Politique cookies
Version 2 — En vigueur à compter du 18 mai 2026
La présente Politique cookies décrit l'usage des cookies et traceurs assimilés sur le site paplestory.com, l'application app.paplestory.com et les sous-domaines associés exploités par PAPLE STORY (« Paple Story »). Elle complète la Politique de confidentialité et est conforme à l'article 82 de la loi n° 78-17 du 6 janvier 1978 modifiée et aux recommandations de la CNIL (délibérations n° 2020-091 et n° 2020-092 du 17 septembre 2020 et lignes directrices ultérieures).
Article 1. Définitions
Un cookie est un petit fichier déposé sur le terminal de l'Utilisateur (ordinateur, smartphone, tablette) lors de la consultation d'un site ou de l'utilisation d'une application. Il permet, selon les cas, d'authentifier l'Utilisateur, de mémoriser ses préférences, ou de mesurer l'audience.
Sont assimilés à des cookies, et soumis aux mêmes règles, l'ensemble des traceurs susceptibles d'être lus ou écrits sur le terminal de l'Utilisateur (local storage, session storage, pixels, identifiants techniques, fingerprinting, etc.), conformément à la position de la CNIL.
Article 2. Catégories de cookies utilisés
Paple Story utilise deux catégories de cookies et traceurs :
- Les cookies strictement nécessaires au fonctionnement des Services et à la fourniture d'un service expressément demandé par l'Utilisateur (article 82 al. 2 LIL — exemption de consentement) ;
- Les cookies soumis à consentement préalable, qui ne peuvent être déposés qu'après expression d'un choix libre, spécifique, éclairé et univoque de l'Utilisateur.
Article 3. Liste des cookies déposés
| Nom / type | Émetteur | Finalité | Type | Durée | Base légale |
|---|---|---|---|---|---|
sb-access-token | Supabase Auth | Authentification de l'Utilisateur connecté | Cookie HTTP, persistant | 1 heure (renouvelé) | Strictement nécessaire (art. 82 LIL) |
sb-refresh-token | Supabase Auth | Renouvellement automatique du jeton d'authentification | Cookie HTTP, persistant | 30 jours | Strictement nécessaire |
sb-provider-token | Supabase Auth | Authentification via fournisseur tiers (le cas échéant) | Cookie HTTP, session | Session | Strictement nécessaire |
__Host-next-auth.csrf-token | Application (Next.js / Vercel) | Protection contre les attaques CSRF | Cookie HTTP, session | Session | Strictement nécessaire |
paple_consent | Paple Story | Mémorisation du choix de consentement aux cookies | Local storage, persistant | 13 mois | Exempté de consentement au titre de l'article 82 alinéa 2 de la Loi Informatique et Libertés (preuve du consentement aux cookies non essentiels) |
paple_locale | Paple Story | Mémorisation de la langue d'interface | Local storage, persistant | 12 mois | Strictement nécessaire |
__cf_bm | Cloudflare (le cas échéant via Vercel) | Sécurité, gestion du bot management | Cookie HTTP, persistant | 30 minutes | Strictement nécessaire |
| Cookies tiers (publicité, réseaux sociaux, etc.) | — | Aucun cookie de cette nature n'est déposé à la date des présentes | — | — | — |
À la date d'entrée en vigueur de la présente Politique, Aucun cookie de mesure d'audience ou de marketing n'est actuellement déposé par Paple Story, pas plus que de cookie publicitaire ou de réseau social. En cas d'activation future (par exemple PostHog ou Plausible), la présente Politique sera mise à jour et votre consentement sera sollicité préalablement, sauf dans l'hypothèse d'un paramétrage strictement conforme aux conditions d'exemption fixées par la CNIL.
Article 4. Consentement
Lors de la première visite, et à chaque expiration de la durée de validité d'un consentement déjà recueilli (au maximum tous les treize (13) mois pour les choix exprimés), un bandeau d'information permet à l'Utilisateur de choisir librement entre :
- Tout accepter ;
- Tout refuser ;
- Paramétrer ses préférences par finalité.
Conformément aux recommandations de la CNIL :
- les boutons « Tout accepter » et « Tout refuser » sont présentés au même niveau visuel, avec un effort équivalent ;
- aucun cookie soumis à consentement n'est déposé tant que l'Utilisateur n'a pas explicitement consenti ;
- la poursuite de la navigation ne vaut pas consentement ;
- le refus de consentement n'a aucune conséquence sur l'accès aux Services, hors fonctionnalités strictement liées au cookie refusé ;
- Paple Story tient compte des signaux Global Privacy Control (GPC) lorsqu'ils sont émis par le navigateur de l'Utilisateur, ces signaux étant interprétés comme un refus des cookies soumis à consentement.
Article 5. Retrait du consentement
L'Utilisateur peut, à tout moment, modifier ses préférences ou retirer son consentement, avec la même simplicité que celle avec laquelle il l'a accordé, en accédant au lien « Préférences cookies » présent dans le pied de page de chaque écran.
Le retrait du consentement n'a pas d'effet rétroactif sur les traitements antérieurs.
Article 6. Configuration du navigateur
L'Utilisateur peut également configurer son navigateur pour refuser, accepter ou supprimer les cookies. Les modalités varient selon les navigateurs :
- Google Chrome : Paramètres > Confidentialité et sécurité > Cookies et autres données des sites
- Mozilla Firefox : Paramètres > Vie privée et sécurité > Cookies et données de sites
- Safari : Préférences > Confidentialité > Cookies et données de site web
- Microsoft Edge : Paramètres > Cookies et autorisations de site
Le blocage des cookies strictement nécessaires peut empêcher l'usage des Services (notamment l'authentification).
Article 7. Durée de conservation des choix
Le choix de l'Utilisateur (acceptation ou refus) est conservé pendant treize (13) mois maximum, durée alignée sur la durée de vie maximale des cookies de mesure d'audience recommandée par la CNIL. À l'expiration de cette durée, le bandeau est réaffiché.
Article 8. Modifications
La présente Politique peut être modifiée pour refléter des évolutions techniques ou réglementaires. La date de dernière mise à jour figure en tête de document.
Article 9. Contact
Pour toute question : info@paplestory.com.
Version 2.0 — 18 mai 2026. Cette version remplace intégralement les versions antérieures (V1 du site paplestory.com).