Dernière mise à jour : 19 juin 2026.
Le site utilise uniquement les cookies et stockages nécessaires ou fonctionnels identifiés lors de l’audit technique. Aucune bannière cookies n’est affichée tant qu’aucun traceur non essentiel n’est chargé automatiquement.
Cookies nécessaires
NextAuth peut déposer des cookies de session, de callback et de protection CSRF pour permettre la connexion à l’espace adhérent : next-auth.session-token, __Secure-next-auth.session-token, next-auth.callback-url, __Secure-next-auth.callback-url, next-auth.csrf-token, __Host-next-auth.csrf-token ou __Secure-next-auth.csrf-token selon l’environnement.
Payload peut déposer un cookie d’authentification pour le back-office : payload-token ou __Secure-payload-token selon l’environnement.
Ces cookies sont indispensables à la connexion, à la sécurité des sessions, à la déconnexion et à l’accès aux espaces réservés. Ils ne servent pas à suivre la navigation à des fins publicitaires.
Stockage fonctionnel
Le site utilise sessionStorage avec la clé labulle:intro-played pour éviter de rejouer l’animation d’introduction à chaque navigation pendant une même session. Cette information reste dans le navigateur et n’identifie pas la personne.
Mesure d’audience
Le site peut activer une mesure d’audience interne (nombre de pages vues et de clics) pour améliorer le contenu et l’ergonomie. Elle est conçue « privacy-first » : aucun cookie, aucune adresse IP brute conservée, aucun identifiant persistant, aucun recoupement avec d’autres traitements et aucun partage avec des tiers. Réalisée uniquement pour le compte de La Bulle et produisant des statistiques anonymes, elle relève de l’exemption de consentement prévue par la CNIL pour la mesure d’audience : aucune bannière n’est donc nécessaire. Cette mesure est activée ou désactivée par un réglage du site et reste désactivée par défaut.
Services tiers
Les liens vers Instagram, Google Maps, HelloAsso ou l’outil de réservation peuvent ouvrir des services tiers lorsque vous cliquez dessus. Ces services appliquent alors leurs propres règles de cookies et de confidentialité.
La page contact charge des tuiles cartographiques OpenStreetMap pour afficher directement l’adresse de La Bulle, avec des contrôles de zoom limités. OpenStreetMap peut recevoir des informations techniques liées au chargement de ces images.
Si un flux Instagram serveur est activé par La Bulle, le site peut appeler l’API Instagram côté serveur pour récupérer des publications. Ce flux ne doit pas charger de traceur marketing côté navigateur sans mise à jour de cette page et, si nécessaire, consentement préalable.
Évolutions futures
Tout futur outil de mesure d’audience, publicité, vidéo intégrée, visite virtuelle, paiement, carte intégrée ou widget tiers devra être ajouté à cette page avant activation. Si un traceur non essentiel est chargé côté navigateur, un mécanisme de consentement devra être mis en place avant son chargement.
Vous pouvez bloquer les cookies depuis votre navigateur, mais le blocage des cookies nécessaires peut empêcher la connexion à l’espace adhérent ou au back-office.