Document légal

Cookies

Ce que le site dépose dans ton navigateur, et pourquoi.

1. En bref

Le site infuse.earth range de petites informations dans ton navigateur : des cookies, et quelques lignes dans le stockage local. Presque toutes font marcher le site : te garder connecté·e, garder ton panier, te parler dans ta langue. Deux mesures attendent ton « Accepter » sur le bandeau : la page par laquelle tu arrives (infuse_arrivee) et le parcours sur le site (PostHog). Avant ton accord, aucune des deux ne pose quoi que ce soit.

Aucun cookie publicitaire, aucun pixel Meta, aucun bouton de réseau social qui te suit. Sans ton accord, la fréquentation du site se compte sans cookie (§ 4).

L'article 82 de la loi Informatique et Libertés dispense d'accord les cookies nécessaires au service que tu demandes. On te les liste quand même, un par un : ce qu'ils contiennent, qui les pose, combien de temps ils restent.

2. Les cookies, un par un

2.1 Ton compte

sb-<ref>-auth-token : ta session quand tu te connectes à ton compte. Il porte les jetons de connexion de Supabase, notre base de données, dont ton identifiant de compte et ton email. Quand il est long, il se découpe en morceaux (.0, .1…). Le script du site le lit pour te reconnaître ; il reste réservé à infuse.earth (SameSite=Lax). Durée : jusqu'à ta déconnexion, 400 jours au plus.
sb-<ref>-auth-token-code-verifier : posé quand tu demandes un code ou un lien de connexion par email. Il vérifie que le lien s'ouvre dans le navigateur qui l'a demandé, puis s'efface dès que tu t'en sers.

2.2 Ton panier et ta commande

infuse_cart_v2 : ton panier. Pour chaque ligne, le produit, la variante et la quantité, plus une marque quand la ligne est une graine offerte. Ni nom, ni prix, ni adresse : le serveur retrouve le reste dans le catalogue. Posé par le serveur en HttpOnly, donc illisible pour le script de la page. Durée : 30 jours.
infuse_cart_n : le nombre d'articles du panier, pour afficher le compteur en haut de page dès ton arrivée. Durée : 30 jours.
infuse_checkout_id : posé quand tu écris ton email à l'étape Livraison. Un numéro tiré au hasard relie ce passage en caisse à ton paiement : une fois que tu as payé, aucun rappel de panier ne part vers toi, même si tu as changé d'adresse email en route. HttpOnly. Durée : 7 jours.
infuse_ally : posé seulement si tu arrives par le lien d'un·e allié·e (?ally=…). Il garde son code, qui se remplit tout seul au paiement et te donne sa remise. Un lien plus récent remplace le précédent. Durée : 90 jours.

2.3 Ta langue, ton pays, ta devise

NEXT_LOCALE : ta langue, parmi les onze du site. Posé quand tu arrives sur une adresse sans langue (infuse.earth tout court) : le site prend la langue de ton navigateur s'il la parle ; sinon il regarde ton pays, le français pour un pays francophone, l'anglais ailleurs. Il change quand tu choisis une langue dans un sélecteur. Durée : 1 an.
infuse_locale_choice : retient que tu as choisi une langue, ou gardé celle qui s'affichait, pour que la fenêtre de langue ne te repose pas la question. Une copie dort dans le stockage local (§ 3), au cas où ton navigateur efface le cookie. Durée : 1 an.
infuse_geo : le code de ton pays (FR, DE, JP…), tel que notre hébergeur le lit sur ta connexion. Il sert à te proposer la langue de ton pays et à préremplir le pays de livraison. Jamais posé pour un robot. Durée : 30 jours.
infuse_currency : la devise de l'équivalent indicatif affiché à côté du prix ; les prix restent en euros. Posé d'après ton pays, ou par ton choix dans le sélecteur. Durée : 30 jours d'après le pays, 1 an quand tu la choisis.
infuse_currency_manual : note que la devise vient de ton choix, pour que ton pays ne la remplace pas. Durée : 1 an.

2.4 Le monde que tu explores

INFUSE_CLUSTER : le monde que tu explores, Rêve, Rituel ou Quotidien. Il se pose quand tu ouvres une page qui appartient à un monde (la page Rêve, Rituel ou Quotidien, une fiche produit, un assemblage, une page « Pour ») ou quand tu changes de monde sur une fiche. Le site garde alors ses couleurs quand tu passes par le panier ou ton compte. Il s'efface quand tu reviens à l'accueil. Sans monde en cours, les couleurs suivent l'heure : Rêve de 22 h à 6 h, Rituel de 18 h à 22 h, Quotidien en journée. Durée : 1 an.

2.5 Ta réponse au bandeau

infuse-cookies-ack : retient que tu as répondu au bandeau. Durée : 1 an.
infuse_mesure : ta réponse, 1 si tu acceptes les deux mesures du § 2.6, 0 si tu les refuses. Durée : 6 mois, puis le bandeau te repose la question.

2.6 La mesure, avec ton accord

Deux mesures, posées seulement après ton « Accepter » sur le bandeau.

infuse_arrivee garde la page par laquelle tu es arrivé·e sur le site et d'où tu venais : le chemin de cette page, le domaine du site précédent (google.com, par exemple), les paramètres utm d'un lien de campagne et la date. Rien d'autre : ni nom, ni adresse, ni identifiant. Si tu passes commande dans les 30 jours, ces informations sont recopiées sur ta commande ; elles nous montrent quelles pages mènent jusqu'aux plantes. Posé par infuse.earth seul, jamais transmis à un tiers. Durée : 30 jours.

ph_<clé>_posthog : le cookie de PostHog, notre outil de mesure du parcours (PostHog Inc., données hébergées dans l'Union européenne, à Francfort). Il porte un identifiant anonyme tiré au hasard, qui relie entre elles les pages d'une même visite et des visites suivantes. PostHog enregistre les pages vues, le temps passé sur chacune, les clics, et des enregistrements de session : la façon dont la page bouge sous tes yeux, avec tous les champs de saisie masqués, donc sans ce que tu tapes. Ces données passent par infuse.earth (adresse /ingest) avant d'arriver chez PostHog. Elles nous montrent où le site t'aide et où il te perd. Durée : 1 an. PostHog garde aussi une copie de cet identifiant dans le stockage local du navigateur (clés ph_…), effacée en même temps que le cookie quand tu refuses.

Le signal Global Privacy Control de ton navigateur coupe les deux. Tu retires ton accord quand tu veux, d'un clic qui efface aussi ces cookies : refuser la mesure.

2.7 Les cookies de Stripe, au panier et au paiement

Le panier et la page de paiement chargent Stripe.js, le module de paiement de Stripe. D'après la documentation de Stripe, il pose sur notre domaine deux cookies contre la fraude : __stripe_mid (1 an) et __stripe_sid (30 minutes). Le formulaire de carte vit dans un cadre de Stripe, qui peut poser ses propres cookies sur son domaine, sous sa politique cookies.

3. Ce que le site garde dans ton navigateur, hors cookies

La loi traite le stockage local du navigateur (localStorage, sessionStorage) comme les cookies. Ces lignes restent sur ton appareil.

3.1 Jusqu'à ce que tu effaces les données du site

infuse_checkout_draft_v1 : ce que tu as tapé au paiement, prénom, nom, email, téléphone, adresse, pays, code promo et étape en cours. Tu n'as rien à ressaisir après un rechargement ou un retour en arrière. Effacé dès que la commande est payée.
infuse_locale_choice : la copie de ton choix de langue (§ 2.3).
infuse:geo_toast_seen_v2 : tu as déjà lu la note sur les prix en euros.
infuse_cart_crosssell_hidden : tu as replié les suggestions du panier.
infuse:news:last_read_at : la date de ta dernière lecture des nouvelles, pour marquer celles que tu n'as pas vues.
oracle-savoir-mode : le mode, jour ou rêve, que tu as choisi pour l'oracle de la Forêt.
infuse_ally_onboarded_<code> : tu as déjà vu l'accueil de ton espace allié·e.
comptoir-view : la vue que tu as choisie dans l'espace pro.

3.2 Le temps de ta visite (effacé à la fermeture de l'onglet)

infuse_cluster : le monde en cours (§ 2.4).
infuse_concierge_thread et infuse_concierge_fullpage_history : ta conversation avec le Concierge, pour la retrouver d'une page à l'autre.
infuse_nudge_… : le Concierge t'a déjà fait sa suggestion sur ce type de page.
infuse:lastProduct et infuse:restoreScrollY : la dernière fiche ouverte et ta place dans la page, pour le bouton retour.

4. Ce qui se compte sans cookie

Trois outils observent le site sans rien poser sur ton appareil, que tu acceptes la mesure ou non.

Vercel Web Analytics et Speed Insights (Vercel Inc., États-Unis, notre hébergeur) : les pages vues, la provenance, le pays, le type d'appareil et de navigateur, le temps de chargement des pages, et quelques gestes sans nom attaché : une recherche (sa longueur, jamais son texte), un ajout au panier, l'ouverture du Concierge.
Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapour) : les pages vues, la durée des visites, la provenance (site référent, paramètres utm), le pays, le type d'appareil et de navigateur, en chiffres agrégés. Ce qu'Ahrefs garde, et combien de temps, relève de sa politique de confidentialité.
Sentry (Functional Software, Inc., données hébergées en Allemagne) : quand une page plante, le rapport d'erreur nous arrive, avec le message, la page et le navigateur ; pour une visite sur dix, il mesure aussi les temps de chargement. Ta session n'est jamais enregistrée.

Ni publicité, ni revente, ni suivi d'une personne d'un site à l'autre, ici comme avec PostHog. Comme ces trois outils ne posent rien sur ton appareil, le bandeau ne te demande rien pour eux. Le détail de ce qu'ils reçoivent est dans la politique de confidentialité.

5. Refuser ou effacer

La mesure du § 2.6 se refuse d'un clic : le bouton « Refuser » du bandeau, ou ce lien, refuser la mesure. Il efface infuse_arrivee et les cookies ph_… de PostHog.

Les autres font marcher le site. Tu peux les effacer dans les réglages de ton navigateur : le site oublie alors ton panier, ta session et tes réglages, et le bandeau revient. Effacer les « données de site » vide aussi le stockage local du § 3.

6. Pour aller plus loin

Ce que nous faisons de tes données personnelles (collecte, conservation, prestataires, transferts, droits) est décrit dans la politique de confidentialité. Une question : gestion@infuse.earth.

7. Quand cette page change

Elle change quand un outil arrive sur le site ou en part. La date de mise à jour, en bas de page, le dit.

Dernière mise à jour : 2026-10-27