1. Ce que nous faisons
Le site public (accueil, tarifs, pages légales) ne dépose aucun cookie. Les espaces connectés (compte, administration, espace client, paiement) utilisent uniquement des cookies strictement nécessaires au fonctionnement, exemptés de consentement au titre de l’article 82 de la loi Informatique et Libertés et des lignes directrices de la CNIL. Aucun outil d’analyse d’audience, aucune régie publicitaire, aucun pixel de suivi.
2. Les cookies utilisés
| Nom | Rôle | Durée | Posé sur |
|---|---|---|---|
| foyer.session_token (et variantes techniques foyer.*) | Session de connexion au compte Sutempo (e-mail, Google ou Apple), protection contre les requêtes intersites | 7 jours au maximum | Compte, administration, espace client |
| foyer_access | Mémorise l’activité ou l’environnement sélectionné parmi vos accès | 7 jours | Administration, console |
| foyer_customer | Relie votre compte Sutempo à votre espace client chez un commerçant | 7 jours | Espace client |
| platform_session | Session des accès historiques par code ou par clé, en cours de remplacement par le compte Sutempo | Durée de la session, inactivité limitée | Administration, console |
| foyer_stripe_state | Protection du retour de connexion Stripe | 10 minutes | Intégrations |
| foyer_calendar_state | Protection du retour de connexion Google Agenda | 10 minutes | Intégrations |
Les cookies de session et d’accès sont HttpOnly (inaccessibles aux scripts) et Secure en HTTPS. Selon leur rôle, ils utilisent SameSite=Strict ou SameSite=Lax. Les cookies temporaires de connexion à Stripe et Google Agenda utilisent SameSite=Lax pour permettre le retour du fournisseur. Ils ne contiennent ni mot de passe ni clé en clair.
3. Stockage local
Certaines préférences sont conservées dans le stockage local de votre navigateur : le thème (clair, sombre, automatique) de l’administration et la langue de l’interface. Le refus de la langue proposée sur la page publique d’un commerçant est conservé pendant la session. La langue choisie peut aussi être transmise dans les liens pour conserver ce choix pendant la navigation ; elle ne modifie pas la langue du commerce. Vous effacez ces préférences en vidant les données du site dans votre navigateur.
4. Contenus tiers
La police par défaut des pages publiques des commerçants est servie par Sutempo. Lorsqu’un commerçant a choisi une autre police pour sa page, les surfaces de réservation (page publique, widget, espace client) la chargent depuis Google Fonts ; Google reçoit alors votre adresse IP, sans cookie. La page publique d’un commerçant qui a renseigné une adresse propose une carte Google Maps, qui n’est chargée que si vous cliquez sur « Afficher la carte » : ce contenu est alors fourni par Google, qui peut déposer ses propres cookies dans le cadre de cette carte selon sa politique de confidentialité. La connexion avec Google ou Apple, lorsque vous la choisissez, se déroule sur le site du fournisseur, soumis à ses propres conditions.
Ces contenus n’apparaissent pas sur le site public de Sutempo (accueil, tarifs, pages légales).
5. Votre contrôle
Vous pouvez bloquer ou supprimer les cookies depuis les réglages de votre navigateur ; les espaces connectés cesseront alors de fonctionner, puisque ces cookies sont le seul moyen de vous reconnaître. La déconnexion supprime immédiatement les cookies de session.
Questions : contact@sutempo.com.