Version du 15 octobre 2026
Cookies et stockage dans votre navigateur
Mise à jour : 15 octobre 2026.
En bref : Bond n'utilise aucun cookie de mesure d'audience, de publicité ou de réseau social, et aucun outil qui vous suit d'un site à l'autre. Les seuls éléments enregistrés dans votre navigateur servent à faire fonctionner ce que vous demandez (votre portrait en cours, votre connexion, votre langue, le paiement, la protection contre les robots). Les cookies de Bond sont strictement nécessaires et dispensés de consentement : c'est pourquoi aucun bandeau ne vous demande d'accepter des cookies sur le site. Cette page vous informe de tout ce qui est utilisé.
Cookies déposés par Bond
| Nom | À quoi il sert | Durée |
|---|---|---|
bond_guest | Relie votre navigateur au portrait que vous préparez sans compte. Il contient un identifiant aléatoire ; Bond n'en conserve qu'une empreinte. | 30 jours |
Cookie de session de connexion (nom technique better-auth.session_token, précédé de __Secure- sur le site sécurisé) | Vous garde connecté à votre espace Bond après la connexion ou le lien reçu par e-mail. | 7 jours, prolongés quand vous revenez sur le site |
bond-locale | Retient la langue du site (français ou anglais). Il est créé à votre première visite à partir de la langue de votre navigateur, puis modifié si vous changez de langue. | 12 mois |
Ces cookies sont « strictement nécessaires » : sans eux, le site ne peut pas garder votre portrait en cours, votre connexion ou votre langue. Les deux premiers ne sont pas lisibles par les scripts de la page (cookies HttpOnly).
Stockage de session du navigateur
Pendant que l'onglet est ouvert, le site garde quelques informations techniques dans le stockage de session du navigateur (sessionStorage), effacé à la fermeture de l'onglet. Elles ne contiennent ni votre nom, ni votre adresse e-mail, ni vos photos : seulement des identifiants techniques et des indicateurs.
| Clé | À quoi elle sert |
|---|---|
bond:commission:… | Évite de créer deux fois le même portrait en cas de double clic. |
bond:seen:… | Affiche une seule fois le message « votre portrait vous attendait ». |
bond:preset:… | Retient l'exemple de la page d'accueil sur lequel vous avez cliqué, pour le présélectionner. |
bond:start-intent | Vérifie qu'un portrait n'est créé qu'après votre clic sur « Commencer » (lu une seule fois, ignoré après deux minutes). |
Bond n'utilise ni localStorage ni IndexedDB.
Services tiers, chargés seulement là où ils servent
| Service | Où | Pourquoi | Ce qu'il enregistre |
|---|---|---|---|
| Stripe (paiement) | Uniquement sur la page de paiement | Saisie sécurisée de votre carte | Le formulaire de carte est fourni par Stripe dans un cadre sécurisé. Bond désactive les « signaux anti-fraude avancés » de Stripe.js : Stripe ne dépose pas ses cookies anti-fraude (__stripe_mid, __stripe_sid) sur bondatelier.eu. Stripe contrôle chaque paiement de son côté, à partir des données du paiement lui-même. Pendant la saisie de la carte, Stripe peut charger une vérification anti-robot (hCaptcha) qui dépose, sur son propre domaine (hcaptcha.com), un cookie technique de sécurité, __cf_bm (30 minutes). Voir la politique de cookies de Stripe. |
| Cloudflare Turnstile (vérification anti-robot) | Uniquement dans le formulaire de demande de la séance offerte et sur la page d'un lien expiré | Vérifier qu'une personne, et non un robot, demande une séance offerte, uniquement pour protéger le service | Le script de Cloudflare analyse des signaux techniques de la requête et du navigateur (adresse IP, empreinte de la connexion, type de navigateur) et produit un jeton à usage unique ; selon Cloudflare, il ne dépose pas de cookie dans ce mode. Cloudflare utilise aussi ces signaux, pour son propre compte, afin d'améliorer sa détection des robots. Bond ne garde que le résultat (réussi ou non). |
Ces deux services ne sont chargés qu'au moment où vous faites la démarche concernée (payer, demander votre séance offerte) ; ils ne sont pas utilisés par Bond pour de la publicité ou de la mesure d'audience.
Ce que nous n'utilisons pas
- Aucun outil de mesure d'audience (Google Analytics ou équivalent), aucun pixel publicitaire ou de réseau social (Meta, TikTok…), aucun enregistrement de session, aucun outil de chat.
- Les polices de caractères sont hébergées par Bond : aucune requête n'est envoyée à Google Fonts.
- Nos e-mails ne contiennent pas de pixel de suivi d'ouverture.
- La fonction « Voir sur mon mur » de la page d'accueil traite la photo de votre mur uniquement dans votre navigateur : elle n'est ni envoyée ni enregistrée.
Si nous ajoutions un jour un outil soumis à consentement, nous vous demanderions votre accord avant de l'activer, avec un choix « Accepter » et « Refuser » aussi simple l'un que l'autre.
Comment effacer ces éléments
Vous pouvez supprimer les cookies et le stockage du site dans les réglages de votre navigateur. Vous serez alors déconnecté, le site reviendra à la langue de votre navigateur et un portrait commencé sans compte ne sera plus relié à votre navigateur (s'il est lié à votre adresse e-mail, vous le retrouvez en vous reconnectant).
Pour toute question : [email protected].