Politique en matière de cookies

1. Que sont les cookies

Un cookie est un petit fichier texte qu'un site place dans le navigateur du visiteur. Les cookies nous permettent de mémoriser l'état d'une visite — par exemple si vous êtes connecté en tant que concessionnaire — sans devoir reconfirmer votre identité à chaque page.

2. Quels cookies nous utilisons

Cookie de session (fonctionnel — strictement nécessaire) Nom : auto_session. But : vous garder connecté en tant que concessionnaire. Durée : 24 heures. HttpOnly + Secure + SameSite=Lax. Placé uniquement après une connexion réussie sur /dealer/login.

Cookie CSRF (fonctionnel — strictement nécessaire) Nom : auto_csrf. But : protection contre les attaques cross-site request forgery (double-submit cookie). Durée : 24 heures. SameSite=Lax. Placé dès la première requête GET vers le portail.

Compteur de visites (côté serveur — pas de cookie) Pour éviter les comptages doubles lors de rafraîchissements rapides, nous conservons temporairement un hash SHA-256 de votre adresse IP dans notre serveur (Redis) pendant 10 minutes. Cela se passe côté serveur ; aucun cookie n'est placé et votre adresse IP n'est jamais stockée en clair.

3. Consentement

Les cookies strictement nécessaires (session + CSRF) sont dispensés du consentement préalable en vertu de l'art. 129 §1 1° de la loi du 13 juin 2005 relative aux communications électroniques. Nous n'affichons pas de bannière cookies parce que nous ne plaçons pas de cookies non nécessaires. Si cela devait changer (par exemple un outil d'analytique), une bannière apparaîtrait pour vous proposer un choix avant la pose du cookie.

4. Désactivation des cookies

Vous pouvez bloquer ou supprimer les cookies via les paramètres de votre navigateur. Notez que la désactivation du cookie de session empêchera l'utilisation du portail concessionnaire — vous devrez vous reconnecter à chaque visite, voire ne pourrez pas vous connecter du tout.