Cookies et stockage local

Bêta expérimentale : documents provisoires, validation juridique requise. La mise en ligne ne vaut ni validation juridique ni dispense des obligations applicables. Version 2026-10-25-beta-gratuite-decisions-6. Les informations manquantes et durées proposées restent signalées dans les textes.

# Farm Web — Cookies et stockage local

Version de relecture du 25 octobre 2026 · 2026-10-25-beta-gratuite-decisions-6 · non publiée.

## Cadre commun de la bêta

Farm Web est proposé dans le cadre d’une bêta entièrement gratuite, limitée initialement à vingt comptes agricoles, sans date de fin fixée. Une fermeture programmée sera annoncée préalablement par e-mail. La restitution des données peut être demandée à contact@farmweb.eu, qui est le contact officiel du service. Il n’existe aucune conversion automatique vers une offre payante : aucun prélèvement ni abonnement payant ne sera activé sans démarche volontaire. La disponibilité permanente du service n’est pas garantie pendant cette période. La restitution reste manuelle, sur demande à contact@farmweb.eu, pendant une fenêtre de trente jours après la fermeture du compte ou la fin programmée de la bêta, sous réserve de la disponibilité effective du serveur Ikoula et des données. Pendant le test, aucune sauvegarde automatique supplémentaire ni nouvelle destination externe n’est prévue. Aucune conservation ou récupération n’est garantie en cas de panne, de perte du serveur ou de destruction des données. Ces limites techniques ne retirent aucun droit légal applicable aux utilisateurs ni aucune obligation de l’éditeur. La fenêtre de trente jours n’est pas un délai d’extinction de ces droits.

## Selon le site consulté

La vitrine statique ne contient pas de script, cookie, compte ou outil de mesure d'audience. Les photographies et feuilles de style sont servies par le site. La consultation de liens externes relève ensuite du service visité. Les journaux de sécurité du serveur restent distincts des traceurs du navigateur.

L'application et l'administration utilisent les moyens nécessaires à l'authentification et à la protection des opérations. Le cookie agricole `farmweb_session` est réservé à l'hôte applicatif et au chemin `/api` ; les cookies administratifs sont séparés. Les cookies de session sont HttpOnly, Secure dans la configuration HTTPS et SameSite=Lax. Ils ne reçoivent pas de durée persistante destinée à maintenir la connexion après fermeture ; la session agricole a en outre une durée serveur absolue de 24 heures. Le comportement de restauration de session du navigateur ne dispense pas de se déconnecter sur un appareil partagé. Des informations temporaires de parcours peuvent aussi protéger une étape d'authentification ou de validation ; elles ne constituent pas une session complète.

## Préférences et brouillons

L’option facultative « Mémoriser mon adresse » conserve l’adresse e-mail dans le stockage local de l’appareil avec une échéance de trente jours. Elle ne conserve pas le mot de passe et ne maintient pas une session authentifiée. Décocher l’option ou effacer les données du site retire cette mémorisation ; le contrôle de l’échéance se fait lors de l’accès au stockage, sans garantie d’effacement par un navigateur fermé.

Des préférences d'affichage et des états utiles à l'interface peuvent être conservés sur l'appareil. Le coffre de brouillons est facultatif : lorsqu'il est demandé, les copies locales concernées sont chiffrées dans le stockage du navigateur, notamment IndexedDB, avec une phrase saisie par l'utilisateur. La phrase n'est pas transmise au serveur. Un contenu verrouillé n'est pas restauré sans déverrouillage et choix explicite. Le chiffrement ne remplace pas la sécurité de l'appareil ou du navigateur.

Le délai technique local de 7 jours n'est pas une garantie de purge par le navigateur fermé ni de conservation jusqu'à cette date : une suppression du profil, une limite de stockage ou une politique du navigateur peut supprimer les données plus tôt. Le brouillon serveur et ses délais sont distincts. Effacer les données du site peut déconnecter le compte et faire perdre une copie locale non synchronisée ; il convient d'enregistrer ou d'abandonner les formulaires avant cette opération. L'interface ne promet pas un gestionnaire permanent de toutes les copies ni une récupération après perte de la phrase.

## Cloudflare Turnstile

Les formulaires agricoles protégés chargent le widget Managed réel depuis Cloudflare. Son fonctionnement implique des requêtes tierces et des signaux techniques de navigateur et de connexion destinés à lutter contre les abus. Le backend vérifie les jetons ; un refus ou une indisponibilité peut empêcher la demande. La pré-clearance est désactivée : Farm Web ne demande pas à Turnstile de créer le cookie `cf_clearance` par ce mécanisme. Cela ne justifie pas d'affirmer qu'aucun traitement ou stockage tiers n'existe dans toutes les situations.

L’information sur les signaux traités et les rôles de Cloudflare figure dans la politique de confidentialité et dans son [information Turnstile](https://www.cloudflare.com/turnstile-privacy-policy/). Les moyens strictement nécessaires à la sécurité restent distincts de traceurs facultatifs qui exigeraient leur propre information et, lorsqu’il est requis, un accord préalable.

## Audience et choix

Aucune audience ni publicité comportementale n'est activée. Aucun consentement à une mesure d'audience n'est déduit de l'acceptation des CGU ou du passage de Turnstile. Si de nouveaux traceurs non strictement nécessaires sont retenus, leur information et un choix conforme devront précéder leur dépôt, avec refus et retrait possibles selon les règles applicables. Aucun tel dispositif n'est activé dans cette préparation.

Le navigateur permet de supprimer les cookies et données de site ou d'en bloquer certains. Le blocage d'un moyen nécessaire peut empêcher l'authentification ou la sauvegarde locale demandée. Pour une question ou une demande : contact@farmweb.eu. Les conditions d'exemption des traceurs nécessaires sont expliquées par la [CNIL](https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/cookies).

Contact : contact@farmweb.eu