1. Qu'est-ce qu'un cookie ?
Dernière mise à jour : 22 juillet 2026.
Dans cette politique, BIW Agency désigne la marque commerciale exploitée par BEST IMAGING WEB, entité juridique identifiée sous le numéro BCE/TVA BE 0527.965.159.
Un cookie est un petit fichier ou identifiant stocké sur votre appareil par un site ou un service tiers. Des technologies proches, comme le stockage local du navigateur, peuvent aussi conserver des informations nécessaires au fonctionnement d'une application web.
2. Cookies strictement nécessaires
Ces cookies ou stockages sont nécessaires au fonctionnement du service et ne nécessitent pas de consentement préalable lorsqu'ils servent exclusivement à fournir une fonctionnalité demandée :
- session serveur PHP permettant de maintenir l'état de connexion ;
- choix de consentement aux cookies de mesure, afin de ne pas redemander le même choix à chaque visite ;
- stockage temporaire du jeton de connexion en sessionStorage ;
- stockage local minimal du profil connecté pour afficher le compte, l'identifiant support, le solde de crédits, le style d'interface et les raccourcis de profil ;
- données nécessaires aux quotas, crédits, rapports personnels, signalements et accès administrateur ;
- cookies techniques ou de sécurité posés par l'hébergeur ou l'infrastructure.
Inventaire des cookies et stockages principaux
| Nom exact | Domaine ou service | Type | Finalité | Durée | Destinataire |
|---|---|---|---|---|---|
| PHPSESSID | audit-web-site.com | Cookie serveur | Maintenir la session, la sécurité et les jetons anti-abus. | Session ou durée serveur configurée. | BIW Agency / hébergement OVHcloud. |
| cookie_consent | audit-web-site.com | Cookie, localStorage et sessionStorage | Conserver le choix Tout accepter ou Tout refuser pour les cookies de mesure. | Maximum 6 mois, puis nouveau choix demandé. | BIW Agency. |
| cookie_consent:updated_at | audit-web-site.com | localStorage et sessionStorage | Date technique utilisée pour expirer le choix cookies après 6 mois. | Maximum 6 mois. | BIW Agency. |
| seo-suite:auth-user | audit-web-site.com | sessionStorage, parfois localStorage de compatibilité | Afficher le compte connecté, le solde, les droits et l'identifiant support. | Session, déconnexion ou nettoyage navigateur. | BIW Agency. |
| seo-suite:auth-token | audit-web-site.com | sessionStorage | Transmettre au serveur le jeton de connexion Google/Microsoft nécessaire aux APIs connectées. | Session, expiration du jeton, déconnexion ou nettoyage navigateur. | BIW Agency ; fournisseur d'identité à l'émission du jeton. |
| seo-suite:menu-state:v1 | audit-web-site.com | localStorage et sessionStorage | Mémoriser l'état du menu mobile/desktop. | Jusqu'à 7 jours ou nettoyage navigateur. | BIW Agency. |
| seo-suite:ui-style, seo-suite:style4-color, seo-suite:time-zone | audit-web-site.com | localStorage ; cookie technique possible pour le fuseau horaire | Conserver le style d'interface, la couleur personnalisée et le fuseau horaire d'affichage. | Jusqu'à modification, déconnexion ou nettoyage navigateur. | BIW Agency. |
| seo-suite:analytics-client-id, seo-suite:visit-visitor-id | audit-web-site.com | localStorage et cookie technique après consentement | Produire des statistiques internes pseudonymisées par page et par visiteur. | Jusqu'à 12 mois sauf refus ou nettoyage navigateur. | BIW Agency. |
| seo-suite:visit-session-id | audit-web-site.com | sessionStorage | Regrouper les pages vues d'une même session de mesure interne. | Session navigateur. | BIW Agency. |
| _ga, _ga_*, cookies Google Analytics | Google Analytics, si activé après consentement | Cookies tiers ou first-party selon configuration | Mesure d'audience externe agrégée. | Selon Google, généralement jusqu'à 13 mois. | Google et BIW Agency. |
| Ahrefs Analytics | analytics.ahrefs.com, si activé après consentement | Script et traceurs de mesure | Mesure d'audience et parcours de navigation. | Selon Ahrefs et configuration du service. | Ahrefs et BIW Agency. |
| NID, AEC, SOCS, __Secure-* ou équivalents | Google reCAPTCHA / Google | Cookies et signaux techniques tiers | Protection anti-spam des formulaires de contact et de signalement. | Selon Google. | Google et BIW Agency. |
| __stripe_mid, __stripe_sid ou équivalents | Stripe | Cookies et traceurs de paiement | Sécuriser le paiement, prévenir la fraude et finaliser Stripe Checkout. | Selon Stripe. | Stripe et BIW Agency. |
| msal / Google Identity Services | Microsoft ou Google | Cookies, stockage SDK ou session tiers | Authentification OAuth/OIDC et sécurité du compte. | Selon le fournisseur d'identité. | Microsoft ou Google ; BIW Agency reçoit uniquement les données nécessaires à la connexion. |
Le jeton de connexion conservé en sessionStorage est accessible au JavaScript exécuté par la page : il ne doit donc pas coexister avec du code tiers non maîtrisé. Audit by BIW limite les scripts, applique une politique CSP et supprime ces données à la déconnexion.
3. Connexion Google et Microsoft
Lorsque vous utilisez la connexion Google ou Microsoft, ces fournisseurs peuvent déposer leurs propres cookies ou utiliser leurs mécanismes de sécurité afin d'authentifier votre compte. Ces traitements sont soumis à leurs politiques respectives. Le site reçoit uniquement les informations nécessaires à la connexion : identifiant, email, nom et informations utiles au compte.
4. Paiement Stripe
Lors d'un achat de crédits, vous êtes redirigé vers Stripe Checkout ou une interface de paiement Stripe. Stripe peut utiliser des cookies nécessaires à la sécurisation du paiement, à la prévention de la fraude et au bon déroulement de la transaction.
5. Mesure d'audience et contenus externes
Après acceptation des cookies de mesure depuis la bannière, Audit by BIW peut enregistrer une mesure d'audience interne : page consultée, titre de page, référent transmis par le navigateur, type d'appareil, langue, fuseau horaire, date et identifiant visiteur pseudonyme généré côté navigateur puis haché côté serveur. Cette mesure sert à compter les visites et visiteurs page par page, produire des statistiques agrégées et améliorer les outils.
Ces statistiques internes sont stockées côté serveur dans l'espace privé du site, ne contiennent pas d'adresse IP brute et ne sont pas revendues ni partagées avec un tiers publicitaire.
Google Analytics et Ahrefs Analytics peuvent être chargés uniquement après acceptation des cookies de mesure depuis la bannière, lorsque ces services sont activés côté site. Ces outils aident à comprendre les pages consultées, les parcours de navigation, les performances générales du site et les usages des outils, afin d'améliorer le service.
Si vous refusez les cookies de mesure, les scripts Google Analytics et Ahrefs Analytics ne sont pas chargés. Le refus n'empêche pas l'accès aux outils principaux.
Les formulaires de contact et de signalement ne chargent Google reCAPTCHA v3 qu'au moment où vous envoyez volontairement le formulaire, afin de limiter le spam et les abus automatisés. reCAPTCHA peut utiliser des signaux techniques du navigateur, l'adresse IP, des informations d'interaction et les cookies ou stockages nécessaires à son fonctionnement selon les règles de Google. Cette protection est complétée par un honeypot invisible, une vérification temporelle, une session signée, un jeton CSRF, une validation serveur et une limitation des requêtes. Une adresse électronique directe reste disponible en cas d'impossibilité d'utiliser le formulaire.
Certains outils peuvent appeler des services externes nécessaires à leur fonctionnement, par exemple PageSpeed Insights, Chrome UX Report, Google Maps, Google Search Console, Google Ads, GA4, SerpApi ou OpenAI lorsque ces intégrations sont configurées. Ces appels ne sont pas des cookies de mesure publicitaire, mais peuvent impliquer des échanges techniques avec les fournisseurs concernés.
6. Comment gérer les cookies ?
La bannière de consentement présente au premier niveau les choix Tout refuser, Personnaliser et Tout accepter avec une importance visuelle comparable. Votre choix est conservé au maximum 6 mois, puis le site doit redemander une préférence. Vous pouvez modifier votre choix depuis cette page ou supprimer les cookies et données locales depuis les paramètres de votre navigateur. La suppression des cookies ou du stockage local peut déconnecter votre session, empêcher l'affichage de votre compte ou nécessiter une nouvelle authentification.
- Chrome : paramètres de confidentialité et sécurité, cookies tiers et données des sites.
- Firefox : vie privée et sécurité, cookies et données de sites.
- Edge : cookies et autorisations de site.
- Safari : confidentialité, cookies et données de sites web.
7. Durée de conservation
Les cookies de session sont supprimés ou expirent selon la session et la configuration serveur. Le choix de consentement ou de refus des cookies de mesure est conservé au maximum 6 mois. L'identifiant visiteur pseudonyme utilisé pour la mesure interne peut rester jusqu'à 12 mois dans le navigateur après acceptation, sauf suppression manuelle ou modification du choix cookies. Les éléments de stockage local liés au compte restent sur votre navigateur jusqu'à déconnexion, suppression manuelle ou nettoyage du navigateur. Les statistiques internes de visites sont agrégées et peuvent être conservées jusqu'à 180 jours pour les séries journalières, avec possibilité de purge par l'administration. Les fournisseurs tiers appliquent leurs propres durées de conservation.
8. Refus des cookies non essentiels
Le refus de cookies non essentiels ne doit pas empêcher l'accès au service principal. En revanche, le blocage des cookies ou stockages strictement nécessaires peut empêcher la connexion, le paiement, la sauvegarde des rapports ou l'administration.
9. Contact
Pour toute question relative aux cookies ou à la confidentialité, contactez tc@biw.agency. La politique générale de traitement des données est disponible sur la page Politique de confidentialité.
Coordonnées : Thibaud Chevalier - BE 0527.965.159, 28 rue Estelle Chaudron, 6110 Montigny-le-Tilleul, Belgique.
Quels cookies sont indispensables ?
Les cookies et stockages indispensables servent à maintenir la connexion, sécuriser les usages et associer les crédits ou rapports au bon compte.
Peut-on refuser la mesure d'audience ?
Oui. Le refus empêche le chargement des scripts de mesure non essentiels sans bloquer l'accès aux outils principaux.