Politique relative aux cookies
Dernière mise à jour : 4 juillet 2026
La présente Politique relative aux cookies décrit les cookies et technologies de suivi similaires utilisés au sein de l’application web Color the Picture (colorthepicture.com). Color the Picture est une application de coloriage assistée par intelligence artificielle (IA) destinée aux enfants, proposée sous la supervision d’un parent ou d’un représentant légal.
Notre utilisation des cookies est gérée conformément à la réglementation applicable, notamment le Règlement Général sur la Protection des Données (RGPD — Règlement (UE) 2016/679), la directive européenne « vie privée et communications électroniques » (directive e-Privacy, 2002/58/CE modifiée par 2009/136/CE) telle que transposée en droit français (notamment à l’article 82 de la loi Informatique et Libertés), ainsi que les recommandations de la CNIL relatives aux cookies et traceurs. Les principes de protection de la vie privée des enfants en ligne (dans l’esprit du COPPA américain) sont également pris en compte.
Si vous résidez en Türkiye, vos données peuvent également être soumises à la loi turque sur la protection des données à caractère personnel (KVKK, loi n° 6698), dont les exigences en matière de cookies sont substantiellement équivalentes à celles du RGPD.
Cette politique ne couvre pas l’ensemble de nos traitements de données, mais uniquement les cookies et technologies similaires. Pour une information complète sur le traitement de vos données personnelles, veuillez consulter notre Politique de confidentialité et de protection des données.
1. Qu’est-ce qu’un cookie ?
Un cookie est un petit fichier texte déposé sur votre navigateur lorsque vous visitez un site web. Les cookies permettent de vous reconnaître lors de vos visites ultérieures, de mémoriser vos préférences, de maintenir votre session de façon sécurisée et (si vous y avez consenti) de collecter des statistiques d’utilisation anonymes.
Par « cookie », nous désignons également, dans un sens large, les autres technologies de suivi poursuivant des finalités similaires (par exemple le stockage local du navigateur / localStorage, le stockage de session / sessionStorage, ou les pixels de suivi).
1.1. Classification des cookies
Sur Color the Picture, les cookies relèvent de deux grandes catégories :
- Cookies strictement nécessaires (essentiels) — techniquement indispensables au fonctionnement du site et à votre sécurité ; ils ne nécessitent pas de consentement et ne peuvent pas être désactivés.
- Cookies analytiques (facultatifs) — activés uniquement avec votre consentement explicite ; vous pouvez les refuser via le bandeau cookies ou retirer votre consentement à tout moment par la suite.
Nous n’utilisons pas de cookies à des fins de marketing ou de publicité, ni de cookies de suivi comportemental permettant d’établir un profil utilisateur. Aucun suivi publicitaire comportemental n’est réalisé à l’égard des enfants.
2. Les cookies que nous utilisons
Les tableaux ci-dessous sont fournis à titre informatif. Les noms de cookies, leur durée de conservation et leurs fournisseurs peuvent évoluer au fil des mises à jour techniques ; la liste à jour est toujours consultable depuis l’écran « Paramètres des cookies » accessible via le bandeau cookies.
2.1. Cookies strictement nécessaires
Ces cookies sont indispensables au fonctionnement du site et à la sécurité de votre compte ; ils ne peuvent pas être désactivés. Leur base légale repose sur l’exécution du contrat qui nous lie à vous ainsi que sur notre intérêt légitime (sécurité et bon fonctionnement du service) ; conformément à la réglementation e-Privacy, ces cookies ne requièrent pas de consentement préalable.
| Nom du cookie | Finalité | Durée de conservation | Caractéristiques |
|---|---|---|---|
user_auth_token |
Gestion de la session du compte parent (jeton de session signé) | Durée de la session ou 30 jours maximum | HTTP-only, Secure, SameSite=Strict |
auth_token |
Session du panneau d’administration (réservé au personnel autorisé) | Durée de la session | HTTP-only, Secure, SameSite=Strict |
active_child_id |
Identification du profil enfant actif (pour les parents ayant plusieurs profils enfants) | 30 jours maximum | HTTP-only, Secure |
cookie_consent |
Enregistrement de votre choix relatif aux cookies (pour ne pas réafficher le bandeau) | 1 an | Secure |
Remarque : aucun mot de passe n’est jamais stocké dans un cookie. Les mots de passe des parents sont hachés côté serveur avec bcrypt, et les jetons de session sont signés de manière sécurisée.
2.2. Cookies analytiques (facultatifs — soumis à consentement explicite)
Ces cookies ne se chargent que si vous cliquez sur « Tout accepter » dans le bandeau cookies, ou si vous consentez explicitement à la catégorie « analytique » dans les « Paramètres des cookies ». Si vous refusez, aucun cookie analytique n’est chargé et la mesure d’audience reste désactivée.
| Nom du cookie | Fournisseur | Finalité | Durée de conservation |
|---|---|---|---|
_ga, _ga_* |
Google Analytics 4 | Statistiques de visite anonymes, analyse d’usage agrégée | 2 ans maximum |
_gid |
Google Analytics 4 | Comptage quotidien des visiteurs | 24 heures |
Google Analytics 4 ne mesure que des indicateurs agrégés et anonymes (nombre de visites, pages vues, durée de session, etc.) ; l’adresse IP est anonymisée. Aucun profilage visant à identifier un utilisateur individuel ou un profil enfant n’est réalisé. Les cookies analytiques ne sont jamais utilisés à des fins publicitaires ou de reciblage (retargeting).
2.3. Stockage local (hors cookies)
Pour le bon fonctionnement de l’application, certaines données techniques peuvent être conservées dans le stockage local de votre navigateur (localStorage / sessionStorage) — par exemple la langue d’interface choisie, l’état d’un coloriage en cours, ou des informations de session temporaires. Il ne s’agit techniquement pas de cookies : ces données ne sont pas transmises automatiquement au serveur et sont supprimées lorsque vous videz les données de votre navigateur.
3. Photos importées pour l’IA et cookies
Les photos que vous importez dans l’application pour générer une page de coloriage par IA ne sont pas conservées au moyen de cookies. Ces images sont traitées temporairement (en mémoire, sous forme encodée) pendant le seul temps du traitement, puis ne sont pas conservées de façon permanente une fois le traitement terminé. Nous n’utilisons aucun cookie pour identifier ou suivre les photos brutes que vous importez.
4. Consentement aux cookies
Lors de votre première visite, un bandeau cookies s’affiche et vous permet d’indiquer votre choix :
- « Tout accepter » — active les cookies strictement nécessaires et les cookies analytiques.
- « Nécessaires uniquement » — active uniquement les cookies strictement nécessaires ; aucun cookie analytique n’est chargé.
- « Paramètres des cookies » — vous permet de gérer chaque catégorie de cookies séparément.
Aucun cookie analytique ou facultatif n’est déposé avant que vous n’ayez donné votre consentement. Votre choix est ensuite mémorisé dans le cookie cookie_consent afin de ne pas réafficher le bandeau lors de vos visites suivantes.
4.1. Retrait du consentement
Vous pouvez modifier ou retirer à tout moment vos préférences relatives aux cookies soumis à consentement, aussi facilement que vous les avez données. Pour cela, utilisez le lien « Paramètres des cookies » situé en pied de page. Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait.
5. Que se passe-t-il si je refuse le bandeau cookies ?
- Le site continue de fonctionner normalement : connexion, gestion du compte, profils enfants, toile de coloriage, bibliothèque de coloriages prêts à l’emploi, génération de pages de coloriage par IA et fonctionnalités de gamification restent accessibles.
- Vous ne contribuez pas aux statistiques d’utilisation anonymes.
- Certaines fonctionnalités de personnalisation facultatives pouvant être ajoutées à l’avenir pourraient fonctionner de manière limitée.
Les cookies strictement nécessaires, indispensables à l’utilisation du site, ne peuvent pas être refusés ; si vous les bloquez depuis votre navigateur, vous risquez de ne pas pouvoir vous connecter ou d’utiliser certaines fonctionnalités.
6. Journaux d’adresse IP et journaux d’audit à des fins de sécurité (ne sont pas des cookies)
Conformément à nos obligations en matière de sécurité des données (article 32 du RGPD), votre adresse IP et les informations relatives à votre appareil/navigateur sont conservées, pour les opérations suivantes, non pas au moyen de cookies mais sous forme de journal d’audit côté serveur :
| Opération | Finalité / enregistrement | Durée de conservation | Base légale |
|---|---|---|---|
| Demande d’export de données (« Télécharger mes données ») | Traçabilité de l’opération (qui, quand) | 5 ans | RGPD art. 5.2 (responsabilité) et art. 30 (registre des traitements) |
| Demande de suppression de données (suppression d’un profil enfant/compte, retrait du consentement) | Traçabilité de la donnée supprimée et de la date de suppression | 5 ans | RGPD art. 5.2 + obligations légales de conservation |
| Tentatives de connexion suspectes ou échouées | Sécurité et détection d’attaques par force brute | 90 jours | RGPD art. 6.1(f) (intérêt légitime) |
Ces journaux n’ont pas de finalité de suivi individuel ; ils permettent de répondre, dans le cadre du contrôle de la protection des données, à des questions de traçabilité telles que « quelle donnée a été supprimée/exportée et à quel moment ». Même si vous refusez le bandeau cookies, ces journaux de sécurité et d’audit côté serveur continuent d’être conservés en vertu de nos obligations légales.
7. Cookies tiers et prestataires de services
Nous faisons appel à des prestataires de services tiers de confiance pour certaines fonctionnalités. Certains d’entre eux peuvent déposer leurs propres cookies lorsque vous utilisez la fonctionnalité concernée ou (pour l’analytique) lorsque vous y consentez :
- Google Analytics 4 (Google Ireland/LLC) : analyse anonyme du trafic — uniquement si vous avez consenti à la catégorie analytique (voir section 2.2).
- Google OAuth (Connexion avec Google) : lorsque vous utilisez l’option « Se connecter avec Google », les cookies d’authentification de Google sont activés.
- Google Cloud / Gemini : la génération d’images par IA repose sur cette infrastructure. Ce traitement s’effectue côté serveur et ne dépose aucun cookie publicitaire sur votre navigateur.
- Lemon Squeezy (revendeur officiel — Merchant of Record) : lorsque vous êtes redirigé vers la page de paiement pour un abonnement, les cookies de session de paiement de Lemon Squeezy sont activés.
- Hetzner (hébergement) : nos serveurs sont hébergés en Allemagne, au sein de l’Union européenne ; l’hébergement en lui-même ne dépose aucun cookie sur votre navigateur.
Nous pourrons à l’avenir intégrer d’autres prestataires, tels que la connexion avec Apple ou des prestataires d’envoi d’e-mails (par ex. Resend/SendGrid) ; le cas échéant, cette politique sera mise à jour en conséquence.
Ces tiers sont soumis à leurs propres politiques de confidentialité et de cookies :
- Politique de confidentialité de Google
- Conditions d’utilisation de Google Analytics
- Politique de confidentialité de Lemon Squeezy
- Politique de confidentialité de Hetzner
7.1. Transferts de données hors de votre pays de résidence
Les infrastructures de certains des prestataires mentionnés ci-dessus peuvent être situées hors de l’Union européenne (par exemple aux États-Unis) ou, pour les utilisateurs résidant en Türkiye, hors de Türkiye. Les transferts internationaux de données susceptibles de résulter du recours à ces prestataires sont encadrés, selon le cas, par le chapitre V du RGPD (clauses contractuelles types, décisions d’adéquation ou autres garanties appropriées) et, pour les résidents turcs, par l’article 9 de la loi KVKK. Les modalités détaillées de ces transferts sont précisées dans notre Politique de confidentialité et de protection des données.
8. Gérer les cookies depuis votre navigateur
Outre les préférences définies via notre bandeau cookies, vous pouvez également consulter, supprimer ou bloquer les cookies depuis les paramètres de votre navigateur :
- Chrome : Paramètres → Confidentialité et sécurité → Cookies et autres données de sites
- Firefox : Paramètres → Vie privée et sécurité → Cookies et données de sites
- Safari : Réglages/Préférences → Confidentialité → Gérer les données de sites web
- Edge : Paramètres → Cookies et autorisations de site
Avertissement : si vous supprimez tous les cookies ou bloquez les cookies strictement nécessaires, votre session sera fermée, vos préférences seront perdues et certaines fonctionnalités du site risquent de ne plus fonctionner correctement.
9. Confidentialité des données des enfants
Les comptes Color the Picture sont réservés aux parents ou représentants légaux majeurs. Les enfants (environ 3 à 13 ans) sont gérés sous forme de « profil enfant » rattaché au compte parent. Aucun cookie publicitaire comportemental ni profilage n’est réalisé à l’égard des enfants. Les cookies analytiques ne sont utilisés qu’avec le consentement explicite du parent titulaire du compte, à des fins de mesure strictement anonyme. Pour plus de détails sur la protection de la vie privée des enfants, veuillez consulter notre Politique de confidentialité et de protection des données.
10. Modifications de la politique
Nous pouvons mettre à jour cette Politique relative aux cookies de temps à autre. Toute mise à jour est publiée sur cette page dès son entrée en vigueur, et la date de « Dernière mise à jour » figurant en haut de page est actualisée en conséquence. En cas de modification substantielle des cookies que nous utilisons, le bandeau cookies sera réaffiché afin de recueillir à nouveau votre consentement ; le cas échéant, vous en serez informé par e-mail à l’adresse associée à votre compte.
11. Responsable du traitement et contact
Le responsable du traitement pour les pratiques relatives aux cookies décrites dans le présent document est :
- Raison sociale : Color the Picture
- Adresse : ———
- N° MERSİS : ———
- N° d’immatriculation au registre du commerce : ———
- Adresse KEP (messagerie électronique certifiée turque) : ———
Pour toute question ou demande relative à l’utilisation des cookies ou à vos données personnelles, vous pouvez nous contacter :
- Contact général : iletisim@colorthepicture.com
- Demandes relatives à la protection des données (RGPD) : kvkk@colorthepicture.com
- Support technique : destek@colorthepicture.com
Pour des informations détaillées sur vos droits en tant que personne concernée (accès, rectification, effacement/droit à l’oubli, portabilité, retrait du consentement, etc.) et sur les modalités pour les exercer, veuillez consulter notre Politique de confidentialité et de protection des données.
La présente Politique relative aux cookies forme un tout indissociable avec nos Conditions d’utilisation et notre Politique de confidentialité et de protection des données. Vos droits impératifs en matière de protection des consommateurs et des données personnelles, prévus par la loi applicable dans votre pays de résidence, demeurent en tout état de cause préservés. Le présent document et la relation contractuelle qu’il régit sont soumis au droit turc, et tout litige relève de la compétence exclusive des tribunaux et centres d’exécution d’Istanbul (Türkiye), sans préjudice des droits impératifs dont vous bénéficiez en tant que consommateur en vertu de la loi de votre pays de résidence.