Cookies
Dernière mise à jour : 30 avr. 2026
Politique relative aux cookies
La présente politique explique quels cookies et technologies similaires nous utilisons sur korena.eu, pourquoi nous les utilisons et comment vous pouvez les contrôler. Elle concerne uniquement la boutique korena.eu. Notre Timber Index, accessible à l’adresse timber-index.korena.eu, est un site distinct doté de sa propre page relative à la confidentialité et aux cookies. Voir la section 5 ci-dessous. Cette politique complète la politique de confidentialité et répond aux exigences de la directive européenne 2002/58/CE « vie privée et communications électroniques » et du RGPD.
L’inventaire des cookies a été vérifié par analyse statique du code de la boutique le 3 mai 2026. Avant le lancement, aucune analyse automatisée du Site déployé n’a encore été effectuée. Une nouvelle vérification est prévue lors du premier lancement public.
1. Définition des cookies
Les cookies sont de petits fichiers texte qu’un site web place sur votre appareil lors de votre visite. Ils servent couramment à faire fonctionner les sites web, à améliorer leur efficacité et à fournir des informations à leur propriétaire. Dans toute la présente politique, le terme « cookies » inclut les technologies similaires telles que localStorage, sessionStorage, les balises web et les pixels espions lorsqu’elles remplissent une fonction comparable.
2. Catégories de cookies utilisées
Nous classons les cookies de korena.eu en quatre catégories :
- Strictement nécessaires : indispensables au fonctionnement du Site (authentification, panier, paiement et sécurité). Ils sont déposés sans consentement préalable au titre de l’exception des cookies « strictement nécessaires » prévue par la directive « vie privée et communications électroniques ». Ils sont nécessaires à l’exécution du contrat, au respect d’une obligation légale ou à la poursuite d’intérêts légitimes documentés. Leur désactivation empêche le Site de fonctionner.
- Préférences : mémorisent vos choix afin d’améliorer votre expérience, par exemple la langue. Ils ne sont déposés qu’avec votre consentement explicite.
- Analyse : nous aident à comprendre globalement comment les visiteurs utilisent le Site. Ils ne sont déposés qu’avec votre consentement explicite.
- Marketing : servent à diffuser des publicités pertinentes ou à mesurer l’efficacité du marketing sur plusieurs sites. Nous ne déposons actuellement aucun cookie de marketing. La présente politique sera mise à jour avant l’introduction de tout cookie de marketing.
3. Inventaire des cookies
Le tableau ci-dessous énumère tous les cookies que nous prévoyons de déposer à la date indiquée au bas de la présente politique. La liste en production est contrôlée à chaque version.
Cette liste a été vérifiée pour la dernière fois par analyse statique du code de la boutique le 3 mai 2026. Une analyse automatisée du Site déployé au moyen de Cookiebot ou d’un outil équivalent est prévue avant le premier lancement public. Toute différence sera répercutée ici.
3.1. Cookies strictement nécessaires
| Cookie | Déposé par | Finalité | Type | Durée de vie |
|---|---|---|---|---|
sb-<project-ref>-auth-token (fractionné : …-auth-token.0, .1, …) | korena.eu (Supabase Auth via @supabase/ssr) | Contient votre session authentifiée (jetons d’accès et d’actualisation combinés, au format JSON). Utilisé pour la connexion des administrateurs et les comptes clients. | Cookie HTTP interne, HttpOnly, SameSite=Lax, Secure en production | 1 an lorsqu’il contient un jeton d’actualisation ; le jeton d’accès est renouvelé environ toutes les heures |
cart_session | korena.eu | UUID qui identifie votre panier anonyme afin que son contenu soit conservé entre les visites et que les réservations restent associées à votre session jusqu’au paiement. | Cookie HTTP interne, HttpOnly, SameSite=Lax, Secure en production | 30 jours |
korena_pwd_recovery | korena.eu | Marqueur de courte durée créé lorsque vous cliquez sur un lien de réinitialisation du mot de passe, afin que le formulaire accepte un nouveau mot de passe. | Cookie HTTP interne, HttpOnly, SameSite=Lax, Secure en production | 10 minutes |
korena_site_gate_unlock | korena.eu | Jeton signé par HMAC, émis uniquement lorsque le site est en mode prochainement disponible ou maintenance et que vous avez saisi le mot de passe d’accès commun. Absent en fonctionnement normal. | Cookie HTTP interne, HttpOnly, SameSite=Lax, Secure en production | 30 jours |
korena_consent | korena.eu | Enregistre vos choix du mode Consentement v2 par catégorie et la version de la politique, afin que la bannière ne s’affiche pas sur chaque page. Une copie est enregistrée dans localStorage sous korena.consent.v1. | Cookie HTTP interne, SameSite=Lax, Secure sur HTTPS | 180 jours |
__stripe_mid, __stripe_sid | Stripe (déposés au chargement de Stripe.js à l’étape de paiement) | Prévention de la fraude lors du paiement. Stripe.js est chargé uniquement à cette étape, et non sur l’ensemble du site. | Cookie HTTP tiers déposé par js.stripe.com | __stripe_mid : 1 an ; __stripe_sid : 30 minutes |
3.2. Préférences
| Cookie | Déposé par | Finalité | Type | Durée de vie |
|---|---|---|---|---|
korena_store | korena.eu | Mémorise la boutique du pays choisi, par exemple bg, afin de vous proposer à votre retour la devise, la TVA et les options de livraison appropriées. | Cookie HTTP interne, SameSite=Lax, Secure en production | 1 an |
korena_language | korena.eu | Mémorise la langue de contenu choisie, par exemple en ou bg. | Cookie HTTP interne, SameSite=Lax, Secure en production | 1 an |
korena_consent_vid | korena.eu | Identifiant aléatoire du visiteur, limité au journal des consentements, qui nous permet de prouver quel appareil a effectué quel choix en cas de contestation. | Cookie HTTP interne, SameSite=Lax, Secure sur HTTPS | 180 jours |
(localStorage) korena.consent.v1 | korena.eu | Copie du cookie korena_consent, utilisée par le code côté client qui privilégie localStorage. Les données et la durée d’expiration sont identiques. | Stockage du navigateur, pas un cookie | Jusqu’à sa suppression |
3.3. Analyse
| Cookie | Déposé par | Finalité | Type | Durée de vie |
|---|---|---|---|---|
korena_vid | korena.eu | Identifiant pseudonyme du visiteur (UUID v7) utilisé pour dédupliquer les événements d’analyse internes entre les sessions. Écrit uniquement si vous consentez aux cookies d’analyse. | Cookie HTTP interne, SameSite=Lax, Secure en production | Environ 13 mois (395 jours), renouvelé à chaque visite |
korena_sid | korena.eu | Identifiant pseudonyme de session avec une fenêtre glissante de 30 minutes. Écrit uniquement si vous consentez aux cookies d’analyse. | Cookie HTTP interne, SameSite=Lax, Secure en production | 30 minutes, durée glissante |
korena_cid | korena.eu | Identifiant client créé après l’inscription à la lettre d’information, le paiement, la connexion au compte ou la recherche d’une commande, afin d’attribuer les événements récurrents à la même personne. Écrit uniquement si vous consentez aux cookies d’analyse. | Cookie HTTP interne, SameSite=Lax, Secure en production | Environ 13 mois (395 jours) |
korena_attr_first | korena.eu | Attribution au premier contact : paramètres UTM sérialisés (utm_source, utm_medium, utm_campaign, utm_term, utm_content) et identifiants de clic (gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id, epik, ref) de la première visite qui les contenait. Écrit une seule fois et uniquement avec votre consentement aux cookies d’analyse. | Cookie HTTP interne, SameSite=Lax, Secure en production | 90 jours |
korena_attr_last | korena.eu | Attribution au dernier contact : même structure que korena_attr_first, remplacée à chaque visite comportant un paramètre d’attribution reconnu. Uniquement avec votre consentement aux cookies d’analyse. | Cookie HTTP interne, SameSite=Lax, Secure en production | 90 jours |
Nous utilisons notre propre infrastructure d’analyse auto-hébergée, sans Google Analytics, script Plausible ni SDK d’analyse tiers chargé aujourd’hui par le navigateur. Des versions antérieures de cette politique mentionnaient Plausible Analytics, mais cette intégration n’a pas été ajoutée au code. Si nous déployons un outil d’analyse tiers, nous l’indiquerons ici et solliciterons à nouveau votre consentement.
Depuis le 31 août 2026, notre Timber Index sur timber-index.korena.eu charge bien Google Analytics 4 par l’intermédiaire de Google Tag Manager, après la demande de consentement propre à ce site. Il s’agit d’un hôte distinct, avec un choix de consentement et des cookies distincts. Rien de cela ne s’exécute sur korena.eu. Voir la section 5.
3.4. Marketing
| Cookie | Déposé par | Finalité | Type | Durée de vie |
|---|---|---|---|---|
| Cookies Google Funding Choices (« Privacy & Messaging ») | fundingchoicesmessages.google.com | Chargés uniquement pour les visiteurs de l’EEE, du Royaume-Uni ou de Suisse, lorsque NEXT_PUBLIC_GOOGLE_CMP_ENABLED=true et qu’un identifiant d’éditeur Google est configuré. La plateforme de gestion du consentement de Google affiche le message et peut déposer des cookies conformément à ses propres politiques. Désactivé par défaut à ce jour. | Cookies tiers déposés par Google | Selon la politique de Google |
Aucun autre cookie de marketing ou de publicité n’est déposé à ce jour. La boutique ne charge ni pixel Facebook, ni Google Tag Manager, ni LinkedIn Insight, ni pixel TikTok, ni balise Google Analytics. Google Tag Manager et Google Analytics 4 sont utilisés sur timber-index.korena.eu, qui est un autre hôte doté de sa propre demande de consentement et de sa propre politique. Aucun contenu de korena.eu ne les charge. Le script d’état par défaut du mode Consentement v2 de Google (gtag('consent','default',…)) est émis côté serveur afin que toute balise Google ajoutée ultérieurement hérite du bon état de consentement. L’émission de ce script intégré ne dépose à elle seule aucun cookie.
4. Consentement
Lors de votre première visite sur korena.eu, la bannière de consentement vous propose les choix suivants :
- Tout accepter : cookies strictement nécessaires, préférences, analyse et, le cas échéant, marketing.
- Tout refuser : cookies strictement nécessaires uniquement.
- Personnaliser : choix individuel des catégories.
Les boutons « Tout refuser » et « Tout accepter » sont présentés avec la même visibilité. Nous n’utilisons ni mur de cookies, ni interface trompeuse, ni autre mécanisme destiné à provoquer une lassitude face au consentement. Votre choix est enregistré dans le cookie korena_consent et respecté lors de chaque visite ultérieure jusqu’à ce que vous le modifiiez.
Nous conservons pendant 12 mois à compter de la décision un enregistrement horodaté de chaque choix de consentement, comprenant l’horodatage, la version de la bannière, la catégorie d’adresse IP anonymisée et vos choix. Cet enregistrement sert de preuve en cas de litige ultérieur sur l’existence ou la date de votre consentement.
Vous pouvez modifier votre choix à tout moment au moyen du lien « Paramètres des cookies » situé dans le pied de page.
5. Cookies et sous-traitants tiers
Certains cookies sont déposés par des tiers lorsque vous utilisez une fonction précise du Site. Ils sont indiqués au §3 ci-dessus. Nous avons examiné chaque tiers et estimons que son utilisation est proportionnée à la fonction fournie. Les tiers qui déposent leurs propres cookies agissent en qualité de responsables du traitement indépendants ou conjoints pour ces cookies. Leurs politiques de confidentialité s’appliquent en plus de la nôtre :
- Stripe (traitement des paiements) : stripe.com/privacy. Stripe dépose des cookies de prévention de la fraude pendant le paiement et agit comme sous-traitant pour notre compte concernant les données de paiement.
À la date indiquée au bas de cette politique, nous n’intégrons sur korena.eu aucun autre script tiers qui dépose des cookies, notamment aucun pixel Facebook, Google Tag Manager, LinkedIn Insight ou pixel TikTok.
Notre sous-domaine Timber Index est différent. timber-index.korena.eu charge Google Analytics 4 par Google Tag Manager, fourni en interne depuis metrics.korena.eu, uniquement après l’accord du visiteur sur ce site. Il dépose des cookies _ga à des fins de mesure d’audience. Ce site relève de sa propre page relative à la confidentialité et aux cookies. Le consentement donné ou refusé sur ce site est enregistré séparément de votre choix ici et ne s’applique pas à l’autre site.
6. Gestion des cookies dans votre navigateur
Outre les commandes proposées sur le Site, tous les navigateurs modernes permettent de gérer les cookies dans leurs paramètres. Le chemin exact varie selon le navigateur. Les pages de documentation ci-dessous sont tenues à jour par leurs éditeurs respectifs :
- Chrome : support.google.com/chrome/answer/95647
- Safari : support.apple.com/guide/safari/manage-cookies-sfri11471
- Firefox : support.mozilla.org/kb/cookies
- Edge : support.microsoft.com/microsoft-edge
Le blocage des cookies strictement nécessaires empêchera le Site de fonctionner. Vous ne pourrez notamment plus vous connecter ni passer au paiement. Lorsqu’un navigateur envoie un signal Global Privacy Control (GPC), nous le traitons comme un choix « Tout refuser » pour les catégories analyse et marketing. L’en-tête Do Not Track (DNT), désormais obsolète, est traité de la même manière lorsqu’il est présent.
7. Modifications de la présente politique
Nous mettons cette politique à jour chaque fois que l’inventaire des cookies change. La bannière de consentement s’affiche de nouveau lorsqu’une nouvelle catégorie est introduite ou qu’un nouveau tiers important est ajouté.
8. Langues
La présente politique est rédigée en anglais. Des traductions peuvent être proposées sur le Site. Lorsque la loi l’exige, notamment pour les visiteurs résidant en Bulgarie, la version bulgare fait foi.
Annexe A : texte de la bannière de consentement (anglais)
Voici le texte de référence de la bannière de consentement. Il est reproduit ici afin que l’examen juridique et la traduction puissent accompagner la présente politique.
Bannière
Cookies sur korena.eu Nous utilisons des cookies strictement nécessaires au fonctionnement de ce site. Avec votre consentement, nous utilisons aussi un petit nombre de cookies de préférences et d’analyse pour améliorer le site. Nous n’utilisons aucun cookie de marketing ou de publicité. [ Tout refuser ] [ Personnaliser ] [ Tout accepter ] Consultez notre politique relative aux cookies et notre politique de confidentialité.
Libellés du panneau de personnalisation
Strictement nécessaires : toujours actifs. Indispensables à la connexion, au panier et au paiement. Préférences : interrupteur. Mémorisent votre langue et vos choix d’affichage. Analyse : interrupteur. Nous aident à comprendre globalement l’utilisation du site, sans vous suivre individuellement. Marketing : (non utilisé)
[ Enregistrer mes choix ]
Annexe B : texte de la bannière de consentement (bulgare)
Traduction bulgare en attente d’un traducteur assermenté. Les versions anglaise et bulgare seront proposées aux visiteurs résidant en Bulgarie lors de leur première visite, conformément à l’article 49 de la loi bulgare sur la protection des consommateurs.
Dernier examen : 30 avril 2026 · Prochain examen : 30 avril 2027 (ou plus tôt si nécessaire).