Les seuls cookies que nous aimons vraiment sont en chocolat. Sur Goumy, nous utilisons donc le strict minimum : ce qui est indispensable pour que la boutique fonctionne et reste sûre, et, uniquement si vous l'acceptez, une mesure d'audience anonyme et sans cookie.
Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier déposé sur votre appareil (ordinateur, téléphone, tablette) par le site que vous visitez. D'autres techniques fonctionnent de façon similaire : le stockage local du navigateur (localStorage, sessionStorage) ou des scripts qui lisent des informations de votre appareil. Cette politique les couvre toutes ; par simplicité, nous parlons de « cookies ».
Les règles que nous appliquons
En Belgique, l'article 10/2 de la loi du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel impose de recueillir votre consentement préalable avant de déposer ou de lire un cookie sur votre appareil, sauf si ce cookie est strictement nécessaire pour vous fournir le service que vous avez demandé. Nous suivons aussi la check-list cookies de l'Autorité de protection des données (APD). Concrètement :
- aucun cookie non indispensable n'est utilisé avant votre choix ;
- le bouton « Tout refuser » est présenté au même niveau et de la même façon que « Tout accepter » ; le bouton « Personnaliser » vous permet de choisir finalité par finalité ;
- fermer le bandeau ou continuer à naviguer ne vaut pas acceptation, et aucune case n'est précochée ;
- votre choix est conservé 6 mois, durée que l'APD estime raisonnable ; nous vous reposons ensuite la question, ainsi qu'à chaque modification importante de cette politique ;
- vous pouvez changer d'avis à tout moment, aussi facilement que vous avez donné votre accord ;
- nous conservons une preuve de votre choix (identifiant aléatoire, choix, version de la politique, date et heure), sans aucune donnée permettant de vous identifier directement ;
- refuser n'empêche pas d'utiliser le site ni de commander.
Les cookies et traceurs utilisés
| Nom | Fournisseur | Finalité | Durée | Catégorie |
|---|---|---|---|---|
goumy_consent (cookie) | Goumy | Mémoriser vos choix en matière de cookies (avec un identifiant aléatoire servant de preuve), pour ne pas vous reposer la question à chaque page | 6 mois | Strictement nécessaire |
goumy_cart (stockage local localStorage) | Goumy | Conserver le contenu de votre panier : identifiants des produits, quantités et pays de livraison. Aucun prix ni aucune donnée personnelle | Jusqu'à la validation de la commande, ou jusqu'à ce que vous vidiez le panier ou les données de votre navigateur | Strictement nécessaire |
goumy_catalog (stockage de session sessionStorage) | Goumy | Copie temporaire du catalogue pour afficher le panier plus rapidement. Aucune donnée personnelle | Jusqu'à la fermeture de l'onglet | Strictement nécessaire |
goumy_admin (cookie) | Goumy | Session sécurisée de l'espace d'administration, réservé à notre équipe (cookie HttpOnly, Secure, SameSite=Strict). Jamais déposé chez nos clients | 12 heures | Strictement nécessaire |
__cf_bm (cookie) | Cloudflare | Distinguer les visiteurs humains des robots malveillants pour protéger la boutique | 30 minutes | Strictement nécessaire (sécurité) |
cf_clearance (cookie) | Cloudflare | Mémoriser que votre navigateur a réussi une vérification de sécurité, pour ne pas vous la redemander | 30 minutes | Strictement nécessaire (sécurité) |
Cloudflare Turnstile (challenges.cloudflare.com) | Cloudflare | Vérification anti-robots, le plus souvent invisible, sur nos formulaires (newsletter, contact, rétractation). N'est pas utilisé à des fins publicitaires | Le temps de la vérification | Strictement nécessaire (sécurité) |
__stripe_mid (cookie, domaine checkout.stripe.com) | Stripe | Prévention de la fraude sur la page de paiement | 1 an | Nécessaire au paiement, déposé par Stripe |
__stripe_sid (cookie, domaine checkout.stripe.com) | Stripe | Prévention de la fraude sur la page de paiement | 30 minutes | Nécessaire au paiement, déposé par Stripe |
m (cookie, domaine m.stripe.com) | Stripe | Détection de la fraude lors du paiement | 2 ans | Nécessaire au paiement, déposé par Stripe |
cookie-perms (cookie, domaine stripe.com) | Stripe | Mémoriser vos préférences cookies sur les pages Stripe | 6 mois | Nécessaire, déposé par Stripe |
Cloudflare Web Analytics (script static.cloudflareinsights.com) | Cloudflare | Statistiques de fréquentation agrégées : pages vues, provenance, type d'appareil, pays, performance des pages. Aucun cookie, aucun stockage local, aucune empreinte (« fingerprinting ») | Aucun dépôt sur votre appareil | Mesure d'audience – uniquement avec votre consentement |
Cookies Stripe. Les cookies Stripe ne sont déposés que sur la page de paiement, hébergée par Stripe sur son propre domaine, lorsque vous payez. Stripe en est responsable ; ils servent à sécuriser votre paiement. Pour en savoir plus : stripe.com/cookie-settings.
Pourquoi demander votre accord pour une mesure d'audience sans cookie ? Cloudflare Web Analytics ne dépose rien sur votre appareil, mais son script lit certaines informations techniques de votre navigateur. Comme l'APD considère que la mesure d'audience n'est en principe pas « strictement nécessaire », nous préférons, par prudence, ne l'activer qu'avec votre consentement. Si vous refusez, le script n'est tout simplement pas chargé.
Marketing. Le bandeau prévoit une catégorie « Marketing », qui n'est utilisée par aucun outil à ce jour. Si nous en ajoutions un, nous mettrions cette politique à jour et vous redemanderions votre accord.
Comment modifier votre choix ?
- Cliquez sur le lien « Gérer mes cookies » en bas de chaque page : le bandeau s'ouvre et vous pouvez accepter, refuser ou personnaliser. Le retrait de votre consentement prend effet immédiatement : le script de mesure d'audience n'est plus chargé.
- Vous pouvez aussi supprimer les cookies et le stockage local depuis les réglages de votre navigateur (rubrique « Confidentialité » ou « Données de sites »). Attention : vider le stockage local vide aussi votre panier.
- Bloquer les cookies strictement nécessaires dans votre navigateur peut empêcher le site de fonctionner correctement (panier, paiement, protection anti-robots).
Questions
Pour toute question : vieprivee@goumy.be. Pour en savoir plus sur le traitement de vos données, consultez notre politique de confidentialité.
Version de la politique : 2026-10-02.