Politique de cookies

Dernière mise à jour : 2026-10-07

Politique de cookies

Version en vigueur depuis le 7 octobre 2026.

1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite sur le Site. Il permet de stocker des informations relatives à votre navigation pour différentes finalités.

Miftah distingue les cookies HTTP des autres stockages du navigateur (localStorage). Les deux sont décrits ici lorsqu'ils servent à vous identifier ou à mémoriser une préférence.

2. Cookies et stockages utilisés sur Miftah

2.1 Essentiels (exemptés de consentement)

Nécessaires au fonctionnement du Site. Les désactiver empêche de rester connecté ou de mémoriser la langue.

NomTypeFinalitéDurée
miftah_access_tokenlocalStorageSession authentifiée (jeton d'accès JWT)Jusqu'à déconnexion ou expiration du jeton
miftah_refresh_tokenlocalStorageRenouvellement de la session authentifiéeJusqu'à déconnexion ou expiration du jeton
NEXT_LOCALEcookie HTTPMémoriser la langue d'interface (FR / AR)1 an

Il n'existe pas de cookie CSRF distinct : la protection repose sur le jeton Bearer, pas sur un cookie de session HTTP.

2.2 Mesure d'audience sans cookie

Miftah utilise Umami, auto-hébergé sur le même serveur que le Site (analytics.miftah.tn). Umami est configuré sans cookie. Il enregistre des pages vues et des événements (par exemple un clic WhatsApp sur une fiche) sous forme agrégée, sans identifiant publicitaire et sans profilage.

Base légale : intérêt légitime à comprendre l'usage du Site (loi 2004-63). Aucun bandeau de consentement n'est affiché, faute de cookie non essentiel.

Les adresses IP de l'éditeur et de l'agent terrain sont exclues de la mesure.

2.3 Outils techniques

Miftah utilise Sentry pour détecter les erreurs côté navigateur. Les textes et médias sont masqués. Ce traitement ne sert pas à la publicité.

Miftah n'utilise ni Google Analytics, ni Meta Pixel, ni aucun traceur publicitaire.

3. Comment gérer les cookies ?

Aucun bandeau « Tout accepter / Tout refuser » n'est affiché, car aucun cookie analytics ou publicitaire n'est déposé.

Vous pouvez configurer votre navigateur pour refuser les cookies ou vider le stockage local :

Le refus des stockages essentiels empêche de rester connecté.

Pour en savoir plus sur vos droits : Politique de confidentialité.

4. Conservation

Les jetons d'authentification sont supprimés à la déconnexion. Les statistiques Umami sont conservées sur le serveur de Miftah, sans revente à des tiers.

5. Vos droits

Droit d'accès, de rectification et d'opposition : voir la Politique de confidentialité.

6. Contact

privacy@miftah.tn