Politique de Cookies
Dernière mise à jour : septembre 2026
Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite sur la plateforme SpineOS, accessible à l'adresse www.spinestudio.dev. Les cookies permettent de stocker des informations relatives à votre navigation et de vous reconnaître lors de visites ultérieures.
Conformément à la réglementation française (loi Informatique et Libertés) et aux recommandations de la CNIL, nous vous informons de l'utilisation de cookies sur notre plateforme et vous offrons la possibilité de les accepter ou de les refuser.
Cookies utilisés
1. Cookies strictement nécessaires
Ces cookies sont indispensables au fonctionnement de la plateforme et ne peuvent pas être désactivés. Ils ne nécessitent pas votre consentement.
| Cookie | Finalité | Durée |
|---|---|---|
| __Secure-authjs.session-token | Authentification et session utilisateur | Session / 30 jours |
| __Host-authjs.csrf-token | Protection contre les attaques CSRF | Session |
| __Secure-authjs.callback-url | Redirection après authentification | Session |
| NEXT_LOCALE | Préférence de langue (FR/EN) | Session sur les pages publiques ; 1 an sur les pages de l'application (connexion, inscription, espace connecté) |
| spineos_cookie_consent | Conserve le choix que vous exprimez dans le bandeau, et nous évite de vous reposer la question à chaque page | 6 mois |
Le cookie spineos_cookie_consent mérite une précision : il est déposé quelle que soit votre réponse, y compris lorsque vous refusez. Il ne sert qu'à garder la trace de ce choix — c'est lui qui prouve que vous avez été consulté et qui fait que le bandeau ne revient pas. Il ne contient ni identifiant de visiteur, ni adresse, ni donnée de navigation : uniquement un numéro de version, la mention « accepté » ou « refusé », et la date de votre choix.
2. Cookies de mesure d'audience et d'enregistrement de session (PostHog)
Nous utilisons PostHog pour comprendre comment la plateforme est utilisée et pour détecter les erreurs. Ces cookies, et le service lui-même, sont soumis à votre consentement.
Rien n'est chargé tant que vous n'avez pas accepté. Tant que vous n'avez pas répondu, ou si vous refusez, le script PostHog n'est pas exécuté : aucun cookie n'est déposé, aucune donnée n'est enregistrée sur votre terminal, et aucune requête n'est envoyée vers les serveurs de PostHog — y compris pour télécharger le script lui-même. Il ne s'agit pas d'un service actif mis en sommeil : il n'est pas démarré.
| Cookie | Finalité | Durée |
|---|---|---|
| ph_phc_* | Identifiant unique PostHog, qui permet de relier les pages d'une même visite et vos visites successives | 1 an |
PostHog nous permet de comprendre comment les utilisateurs interagissent avec la plateforme (pages visitées, fonctionnalités utilisées, parcours de navigation) et d'enregistrer des sessions, c'est-à-dire un rejeu de votre navigation. Dans ces enregistrements, le texte affiché à l'écran et le contenu des champs de formulaire sont masqués par défaut.
Ces données ne sont pas anonymes. Lorsque vous êtes connecté, votre identifiant de compte et votre adresse e-mail sont associés à ces mesures : elles nous permettent, si nécessaire, de remonter jusqu'à vous. Elles ne sont pas revendues ni partagées avec des tiers à des fins publicitaires.
PostHog est hébergé dans l'Union européenne (EU Cloud).
3. Ce qui n'est pas un cookie, mais qui vous concerne
Lorsque vous refusez la mesure d'audience, nous conservons ce refus dans le stockage local de votre navigateur (__ph_opt_in_out_*), et non dans un cookie. C'est ce qui garantit qu'un refus n'ajoute rien à votre terminal au-delà du strict nécessaire. Cette entrée est supprimée si vous videz les données de site de votre navigateur.
Si vous aviez visité la plateforme avant la mise en place de ce bandeau, un cookie PostHog a pu être déposé sur votre terminal. Dès votre première visite après cette mise en place, ce cookie et les données de navigateur associées sont supprimés tant que vous n'avez pas accepté la mesure d'audience.
Gestion de vos préférences
Refuser est aussi simple qu'accepter. Le bandeau affiché lors de votre première visite propose « Tout accepter », « Tout refuser » et « Personnaliser », d'un seul clic chacun et sur le même écran.
Vous pouvez à tout moment revenir sur votre choix :
- Depuis la plateforme: le lien « Préférences cookies », présent en pied de page du site et sur cette page, rouvre la fenêtre de réglage. Elle affiche l'état réellement en vigueur, et vous pouvez y retirer un consentement déjà donné. Un retrait prend effet immédiatement, sans rechargement de la page, et supprime le cookie PostHog déjà déposé.
- Paramètres du navigateur: Vous pouvez configurer votre navigateur pour accepter ou refuser les cookies, ou pour vous alerter lorsqu'un cookie est déposé.
- Suppression des cookies: Vous pouvez supprimer les cookies déjà déposés sur votre terminal via les paramètres de votre navigateur. Si vous supprimez
spineos_cookie_consent, nous n'avons plus trace de votre choix et le bandeau vous le redemandera.
Sans action de votre part, votre choix est conservé six mois. À l'issue de ce délai la question vous est reposée. Elle l'est également si nous ajoutons une nouvelle catégorie de traceurs : un choix exprimé sur les catégories précédentes ne peut pas valoir pour une catégorie qui n'existait pas.
La désactivation des cookies strictement nécessaires peut affecter le fonctionnement de la plateforme et empêcher l'accès à certaines fonctionnalités.
Liens vers les paramètres cookies des principaux navigateurs:
En savoir plus
Pour en savoir plus sur les cookies et vos droits, vous pouvez consulter le site de la CNIL: www.cnil.fr.
Contact
Pour toute question relative à notre utilisation des cookies:
- Email: contact@spinestudio.dev
- Courrier: à l'adresse postale indiquée dans les mentions légales