MisterBookCloud

$ COOKIES · GESTION

Gestion des cookies

1. Définition

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) par le navigateur lors de la consultation d'un site web. Il permet notamment de mémoriser des préférences, d'assurer le fonctionnement de sessions authentifiées, de mesurer l'audience du site ou de personnaliser des contenus.

2. Cookies utilisés par le Site

Le Site https://misterbookcloud.org utilise uniquement des cookies strictement nécessaires à son fonctionnement et des cookies de mesure d'audience anonymisée sans partage avec des tiers. Aucun cookie publicitaire, aucun traceur tiers, aucun cookie de réseau social n'est déposé.

3. Catégories détaillées

3.1 Cookies strictement nécessaires (exemptés de consentement)

Ces cookies sont nécessaires au fonctionnement du Site et de l'espace client. Ils ne peuvent pas être désactivés sans compromettre l'expérience de navigation.

  • mbh_session — identifiant de session sur l'espace client, durée de vie 24 heures.
  • mbh_csrf — jeton anti-CSRF pour la sécurité des formulaires, durée de vie 24 heures.
  • mbh_cart_v1 — contenu du panier de commande (stocké dans le local storage plutôt qu'en cookie), durée de vie jusqu'à validation ou vidage manuel.
  • mbh_cook — mémorisation du choix de consentement, durée de vie 6 mois.

3.2 Cookies de mesure d'audience anonymisée (soumis à consentement dans certains cas)

Nous utilisons un système de mesure d'audience anonymisée, sans identifiant persistant, sans partage avec des tiers, sans transfert hors Espace économique européen. L'adresse IP est tronquée avant enregistrement (les deux derniers octets sont supprimés). Conformément à la recommandation de la CNIL, ce traitement peut être considéré comme exempté de consentement pour la seule mesure d'audience anonymisée.

3.3 Cookies publicitaires

Aucun cookie publicitaire n'est déposé.

3.4 Cookies de réseau social

Aucun cookie de réseau social n'est déposé. Le Site ne charge pas de bouton de partage social depuis un domaine tiers.

4. Consentement

Lors de votre première visite, un bandeau vous propose d'accepter ou de refuser les cookies non strictement nécessaires. Votre choix est mémorisé pendant 6 mois puis renouvelé. Vous pouvez à tout moment modifier votre choix en cliquant sur le lien « Gestion des cookies » présent en pied de page ou en supprimant les cookies depuis les paramètres de votre navigateur.

5. Durées de conservation

La durée de conservation de chaque cookie est précisée dans la liste ci-dessus. Aucun cookie n'excède 13 mois de durée de vie, conformément aux recommandations de la CNIL.

6. Comment gérer les cookies depuis votre navigateur

Vous pouvez à tout moment supprimer ou bloquer les cookies depuis les paramètres de votre navigateur :

  • Chrome — Paramètres → Confidentialité et sécurité → Cookies et autres données des sites
  • Firefox — Paramètres → Vie privée et sécurité → Cookies et données de sites
  • Safari — Préférences → Confidentialité → Cookies et données de sites web
  • Edge — Paramètres → Cookies et autorisations de site

7. Détail technique des dépôts et lectures

Pour chaque catégorie de cookie évoquée aux paragraphes précédents, nous précisons ci-après la nature exacte du dépôt (cookie HTTP, stockage local, stockage de session), le domaine émetteur, la portée (premier site uniquement, sous-domaines inclus), l'accessibilité via script (indicateur HttpOnly), l'attribut de sécurité (indicateur Secure imposant HTTPS), l'attribut SameSite (Strict, Lax, None) et l'usage précis.

7.1 mbh_session

Type : cookie HTTP chiffré. Domaine : misterbookcloud.org, sous-domaines inclus. HttpOnly : oui, non lisible par JavaScript. Secure : oui, imposé sur HTTPS. SameSite : Lax. Usage : identification de la session authentifiée sur l'espace client, sans lequel toute action requérant une authentification est refusée. Durée de vie : 24 heures glissantes, prolongée à chaque interaction utilisateur.

7.2 mbh_csrf

Type : cookie HTTP. Domaine : misterbookcloud.org. HttpOnly : non (par nécessité — le jeton doit être lu par JavaScript pour être placé dans l'en-tête des requêtes POST). Secure : oui. SameSite : Strict. Usage : jeton anti-CSRF vérifié côté serveur à chaque requête modifiant des données, pour prévenir les attaques par requêtes forgées cross-site. Durée : 24 heures.

7.3 mbh_cart_v1

Type : stockage local (localStorage HTML5), pas un cookie HTTP. Domaine : misterbookcloud.org. Non transmis avec les requêtes HTTP. Usage : mémorisation du contenu du panier de commande entre navigations, sans envoi automatique au serveur. Durée : jusqu'à validation de la commande ou vidage manuel par l'utilisateur.

7.4 mbh_cook

Type : cookie HTTP. Domaine : misterbookcloud.org. HttpOnly : oui. Secure : oui. SameSite : Lax. Usage : mémorisation du choix de consentement exprimé par l'utilisateur (accepté ou refusé). Durée : 6 mois, à l'issue desquels le bandeau réapparaît pour un renouvellement explicite du choix.

8. Cookies de mesure d'audience — détail

Notre système de mesure d'audience anonymisée dépose un cookie technique de session (durée maximale 30 minutes) sans identifiant persistant transversal. Ce cookie sert uniquement à distinguer une visite d'une autre visite au sein d'une même session de navigation, à des fins statistiques agrégées : nombre de visites par page, temps moyen sur une page, taux de rebond, source de trafic (referrer). Aucune donnée personnelle n'est croisée avec ces statistiques.

9. Conformité CNIL et lignes directrices européennes

Notre approche des cookies s'appuie sur les lignes directrices de la Commission nationale de l'informatique et des libertés (CNIL) publiées le 17 septembre 2020 et sur les recommandations du Comité européen de la protection des données (EDPB) 03/2022 sur les designs trompeurs. Nous nous engageons à ne pas utiliser de « dark patterns » : les boutons Accepter et Refuser sont de taille et de contraste équivalents, le refus est réversible et ne dégrade pas l'accès aux fonctionnalités essentielles du Site.

10. Journaux techniques hors cookies

Indépendamment du dépôt de cookies, nos serveurs web maintiennent des journaux techniques (logs) contenant : adresse IP tronquée, horodatage, méthode HTTP, URL demandée, code de réponse, taille de la réponse, temps de traitement, en-tête user-agent. Ces journaux sont conservés 30 jours et servent uniquement à la sécurité (détection d'intrusion, prévention des dénis de service) et au diagnostic technique. Ils ne sont utilisés à aucune fin commerciale ou publicitaire.

11. Contact

Toute question relative aux cookies peut être adressée à dpo@misterbookcloud.org ou à support@misterbookcloud.org. Toute réclamation peut être adressée à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07) ou à l'AZLP (Bulevar Svetog Petra Cetinjskog br. 130, 81000 Podgorica, Crna Gora).

Dernière mise à jour : 20 août 2026.