Cookies et stockage du navigateur
1. Périmètre
Cet avis explique le stockage utilisé par le site public et l’espace commerçant d’OrsunPay. OrsunPay est exploité par Orsun Tech OÜ. Notre avis de confidentialité identifie l’opérateur et explique l’utilisation plus générale des données personnelles.
Cet avis décrit le stockage utilisé par les applications OrsunPay. Le stockage peut varier selon les services de sécurité activés et les paramètres du compte. Une page tierce accessible via un parcours de paiement ou un lien externe applique ses propres pratiques de stockage.
2. Le site public
Le site public conserve votre choix d’analyse dans le stockage local du navigateur pendant 180 jours, avec une version de la politique et une date d’expiration. Les données du formulaire de contact n’y sont pas enregistrées. La langue est sélectionnée par l’adresse de la page. Les valeurs du formulaire restent sur la page ouverte jusqu’à leur envoi au service de demandes.
La mise en cache normale des ressources publiques par le navigateur est distincte de la conservation d’une fiche de contact. L’infrastructure reçoit toujours les informations de connexion nécessaires pour fournir une page et protéger le service. Un service de protection périphérique activé peut appliquer ses propres mécanismes de sécurité ; la configuration déployée doit figurer dans l’inventaire final.
3. Mesure d’audience du site
Avec votre consentement, Plausible auto-hébergé et Google Analytics 4 mesurent les visites des pages marketing publiques, les appels à l’action, les choix de produits, prestataires, tarifs et langues, les débuts et erreurs de formulaire, les demandes réussies, certains liens externes et la profondeur de défilement. Seules des catégories prédéfinies sont transmises : aucun contenu de formulaire, nom, adresse électronique, numéro de téléphone ou détail de paiement.
Plausible n’utilise aucun cookie d’analyse. Après consentement, Google Analytics peut déposer les cookies _ga et _ga_* pour distinguer les navigateurs et les sessions. Les deux intégrations omettent les référents, paramètres de requête et fragments d’URL. Elles ne mesurent pas l’activité dans l’espace marchand ou les parcours de paiement. Les cookies Google Analytics expirent après 180 jours sans renouvellement automatique.
4. Stockage de l’espace commerçant
L’espace utilise des cookies internes pour les fonctionnalités avec connexion. L’inventaire actuel de l’application est le suivant :
| Cookie | Finalité | Durée dans l’application |
|---|---|---|
__Host-orsun_cabinet |
Protège la session connectée et contient son état chiffré. | Jusqu’à l’expiration de la session du compte ; la configuration autorise 1–24 heures, avec 12 heures par défaut. La déconnexion le supprime. |
__Host-orsun_cabinet_preauth |
Maintient un défi d’authentification multifacteur en cours. | Jusqu’à 5 minutes ; supprimé après une authentification réussie ou un défi invalide. |
orsun_cabinet_stripe |
Associe une connexion Stripe demandée à son étape de retour. | Jusqu’à 15 minutes ; supprimé une fois utilisé par le parcours de retour. |
orsun_cabinet_lang |
Mémorise la langue de l’espace choisie par l’utilisateur. | Jusqu’à 1 an. |
orsun_cabinet_mode |
Mémorise le choix de l’utilisateur entre l’environnement de test et celui de production. | Jusqu’à 1 an. |
Ces cookies portent l’attribut HttpOnly afin que les scripts de la page ne puissent pas les lire. La configuration de production utilise une transmission Secure et des restrictions SameSite. Les cookies d’authentification permettent les fonctions demandées de connexion et d’association ; les cookies de langue et d’environnement mémorisent les choix de l’utilisateur. Leur qualification juridique finale fait partie de l’examen du consentement. Les environnements de développement peuvent utiliser d’autres noms et paramètres de cookies de session.
5. Vos contrôles
Vous pouvez supprimer ou bloquer les cookies dans les paramètres de données des sites de votre navigateur. La suppression des cookies d’authentification vous déconnecte ou interrompt le parcours d’authentification ou d’association correspondant. La suppression des cookies de préférence réinitialise les choix mémorisés. Désactiver JavaScript empêche l’exécution de la mesure d’audience facultative côté client ; un formulaire de contact rendu côté serveur est accessible depuis la page de contact.
Utilisez les préférences d’analyse en pied de page pour accepter ou refuser l’analyse avec des choix équivalents. Le retrait arrête les deux intégrations et efface les cookies Google Analytics accessibles. Aucune analyse n’est chargée avant acceptation. Le consentement publicitaire reste refusé ; Google Signals, la personnalisation publicitaire et la collecte de données fournies par l’utilisateur sont désactivés. Envoyez vos questions via Contact ou par voie postale à l’adresse figurant dans l’avis de confidentialité.