Politique relative aux cookies
Dernière mise à jour : 10 juillet 2026
1. Ce que sont les cookies et les technologies similaires
Les cookies sont de petits fichiers texte qu'un site web peut stocker dans votre navigateur lorsque vous visitez une page. Outre les cookies, nous utilisons également des technologies similaires qui poursuivent des finalités comparables sans être, techniquement, des cookies — en particulier le stockage de votre navigateur (localStorage et sessionStorage), où des identifiants ou des préférences peuvent être enregistrés sur votre appareil.
Sur le plan juridique, toutes ces technologies — les cookies et toute information lue ou écrite sur votre équipement terminal via localStorage/sessionStorage — relèvent de la même règle : elles ne peuvent être utilisées sans consentement que si elles sont strictement nécessaires à la fourniture du service que vous avez demandé. Tout le reste (analyse du trafic, marketing, mesure des conversions) requiert votre consentement préalable.
Cette politique explique exactement ce que nous utilisons sur le site de réservation de Barbat, à quelle fin, pendant combien de temps, et ce qui requiert un consentement.
2. Les catégories de cookies et de technologies que nous utilisons
| Nom | Fournisseur | Catégorie | Finalité | Durée de conservation | Consentement requis |
|---|---|---|---|---|---|
| __Secure-next-auth.session-token | Barbat (interne) | Strictement nécessaire | Maintient votre session de connexion active (compte/réservation) | Session / jusqu'à 30 jours | Non |
| __Host-next-auth.csrf-token | Barbat (interne) | Strictement nécessaire | Protection anti-CSRF lors de la soumission de formulaires et de la connexion | Session | Non |
| cookie-consent-cmmdn2ygo007kq6fycdyv3kl0 (dans localStorage) | Barbat (interne) | Strictement nécessaire | Mémorise votre choix de consentement afin de ne pas vous le redemander à chaque visite | Persistant (jusqu'à effacement) | Non |
| thesalon_device_token (dans localStorage) | Barbat (interne) | Strictement nécessaire | Mémorise cet appareil pour vous éviter la re-vérification par SMS lors de votre prochaine réservation | Persistant — jusqu'à 12 mois, renouvelé à chaque réservation | Non |
| _pst (dans sessionStorage) | Barbat (interne) | Analyse | Identifiant de session pour la navigation anonyme et l'analyse du tunnel de réservation | Session (effacé à la fermeture de l'onglet) | Oui |
| _pvid (dans localStorage) | Barbat (interne) | Analyse | Identifiant d'appareil anonyme pour détecter les visiteurs récurrents | Persistant (jusqu'à effacement) | Oui |
| _putm (dans sessionStorage) | Barbat (interne) | Analyse | Stocke la source de campagne (UTM / identifiant de clic) pour la session, à des fins d'attribution du trafic | Session | Oui |
| _porigin (dans sessionStorage) | Barbat (interne) | Attribution — ne contient aucun identifiant | Conserve d'où vient cette visite — la campagne que votre propre lien nommait déjà dans l'adresse web (utm_source / utm_medium / utm_campaign), l'hôte référent — et, lorsque cet hôte est un assistant IA, lequel — le chemin d'entrée et l'identifiant public du salon (qui nomme le salon, jamais vous) — pour la réservation que vous effectuez, afin que le salon sache quelle campagne, ou quel site, l'a amenée. Il est écrit lorsque le lien nommait une campagne, et tout autant lorsqu'il n'en nommait aucune et que le site d'où vous venez est tout ce qu'il reste à conserver ; lorsqu'il n'y a ni l'un ni l'autre, rien n'est écrit. Aucun identifiant n'est créé : deux personnes venant de la même publicité stockent un contenu identique, la valeur ne peut être lue lors d'une visite ultérieure, dans un autre onglet ou sur un autre appareil, et elle n'est envoyée nulle part en dehors du formulaire de réservation de ce salon | Session (effacée à la fermeture de l'onglet) | Non — écrit avant le consentement ; voir la section ci-dessous |
| _plpsd (dans sessionStorage) | Barbat (interne) | Analyse | Retient jusqu'où vous avez fait défiler une page de campagne, afin que la même valeur ne soit pas transmise deux fois dans une session. Contient un nombre entre 0 et 100 et rien d'autre — aucun identifiant. Écrit uniquement après votre accord pour l'analyse, avec le script ci-dessus | Session (effacé à la fermeture de l'onglet) | Oui |
| primer:booking-consent:<id> (dans sessionStorage) | Barbat (interne) | Strictement nécessaire | Conserve, dans cet onglet uniquement, la référence de la réservation que vous venez d'envoyer, pour que la page de confirmation puisse vous proposer l'abonnement marketing correspondant. Il n'existe que parce que vous avez finalisé une réservation, il n'est jamais écrit pour quelqu'un qui ne l'a pas fait, et fermer l'onglet l'efface | Session (effacé à la fermeture de l'onglet) | Non |
| Google Analytics 4 (_ga, _ga_*) | Analyse | Statistiques d'audience agrégées (pages vues, durée, conversions) | Jusqu'à 24 mois | Oui | |
| Google Tag Manager | Analyse / Marketing | Conteneur qui charge les balises d'analyse et de marketing configurées | Selon les balises chargées | Oui | |
| Google Ads (gtag.js, conversions) | Marketing | Mesure des conversions publicitaires et reciblage | Jusqu'à 24 mois | Oui | |
| Meta / Facebook Pixel (_fbp) | Meta Platforms | Marketing | Mesure des conversions et audiences personnalisées pour les publicités Facebook/Instagram | Jusqu'à 3 mois | Oui |
| TikTok Pixel | TikTok | Marketing | Mesure des conversions et optimisation des publicités TikTok | Jusqu'à 13 mois | Oui |
| Pinterest Tag | Marketing | Mesure des conversions et optimisation des publicités Pinterest | Jusqu'à 12 mois | Oui |
Remarque : les cookies et balises tiers (Google, Meta, TikTok, Pinterest) sont configurés par salon. Ils ne sont pas tous nécessairement actifs sur ce site — seuls ceux activés par Barbat apparaissent.
3. Les identifiants d'appareil _pvid et _pst ne sont pas essentiels
Nous tenons à être explicites : les identifiants anonymes _pvid (dans localStorage) et _pst (dans sessionStorage), ainsi que _putm et le repère de défilement _plpsd, ne sont PAS strictement nécessaires au fonctionnement du site. Ils servent uniquement à l'analyse du trafic et de la navigation.
Par conséquent, le script qui crée et écrit ces identifiants sur votre appareil ne se charge QU'APRÈS que vous avez donné votre consentement. Avant le consentement, aucun _pvid, _pst, _putm ou _plpsd n'est écrit dans votre navigateur.
La seule chose NON ESSENTIELLE écrite avant le consentement est _porigin (dans sessionStorage) : d'où vient cette visite — la campagne que votre propre lien nommait déjà dans l'adresse web ou, lorsqu'il n'en nommait aucune, simplement le site qui vous a envoyé ici (et, lorsque ce site est un assistant IA, lequel) — conservé uniquement pour cet onglet afin que la réservation que vous allez effectuer puisse être attribuée à ce qui vous a réellement amené. Elle ne contient aucun identifiant — voir sa ligne dans le tableau ci-dessus et la section ci-dessous.
Tout le reste de ce qui est écrit sans vous demander d'abord est strictement nécessaire et signalé comme tel dans le tableau : votre session de connexion, votre choix de consentement lui-même, le jeton d'appareil qui vous évite un SMS, et primer:booking-consent:<id> — la référence d'une réservation que vous venez d'envoyer, qui n'existe que parce que vous l'avez envoyée et que la fermeture de l'onglet supprime.
4. Cookies strictement nécessaires (aucun consentement requis)
Les technologies suivantes sont indispensables au fonctionnement du site et pour vous permettre d'effectuer une réservation en toute sécurité. Pour celles-ci, la loi n'exige pas de consentement, et leur désactivation empêcherait le service de fonctionner :
- Cookie de session (__Secure-next-auth.session-token) — vous maintient connecté pendant que vous utilisez votre compte ou effectuez une réservation ;
- Cookie anti-CSRF (__Host-next-auth.csrf-token) — protège les formulaires contre la falsification de requête intersites ;
- Stockage du consentement (cookie-consent-cmmdn2ygo007kq6fycdyv3kl0 dans localStorage) — mémorise votre propre choix de cookies afin de ne pas vous le redemander à chaque visite.
5. Aucun cookie ou traceur non essentiel ne s'exécute avant le consentement — avec une seule exception, déclarée
Sur ce site, les cookies et technologies non essentiels (analyse et marketing) ne sont PAS activés avant que vous ne donniez votre consentement. Tant que vous n'avez pas accepté, les scripts d'analyse et de marketing (Google, Meta, TikTok, Pinterest) ainsi que les identifiants d'appareil (_pvid, _pst, _putm) et le repère de défilement (_plpsd) ne sont pas chargés et n'écrivent rien sur votre appareil. Pour les services Google, l'état de consentement par défaut est réglé sur « refusé » (mode consentement) jusqu'à ce que vous acceptiez.
La seule exception, dite clairement : _porigin (dans sessionStorage) est écrit dès votre arrivée. Ce n'est ni de l'analyse ni du marketing, et il ne reconnaît personne. Il ne conserve que ce que ce chargement de page portait déjà : la campagne que votre propre lien nommait dans l'adresse web (utm_source / utm_medium / utm_campaign), le site d'où vous venez — et, lorsque ce site est un assistant IA, lequel — la page où vous avez atterri et l'identifiant public du salon, qui nomme le salon, jamais vous — pour la durée de cet onglet, afin que la réservation que vous effectuez puisse être attribuée à ce qui vous a amené. Il est écrit lorsque votre lien nommait une campagne, et tout autant lorsqu'il n'en nommait aucune et que le site d'où vous venez est tout ce qu'il reste à conserver ; si vous êtes arrivé sans provenance que nous puissions nommer — vous avez saisi l'adresse, ou suivi un lien de ce même site — rien n'est écrit du tout. Il ne crée aucun identifiant, il n'est pas lu lors d'une visite ultérieure, dans un autre onglet ou sur un autre appareil, il n'est combiné avec rien d'autre, et il ne quitte votre navigateur qu'avec la réservation envoyée à ce salon. Vous pouvez l'effacer à tout moment en fermant l'onglet.
6. Comment fonctionne le consentement
Lors de votre première visite, nous affichons une bannière de consentement en bas de la page. À partir de là, vous pouvez :
- Accepter — active les cookies et technologies d'analyse et de marketing décrits ci-dessus ;
- Refuser / fermer — le site reste pleinement fonctionnel en n'utilisant que les technologies strictement nécessaires ; aucun traceur non essentiel n'est chargé.
Votre choix est stocké localement sur votre appareil afin que vous n'ayez pas à le répéter à chaque visite.
7. Comment retirer ou modifier votre consentement à tout moment
Vous pouvez changer d'avis à tout moment. Vous avez le droit de retirer votre consentement aussi facilement que vous l'avez donné :
- Utilisez le lien « Paramètres des cookies » disponible sur le site — il rouvre la bannière de consentement, où vous pouvez réactiver ou désactiver les catégories non essentielles ;
- Vous pouvez aussi effacer les cookies et le stockage du site depuis les paramètres de votre navigateur ; lors de votre prochaine visite, nous vous le redemanderons.
Le retrait du consentement arrête le chargement des technologies non essentielles pour l'avenir. Il n'affecte pas la licéité du traitement effectué avant le retrait.
8. Qui nous sommes et comment nous contacter
Ce site de réservation est exploité par :
- Barbat
- Strada Măceșului 2, Cluj-Napoca
- România
- E-mail: office@barbat.eu
- Téléphone: +40748054054