1. Qu'est-ce qu'un cookie ?
Version 2026-08-31-v1 · Dernière mise à jour : 31 août 2026.
Audit by BIW est édité et exploité par Best Imaging Web, entreprise individuelle exploitée par Thibaud Chevalier. BCE : 0527.965.159. TVA : BE 0527.965.159.
Un cookie est un petit fichier ou identifiant stocké sur votre appareil par un site ou un service tiers. Des technologies proches, comme le stockage local du navigateur, peuvent aussi conserver des informations nécessaires au fonctionnement d'une application web.
2. Cookies strictement nécessaires
Ces cookies ou stockages sont nécessaires au fonctionnement du service et ne nécessitent pas de consentement préalable lorsqu'ils servent exclusivement à fournir une fonctionnalité demandée :
- session serveur PHP permettant de maintenir l'état de connexion ;
- choix de consentement aux services de mesure et de publicité, afin de ne pas redemander la même préférence à chaque visite ;
- stockage temporaire du jeton de connexion en sessionStorage ;
- stockage local minimal du profil connecté pour afficher le compte, l'identifiant support, le solde de crédits, le style d'interface et les raccourcis de profil ;
- données nécessaires aux quotas, crédits, rapports personnels, signalements et accès administrateur ;
- cookies techniques ou de sécurité posés par l'hébergeur ou l'infrastructure.
Inventaire des cookies et stockages principaux
| Cookie, stockage ou service | Domaine | Finalité et catégorie | Durée | Déclenchement | Fournisseur | État et consentement |
|---|---|---|---|---|---|---|
| PHPSESSID | audit-web-site.com | Session, sécurité et jetons anti-abus · nécessaire | Session ou expiration serveur. | À l'ouverture d'une session applicative. | Best Imaging Web / OVHcloud | Actif · sans consentement facultatif. |
| cookie_consent | audit-web-site.com | Choix global de consentement · nécessaire | 6 mois maximum. | Après un choix dans la bannière. | Best Imaging Web | Actif · mémorise acceptation ou refus. |
| cookie_consent:preferences:v2 | audit-web-site.com | Choix par catégorie · nécessaire | 6 mois maximum. | Après personnalisation ou choix global. | Best Imaging Web | Actif · mémorise acceptation ou refus. |
| cookie_consent:updated_at | audit-web-site.com | Date d'expiration du choix · nécessaire | 6 mois maximum. | À chaque modification du choix. | Best Imaging Web | Actif · mémorise acceptation ou refus. |
| seo-suite:auth-user | audit-web-site.com | Affichage du compte, du solde et des droits · nécessaire | Session ; anciennes copies locales jusqu'à déconnexion ou nettoyage. | Après connexion. | Best Imaging Web | Actif · fonctionnalité demandée. |
| seo-suite:auth-token | audit-web-site.com | Jeton Google/Microsoft pour les API connectées · nécessaire | Session, expiration du jeton ou déconnexion. | Après connexion. | Best Imaging Web et fournisseur d'identité | Actif · fonctionnalité demandée. |
| seo-suite:menu-state:v1 | audit-web-site.com | État du menu · nécessaire à la préférence d'interface | 7 jours maximum. | Après interaction avec le menu. | Best Imaging Web | Actif · sans suivi publicitaire. |
| seo-suite:ui-style, seo-suite:ui-style-default-version, seo-suite:style4-color, seo-suite:time-zone | audit-web-site.com | Style, couleur et fuseau d'affichage · préférence fonctionnelle | Jusqu'à modification, déconnexion ou nettoyage. | Après choix ou détection de la préférence. | Best Imaging Web | Actif · sans suivi publicitaire. |
| seo-suite:visit-visitor-id | audit-web-site.com | Visiteur pseudonyme pour statistiques internes · audience | Jusqu'au retrait du consentement ou au nettoyage du navigateur ; aucune expiration autonome n'est actuellement appliquée. | Après acceptation de la mesure d'audience. | Best Imaging Web | Actif si consenti. |
| seo-suite:visit-session-id | audit-web-site.com | Regroupement des pages d'une session · audience | Session du navigateur. | Après acceptation de la mesure d'audience. | Best Imaging Web | Actif si consenti. |
| _ga, _ga_* | audit-web-site.com / Google Analytics | Mesure d'audience externe · audience | 13 mois maximum à la création ; renouvellement désactivé par la configuration du site. | Après acceptation de la mesure d'audience. | Google et Best Imaging Web | Configuré et conditionnel au consentement. |
| analytics.js Ahrefs | analytics.ahrefs.com | Mesure d'audience et parcours · audience | Audit by BIW ne fixe pas de cookie Ahrefs ; les identifiants externes éventuels suivent la configuration du fournisseur. | Après acceptation de la mesure d'audience. | Ahrefs et Best Imaging Web | Script configuré et conditionnel au consentement. |
| Google reCAPTCHA v3 | google.com / gstatic.com | Évaluation anti-abus d'un formulaire · sécurité contextuelle | Jeton de formulaire de courte durée ; un stockage Google éventuel dépend du contexte du navigateur. | Seulement après la case séparée du formulaire. | Google Cloud et Best Imaging Web | Conditionnel ; alternative par e-mail ou téléphone. |
| Stripe Checkout | checkout.stripe.com | Paiement et prévention de la fraude · nécessaire à l'achat demandé | Selon le contexte Stripe Checkout ; Audit by BIW ne fixe pas ces cookies tiers. | Après clic volontaire pour payer. | Stripe et Best Imaging Web | Conditionnel à l'achat, sans consentement audience. |
| Google Identity Services / MSAL | Google ou Microsoft | Authentification OAuth/OIDC · nécessaire à la connexion demandée | Session ou durée définie par le fournisseur. | Après clic volontaire de connexion. | Google ou Microsoft | Conditionnel à la connexion. |
Le jeton de connexion conservé en sessionStorage est accessible au JavaScript exécuté par la page : il ne doit donc pas coexister avec du code tiers non maîtrisé. Audit by BIW limite les scripts, applique une politique CSP et supprime ces données à la déconnexion.
3. Connexion Google et Microsoft
Lorsque vous utilisez la connexion Google ou Microsoft, ces fournisseurs peuvent déposer leurs propres cookies ou utiliser leurs mécanismes de sécurité afin d'authentifier votre compte. Ces traitements sont soumis à leurs politiques respectives. Le site reçoit uniquement les informations nécessaires à la connexion : identifiant, e-mail, nom et informations utiles au compte.
4. Paiement Stripe
Lors d'un achat de crédits, vous êtes redirigé vers Stripe Checkout ou une interface de paiement Stripe. Stripe peut utiliser des cookies nécessaires à la sécurisation du paiement, à la prévention de la fraude et au bon déroulement de la transaction.
5. Mesure d'audience et services externes contextuels
Après acceptation des cookies de mesure depuis la bannière, Audit by BIW peut enregistrer une mesure d'audience interne : page consultée, titre de page, référent transmis par le navigateur, type d'appareil, langue, fuseau horaire, date et identifiant de visiteur pseudonyme généré côté navigateur puis haché côté serveur. Cette mesure sert à compter les visites et visiteurs page par page, produire des statistiques agrégées et améliorer les outils.
Ces statistiques internes sont stockées côté serveur dans l'espace privé du site, ne contiennent pas d'adresse IP brute et ne sont pas revendues ni partagées avec un tiers publicitaire.
Après acceptation de la mesure d'audience, Google Analytics et Ahrefs Analytics peuvent aider à comprendre les pages consultées, les parcours de navigation, les performances générales du site et les usages des outils.
Le site utilise le mode Consentement v2 de Google dans sa version basique. En l'absence de choix, toutes les catégories sont considérées comme refusées et aucune balise Google ni donnée de consentement n'est transmise. Lorsqu'au moins une catégorie Google est acceptée, le site transmet d'abord les valeurs par défaut refusées, puis les quatre signaux analytics_storage, ad_storage, ad_user_data et ad_personalization correspondant au choix, avant de charger la balise Google.
La bannière conserve des choix séparés pour une éventuelle mesure publicitaire et une éventuelle personnalisation. Au contrôle du 31 août 2026, aucun identifiant Google Ads ni événement de conversion publicitaire n'a été constaté dans le code déployable : accepter ces catégories n'autorise pas l'activation future d'un fournisseur non décrit sans mise à jour de l'inventaire et du mécanisme de consentement.
Si vous refusez la mesure d'audience, la mesure interne et Ahrefs Analytics ne sont pas activés. Si vous refusez toutes les catégories, aucune balise Google ou Ahrefs n'est chargée. Le refus n'empêche pas l'accès aux outils principaux.
Les formulaires de contact et de signalement utilisent des protections internes : champ leurre invisible, vérification temporelle, session signée, jeton CSRF, validation serveur et limitation des requêtes. Google reCAPTCHA v3 n'est chargé qu'après une acceptation contextuelle explicite. Google reçoit alors l'adresse IP et des signaux techniques nécessaires à l'évaluation anti-abus. Depuis le 2 avril 2026, Google fournit reCAPTCHA dans ce contexte comme sous-traitant selon les conditions Google Cloud et leur avenant relatif au traitement des données. En cas de refus ou d'indisponibilité, l'e-mail ou le téléphone permettent d'envoyer la demande sans reCAPTCHA.
Certains outils peuvent appeler des services externes nécessaires à la fonction demandée, par exemple PageSpeed Insights, Chrome UX Report, Google Maps ou Google Search Console. Ces appels ne sont pas des cookies de mesure d'audience ; l'interface concernée doit décrire les données envoyées.
6. Comment gérer les cookies ?
La bannière de consentement présente au premier niveau les choix Tout refuser, Personnaliser et Tout accepter avec une importance visuelle comparable. « Tout accepter » accorde les trois catégories ; « Personnaliser » permet de choisir séparément la mesure d'audience, la mesure publicitaire et la publicité personnalisée. Les anciens choix qui ne couvraient que la mesure d'audience sont redemandés lors du passage à ces trois catégories, sans accorder automatiquement une finalité publicitaire. Votre choix est conservé au maximum 6 mois, puis le site doit redemander une préférence. Vous pouvez le modifier depuis cette page ou supprimer les cookies et données locales depuis les paramètres de votre navigateur. La suppression des cookies ou du stockage local peut déconnecter votre session, empêcher l'affichage de votre compte ou nécessiter une nouvelle authentification.
- Chrome : paramètres de confidentialité et sécurité, cookies tiers et données des sites.
- Firefox : vie privée et sécurité, cookies et données de sites.
- Edge : cookies et autorisations de site.
- Safari : confidentialité, cookies et données de sites web.
7. Durée de conservation
Les cookies de session sont supprimés ou expirent selon la session et la configuration serveur. Les préférences de consentement sont conservées au maximum 6 mois. L'identifiant de visiteur pseudonyme interne reste actuellement dans le navigateur jusqu'au retrait du consentement ou au nettoyage manuel ; il ne possède pas d'expiration autonome de 12 mois. Les éléments liés au compte restent jusqu'à déconnexion, suppression ou nettoyage. Les statistiques internes journalières peuvent être conservées jusqu'à 180 jours. Les durées contrôlées par un tiers ne sont pas présentées comme une durée appliquée par Audit by BIW.
8. Refus des cookies non essentiels
Le refus de cookies non essentiels ne doit pas empêcher l'accès au service principal. En revanche, le blocage des cookies ou stockages strictement nécessaires peut empêcher la connexion, le paiement, la sauvegarde des rapports ou l'administration.
9. Contact
Pour toute question relative aux cookies ou à la confidentialité, contactez tc@biw.agency. La politique générale de traitement des données est disponible sur la page Politique de confidentialité.
Coordonnées : Best Imaging Web — Thibaud Chevalier — BCE 0527.965.159 — TVA BE 0527.965.159 — 28 rue Estelle Chaudron, 6110 Montigny-le-Tilleul, Belgique.
Quels cookies sont indispensables ?
Les cookies et stockages indispensables servent à maintenir la connexion, sécuriser les usages et associer les crédits ou rapports au bon compte.
Peut-on refuser la mesure et la publicité ?
Oui. Chaque catégorie peut être refusée ou retirée depuis « Gérer mes cookies » sans bloquer l'accès aux outils principaux.