1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé par un site web sur le navigateur de l'utilisateur. Il peut contenir un identifiant technique, une préférence ou une information de session. Certains cookies sont strictement nécessaires au fonctionnement d'un service, d'autres relèvent de la mesure d'audience, de la publicité ou du suivi comportemental.
2. Cookies strictement nécessaires (sans consentement)
Ces cookies sont indispensables à la fourniture du Service et ne requièrent pas de consentement préalable (art. 45c LTC pour la Suisse ; art. 5 §3 directive 2002/58/CE pour l'UE).
| Nom | Durée | Domaine | Finalité |
|---|---|---|---|
| Session ark.stock | Session | *.arkstock.ch | Authentification à l'Instance du Client (après inscription) |
| CSRF token (HMAC) | Session | *.arkstock.ch | Protection contre les attaques CSRF |
3. Préférences locales (localStorage, non cookies)
Le site arkstock.ch utilise le stockage local du navigateur (localStorage, qui n'est pas un cookie et n'est jamais transmis au serveur) pour mémoriser :
- La préférence de thème (clair / sombre / automatique).
- L'état du wizard d'inscription en cours, afin de permettre à l'utilisateur de reprendre son inscription en cas de navigation intermédiaire.
Ces informations restent exclusivement sur l'appareil de l'utilisateur et sont effaçables à tout moment depuis les paramètres du navigateur.
4. Cookies de paiement (Stripe)
Lorsque le Client accède au processus de paiement, Stripe peut déposer des cookies de prévention de la fraude. Ils sont nécessaires à l'exécution du contrat.
| Nom | Durée | Déposeur | Finalité |
|---|---|---|---|
| __stripe_mid | 1 an | Stripe Payments Europe Ltd. | Détection de fraude |
| __stripe_sid | 30 minutes | Stripe Payments Europe Ltd. | Détection de fraude |
Base légale : exécution du contrat (art. 6 §1 let. b RGPD) et intérêt légitime à la sécurité du paiement (art. 31 al. 1 LPD).
5. Analytics Umami (sans cookies)
ark.swiss sàrl utilise Umami, auto-hébergé sur analytics.ark.swiss, pour mesurer l'audience du site. Umami ne dépose aucun cookie. Il identifie les visites par un hash anonyme calculé à partir de l'adresse IP, du user-agent et de la date du jour ; ce hash est purgé chaque nuit. Aucune donnée personnelle au sens de la LPD/RGPD n'est ainsi conservée. Aucun consentement n'est requis.
6. Absence de cookies tiers commerciaux
ark.swiss sàrl déclare expressément n'utiliser aucun des services suivants : Google Analytics, Google Tag Manager, Meta Pixel (Facebook), LinkedIn Insight Tag, Hotjar, Intercom, Tawk.to, Crazy Egg, Mixpanel, Segment. Aucun tracker publicitaire, aucun pixel de reciblage n'est présent sur arkstock.ch.
7. Gestion des cookies par le navigateur
Chaque navigateur permet de bloquer ou supprimer les cookies via ses paramètres :
Note : bloquer les cookies strictement nécessaires rend le Service inutilisable après inscription.
8. Mise à jour de la politique
Cette politique est mise à jour en cas d'évolution technique. Toute modification substantielle est signalée sur le site.
9. Contact
En cas de divergence entre les versions linguistiques, la version française fait foi.