Politique de cookies
Dernière mise à jour : 3 octobre 2026 · Bernuvia
La version contraignante de ce document est l'anglais. La version espagnole a été rédigée par nos soins ; les versions dans les autres langues sont des traductions automatiques de courtoisie générées par la plateforme.
1. Ce que couvre cette politique
1.1. Cette politique énumère chaque cookie et chaque élément que nous conservons dans votre navigateur, à quoi sert chacun, combien de temps il dure et comment le supprimer. Elle développe la section 6 de notre Avis de confidentialité, qui la résume ; pour tout le reste de ce que nous faisons avec des données personnelles, l'Avis de confidentialité prévaut.
1.2. Elle est rédigée à partir du code du site : chaque élément de cette liste est un élément que le site place réellement. Si un élément n'y figure pas, nous ne le plaçons pas.
1.3. Elle s'applique au site web dans toutes ses langues. L'API, le serveur MCP et les webhooks ne placent pas de cookies : ils s'authentifient au moyen d'un jeton transmis avec chaque requête.
2. Ce que sont les cookies et le stockage du navigateur
2.1. Un cookie est un petit texte qu'un site demande à votre navigateur de conserver et de lui renvoyer à chaque requête adressée à ce site. Tous les cookies de cette politique sont propres (internes) : seul notre domaine les place et les lit. Tous portent `SameSite=Lax`, de sorte qu'ils ne sont pas envoyés dans les requêtes initiées par d'autres sites, sauf lorsque vous suivez un lien vers nous, et tous portent `Secure` en production, de sorte qu'ils ne circulent que par une connexion chiffrée.
2.2. Certains cookies ne sont pas lisibles par le code de la page elle-même (`HttpOnly`) : seul notre serveur les voit, ce qui les protège si un script de la page venait un jour à être compromis. Les tableaux indiquent lesquels.
2.3. Le stockage local et le stockage de session sont des espaces de votre navigateur dans lesquels le code de la page elle-même conserve des données. Rien de ce qu'ils contiennent ne circule de lui-même vers nos serveurs. Le stockage de session est effacé à la fermeture de l'onglet ; le stockage local subsiste jusqu'à ce qu'il soit effacé. Certains composants de wallet utilisent en outre une petite base de données de votre navigateur (IndexedDB).
2.4. Les règles relatives à la conservation d'informations sur votre appareil s'appliquent à tout cela, et pas seulement aux cookies, c'est pourquoi cette politique couvre l'ensemble.
3. Cookies que nous plaçons
Nous utilisons quatre catégories : strictement nécessaire (une chose que vous avez demandée ne peut pas fonctionner sans lui), sécurité (protège votre compte ou nos formulaires contre les abus), préférence (se souvient d'un choix que vous avez fait) et parrainage (section 3.4).
3.1 Connexion et votre wallet
| Nom | Finalité | Durée | Lisible par la page | Catégorie |
|---|---|---|---|---|
| codingpro_session | Maintient votre session ouverte. Il conserve un jeton aléatoire ; seule une empreinte de celui-ci est conservée dans notre base. | 30 jours à compter de la connexion ; il cesse d'être valable plus tôt si vous ne l'utilisez pas pendant 14 jours, et il est supprimé à la déconnexion | Non | Strictement nécessaire |
| oauth_state | Protège la connexion avec Google ou GitHub contre les requêtes falsifiées (anti-CSRF). | Supprimé à la fin de la connexion ; 10 minutes au maximum si vous l'abandonnez | Non | Sécurité |
| oauth_next | La page vers laquelle revenir après la connexion avec Google ou GitHub. | Supprimé à la fin de la connexion ; 10 minutes au maximum si vous l'abandonnez | Non | Strictement nécessaire |
| bv_pending_2fa | Le ticket de vérification en deux étapes entre la première étape de votre connexion et le code de votre application d'authentification. | 5 minutes | Non | Sécurité |
| bv_2fa_correo | Votre adresse e-mail, afin que la boîte de dialogue de vérification en deux étapes sache à quel compte le code correspond. Uniquement lorsque vous vous connectez avec Google ou GitHub à un compte sur lequel la vérification en deux étapes est activée. | 5 minutes ; la boîte de dialogue le supprime dès qu'elle l'a lu | Oui | Strictement nécessaire |
| bv_wallet_boot | Un jeton signé, utilisable une seule fois, qui ouvre votre wallet (ou le crée, la première fois) juste après la connexion. | 5 minutes ; supprimé une fois utilisé | Non | Strictement nécessaire |
| bv_wallet_boot_flag | Indique à la page qu'un jeton de wallet attend d'être utilisé. Il ne conserve que la valeur 1. | 5 minutes ; supprimé en même temps que le précédent | Oui | Strictement nécessaire |
| bv_traspaso_unlock | Administrateurs uniquement : déverrouille un écran d'administration après une vérification à double facteur. | Jusqu'à la fermeture du navigateur ; il cesse d'être valable au bout de 8 heures au maximum | Non | Sécurité |
3.2 Vos préférences
| Nom | Finalité | Durée | Lisible par la page | Catégorie |
|---|---|---|---|---|
| bv-lang | La langue que vous avez choisie dans le sélecteur de langue ou dans votre profil ou, si vous êtes connecté, la langue enregistrée dans votre compte. | 1 an | Oui | Préférence |
| bv-theme | Le thème clair ou sombre, lorsque vous le changez. Jusque-là, le site suit le réglage de votre appareil et ne place rien. | 1 an | Oui | Préférence |
| bv-sidebar | Si vous gardez replié le menu latéral de votre panneau. Il n'est placé que lorsque vous repliez ou dépliez ce menu. | 1 an | Oui | Préférence |
3.3 Formulaires et évaluations
| Nom | Finalité | Durée | Lisible par la page | Catégorie |
|---|---|---|---|---|
| bv-contact | Une marque aléatoire placée lorsque vous envoyez le formulaire de contact sans être connecté, afin que la limite quotidienne de messages s'applique au même navigateur. | 400 jours | Non | Sécurité |
| bv-vid | Un numéro aléatoire qui enregistre le vote que vous donnez à un article du centre d'aide ou de la documentation ("cela vous a-t-il aidé ?") sans être connecté, afin que vous puissiez le modifier et qu'un même navigateur ne compte pas dix fois. Il n'est placé que lorsque vous votez, jamais à la lecture. | 1 an | Oui | Strictement nécessaire |
3.4 Invitations (programme de parrainage)
| Nom | Finalité | Durée | Lisible par la page | Catégorie |
|---|---|---|---|---|
| bv-ref | Le handle de la personne dont vous avez ouvert le lien d'invitation (un lien vers n'importe quelle page du site avec le paramètre ref), afin que, si vous créez ensuite un compte, l'invitation lui soit appliquée : les avantages du programme de parrainage pour vous et la commission pour la personne qui vous a invité, lorsque le programme est actif. | 90 jours | Non | Parrainage |
Le cookie d'invitation est placé à l'ouverture du lien, que vous créiez ou non un compte par la suite. Il ne conserve que le handle de la personne qui invite et aucun identifiant vous concernant, et il n'est lu qu'au moment de la création d'un compte : il n'a aucun effet sur un compte qui existe déjà.
4. Éléments que nous conservons dans le stockage de votre navigateur
4.1 Stockage local (subsiste jusqu'à ce qu'il soit effacé)
| Nom | Finalité | Quand il est supprimé | Catégorie |
|---|---|---|---|
| bv-cart | Les modèles de votre panier (leurs identifiants dans le catalogue). Uniquement si vous êtes connecté. | À la déconnexion (il reste enregistré dans votre compte) ; vider le panier laisse la clé avec une liste vide | Strictement nécessaire |
| bv-cart-owner | L'identifiant du compte auquel appartient le panier, afin qu'un autre compte qui se connecte dans le même navigateur n'en hérite pas. | À la déconnexion | Strictement nécessaire |
| bv-sell-draft et bv-sell-draft-edit:(modèle) | Le brouillon d'une fiche que vous publiez ou modifiez, afin que vous ne le perdiez pas si vous quittez la page. Lorsque vous choisissez d'enregistrer et de quitter, une copie est en outre enregistrée dans votre compte pour que vous puissiez reprendre depuis un autre appareil. | Lorsque vous publiez ou abandonnez le brouillon | Strictement nécessaire |
| bv-wallet-dueno | Votre adresse e-mail, inscrite lors de la connexion de votre wallet, pour détecter si le wallet ouvert dans ce navigateur appartient à un autre compte. | Remplacé la prochaine fois qu'un wallet est connecté ; il n'est pas supprimé à la déconnexion | Sécurité |
| bv-otp-last-sent | Votre adresse e-mail et l'heure du dernier code de wallet que nous vous avons envoyé, afin que l'ouverture de plusieurs boîtes de dialogue n'envoie pas plusieurs codes. | Remplacé à chaque nouveau code ; il n'est pas supprimé à la déconnexion | Strictement nécessaire |
| bv-wallet-epoch | Une marque (la valeur 2), inscrite la première fois que vous utilisez le wallet dans ce navigateur, indiquant que le nettoyage unique des sessions de wallet d'une version antérieure de l'accès au wallet a déjà été effectué. | Il n'est pas supprimé | Strictement nécessaire |
| bv-admin-nav-plegadas | Administrateurs uniquement : les groupes du menu d'administration que vous avez repliés. | Il n'est pas supprimé | Préférence |
4.2 Stockage de session (effacé à la fermeture de l'onglet)
| Nom | Finalité | Catégorie |
|---|---|---|
| bv-cart-pending | Les modèles que vous avez tenté d'ajouter au panier avant de vous connecter ; ils entrent dans votre panier dès que vous vous connectez. | Strictement nécessaire |
| bv-cash-order:(modèle) | La commande en cours lorsque vous payez par carte ou par virement par l'intermédiaire d'un prestataire de paiement, afin que la page puisse reprendre lorsque vous revenez de la fenêtre du prestataire. | Strictement nécessaire |
| bv-cash-session:(modèle) | La session en cours du prestataire de paiement, avec le wallet qui l'a ouverte et son solde avant le paiement, afin que l'écran d'attente reprenne si vous rechargez la page. Elle est ignorée au bout de 2 heures si personne n'a commencé à payer, et au bout de 48 heures dans tous les cas. | Strictement nécessaire |
| bv-lang-cuenta:(langue):(page) | Un verrou à usage unique qui empêche le site de vous rediriger en boucle lorsqu'il passe à la langue enregistrée dans votre compte. | Strictement nécessaire |
4.3 Clés écrites par les composants de wallet
Le composant de wallet de thirdweb fonctionne à l'intérieur de nos pages et conserve ses propres clés dans le stockage local, afin que votre wallet reste connecté d'une page à l'autre : des clés commençant par thirdweb (le wallet actif, les wallets connectés, la dernière chaîne utilisée et les données de l'utilisateur connecté au wallet), walletToken, passkey-credential-id et a-, ainsi que des clés commençant par tw.wc. À la déconnexion, nous supprimons les clés qui conservent l'authentification de votre wallet (celles commençant par thirdweb, walletToken et passkey-credential-id, et la clé a- de notre application) ; les clés tw.wc., qui ne retiennent que des préférences de chaîne pour WalletConnect, subsistent jusqu'à ce que vous les supprimiez.
Si vous connectez un wallet externe par l'intermédiaire de WalletConnect, son composant conserve la session de connexion dans votre navigateur (des clés commençant par wc@2, dans IndexedDB ou, si celui-ci n'est pas disponible, dans le stockage local). Elle subsiste jusqu'à ce que vous déconnectiez le wallet ou que vous la supprimiez ; nous ne la supprimons pas à la déconnexion.
Si vous connectez Coinbase Wallet, son composant conserve ses propres clés dans le stockage local (des clés commençant par -CBWSDK: et -walletlink:) ; thirdweb conserve en outre les paramètres d'une connexion par WalletConnect dans tw:connected-wallet-params. Elles subsistent jusqu'à ce que vous déconnectiez le wallet ou que vous les supprimiez ; nous ne les supprimons pas à la déconnexion.
Ces clés suivent les règles de thirdweb, de WalletConnect et de Coinbase Wallet, qui peuvent changer leurs noms d'une version à l'autre. Leur traitement des données est décrit aux sections 5.1 et 5.7 de l'Avis de confidentialité.
5. Tiers et ce que nous ne contrôlons pas
5.1 Se connecter avec Google ou GitHub
Lorsque vous choisissez l'un d'eux, votre navigateur se rend sur leur site pour vous connecter. Là, ils placent et lisent leurs propres cookies selon leurs propres politiques ; nous ne les voyons pas et ne les contrôlons pas. À votre retour, seuls les cookies de la section 3.1 sont les nôtres.
5.2 Wallets
Outre les clés de la section 4.3, la connexion au wallet de thirdweb peut ouvrir un cadre du propre domaine de thirdweb, et WalletConnect peut charger un cadre de vérification de son domaine. Ce que conservent ces cadres relève de leur domaine et est régi par leurs politiques. Un wallet externe que vous installez dans votre navigateur (une extension ou une application mobile) conserve ses propres données, que nous ne voyons jamais.
5.3 Prestataires de carte et de conversion
Si vous payez par carte ou par virement, le prestataire que vous choisissez dans le composant de paiement s'ouvre sur son propre domaine, dans une nouvelle fenêtre ou un nouvel onglet. Là, il place ses propres cookies et peut vous demander de vérifier votre identité, selon son propre contrat et ses propres politiques. Nous ne les contrôlons pas.
5.4 Images provenant d'autres serveurs
Certaines images sont chargées directement depuis d'autres serveurs : les avatars des comptes créés avec Google ou GitHub, et certains logos à l'intérieur du composant de paiement. Ces serveurs voient l'adresse IP de la personne qui charge la page. Nous ne plaçons rien pour eux et ne contrôlons pas ce qu'ils font.
5.5 Mesure d'audience et de vitesse
Les pages chargent l'analyse d'audience et la mesure de vitesse de Vercel (Vercel Analytics et Speed Insights) depuis notre propre domaine. Elles ne placent pas de cookies, n'écrivent rien dans le stockage de votre navigateur et n'utilisent aucun identifiant qui reste dans votre navigateur : elles comptent les visites et mesurent les temps de chargement sans rien conserver sur votre appareil pour vous reconnaître par la suite. La section 5.4 de l'Avis de confidentialité les décrit.
5.6 Ce que nous n'utilisons pas
Il n'y a pas de cookies publicitaires, de profilage ni de suivi entre sites. Nous n'utilisons pas Google Analytics ni Tag Manager, ni de réseaux publicitaires, ni de boutons ou modules de réseaux sociaux, ni d'outils de cartes de chaleur ou d'enregistrement de session, ni de lecteurs vidéo tiers, ni de captchas tiers, ni de polices hébergées ailleurs.
6. Pourquoi il n'y a pas de bannière de cookies
6.1. Les règles relatives à la conservation d'informations sur votre appareil (l'article 5, paragraphe 3, de la directive européenne vie privée et communications électroniques et les lois nationales qui la transposent) exigent votre consentement avant qu'un site ne conserve ou ne lise quoi que ce soit sur votre appareil, sauf lorsque cela est strictement nécessaire pour fournir un service que vous avez expressément demandé, ou uniquement pour transmettre une communication.
6.2. À l'exception du cookie d'invitation, dont traite la section 6.3, tout ce qui figure aux sections 3 et 4 est placé parce que vous avez demandé quelque chose qui ne fonctionne pas sans cela (vous connecter, la vérification en deux étapes, ouvrir votre wallet, payer, conserver votre panier ou votre brouillon, enregistrer le vote que vous avez donné), pour protéger votre compte et nos formulaires contre les abus, ou pour se souvenir d'un choix que vous avez fait (langue, thème, menus). Rien de tout cela n'est utilisé à des fins publicitaires ni de profilage, ni pour vous suivre sur d'autres sites.
6.3. Le cookie d'invitation (section 3.4) n'est placé que lorsque vous ouvrez un lien contenant une invitation, et son seul usage est d'appliquer cette invitation si vous créez un compte. Nous le traitons comme faisant partie de l'invitation que vous avez choisi de suivre, et non comme un suivi : il ne conserve aucun identifiant vous concernant et n'est lu que lors de la création d'un compte.
6.4. Notre mesure d'audience et de vitesse ne conserve rien dans votre navigateur (section 5.5).
6.5. Si un jour nous souhaitons utiliser quelque chose qui nécessite votre consentement, nous vous le demanderons avant de le placer, et nous mettrons d'abord à jour cette politique. La seule chose qui nécessite aujourd'hui votre consentement, les e-mails de campagne, est demandée séparément et n'a rien à voir avec les cookies (consultez l'Avis de confidentialité).
7. Comment les supprimer ou les bloquer, et ce qui se passe si vous le faites
7.1. Tous les principaux navigateurs (Chrome, Edge, Firefox, Safari et leurs versions mobiles) vous permettent, depuis leurs réglages de confidentialité, généralement sous "cookies et données de site" ou "données de sites web", de supprimer les données de notre site uniquement ou celles de tous les sites, et de bloquer les cookies d'un site. Supprimer les données d'un site retire à la fois ses cookies et son stockage local et de session. Dans une fenêtre de navigation privée, tout est effacé à la fermeture de la fenêtre. Les étapes exactes figurent dans les pages d'aide de votre navigateur.
7.2. Ce qui cesse de fonctionner si vous les supprimez ou les bloquez :
- Session : votre session est fermée. Si vous bloquez les cookies de notre site, vous ne pouvez pas vous connecter, acheter, vendre ni publier ; vous pouvez en revanche parcourir le catalogue et lire le centre d'aide et la documentation.
- Connexion avec Google ou GitHub et vérification en deux étapes : elles ne peuvent pas être menées à bien tant que ces cookies sont bloqués.
- Wallet : les clés de thirdweb sont supprimées et vous devrez rouvrir votre wallet. Votre wallet et vos fonds ne dépendent pas de votre navigateur : la même adresse e-mail ouvre toujours le même wallet.
- Langue et thème : le site choisit de nouveau la langue d'après l'adresse que vous ouvrez, les réglages de votre navigateur et, à défaut, le pays de votre connexion, et le thème d'après votre appareil. Si vous êtes connecté, la langue et le thème enregistrés dans votre compte continuent de s'appliquer.
- Vote sur les articles : votre vote anonyme n'est plus reconnu et vous pouvez voter de nouveau comme un nouveau visiteur.
- Invitation : si vous supprimez le cookie d'invitation avant de créer votre compte, l'invitation ne s'applique pas.
- Panier et brouillons : le panier est enregistré dans votre compte et revient lorsque vous vous connectez ; un brouillon ne revient que si vous avez utilisé enregistrer et quitter.
- Un paiement par carte ou par virement en cours : la page oublie qu'elle était en attente, et cela n'entraîne aucun prélèvement. Si l'argent arrive, il reste dans votre wallet et vous pouvez l'utiliser pour payer avec le bouton habituel.
- Formulaire de contact : la limite quotidienne continue de s'appliquer en fonction de votre adresse e-mail et de votre connexion.
7.3. Supprimer tout cela de votre navigateur ne supprime pas ce que nous conservons sur nos serveurs. Pour cela, consultez vos droits dans l'Avis de confidentialité.
8. Modifications de cette politique
Nous mettons à jour cette politique chaque fois que nous ajoutons, retirons ou modifions un élément, afin qu'elle corresponde toujours à ce que le site place. La date de la dernière mise à jour figure en haut de cette page. Si une modification nécessitait votre consentement, nous vous le demanderions avant de placer quoi que ce soit.
9. Contact
Pour toute question concernant cette politique, écrivez-nous via le formulaire de contact avec la catégorie protection des données. Cette catégorie n'est pas soumise à la limite d'un message par jour et nous vous communiquons le résultat par e-mail.