Cookies et traceurs

Dernière mise à jour : 24 septembre 2026.

Cette page décrit précisément ce que ce site dépose dans votre navigateur. Elle est volontairement exhaustive : si un élément n’y figure pas, c’est qu’il n’existe pas.

L’essentiel

Le panier et le tunnel de commande reposent sur du stockage local strictement nécessaire au service que vous demandez : la réglementation n’exige pas votre accord pour celui-ci, et il ne sert à aucun suivi.

Nous comptons les visites de façon anonyme et sans cookie, avec notre propre outil : aucun tiers ne reçoit ces données. Vous pouvez vous y opposer.

Trois éléments sont facultatifs et ne se chargent qu’avec votre accord : la roue de réduction, la mesure de nos publicités sur Facebook et Instagram, et l’analyse de navigation Microsoft Clarity. Vous pouvez les refuser, le site reste entièrement utilisable.

Stockage strictement nécessaire

Ces éléments sont indispensables au fonctionnement de la boutique. Ils sont exemptés de consentement au titre de l’article 82 de la loi Informatique et Libertés, et vous ne pouvez pas les désactiver sans rendre le site inutilisable.

Nom	Type	Rôle	Durée
`bouah.cart.v1`	stockage local	Contenu de votre panier	Jusqu’à effacement
`bouah.discount.v1`	stockage local	Code de réduction saisi	Jusqu’à effacement
`bouah.consent.v1`	stockage local	Votre choix sur cette page	6 mois
`bouah.audience.refus`	stockage local	Votre opposition aux statistiques de visite, si vous l’avez exprimée	Jusqu’à effacement
`bouah_admin`	cookie	Session du back-office — déposé uniquement pour les administrateurs de la boutique, jamais pour un client	12 heures

Le stockage local n’est pas un cookie : il reste dans votre navigateur et n’est jamais transmis au serveur. Votre panier ne quitte votre appareil qu’au moment où vous validez votre commande.

Statistiques de visite anonymes

Pour savoir quelles pages sont consultées, d’où viennent nos visiteurs et à quelle étape ils renoncent à commander, nous comptons les visites avec notre propre outil, hébergé chez nous (base de données en France, région de Paris).

Aucun cookie, aucun stockage dans votre navigateur. Pour distinguer deux visiteurs, notre serveur calcule une empreinte à partir de votre adresse IP et de votre navigateur, mélangés à une valeur aléatoire renouvelée et effacée chaque jour. Ni votre adresse IP ni votre navigateur ne sont enregistrés, et d’un jour à l’autre rien ne permet de relier deux visites.
Sont enregistrés : la page vue, le site ou la campagne d’où vous venez, le type d’appareil (mobile, tablette, ordinateur), le pays, la région et la ville approximatifs déduits de votre adresse IP (jamais plus précis), le produit que vous ajoutez au panier, le fait de commencer le paiement, et les mots tapés dans la recherche du site. Si vous commandez, la provenance de votre visite (par exemple « Instagram ») est notée sur la commande, pour savoir ce que rapporte chaque canal.
Ces données ne sont transmises à personne et servent uniquement à produire des statistiques pour la boutique. Elles sont effacées au bout de 25 mois.

Cette mesure remplit les conditions fixées par la CNIL pour être dispensée de consentement. Vous pouvez toutefois vous y opposer en décochant « Statistiques de visite anonymes » dans le panneau des cookies (bouton en bas à gauche de chaque page). Si votre navigateur envoie le signal Global Privacy Control, nous le respectons comme une opposition.

Élément facultatif : la roue de réduction

La roue qui distribue des codes promotionnels est fournie par Elfsight, un éditeur tiers.

Tant que vous n’avez pas accepté, aucune requête n’est envoyée à Elfsight : leur script n’est pas chargé du tout.
Si vous acceptez, Elfsight dépose ses propres cookies, voit votre adresse IP et, si vous jouez, collecte l’adresse e-mail que vous saisissez.
Ces traitements relèvent d’Elfsight : consultez leur politique de confidentialité pour en connaître le détail.

Si vous retirez votre consentement, la roue disparaît immédiatement et n’est plus chargée. Les cookies qu’Elfsight aurait déjà déposés restent toutefois dans votre navigateur : pour les supprimer, videz les données du site depuis les réglages de votre navigateur.

Élément facultatif : la mesure publicitaire (Meta)

Nous faisons connaître Bouah! par des publicités sur Facebook et Instagram. Pour savoir si elles fonctionnent et les montrer aux personnes susceptibles d’être intéressées, nous utilisons le pixel Meta et l’API Conversions de Meta Platforms Ireland Ltd.

Tant que vous n’avez pas accepté, aucune requête n’est envoyée à Meta : le script du pixel n’est pas chargé et notre serveur ne transmet rien.
Si vous acceptez, le pixel dépose les cookies _fbp (identifiant de votre navigateur, 3 mois) et, si vous arrivez depuis une publicité, _fbc (trace du clic, 3 mois). Meta reçoit votre adresse IP, votre navigateur et les pages de la boutique que vous consultez.
Nous signalons à Meta quatre moments : la consultation d’une fiche produit, l’ajout au panier, le début du paiement et la commande. Pour une commande, nous transmettons en plus, sous forme chiffrée (hachage SHA-256), votre e-mail, votre téléphone, votre nom et votre ville, afin que Meta rapproche la commande de la publicité vue — jamais le détail de votre paiement.

Pour ces données, Meta et nous sommes responsables conjoints du traitement ; Meta les utilise aussi pour ses propres finalités, décrites dans sa politique de confidentialité.

Si vous retirez votre consentement, Meta cesse immédiatement de recevoir quoi que ce soit. Les cookies déjà déposés restent dans votre navigateur jusqu’à ce que vous les supprimiez depuis ses réglages.

Pour repérer ce qui est peu clair ou mal placé sur nos pages, nous utilisons Microsoft Clarity, un service de Microsoft Corporation. Il produit des cartes montrant où les visiteurs cliquent et jusqu’où ils font défiler une page, ainsi que des enregistrements de visites.

Tant que vous n’avez pas accepté, aucune requête n’est envoyée à Microsoft : le script de Clarity n’est pas chargé.
Si vous acceptez, Clarity enregistre vos clics, vos défilements et vos mouvements de souris sur nos pages. Ce que vous tapez dans les champs n’est jamais transmis : il est masqué avant l’envoi. Nous ne voyons ni votre nom ni votre adresse e-mail ; le paiement se fait chez Stripe, hors de portée de Clarity.
Clarity dépose les cookies _clck (identifiant de navigateur, 1 an) et _clsk (regroupement des pages d’une même visite, 1 jour), et voit votre adresse IP. Les données peuvent être traitées aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis. Les enregistrements sont conservés 30 jours et les cartes 13 mois.
Consultez la déclaration de confidentialité de Microsoft pour en connaître le détail.

Si vous retirez votre consentement, Clarity est aussitôt prévenu et cesse d’enregistrer. Les cookies déjà déposés peuvent être supprimés depuis les réglages de votre navigateur.

Ce qui se passe pendant le paiement

Au moment de payer, le formulaire de Stripe, notre prestataire de paiement, s’ouvre sur cette page. Il n’est chargé qu’à cet instant, lorsque vous cliquez sur « Payer ». Si votre navigateur en bloque le chargement, vous êtes redirigé vers la page de paiement de Stripe.

Stripe dépose alors des cookies nécessaires à la sécurité de la transaction et à la lutte contre la fraude : __stripe_mid et __stripe_sid sur notre domaine, et d’autres sur le sien. Indispensables au paiement que vous avez demandé, ils ne requièrent pas votre consentement. Ils relèvent de la politique de confidentialité de Stripe.

Nous ne voyons ni ne stockons jamais votre numéro de carte.

Modifier votre choix

Un bouton dédié est présent en permanence en bas à gauche de chaque page. Vous pouvez y revenir à tout moment pour accepter ou refuser, sans avoir à nous contacter.

Votre choix est conservé six mois dans votre navigateur. Passé ce délai, la question vous est reposée. Il n’est jamais transmis à un tiers ni associé à votre compte.

Vous pouvez également configurer votre navigateur pour bloquer les cookies : Firefox, Chrome, Safari, Edge.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez nous écrire à contact@bouah.live ou introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

Pour le détail des données personnelles traitées, voir notre politique de confidentialité.