Politique relative aux cookies
Dernière mise à jour: 2 octobre 2026 · Cette version est encore en cours de vérification juridique. La version finale la remplacera sans modification des fonctionnalités ni des droits.
Cette politique explique quels cookies et quelles techniques de stockage comparables (stockage local, stockage de session) doWallet utilise sur dowallet.de, dans l'application et sur les pages publiques de passes. Elle complète notre politique de confidentialité.
1. En bref
- Nous n'utilisons que des cookies strictement nécessaires et un stockage de préférences.
- Il n'y a ni cookies d'analyse, ni cookies marketing, ni suivi entre sites.
- Nous comptons les pages vues sans cookie ni stockage du navigateur, avec un pseudonyme qui change chaque jour au lieu d'une adresse IP (voir la politique de confidentialité, point 3.7).
- Aucun cookie n'est déposé par un tiers. Chaque entrée est déposée par doWallet.
- Une bannière cookies n'apparaît que si des finalités optionnelles sont configurées. Ce n'est pas le cas actuellement.
- Les paramètres restent accessibles à tout moment via le lien « Cookie-Einstellungen ».
2. Ce que nous n'utilisons pas
doWallet n'utilise aucun service tiers d'analyse d'audience, aucun pixel publicitaire ou de reciblage, aucun plugin de réseau social et aucun fingerprinting. Nous exploitons nous-mêmes la mesure d'audience sans cookie et minimisée (Umami sur des serveurs d'Applox GmbH en Allemagne) ; elle ne dépose aucun cookie et ne place rien dans le stockage du navigateur, elle ne figure donc pas dans le tableau ci-dessous et ne demande aucun réglage. « Do Not Track » et « Global Privacy Control » la désactivent. Les polices et les scripts sont servis depuis nos propres serveurs. La connexion, le code de connexion, « Mot de passe oublié », le formulaire de contact et, lorsque Page Guard est actif, l'ensemble du site (jamais les pages de passe) exécutent une vérification anti-bot (doCaptcha, un service d'Applox GmbH, Allemagne) qui charge un script depuis widget.docaptcha.com. Elle dépose exactement un cookie first-party d'autorisation (__dc_clr, 30 minutes, catégorie « Nécessaire ») dès que Page Guard est actif, et aucun sinon. Détails dans le tableau ci-dessous.
3. Inventaire complet
Le tableau ci-dessous liste chaque cookie et chaque entrée de stockage, regroupés par catégorie. Il est généré à partir de la même source que les paramètres cookies du produit.
Nécessaire
| Nom | Type | Finalité | Durée | Déposé par |
|---|---|---|---|---|
| dwlt_session | Cookie | Te garde connecté·e (httpOnly, lisible uniquement par le serveur). | Session | Backend |
| dwlt_csrf | Cookie | Protège les formulaires et appels API contre le cross-site request forgery. | Session | Backend |
| dwlt_impersonation | Cookie | Identifie une session de support pendant laquelle un admin doWallet consulte un compte pour diagnostic. | Session | Backend |
| dwlt_wa_chal | Cookie | Challenge éphémère pour la connexion par passkey (WebAuthn). | 5 minutes | Backend |
| dwlt_consent | Cookie | Enregistre ton choix concernant les cookies pour ne pas redemander. | 180 jours | doWallet |
| __dc_clr | Cookie | Cookie d'autorisation de la protection anti-bot (doCaptcha, Applox GmbH, Allemagne) : atteste que ce navigateur a réussi la vérification, pour livrer les pages sans nouvelle vérification. Posé uniquement quand Page Guard est actif. Aucune personne, aucun suivi. | 30 minutes | doCaptcha |
| dw_attr_<slug> | Cookie | Clé d'appareil aléatoire par offre, pour qu'une réouverture renvoie le même pass au lieu d'en émettre un second. Aucune personne, aucun suivi. | 180 jours | doWallet |
| dwlt:consent:v1 | Stockage local | Ton choix concernant les cookies, avec horodatage et version. | Jusqu'à ce que tu vides le stockage du navigateur | doWallet |
| dowallet:attr:<slug> | Stockage local | Copie de la clé d'appareil dw_attr_<slug> si le cookie manque. | 180 jours | doWallet |
| dwlt:scan-device | Stockage local | L'appairage de ce téléphone comme appareil de scan sans compte (jeton de l'appareil, nom, espace de travail et point de vente), pour scanner sans connexion. « Déconnecter l'appareil » dans le scanner le supprime, une révocation aussi au scan suivant. | Jusqu'à ce que tu vides le stockage du navigateur | doWallet |
| dwlt:chunk-reloaded | Stockage de session | Empêche une boucle de rechargement quand un ancien fichier manque après un déploiement. | Jusqu'à la fermeture de l'onglet | doWallet |
| dwlt:workspace-created | Stockage de session | Nom et identifiant d'un espace de travail tout juste créé, pour que la vue d'ensemble affiche la confirmation après le changement. Supprimé dès l'affichage. | Jusqu'à la fermeture de l'onglet | doWallet |
Préférences
| Nom | Type | Finalité | Durée | Déposé par |
|---|---|---|---|---|
| dwlt_brand | Cookie | Retient le nom court de la marque avec laquelle tu t'es connecté·e la dernière fois, pour que la connexion s'affiche de nouveau à cette marque. Aucune donnée personnelle. | 180 jours | doWallet |
| dwlt_lang | Cookie | Retient la langue que tu as choisie pour livrer les pages directement dans celle-ci. Posé uniquement quand tu changes de langue. | 1 an | doWallet |
| dwlt:lang | Stockage local | Langue choisie pour l'interface. | Jusqu'à ce que tu vides le stockage du navigateur | doWallet |
| dwlt.nav | Stockage local | État de la barre latérale (dépliée ou repliée). | Jusqu'à ce que tu vides le stockage du navigateur | doWallet |
| dwlt:template-draft:<id> | Stockage local | Brouillon non enregistré de l'éditeur de pass, pour ne rien perdre au rechargement. | Jusqu'à ce que tu vides le stockage du navigateur | doWallet |
| dowallet:wizard-draft:<id> | Stockage local | Brouillon de l'assistant de campagne. | Jusqu'à ce que tu vides le stockage du navigateur | doWallet |
| dowallet:flow-wizard | Stockage local | Brouillon de l'assistant de flux. | Jusqu'à ce que tu vides le stockage du navigateur | doWallet |
| dwlt:demo-* | Stockage local | Progression de la visite démo dans l'espace de travail. | Jusqu'à ce que tu vides le stockage du navigateur | doWallet |
| dwlt:welcome-seen | Stockage local | Retient que la visite de bienvenue a été affichée. | Jusqu'à ce que tu vides le stockage du navigateur | doWallet |
| dwlt:journey-dismissed | Stockage local | Bandeau de configuration masqué. | Jusqu'à ce que tu vides le stockage du navigateur | doWallet |
| dwlt:hide-tap-hint | Stockage local | Indice de tap masqué dans l'aperçu du pass. | Jusqu'à ce que tu vides le stockage du navigateur | doWallet |
| dwlt:device-dark | Stockage local | Cadre d'appareil sombre dans l'aperçu du pass. | Jusqu'à ce que tu vides le stockage du navigateur | doWallet |
| dwlt:preview-platform | Stockage local | Wallet affiché en dernier dans l'aperçu du pass (iOS 27, iOS 26 ou Google). | Jusqu'à ce que tu vides le stockage du navigateur | doWallet |
| dwlt:scan-location | Stockage local | Le point de vente choisi dans le scanner (/scan) pour cet appareil, par espace de travail. | Jusqu'à ce que tu vides le stockage du navigateur | doWallet |
| dwlt:app-brand | Stockage local | La marque de la dernière organisation ouverte (nom de l'application, logo, icône, couleur), pour que l'application s'affiche aussitôt à cette marque après un rechargement. Aucune donnée personnelle. | Jusqu'à ce que tu vides le stockage du navigateur | doWallet |
| dwlt:search-recent | Stockage local | Les huit derniers éléments ouverts via la recherche, pour la section « Récents ». | Jusqu'à ce que tu vides le stockage du navigateur | doWallet |
| dwlt:pitch:presenter:<token> | Stockage de session | Mode présentation d'un deck de pitch pour cet onglet. | Jusqu'à la fermeture de l'onglet | doWallet |
| dwlt:payreminder:<org> | Stockage de session | Rappel de paiement masqué pour cet onglet. | Jusqu'à la fermeture de l'onglet | doWallet |
| dwlt:overdue:<org> | Stockage de session | Avis de facture en retard masqué pour cet onglet. | Jusqu'à la fermeture de l'onglet | doWallet |
4. Base juridique
Les entrées strictement nécessaires reposent sur le § 25 al. 2 n° 2 de la loi allemande TDDDG et sur l'art. 6 par. 1 lit. b et f du RGPD. Le stockage de préférences (par exemple ta langue ou l'état de la barre latérale) ne sert qu'à conserver un réglage que tu as choisi. Si nous introduisons un jour des finalités optionnelles, elles ne seront activées qu'après un consentement explicite (art. 6 par. 1 lit. a RGPD).
5. Modifier tes paramètres
Tu peux ouvrir et modifier ta sélection à tout moment. Le lien se trouve dans le pied de page de chaque page et ici :
Sur les pages publiques de passes (/p/<slug>), une clé d'appareil garantit qu'un seul passe est émis par téléphone. Cette entrée est strictement nécessaire et ne peut donc pas être désactivée, mais elle peut être supprimée via les réglages du navigateur.
6. Réglages du navigateur
Chaque navigateur permet de consulter, supprimer ou bloquer les cookies et les données de site, généralement sous « Confidentialité et sécurité » ou « Données de site ». Si tu bloques les cookies strictement nécessaires, tu ne pourras plus te connecter et les pages publiques de passes ne fonctionneront que partiellement.
- Chrome : Paramètres → Confidentialité et sécurité → Cookies tiers / Données de site
- Safari : Réglages → Confidentialité → Gérer les données de sites web
- Firefox : Paramètres → Vie privée et sécurité → Cookies et données de sites
- Edge : Paramètres → Cookies et autorisations de site
7. Modifications
Lorsque les entrées changent, nous mettons à jour cette page et le tableau ci-dessus. Pour de nouvelles finalités optionnelles, nous redemandons ton consentement.
8. Contact
Notre délégué à la protection des données répond à tes questions sur les cookies et la confidentialité à l'adresse dsb@dowallet.de. Le responsable du traitement est Applox GmbH, voir Mentions légales.