Aller au contenu

Politique relative aux cookies et autres traceurs

Dernière mise à jour : 28 octobre 2026

Version du 28 octobre 2026

5.1 Qu'est-ce qu'un traceur ?

Un cookie ou traceur est une information lue ou enregistrée sur un navigateur, appareil ou application. Certains sont indispensables à la connexion et à la sécurité ; d'autres servent à mesurer l'audience ou comprendre l'usage.

5.2 Traceurs nécessaires

Flunea peut utiliser, sans consentement préalable lorsque les conditions légales sont remplies, des traceurs strictement nécessaires pour :

  • maintenir une session authentifiée ;
  • sécuriser le Compte et prévenir les attaques ;
  • mémoriser les choix indispensables à la navigation ;
  • conserver le choix d'acceptation ou de refus des autres traceurs ;
  • permettre le paiement ou la communication avec Stripe lorsqu'elle est demandée ;
  • équilibrer la charge et assurer la continuité technique ;
  • vérifier qu'un formulaire est rempli par un humain (Cloudflare Turnstile, protection anti-robots).

Leur blocage peut empêcher le fonctionnement du Compte ou d'une fonction demandée.

5.3 Mesure d'audience

Flunea utilise Google Analytics 4, fourni par Google Ireland Limited, pour établir des statistiques de fréquentation et comprendre les parcours sur le site. Google Analytics n'est chargé qu'après votre accord pour la catégorie « Mesure d'audience » ; son cookie _ga est réglé à treize mois.

Sans cet accord, aucun traceur de mesure d'audience n'est lu ni déposé.

5.3 bis Publicité et mesure des campagnes

Flunea utilise Google Ads, fourni par Google Ireland Limited, à seule fin de mesurer les inscriptions issues de ses annonces et d'évaluer l'efficacité de ses campagnes. La finalité relève de la catégorie « Publicité » du module de gestion des cookies et repose exclusivement sur votre consentement.

Le Consent Mode v2 de Google est mis en œuvre : les signaux ad_storage, ad_user_data, ad_personalization et analytics_storage sont positionnés sur « refusé » dès l'ouverture de la page, et le script Google n'est chargé qu'après un accord explicite pour la catégorie « Publicité ». Avant cet accord, aucun cookie publicitaire n'est déposé et aucune requête n'est envoyée aux domaines de Google.

En cas de refus ou de retrait, les signaux repassent à « refusé », aucune conversion n'est envoyée et les cookies publicitaires éventuellement déposés sont supprimés de votre navigateur.

Si vous arrivez depuis une annonce Google Ads et que vous avez accepté la catégorie « Publicité », l'identifiant technique de ce clic (gclid, gbraid ou wbraid) est conservé dans votre navigateur trente jours au plus, puis enregistré chez Flunea avec votre inscription ou votre abonnement, pour rattacher l'essai à l'annonce ; il est effacé du navigateur dès la souscription. Il n'est pas renvoyé à Google avec vos coordonnées. Sans cet accord, il n'est ni conservé ni transmis.

Flunea utilise aussi le Pixel Meta, fourni par Meta Platforms Ireland Limited, pour mesurer les inscriptions issues de ses publicités sur Facebook et Instagram. Il n'est chargé qu'après votre accord pour la catégorie « Publicité ».

Aucune donnée d'identification que vous saisissez (nom, adresse électronique, téléphone, message) n'est transmise à Google ou à Meta : seule la survenance d'une inscription est mesurée.

5.4 Services tiers sans cookie

Le chargement d'une ressource externe peut transmettre des informations techniques, notamment l'adresse IP, même sans déposer de cookie. La police de caractères utilisée par le site est auto-hébergée : aucune ressource Google Fonts n'est appelée depuis les pages de Flunea.

Les pages de paiement Stripe et de connexion bancaire sont exploitées par des tiers pouvant utiliser leurs propres traceurs conformément à leurs politiques.

5.5 Tableau des catégories

Les noms techniques exacts des cookies et stockages locaux, leurs domaines et durées doivent être générés à partir d'un audit de la version réellement déployée et tenus à jour dans le module de gestion des cookies.

CatégorieFournisseurFinalitéBaseDurée maximale prévue
Authentification et sessionFlunea / SupabaseConnexion, maintien de session, sécuritéStrictement nécessaireSession ou durée de connexion configurée
Sécurité et équilibrageFlunea / OVH / prestataires techniquesProtection, disponibilité, prévention des abusStrictement nécessaireDurée technique minimale
Choix de consentementFluneaMémoriser accepter/refuser/personnaliserStrictement nécessaire6 mois
PaiementStripeAfficher et sécuriser le paiement demandéStrictement nécessaire à la demandeSelon Stripe et la session de paiement
Protection anti-robotsCloudflare (Turnstile)Vérifier que le formulaire est rempli par un humainStrictement nécessaireSelon le fonctionnement de Turnstile
Analyse d'audienceGoogle Analytics 4 — Google Ireland LimitedStatistiques de fréquentation et parcoursConsentement (catégorie « Mesure d'audience »)13 mois (cookie _ga réglé à 13 mois)
Publicité — Google AdsGoogle Ireland LimitedMesure des conversions publicitaires (inscriptions issues des annonces) et rattachement d'une inscription au clic publicitaire (identifiant de clic enregistré chez Flunea uniquement avec cet accord)Consentement (catégorie « Publicité », Consent Mode v2 refusé par défaut)Traceur au plus 13 mois ; aucun dépôt avant accord
Publicité — MetaMeta Platforms Ireland LtdMesure des inscriptions issues des publicités MetaConsentement (catégorie « Publicité »)90 jours (cookies _fbp, _fbc)

Audit de la version déployée à la date de cette page — traceurs et stockages effectivement utilisés :

Nom techniqueType de stockageDéposé parFinalitéDurée
flunea:cookie-consentStockage localFluneaConserver votre choix d'accepter ou de refuser la mesure d'audience et la publicité6 mois
sb-<projet>-auth-tokenCookie ou stockage local de sessionSupabaseMaintenir la session authentifiée de l'espace client et sécuriser la connexionDurée du jeton de session
flunea:utmStockage localFluneaConserver la campagne de la première visite (UTM), pour l'associer à l'inscription ou à l'abonnement, y compris si l'e-mail de confirmation s'ouvre dans un autre onglet30 jours au plus ; effacé à la souscription
flunea:landingStockage localFluneaConserver la première page consultée30 jours au plus ; effacé à la souscription
flunea:click-idsStockage localFluneaConserver l'identifiant de clic Google Ads jusqu'à l'inscription ou l'abonnement — écrit uniquement après accord « Publicité », effacé en cas de refus ou de retrait30 jours au plus ; effacé à la souscription
_ga, _ga_<ID>CookieGoogle Analytics 4Mesure d'audience — déposé uniquement après accord13 mois
_gcl_au et cookies Google Ads associésCookieGoogle AdsMesure des conversions publicitaires — déposé uniquement après accord pour la catégorie « Publicité »90 jours à 13 mois selon le cookie
_fbp, _fbcCookieMeta PixelMesure publicitaire — déposé uniquement après accord « Publicité »90 jours

5.6 Recueil du consentement

Lorsqu'un consentement est requis, aucun traceur concerné n'est lu ou déposé avant un choix positif.

Le premier niveau du bandeau permet de tout accepter, tout refuser ou personnaliser avec une facilité et une présentation équivalentes. L'absence d'action vaut refus.

Le choix est conservé pendant six mois, puis demandé à nouveau, sous réserve d'un changement plus précoce des finalités ou prestataires.

5.7 Modifier ou retirer son choix

L'Utilisateur peut à tout moment ouvrir le module « Gérer mes cookies », accessible depuis chaque page, pour modifier ou retirer son consentement. Le retrait est aussi simple que l'acceptation et n'affecte pas la licéité des traitements antérieurs.

Le navigateur peut également supprimer ou bloquer les cookies, mais ce réglage peut affecter les fonctions nécessaires.

5.8 Transferts et destinataires

Les prestataires mentionnés peuvent recevoir des données techniques. Les éventuels transferts hors de l'Espace économique européen sont encadrés comme indiqué dans la Politique de confidentialité.

Google Analytics et Google Ads (Google Ireland Ltd / Google LLC), le Pixel Meta (Meta Platforms Ireland Ltd / Meta Platforms Inc.) et Cloudflare Turnstile (Cloudflare Inc.) peuvent impliquer un accès depuis les États-Unis. Ces transferts reposent sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (Data Privacy Framework UE–États-Unis) et, à défaut, sur les clauses contractuelles types de la décision (UE) 2021/914. Pour Google et Meta, ils n'interviennent qu'après votre accord.

5.9 Contact

Pour toute question relative aux traceurs : [email protected].

Modifier mes préférences cookies

Le module s'ouvre en bas de page : vous pouvez tout accepter, tout refuser ou ajuster la mesure d'audience et la publicité.