Politique de cookies

Mise à jour : 29 septembre 2026

Pourquoi il n'y a pas de bandeau « J'accepte les cookies » sur ce site. Ce n'est pas un oubli : ce site n'utilise aucun cookie ni traceur soumis à consentement (pas de mesure d'audience, pas de publicité). Le droit européen (directive ePrivacy, article 82 de la loi Informatique et Libertés, recommandations de la CNIL) dispense de bandeau de consentement les sites qui, comme celui-ci, ne déposent que des traceurs strictement nécessaires à leur fonctionnement. Si cela change (ajout d'un outil de mesure d'audience, par exemple), un bandeau sera mis en place avant l'ajout de l'outil concerné.

1. Que dépose ce site sur mon appareil ?

Ce site ne dépose aucun cookie HTTP. Il utilise uniquement le stockage du navigateur, une technologie similaire aux cookies qui reste sur votre appareil : le localStorage, conservé d'une visite à l'autre, et le sessionStorage, effacé dès que vous fermez l'onglet.

Nom technique	Rôle	Catégorie	Durée
wfg_theme	Mémorise l'affichage clair ou sombre choisi	Strictement nécessaire	Jusqu'à suppression manuelle
wfg_lang	Mémorise la langue choisie (FR / EN / ES / DE / PT / 中文)	Strictement nécessaire	Jusqu'à suppression manuelle
wfg_cart	Mémorise les produits sélectionnés pour une demande d'approvisionnement en cours	Strictement nécessaire	Jusqu'à l'envoi de la demande ou suppression manuelle
wfg_login	Compte les tentatives de connexion échouées et, après 5 échecs de suite, suspend les essais pendant 15 minutes	Strictement nécessaire (sécurité)	Effacé à la connexion réussie ou à la fin de la pause ; n'existe qu'après un échec
sb-msecrswsyjuriwlryvbl-auth-token	Garde votre session ouverte après connexion à l'espace client (sessionStorage)	Strictement nécessaire (authentification)	Jusqu'à la déconnexion ou la fermeture de l'onglet, et au plus 30 minutes d'inactivité ou 8 heures après la connexion ; n'existe que si vous vous connectez
wfg_seen	Heure de votre dernière action sur le site, pour fermer la session après 30 minutes d'inactivité (sessionStorage)	Strictement nécessaire (sécurité)	Jusqu'à la fermeture de l'onglet ; n'existe que si vous êtes connecté
wfg_expired	Signale qu'une session vient de se fermer, pour vous en avertir sur la page de connexion (sessionStorage)	Strictement nécessaire (sécurité)	Effacé dès que le message s'affiche, ou à la fermeture de l'onglet
wfg_pt	Enchaîne l'animation de transition entre deux pages du site (sessionStorage)	Strictement nécessaire (fonctionnement)	Effacé dès l'affichage de la page suivante

Aucun de ces éléments ne sert à vous suivre d'un site à l'autre, à établir un profil publicitaire ou à mesurer une audience : ils servent uniquement aux fonctions que vous utilisez (langue, thème, sélection, connexion, sécurité du compte). C'est pourquoi ils entrent dans l'exemption « strictement nécessaire » et ne requièrent pas de consentement préalable.

Vous pouvez les effacer à tout moment via les réglages de votre navigateur (données de site / stockage local) ; le site continuera de fonctionner, il oubliera simplement vos préférences, votre sélection en cours et votre session.

2. Polices, bibliothèques et base de données

Les polices de caractères et les bibliothèques logicielles (animations, globe interactif) sont hébergées sur le serveur du site plutôt que chargées depuis les serveurs de leurs éditeurs (Google, jsDelivr, unpkg) : une visite ne transmet donc pas votre adresse IP à ces sociétés — un point qui a valu à plusieurs sites une condamnation en Allemagne (tribunal régional de Munich I, janvier 2022, concernant Google Fonts).

Le principal service externe appelé par vos pages est Supabase, le prestataire qui héberge la base de données du site (région Paris) : il fournit le catalogue et gère la connexion à l'espace client. Ces échanges ne déposent aucun cookie et ne comportent aucun traceur.

Sur la page de connexion et d'inscription uniquement, une vérification anti-robot Cloudflare Turnstile est chargée depuis les serveurs de Cloudflare. Elle analyse des signaux techniques (adresse IP, empreinte TLS, navigateur) pour distinguer un humain d'un robot ; selon Cloudflare, ces données ne servent ni à identifier, ni à profiler, ni à cibler. Cette vérification est strictement nécessaire à la sécurité des comptes et ne requiert donc pas de consentement.

3. Les liens WhatsApp et e-mail

Lorsque vous envoyez une demande d'approvisionnement par WhatsApp ou cliquez sur un lien WhatsApp, vous quittez ce site pour l'application ou le site de WhatsApp, qui applique ses propres règles en matière de cookies et de traceurs. Voir sa politique de confidentialité (nouvelle fenêtre).

L'envoi par e-mail ouvre simplement votre propre messagerie : il ne fait intervenir aucun service tiers et ne dépose aucun cookie.

4. Si un outil de mesure d'audience ou publicitaire est ajouté un jour

Si un outil de statistiques (type Google Analytics, Matomo…), un pixel publicitaire ou tout autre traceur non strictement nécessaire venait à être installé, un bandeau de consentement conforme au RGPD serait affiché avant tout dépôt, avec un choix réellement libre (accepter / refuser / paramétrer), la possibilité de retirer son consentement aussi facilement qu'on l'a donné, et cette page serait mise à jour pour décrire précisément l'outil, sa finalité et sa durée de conservation.