Politique relative aux cookies et autres traceurs

DOCUMENT PUBLIC — SITE NYMETRA

POLITIQUE RELATIVE AUX COOKIES

ET AUTRES TRACEURS

Site public, espace client et parcours de paiement

Version 1.2 FINAL — 30 septembre 2026

CONFIGURATION V1 : AUCUN TRACEUR NON NÉCESSAIRE ACTIVÉ

LECTURE RAPIDE

Ce qui est utilisé — et ce qui ne l’est pas

1 — OBJET ET PÉRIMÈTRE

La présente Politique explique l’utilisation de cookies et de technologies analogues lors de la consultation de nymetra.fr, de l’utilisation des espaces NYMETRA accessibles aux utilisateurs et du parcours de commande. Elle complète la Politique de confidentialité disponible sur /confidentialite.

Elle est publiée par SYTEWEB SRL (« SYTEWEB »), éditeur de NYMETRA. Elle décrit la configuration V1 effectivement retenue pour le site : seuls les mécanismes strictement nécessaires au fonctionnement, à l’authentification ou à la sécurité sont autorisés sur les domaines NYMETRA.

2 — QU’EST-CE QU’UN COOKIE OU UN TRACEUR ?

Un cookie est une petite information enregistrée ou lue sur le terminal d’un utilisateur lors de l’utilisation d’un site ou d’un service en ligne. Des technologies différentes — par exemple certains stockages locaux, identifiants techniques ou mécanismes analogues — peuvent relever de règles similaires lorsqu’elles permettent de stocker des informations sur le terminal ou d’y accéder.

Le régime applicable dépend principalement de la finalité du mécanisme. Lorsqu’un traceur est strictement nécessaire à la transmission d’une communication ou à la fourniture d’un service expressément demandé par l’utilisateur, son utilisation ne nécessite pas de consentement préalable. Les autres traceurs nécessitent, lorsqu’ils entrent dans le champ des règles applicables, une information et un consentement valables avant leur activation.

3 — CONFIGURATION V1 DE NYMETRA

La configuration V1 de NYMETRA ne comprend aucun traceur de mesure d’audience déposé sur le terminal, aucun pixel publicitaire, outil de reciblage, bouton social traçant, dispositif de suivi intersites ou mécanisme de profilage comportemental. La fréquentation du site public est mesurée côté serveur (voir la Politique de confidentialité).

SYTEWEB ne dépose donc pas de traceur non strictement nécessaire sur nymetra.fr ou dans l’espace client aux fins de statistiques marketing, de publicité ou de personnalisation comportementale.

4 — MÉCANISMES STRICTEMENT NÉCESSAIRES

4.1 — Cookie de session de l’espace client

Après une connexion valable à l’espace client, NYMETRA utilise un cookie de session afin de maintenir l’utilisateur authentifié et d’autoriser l’accès aux fonctions protégées. Ce cookie n’est pas utilisé à des fins de mesure d’audience ou de marketing.

Le cookie contient un jeton de session aléatoire et est limité au domaine espace.nymetra.fr. Le backend NYMETRA ne conserve pas ce jeton en clair : il conserve un condensat destiné à vérifier la session. Le paramètre SameSite=Lax limite l’envoi du cookie dans certains contextes intersites sans constituer un blocage absolu de toute navigation provenant d’un autre site. Bloquer ce cookie empêche le maintien de la connexion à l’espace client.

4.2 — Sécurité, disponibilité et transmission technique

Les prestataires d’infrastructure utilisés par NYMETRA, notamment Cloudflare et Netlify, peuvent recourir à des mécanismes techniques strictement nécessaires à la sécurité, à l’acheminement des communications, à la protection contre les abus ou à la disponibilité du service lorsque la fonction concernée le requiert. Ils peuvent, dans ce cadre, traiter les informations techniques nécessaires à la fourniture et à la sécurisation du service. La présence de ces mécanismes peut varier selon la configuration technique et les événements de sécurité ; elle n’implique pas qu’un cookie soit déposé à chaque visite.

SYTEWEB n’autorise pas l’utilisation de ces mécanismes, dans la configuration V1, pour établir un profil publicitaire ou mesurer l’audience du site pour des finalités marketing.

4.3 — Paiement dans l’environnement Stripe

Lorsqu’un Client choisit de payer en ligne, NYMETRA crée une session Stripe Checkout et redirige l’utilisateur vers l’environnement de paiement de Stripe. Les données complètes de carte sont saisies chez Stripe et ne sont pas stockées directement par SYTEWEB.

Sur ses propres domaines et services de paiement, Stripe utilise des cookies et technologies analogues, notamment pour le fonctionnement du paiement, l’authentification, la sécurité et la prévention de la fraude. Stripe documente notamment les cookies « __stripe_mid » (jusqu’à 1 an) et « __stripe_sid » (environ 30 minutes) pour la prévention de la fraude ; l’ensemble exact des mécanismes peut évoluer selon le moyen de paiement, la configuration et la juridiction de l’utilisateur.

Les choix éventuellement proposés par Stripe pour ses propres traceurs non essentiels sont gérés dans l’environnement Stripe selon sa politique et son mécanisme de consentement. La politique Stripe est accessible sur stripe.com/fr/legal/cookies-policy.

5 — CONSENTEMENT ET ÉVOLUTION FUTURE

Dans la configuration décrite par la présente version, les domaines NYMETRA n’utilisent que des mécanismes strictement nécessaires. Leur activation n’est donc pas subordonnée à un consentement préalable, mais les utilisateurs en sont informés par la présente Politique.

Si SYTEWEB décide ultérieurement d’activer un outil de mesure d’audience, de publicité, de personnalisation non nécessaire ou tout autre traceur soumis au consentement, ce traceur devra rester désactivé tant que l’utilisateur n’aura pas effectué un choix valable. Le refus devra être aussi simple que l’acceptation et le retrait du consentement devra rester possible à tout moment.

La présente Politique devra alors être mise à jour avant l’activation réelle du nouvel outil, et le site devra afficher un mécanisme de gestion des choix adapté aux finalités effectivement utilisées.

6 — PARAMÈTRES DU NAVIGATEUR ET CONSÉQUENCES D’UN BLOCAGE

La plupart des navigateurs permettent de consulter, supprimer ou bloquer les cookies. Ces réglages ne valent pas, à eux seuls, consentement à des traceurs non nécessaires. Ils peuvent toutefois être utilisés par l’utilisateur pour limiter le stockage sur son terminal.

Le blocage d’un mécanisme strictement nécessaire peut empêcher le fonctionnement de la fonctionnalité concernée. En particulier, le blocage du cookie de session de l’espace client peut empêcher le maintien de la connexion ou l’accès à certaines fonctions protégées.

7 — DONNÉES PERSONNELLES ET DROITS

Lorsqu’un cookie ou un mécanisme technique entraîne un traitement de données à caractère personnel, les informations relatives aux finalités, bases juridiques, destinataires, transferts, durées et droits des personnes sont détaillées dans la Politique de confidentialité NYMETRA accessible sur /confidentialite.

Pour toute question relative aux cookies, aux traceurs ou à l’exercice de vos droits en matière de données personnelles : contact@nymetra.fr — +33 4 69 66 52 95. Vous pouvez également écrire à SYTEWEB SRL, Avenue de Tervueren 202 boîte 6, 1150 Woluwe-Saint-Pierre, Belgique.

8 — MISE À JOUR ET VERSION

Cette Politique doit être revue avant toute activation d’un nouveau traceur ou toute modification substantielle d’un mécanisme existant, notamment en cas d’ajout d’un outil de mesure d’audience, d’une fonctionnalité publicitaire, d’un nouveau prestataire agissant sur le terminal de l’utilisateur ou d’un changement significatif du parcours d’authentification ou de paiement.

Contrôle technique du 9 septembre 2026 : dans le parcours V1 vérifié, le site public nymetra.fr n’utilise pas de stockage local, de stockage de session, de base IndexedDB ni d’outil d’analytics non nécessaire. Le cookie nymetra_espace est créé après authentification sur espace.nymetra.fr, limité à ce domaine, protégé par HttpOnly et Secure, configuré en SameSite=Lax, valable au maximum 30 jours et supprimé lors de la déconnexion. Le backend conserve uniquement un condensat du jeton de session, et non le jeton en clair.

— FIN DE LA POLITIQUE —