bas de la présente politique. La liste en production est contrôlée à chaque version.
Cette liste a été vérifiée pour la dernière fois par analyse statique du code de la boutique le 8 novembre 2026. Une analyse automatisée du Site déployé au moyen de Cookiebot ou d’un outil équivalent est prévue avant le premier lancement public. Toute différence sera répercutée ici.
3.1. Cookies strictement nécessaires
| Cookie | Déposé par | Finalité | Type | Durée de vie |
|---|---|---|---|---|
sb-<project-ref>-auth-token (fractionné : …-auth-token.0, .1, …) | korena.eu (Supabase Auth via @supabase/ssr) | Contient votre session authentifiée (jetons d’accès et d’actualisation combinés, au format JSON). Utilisé pour la connexion des administrateurs et les comptes clients. | Cookie HTTP interne, HttpOnly, SameSite=Lax, Secure en production | 1 an lorsqu’il contient un jeton d’actualisation ; le jeton d’accès est renouvelé environ toutes les heures |
cart_session | korena.eu | UUID qui identifie votre panier anonyme afin que son contenu soit conservé entre les visites et que les réservations restent associées à votre session jusqu’au paiement. | Cookie HTTP interne, HttpOnly, SameSite=Lax, Secure en production | 30 jours |
korena_pwd_recovery | korena.eu | Marqueur de courte durée créé lorsque vous cliquez sur un lien de réinitialisation du mot de passe, afin que le formulaire accepte un nouveau mot de passe. | Cookie HTTP interne, HttpOnly, SameSite=Lax, Secure en production | 10 minutes |
korena_review_claim | korena.eu | Créé lorsque vous ouvrez une carte de remerciement ou un code d'avis rattachés à une commande (korena.eu/t/…), ou lorsque vous y confirmez votre numéro de commande et votre e-mail. Il permet à ce navigateur d'envoyer l'avis sur cette commande sans le lien reçu par e-mail. Signé ; ne contient que les identifiants de la commande et de la carte. | Cookie HTTP interne, HttpOnly, SameSite=Lax, Secure en production | 2 heures |
korena_site_gate_unlock | korena.eu | Jeton signé par HMAC, émis uniquement lorsque le site est en mode prochainement disponible ou maintenance et que vous avez saisi le mot de passe d’accès commun. Absent en fonctionnement normal. | Cookie HTTP interne, HttpOnly, SameSite=Lax, Secure en production | 30 jours |
korena_consent | korena.eu | Enregistre vos choix du mode Consentement v2 par catégorie et la version de la politique, afin que la bannière ne s’affiche pas sur chaque page. Une copie est enregistrée dans localStorage sous korena.consent.v1. | Cookie HTTP interne, SameSite=Lax, Secure sur HTTPS | 180 jours |
__stripe_mid, __stripe_sid | Stripe (déposés au chargement de Stripe.js à l’étape de paiement) | Prévention de la fraude lors du paiement. Stripe.js est chargé uniquement à cette étape, et non sur l’ensemble du site. | Cookie HTTP tiers déposé par js.stripe.com | __stripe_mid : 1 an ; __stripe_sid : 30 minutes |
3.2. Préférences
| Cookie | Déposé par | Finalité | Type | Durée de vie |
|---|---|---|---|---|
korena_store | korena.eu | Mémorise la boutique du pays choisi, par exemple bg, afin de vous proposer à votre retour la devise, la TVA et les options de livraison appropriées. | Cookie HTTP interne, SameSite=Lax, Secure en production | 1 an |
korena_language | korena.eu | Mémorise la langue de contenu choisie, par exemple en ou bg. | Cookie HTTP interne, SameSite=Lax, Secure en production | 1 an |
korena_consent_vid | korena.eu | Identifiant aléatoire du visiteur, limité au journal des consentements, qui nous permet de prouver quel appareil a effectué quel choix en cas de contestation. | Cookie HTTP interne, SameSite=Lax, Secure sur HTTPS | 180 jours |
(localStorage) korena.consent.v1 | korena.eu | Copie du cookie korena_consent, utilisée par le code côté client qui privilégie localStorage. Les données et la durée d’expiration sont identiques. | Stockage du navigateur, pas un cookie | Jusqu’à sa suppression |
3.3. Analyse
| Cookie | Déposé par | Finalité | Type | Durée de vie |
|---|---|---|---|---|
korena_vid | korena.eu | Identifiant pseudonyme du visiteur (UUID v7) utilisé pour dédupliquer les événements d’analyse internes entre les sessions. Écrit uniquement si vous consentez aux cookies d’analyse. | Cookie HTTP interne, SameSite=Lax, Secure en production | Environ 13 mois (395 jours), renouvelé à chaque visite |
korena_sid | korena.eu | Identifiant pseudonyme de session avec une fenêtre glissante de 30 minutes. Écrit uniquement si vous consentez aux cookies d’analyse. | Cookie HTTP interne, SameSite=Lax, Secure en production | 30 minutes, durée glissante |
korena_cid | korena.eu | Identifiant client créé après l’inscription à la lettre d’information, le paiement, la connexion au compte ou la recherche d’une commande, afin d’attribuer les événements récurrents à la même personne. Écrit uniquement si vous consentez aux cookies d’analyse. | Cookie HTTP interne, SameSite=Lax, Secure en production | Environ 13 mois (395 jours) |
korena_attr_first | korena.eu | Attribution au premier contact : paramètres UTM sérialisés (utm_source, utm_medium, utm_campaign, utm_term, utm_content) et identifiants de clic (gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id, epik, ref) de la première visite qui les contenait. Écrit une seule fois et uniquement avec votre consentement aux cookies d’analyse. | Cookie HTTP interne, SameSite=Lax, Secure en production | 90 jours |
korena_attr_last | korena.eu | Attribution au dernier contact : même structure que korena_attr_first, remplacée à chaque visite comportant un paramètre d’attribution reconnu. Uniquement avec votre consentement aux cookies d’analyse. | Cookie HTTP interne, SameSite=Lax, Secure en production | 90 jours |
_ga | Google Analytics 4 (la balise Google, chargée par notre conteneur Google Tag Manager depuis metrics.korena.eu) | Identifiant client aléatoire qui permet à Google Analytics de compter les visiteurs et les sessions et de mesurer les événements de la boutique (consultations de produits, panier, paiement, achat). Déposé uniquement si vous donnez votre consentement aux cookies d’analyse. | Cookie interne sur korena.eu, écrit par JavaScript (non HttpOnly) | 2 ans, renouvelé à chaque visite |
_ga_QQ7HZ5FJD8 | Google Analytics 4 (comme ci-dessus) | Conserve l’état de la session (numéro et heure de début de la session) pour notre propriété Google Analytics. Déposé uniquement si vous donnez votre consentement aux cookies d’analyse. | Cookie interne sur korena.eu, écrit par JavaScript (non HttpOnly) | 2 ans, renouvelé à chaque visite |
| (aucun cookie) Pixel de page vue Metricool | Metricool (tracker.metricool.com, chargé par notre conteneur Google Tag Manager) | À chaque page vue, envoie à Metricool l’adresse de la page, la page de provenance et la taille de la fenêtre de votre navigateur, ce que nous utilisons pour mesurer les visites issues de nos publications sur les réseaux sociaux. Ne dépose aucun cookie et ne stocke rien sur votre appareil ; Metricool reçoit votre adresse IP avec la requête. | Requête d’image tierce, aucun cookie | Non stocké sur votre appareil |
En complément de notre propre analyse interne (les lignes korena_* ci-dessus), korena.eu charge Google Analytics 4 et le pixel Metricool par l’intermédiaire d’un conteneur Google Tag Manager. Le conteneur et la balise Google sont fournis en interne depuis metrics.korena.eu, notre propre serveur de balisage côté serveur, qui transmet les données de mesure à Google. Ils ne sont chargés que sur les pages publiques de la boutique, pas sur les pages de connexion, d’administration ou des partenaires. La balise Google applique le mode Consentement v2 de Google : tant que vous n’avez pas donné votre consentement aux cookies d’analyse (dans l’EEE, au Royaume-Uni et en Suisse, l’état initial est « refusé »), elle ne dépose aucun cookie _ga et n’envoie que des signaux sans cookie et sans identifiant client, que Google utilise pour une mesure agrégée et modélisée. Des versions antérieures de cette politique mentionnaient Plausible Analytics, mais cette intégration n’a pas été ajoutée au code. Si nous ajoutons un autre outil d’analyse tiers, nous l’indiquerons ici et solliciterons à nouveau votre consentement.
Notre Timber Index sur timber-index.korena.eu utilise le même conteneur Google Tag Manager et transmet ses données à une propriété Google Analytics distincte, après la demande de consentement propre à ce site. Il s’agit d’un hôte distinct, avec un choix de consentement et des cookies distincts. Voir la section 5.
3.4. Marketing
| Cookie | Déposé par | Finalité | Type | Durée de vie |
|---|---|---|---|---|
| Cookies Google Funding Choices (« Privacy & Messaging ») | fundingchoicesmessages.google.com | Chargés uniquement pour les visiteurs de l’EEE, du Royaume-Uni ou de Suisse, lorsque NEXT_PUBLIC_GOOGLE_CMP_ENABLED=true et qu’un identifiant d’éditeur Google est configuré. La plateforme de gestion du consentement de Google affiche le message et peut déposer des cookies conformément à ses propres politiques. Désactivé par défaut à ce jour. | Cookies tiers déposés par Google | Selon la politique de Google |
Aucun autre cookie de marketing ou de publicité n’est déposé à ce jour. Il n’y a ni pixel Facebook, ni LinkedIn Insight, ni pixel TikTok, ni balise Google Ads. Le conteneur Google Tag Manager de korena.eu ne contient que les balises Google Analytics 4 et Metricool indiquées au §3.3, et aucune des deux n’est utilisée à des fins publicitaires. Le script d’état par défaut du mode Consentement v2 de Google (gtag('consent','default',…)) est émis côté serveur avant le chargement de Google Tag Manager, afin que la balise Google démarre dans l’état de consentement qui vous est applicable. L’émission de ce script intégré ne dépose à elle seule aucun cookie.
3.5. Source measurement (set without consent)
| Cookie | Set by | Purpose | Type | Lifetime |
|---|---|---|---|---|
korena_src | korena.eu | Records which website or campaign sent you to the Site: the host name of the referring website, the first page you landed on (without any query string) and the campaign tags utm_source, utm_medium, utm_campaign, utm_content and utm_term if the link carried them, for your first and your most recent such visit, with the date. It contains no identifier of you or your device, no advertising click IDs, no IP address and no full referring address. If you place an order, a copy of the same data is stored with that order so we can tell which channels (search engines, AI assistants, social media, email, other websites) bring orders. It is not shared with anyone and not used for advertising or profiling. | First-party HTTP cookie, HttpOnly, SameSite=Lax, Secure in production | 30 days |
This cookie is set without asking for your consent, and we do not describe it as strictly necessary: it is not needed for the Site to work. We set it on the basis of our legitimate interest in knowing which channels bring orders, and it holds no identifier. You can delete it in your browser at any time; blocking it does not affect the Site.
4. Consentement
Lors de votre première visite sur korena.eu, la bannière de consentement vous propose les choix suivants :
- Tout accepter : cookies strictement nécessaires, préférences, analyse et, le cas échéant, marketing.
- Tout refuser : cookies strictement nécessaires uniquement.
- Personnaliser : choix individuel des catégories.
Les boutons « Tout refuser » et « Tout accepter » sont présentés avec la même visibilité. Nous n’utilisons ni mur de cookies, ni interface trompeuse, ni autre mécanisme destiné à provoquer une lassitude face au consentement. Votre choix est enregistré dans le cookie korena_consent et respecté lors de chaque visite ultérieure jusqu’à ce que vous le modifiiez.
Nous conservons pendant 12 mois à compter de la décision un enregistrement horodaté de chaque choix de consentement, comprenant l’horodatage, la version de la bannière, la catégorie d’adresse IP anonymisée et vos choix. Cet enregistrement sert de preuve en cas de litige ultérieur sur l’existence ou la date de votre consentement.
Vous pouvez modifier votre choix à tout moment au moyen du lien « Paramètres des cookies » situé dans le pied de page.
5. Cookies et sous-traitants tiers
Certains cookies sont déposés par des tiers lorsque vous utilisez une fonction précise du Site. Ils sont indiqués au §3 ci-dessus. Nous avons examiné chaque tiers et estimons que son utilisation est proportionnée à la fonction fournie. Les tiers qui déposent leurs propres cookies agissent en qualité de responsables du traitement indépendants ou conjoints pour ces cookies. Leurs politiques de confidentialité s’appliquent en plus de la nôtre :
- Stripe (traitement des paiements) : stripe.com/privacy. Stripe dépose des cookies de prévention de la fraude pendant le paiement et agit comme sous-traitant pour notre compte concernant les données de paiement.
- Google (Google Analytics 4, par l’intermédiaire de Google Tag Manager) : policies.google.com/privacy et la manière dont Google utilise les informations provenant des sites qui utilisent ses services. La balise Google dépose les cookies
_gaindiqués au §3.3 une fois que vous avez donné votre consentement aux cookies d’analyse ; notre serveur de balisage surmetrics.korena.eutransmet les données de mesure à Google. - Metricool (mesure du trafic des réseaux sociaux et du site) : metricool.com/privacy-policy. Son pixel ne dépose aucun cookie ; il reçoit l’adresse de la page, la page de provenance, la taille de la fenêtre de votre navigateur et votre adresse IP.
À la date indiquée au bas de cette politique, nous n’intégrons sur korena.eu aucun autre script tiers qui dépose des cookies, notamment aucun pixel Facebook, LinkedIn Insight, pixel TikTok ou balise Google Ads.
Notre sous-domaine Timber Index a son propre consentement. timber-index.korena.eu charge Google Analytics 4 par le même conteneur Google Tag Manager, fourni en interne depuis metrics.korena.eu, vers une propriété Google Analytics distincte, uniquement après l’accord du visiteur sur ce site. Il dépose des cookies _ga à des fins de mesure d’audience. Ce site relève de sa propre page relative à la confidentialité et aux cookies. Le consentement donné ou refusé sur ce site est enregistré séparément de votre choix ici et ne s’applique pas à l’autre site.
6. Gestion des cookies dans votre navigateur
Outre les commandes proposées sur le Site, tous les navigateurs modernes permettent de gérer les cookies dans leurs paramètres. Le chemin exact varie selon le navigateur. Les pages de documentation ci-dessous sont tenues à jour par leurs éditeurs respectifs :
- Chrome : support.google.com/chrome/answer/95647
- Safari : support.apple.com/guide/safari/manage-cookies-sfri11471
- Firefox : support.mozilla.org/kb/cookies
- Edge : support.microsoft.com/microsoft-edge
Le blocage des cookies strictement nécessaires empêchera le Site de fonctionner. Vous ne pourrez notamment plus vous connecter ni passer au paiement. Lorsqu’un navigateur envoie un signal Global Privacy Control (GPC), nous le traitons comme un choix « Tout refuser » pour les catégories analyse et marketing. L’en-tête Do Not Track (DNT), désormais obsolète, est traité de la même manière lorsqu’il est présent.
7. Modifications de la présente politique
Nous mettons cette politique à jour chaque fois que l’inventaire des cookies change. La bannière de consentement s’affiche de nouveau lorsqu’une nouvelle catégorie est introduite ou qu’un nouveau tiers important est ajouté.
8. Langues
La présente politique est rédigée en anglais. Des traductions peuvent être proposées sur le Site. Lorsque la loi l’exige, notamment pour les visiteurs résidant en Bulgarie, la version bulgare fait foi.
Annexe A : texte de la bannière de consentement (anglais)
Voici le texte de référence de la bannière de consentement. Il est reproduit ici afin que l’examen juridique et la traduction puissent accompagner la présente politique.
Bannière
Cookies sur korena.eu Nous utilisons des cookies strictement nécessaires au fonctionnement de ce site. Avec votre consentement, nous utilisons aussi un petit nombre de cookies de préférences et d’analyse pour améliorer le site. Nous n’utilisons aucun cookie de marketing ou de publicité. [ Tout refuser ] [ Personnaliser ] [ Tout accepter ] Consultez notre politique relative aux cookies et notre politique de confidentialité.
Libellés du panneau de personnalisation
Strictement nécessaires : toujours actifs. Indispensables à la connexion, au panier et au paiement. Préférences : interrupteur. Mémorisent votre langue et vos choix d’affichage. Analyse : interrupteur. Nous aident à comprendre globalement l’utilisation du site, sans vous suivre individuellement. Marketing : (non utilisé)
[ Enregistrer mes choix ]
Annexe B : texte de la bannière de consentement (bulgare)
Traduction bulgare en attente d’un traducteur assermenté. Les versions anglaise et bulgare seront proposées aux visiteurs résidant en Bulgarie lors de leur première visite, conformément à l’article 49 de la loi bulgare sur la protection des consommateurs.
Dernier examen : 30 avril 2026 · Prochain examen : 30 avril 2027 (ou plus tôt si nécessaire).