Dernière mise à jour : 2 octobre 2026
1. Qu’est-ce qu’un cookie ?
Un cookie est un petit fichier texte déposé sur votre appareil lors de la consultation d’un site internet. Il permet de mémoriser des informations (préférences, identifiants de session, statistiques) entre vos visites.
2. Cookies utilisés sur xaviers.photo
a. Cookies strictement nécessaires (sans consentement)
Indispensables au fonctionnement du site : panier, session, langue, mémorisation de votre choix de consentement. Sans ces cookies, la commande ne pourrait être finalisée. Conformément à l’article 82 de la loi Informatique et Libertés, ils ne nécessitent pas de consentement.
| Cookie | Finalité | Durée |
|---|---|---|
| woocommerce_cart_hash / woocommerce_items_in_cart / wp_woocommerce_session_* | Contenu du panier et session d’achat | Session à quelques jours |
| xs_retour_commande | Suivi de la transaction en cours, pour vous ramener à votre page de confirmation de commande | 2 heures |
| wp-wpml_current_language | Mémorisation de la langue choisie | 1 an |
| cmplz_* (Complianz) | Mémorisation de votre choix de consentement aux cookies | 1 an |
| wordpress_logged_in_* / wordpress_sec_* | Connexion sécurisée à l’espace personnel | Session |
| __stripe_mid / __stripe_sid (Stripe) | Sécurisation du paiement et prévention de la fraude — déposés uniquement sur le panier et la page de paiement | 1 an / 30 minutes |
| _grecaptcha (Google reCAPTCHA) | Protection anti-robots des formulaires (lettre d’information, contact) — chargé uniquement lorsque vous interagissez avec le formulaire | 6 mois |
| Cloudflare Turnstile (création de compte) | Protection anti-robots du formulaire d’inscription : signaux techniques du navigateur, sans cookie dans la configuration utilisée | — |
b. Mesure d’audience (sans cookie)
Nous utilisons Plausible Analytics, une solution de mesure d’audience respectueuse de la vie privée, hébergée dans l’Union européenne. Elle ne dépose aucun cookie et ne collecte aucune donnée permettant de vous identifier : le comptage (nombre de visiteurs, pages consultées, sources de trafic) est agrégé et anonyme, côté serveur. Aucun consentement n’est donc requis pour cette mesure.
c. Cookies de réseaux sociaux et de mesure publicitaire (avec consentement)
Si vous interagissez avec un contenu Instagram intégré (galerie ou bouton de partage), des cookies tiers peuvent être déposés par Instagram / Meta. Ils ne sont jamais activés sans votre consentement explicite. Un simple lien vers notre profil, en revanche, ne dépose aucun cookie.
Nous utilisons par ailleurs le pixel Meta (identifiant 1607227397618823). Ce script, fourni par Meta, mesure l’efficacité de nos publicités sur Facebook et Instagram : il indique combien de personnes ayant vu une publicité sont ensuite venues sur le site, ont regardé une œuvre ou passé commande, et il permet de constituer des audiences publicitaires. Il n’est chargé qu’après votre acceptation de la catégorie « Marketing & réseaux sociaux » : tant que vous n’avez pas répondu à la bannière, ou si vous refusez, le script reste neutralisé, aucun cookie n’est déposé et aucune donnée n’est transmise à Meta.
| Cookie | Finalité | Durée |
|---|---|---|
| _fbp | Identifiant attribué à votre navigateur par Meta, qui relie votre visite à une publicité vue sur Facebook ou Instagram | 90 jours |
| _fbc | Mémorisation du clic publicitaire qui vous a amené sur le site ; déposé seulement si vous arrivez par une publicité Meta | 90 jours |
Les informations transmises sont la page consultée, l’œuvre regardée et son prix, le nombre d’articles et le montant d’une commande, ainsi que votre adresse IP et l’identifiant de navigateur ci-dessus. La fonction dite de « correspondance avancée » n’est pas activée : ni votre nom, ni votre adresse électronique, ni votre numéro de téléphone ne sont transmis à Meta.
Le destinataire est Meta Platforms Ireland Limited (Irlande). Pour la collecte de ces données et leur transmission, Meta et nous-mêmes sommes responsables conjoints du traitement, au sens de l’article 26 du RGPD et de l’arrêt de la Cour de justice de l’Union européenne du 29 juillet 2019 (Fashion ID, C-40/17) ; Meta détermine seule les traitements qu’elle opère ensuite. Les données peuvent être transférées aux États-Unis à Meta Platforms, Inc., certifiée au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework).
Vous pouvez revenir sur votre choix à tout moment par le lien « Gérer les cookies » situé en bas de chaque page. Le retrait vaut pour l’avenir : il interrompt la collecte immédiatement, sans effacer les données déjà transmises, dont vous pouvez demander la suppression à Meta.
d. Aperçu des œuvres chez vous (ArtPlacer) — chargé à votre demande
Sur les fiches d’œuvres, le bouton « Voir la photo sur mon mur en réalité augmentée » fait appel au service ArtPlacer (ArtPlacer NA Inc., États-Unis). Tant que vous ne cliquez pas sur ce bouton, aucun élément d’ArtPlacer n’est chargé et rien n’est transmis. Au clic, le composant est chargé depuis les serveurs d’ArtPlacer, qui reçoivent alors vos données techniques de connexion (adresse IP, navigateur, appareil) et des événements d’usage (ouverture du widget, œuvre consultée) ; le composant charge aussi une police depuis Google Fonts, ce qui transmet votre adresse IP à Google. Dans notre configuration, ArtPlacer n’écrit aucun cookie ni stockage local sur le domaine xaviers.photo (vérifié en septembre 2026) ; le visualiseur s’affiche dans un cadre servi depuis le domaine d’ArtPlacer, dans lequel l’éditeur nous a confirmé n’injecter ni Google Analytics ni outil publicitaire ; l’inventaire détaillé des éventuels stockages dans ce cadre est en cours de confirmation auprès de l’éditeur, et cette page sera complétée en conséquence. Le flux de votre caméra est traité localement par votre appareil et n’est jamais transmis. Voir les sections 4 et 5 de notre politique de confidentialité.
3. Gestion de votre consentement
Lors de votre première visite, un bandeau vous propose d’accepter ou de refuser les cookies non strictement nécessaires. Vous pouvez modifier votre choix à tout moment :
- en cliquant sur le lien « Gérer les cookies » en pied de page ;
- en vidant les cookies de votre navigateur ;
- en activant le mode « Do Not Track » de votre navigateur (respecté par xaviers.photo).
4. Solution technique
Le bandeau et la gestion du consentement sont assurés par Complianz, conforme aux recommandations de la CNIL et au RGPD. Complianz enregistre votre choix dans un cookie de votre navigateur (1 an) et bloque les cookies non essentiels tant que vous n’avez pas consenti.
5. Plus d’informations
Pour en savoir plus sur la gestion des données associées à vos visites, consultez notre Politique de confidentialité.