Politique relative aux cookies et autres traceurs
Dernière mise à jour : 28 octobre 2026
Version du 28 octobre 2026
5.1 Qu'est-ce qu'un traceur ?
Un cookie ou traceur est une information lue ou enregistrée sur un navigateur, appareil ou application. Certains sont indispensables à la connexion et à la sécurité ; d'autres servent à mesurer l'audience ou comprendre l'usage.
5.2 Traceurs nécessaires
Flunea peut utiliser, sans consentement préalable lorsque les conditions légales sont remplies, des traceurs strictement nécessaires pour :
- maintenir une session authentifiée ;
- sécuriser le Compte et prévenir les attaques ;
- mémoriser les choix indispensables à la navigation ;
- conserver le choix d'acceptation ou de refus des autres traceurs ;
- permettre le paiement ou la communication avec Stripe lorsqu'elle est demandée ;
- équilibrer la charge et assurer la continuité technique ;
- vérifier qu'un formulaire est rempli par un humain (Cloudflare Turnstile, protection anti-robots).
Leur blocage peut empêcher le fonctionnement du Compte ou d'une fonction demandée.
5.3 Mesure d'audience
Flunea utilise Google Analytics 4, fourni par Google Ireland Limited, pour établir des statistiques de fréquentation et comprendre les parcours sur le site. Google Analytics n'est chargé qu'après votre accord pour la catégorie « Mesure d'audience » ; son cookie _ga est réglé à treize mois.
Sans cet accord, aucun traceur de mesure d'audience n'est lu ni déposé.
5.3 bis Publicité et mesure des campagnes
Flunea utilise Google Ads, fourni par Google Ireland Limited, à seule fin de mesurer les inscriptions issues de ses annonces et d'évaluer l'efficacité de ses campagnes. La finalité relève de la catégorie « Publicité » du module de gestion des cookies et repose exclusivement sur votre consentement.
Le Consent Mode v2 de Google est mis en œuvre : les signaux ad_storage, ad_user_data, ad_personalization et analytics_storage sont positionnés sur « refusé » dès l'ouverture de la page, et le script Google n'est chargé qu'après un accord explicite pour la catégorie « Publicité ». Avant cet accord, aucun cookie publicitaire n'est déposé et aucune requête n'est envoyée aux domaines de Google.
En cas de refus ou de retrait, les signaux repassent à « refusé », aucune conversion n'est envoyée et les cookies publicitaires éventuellement déposés sont supprimés de votre navigateur.
Si vous arrivez depuis une annonce Google Ads et que vous avez accepté la catégorie « Publicité », l'identifiant technique de ce clic (gclid, gbraid ou wbraid) est conservé dans votre navigateur trente jours au plus, puis enregistré chez Flunea avec votre inscription ou votre abonnement, pour rattacher l'essai à l'annonce ; il est effacé du navigateur dès la souscription. Il n'est pas renvoyé à Google avec vos coordonnées. Sans cet accord, il n'est ni conservé ni transmis.
Flunea utilise aussi le Pixel Meta, fourni par Meta Platforms Ireland Limited, pour mesurer les inscriptions issues de ses publicités sur Facebook et Instagram. Il n'est chargé qu'après votre accord pour la catégorie « Publicité ».
Aucune donnée d'identification que vous saisissez (nom, adresse électronique, téléphone, message) n'est transmise à Google ou à Meta : seule la survenance d'une inscription est mesurée.
5.4 Services tiers sans cookie
Le chargement d'une ressource externe peut transmettre des informations techniques, notamment l'adresse IP, même sans déposer de cookie. La police de caractères utilisée par le site est auto-hébergée : aucune ressource Google Fonts n'est appelée depuis les pages de Flunea.
Les pages de paiement Stripe et de connexion bancaire sont exploitées par des tiers pouvant utiliser leurs propres traceurs conformément à leurs politiques.
5.5 Tableau des catégories
Les noms techniques exacts des cookies et stockages locaux, leurs domaines et durées doivent être générés à partir d'un audit de la version réellement déployée et tenus à jour dans le module de gestion des cookies.
| Catégorie | Fournisseur | Finalité | Base | Durée maximale prévue |
|---|---|---|---|---|
| Authentification et session | Flunea / Supabase | Connexion, maintien de session, sécurité | Strictement nécessaire | Session ou durée de connexion configurée |
| Sécurité et équilibrage | Flunea / OVH / prestataires techniques | Protection, disponibilité, prévention des abus | Strictement nécessaire | Durée technique minimale |
| Choix de consentement | Flunea | Mémoriser accepter/refuser/personnaliser | Strictement nécessaire | 6 mois |
| Paiement | Stripe | Afficher et sécuriser le paiement demandé | Strictement nécessaire à la demande | Selon Stripe et la session de paiement |
| Protection anti-robots | Cloudflare (Turnstile) | Vérifier que le formulaire est rempli par un humain | Strictement nécessaire | Selon le fonctionnement de Turnstile |
| Analyse d'audience | Google Analytics 4 — Google Ireland Limited | Statistiques de fréquentation et parcours | Consentement (catégorie « Mesure d'audience ») | 13 mois (cookie _ga réglé à 13 mois) |
| Publicité — Google Ads | Google Ireland Limited | Mesure des conversions publicitaires (inscriptions issues des annonces) et rattachement d'une inscription au clic publicitaire (identifiant de clic enregistré chez Flunea uniquement avec cet accord) | Consentement (catégorie « Publicité », Consent Mode v2 refusé par défaut) | Traceur au plus 13 mois ; aucun dépôt avant accord |
| Publicité — Meta | Meta Platforms Ireland Ltd | Mesure des inscriptions issues des publicités Meta | Consentement (catégorie « Publicité ») | 90 jours (cookies _fbp, _fbc) |
Audit de la version déployée à la date de cette page — traceurs et stockages effectivement utilisés :
| Nom technique | Type de stockage | Déposé par | Finalité | Durée |
|---|---|---|---|---|
| flunea:cookie-consent | Stockage local | Flunea | Conserver votre choix d'accepter ou de refuser la mesure d'audience et la publicité | 6 mois |
| sb-<projet>-auth-token | Cookie ou stockage local de session | Supabase | Maintenir la session authentifiée de l'espace client et sécuriser la connexion | Durée du jeton de session |
| flunea:utm | Stockage local | Flunea | Conserver la campagne de la première visite (UTM), pour l'associer à l'inscription ou à l'abonnement, y compris si l'e-mail de confirmation s'ouvre dans un autre onglet | 30 jours au plus ; effacé à la souscription |
| flunea:landing | Stockage local | Flunea | Conserver la première page consultée | 30 jours au plus ; effacé à la souscription |
| flunea:click-ids | Stockage local | Flunea | Conserver l'identifiant de clic Google Ads jusqu'à l'inscription ou l'abonnement — écrit uniquement après accord « Publicité », effacé en cas de refus ou de retrait | 30 jours au plus ; effacé à la souscription |
| _ga, _ga_<ID> | Cookie | Google Analytics 4 | Mesure d'audience — déposé uniquement après accord | 13 mois |
| _gcl_au et cookies Google Ads associés | Cookie | Google Ads | Mesure des conversions publicitaires — déposé uniquement après accord pour la catégorie « Publicité » | 90 jours à 13 mois selon le cookie |
| _fbp, _fbc | Cookie | Meta Pixel | Mesure publicitaire — déposé uniquement après accord « Publicité » | 90 jours |
5.6 Recueil du consentement
Lorsqu'un consentement est requis, aucun traceur concerné n'est lu ou déposé avant un choix positif.
Le premier niveau du bandeau permet de tout accepter, tout refuser ou personnaliser avec une facilité et une présentation équivalentes. L'absence d'action vaut refus.
Le choix est conservé pendant six mois, puis demandé à nouveau, sous réserve d'un changement plus précoce des finalités ou prestataires.
5.7 Modifier ou retirer son choix
L'Utilisateur peut à tout moment ouvrir le module « Gérer mes cookies », accessible depuis chaque page, pour modifier ou retirer son consentement. Le retrait est aussi simple que l'acceptation et n'affecte pas la licéité des traitements antérieurs.
Le navigateur peut également supprimer ou bloquer les cookies, mais ce réglage peut affecter les fonctions nécessaires.
5.8 Transferts et destinataires
Les prestataires mentionnés peuvent recevoir des données techniques. Les éventuels transferts hors de l'Espace économique européen sont encadrés comme indiqué dans la Politique de confidentialité.
Google Analytics et Google Ads (Google Ireland Ltd / Google LLC), le Pixel Meta (Meta Platforms Ireland Ltd / Meta Platforms Inc.) et Cloudflare Turnstile (Cloudflare Inc.) peuvent impliquer un accès depuis les États-Unis. Ces transferts reposent sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (Data Privacy Framework UE–États-Unis) et, à défaut, sur les clauses contractuelles types de la décision (UE) 2021/914. Pour Google et Meta, ils n'interviennent qu'après votre accord.
5.9 Contact
Pour toute question relative aux traceurs : [email protected].
Modifier mes préférences cookies
Le module s'ouvre en bas de page : vous pouvez tout accepter, tout refuser ou ajuster la mesure d'audience et la publicité.