1. Pas de bandeau, et c’est délibéré
Le consentement n’est légalement requis que pour les traceurs qui ne sont pas strictement nécessaires au service demandé. Ce site n’en dépose aucun : ni mesure d’audience, ni publicité, ni suivi entre sites. Afficher un bandeau pour des cookies exemptés reviendrait à demander une autorisation qui n’a pas lieu d’être, et à habituer chacun à cliquer sans lire.
Les deux seuls dépôts qui demanderaient un accord ont été traités à la source plutôt que par un bandeau : les cartes ne se chargent qu’après un clic, et les notifications qu’après l’autorisation que votre navigateur vous demande lui-même. Dans les deux cas, c’est vous qui déclenchez le dépôt, et rien ne se produit tant que vous ne le faites pas.
2. Ce qui est réellement déposé
| Cookie | À quoi il sert | Durée |
|---|
woocommerce_cart_hash
woocommerce_items_in_cart | Garder le panier d’une page à l’autre. Sans eux, le panier se vide à chaque clic. | Session |
wp_woocommerce_session_* | Relier le panier à son visiteur pendant la commande. | 48 heures |
wordpress_logged_in_* | Maintenir la connexion à un compte client. Déposé uniquement après connexion. | Jusqu’à la déconnexion |
pll_language | Se souvenir de la langue choisie, française ou anglaise. | 1 an |
cda-theme | Mémoriser le choix d’affichage clair ou sombre. Stocké dans le navigateur, jamais transmis. | Permanent, effaçable |
Ces traceurs sont strictement nécessaires : ils sont exemptés de consentement, et les refuser rendrait l’achat impossible. S’y ajoutent, pour les seules personnes connectées à l’administration du site, les cookies techniques de WordPress et de ses extensions ; ils ne concernent jamais un visiteur ordinaire.
3. Les contenus tiers
La page du peintre présente des cartes fournies par Google. Une carte affichée dépose des traceurs Google. C’est la raison pour laquelle elles ne se chargent pas toutes seules : chaque carte reste un simple aperçu jusqu’à ce que vous cliquiez « Afficher la carte ». Tant que vous ne cliquez pas, aucune donnée n’est transmise à Google.
Le paiement se déroule sur les serveurs de la passerelle choisie — PayPal ou WooPayments — qui dépose ses propres cookies au moment où vous y êtes redirigé. Ils relèvent de sa politique et sont nécessaires à la sécurité de la transaction.
Les polices d’écriture du site sont servies par Google Fonts. Cela ne dépose aucun cookie, mais l’adresse IP du visiteur est nécessairement vue par Google au moment du chargement. Ces polices peuvent être hébergées directement sur le site pour supprimer ce contact ; c’est un réglage technique, pas une obligation légale.
Le site charge enfin le module de notifications de Brevo, qui permet de vous prévenir lorsqu’une œuvre est mise en ligne. Il ne conserve un identifiant que si vous acceptez la demande d’autorisation affichée par votre navigateur — une demande à laquelle il suffit de répondre non, une fois, pour qu’elle ne revienne pas. Le refus n’a aucun effet sur le reste du site.
4. Les supprimer, les bloquer
Tous les navigateurs permettent d’afficher, de supprimer et de bloquer les cookies, site par site — généralement par l’icône située à gauche de l’adresse, ou par les réglages de confidentialité. Bloquer ceux de ce site n’empêche pas de consulter le catalogue ; il empêche en revanche d’ajouter une œuvre au panier et de se connecter à un compte.
5. Si cela devait changer
L’ajout d’un outil de mesure d’audience ou d’un module publicitaire rendrait un bandeau de consentement obligatoire, et cette page devrait être révisée. En l’état, ce n’est pas le cas.
Ce document est rédigé à partir des obligations générales du droit français et européen. Il ne remplace pas l’examen d’un professionnel du droit, qui seul peut l’adapter à une situation particulière.