Politique relative aux cookies

Stockage nécessaire

Les cookies et le stockage local nécessaires assurent l’authentification, la protection CSRF, la langue, les choix de consentement, la continuité du paiement, les préférences multimédias et les brouillons demandés. Le choix de consentement est enregistré sous sonize.cookieConsent.v2 pendant 180 jours au maximum. Ce stockage repose sur le contrat de service ou l’intérêt légitime de sécurité et ne peut pas être désactivé depuis le panneau de préférences.

Signalement des plantages avant tout choix

Un seul script se charge à chaque page web avant que vous ne fassiez un choix relatif aux cookies : PostHog, en mode plantage uniquement. Dans cet état, il n’écrit rien sur votre appareil — ni cookie, ni entrée de stockage local, ni identifiant survivant à la page — et il n’enregistre rien de ce que vous faites. Il n’envoie que les erreurs et les rejets non gérés : l’exception, la page où elle s’est produite, le type de navigateur et d’appareil, et l’adresse IP d’où provenait votre requête. C’est ainsi qu’une page défaillante chez vous est repérée et corrigée, et c’est la seule raison pour laquelle ce script est présent avant le consentement. Comme il ne stocke rien sur votre appareil, il ne requiert pas de consentement au titre des règles ePrivacy ; les données elles-mêmes sont traitées au titre de notre intérêt légitime à maintenir le service en état de marche, et vous pouvez vous y opposer à privacy@sonize.io. Si votre navigateur envoie le signal Do Not Track, ce signalement est entièrement désactivé. Dans l’application mobile, il est désactivé sauf si vous l’activez dans les réglages de confidentialité de l’application.

Statistiques et marketing

Si vous acceptez la mesure d’audience, PostHog sort du mode plantage uniquement décrit ci-dessus : il écrit alors un cookie et une entrée de stockage local pour reconnaître votre navigateur, et enregistre les pages vues, l’usage des fonctionnalités, les mesures de performance web et les diagnostics clients soumis au consentement. PostHog est le seul prestataire de mesure côté client.

Accepter la mesure d’audience enregistre également l’endroit de la page où l’on clique et jusqu’où l’on fait défiler, et signale les clics restés sans effet — un bouton qui paraît cliquable sans l’être. Ces mesures retiennent la position du clic et la forme de la page, jamais le texte de ce sur quoi vous avez cliqué.

Accepter la mesure d’audience active aussi la relecture de session. Les sessions sont reconstituées à partir de la structure de la page afin qu’un défaut puisse être observé tel qu’il s’est produit. Chaque texte et chaque champ de formulaire est masqué dans votre navigateur avant tout envoi, et les images, vidéos, canvas, cadres intégrés et autres médias ne sont pas capturés : une relecture montre la disposition de la page et l’endroit où vous avez cliqué, jamais ce que vous avez écrit, lu ou écouté. Les corps de requête et de réponse, les en-têtes de requête et la sortie console ne sont jamais enregistrés. Les enregistrements sont conservés 30 jours puis supprimés. Les applications mobiles et TV appliquent les mêmes règles dès que vous activez la mesure d’audience et les diagnostics dans leurs réglages de confidentialité, chaque champ de texte et chaque image étant masqués. Le retrait du consentement arrête immédiatement l’enregistrement.

Aucune balise publicitaire ou de reciblage n’est actuellement chargée. En dehors du signalement des plantages décrit ci-dessus, aucune balise facultative n’est chargée et aucun cookie ou stockage facultatif n’est écrit avant le choix correspondant. Le retrait du consentement met fin à la collecte, arrête la relecture de session, réinitialise l’identité statistique, fait expirer les cookies facultatifs connus et ne laisse que la mesure sans stockage décrite à la section suivante.

Si vous refusez la mesure d’audience

Refuser la mesure d’audience désactive tout ce qui précède : aucun cookie statistique, aucune entrée de stockage local, aucune relecture de session, aucune carte de clics ou de défilement, aucun relevé des fonctionnalités utilisées et aucun profil vous concernant. Ce qui subsiste est le décompte de la visite elle-même — quelles pages ont été vues et à quelle vitesse elles se sont chargées — ainsi que le signalement des plantages décrit plus haut.

Ce décompte ne comporte aucun identifiant prélevé sur votre appareil. PostHog calcule sur ses propres serveurs une valeur dérivée de votre adresse IP, de la chaîne d’identification de votre navigateur et d’un secret renouvelé chaque jour, et c’est cette valeur qui distingue une visite d’une autre. Elle est à sens unique, propre à Sonize, et comme le secret change quotidiennement elle ne peut relier la visite d’aujourd’hui à celle de demain ni à un compte. Votre adresse IP est écartée dès la collecte et n’est pas conservée.

Comme rien n’est écrit sur votre appareil ni lu depuis celui-ci, la règle de consentement ePrivacy applicable aux cookies et aux stockages comparables ne s’applique pas. Cette mesure est strictement limitée à la production de statistiques anonymes sur notre propre service. Elle n’est jamais utilisée à des fins publicitaires, jamais recoupée avec les données d’un autre site, jamais vendue ni partagée, et jamais employée pour vous isoler. Les données elles-mêmes sont traitées au titre de notre intérêt légitime à comprendre si le service fonctionne et quelles pages sont atteintes ; vous pouvez vous y opposer à privacy@sonize.io, et si votre navigateur envoie le signal Do Not Track, elle est désactivée sans démarche de votre part. Les applications mobiles et TV n’ont pas d’équivalent : y refuser la mesure d’audience et les diagnostics les laisse entièrement silencieuses.

Vos choix

Le stockage nécessaire reste actif pour la sécurité et la fourniture du service. Les stockages statistique et marketing sont facultatifs, désactivés par défaut jusqu’au consentement lorsqu’il est requis, et peuvent être acceptés, refusés ou modifiés dans les préférences de cookies. Refuser le stockage facultatif doit être aussi simple que l’accepter.

Choix sur navigateur et mobile

Utilisez Gérer les préférences dans le pied de page du site pour modifier votre choix sur un navigateur. Les choix authentifiés sont aussi inscrits dans l’historique des consentements. Les paramètres du navigateur peuvent supprimer le stockage indépendamment. Lorsqu’un navigateur envoie le signal Global Privacy Control, Sonize maintient le refus du marketing, de la publicité ciblée, de la vente et du partage, même si un ancien choix autorisait le marketing. Les statistiques mobiles restent désactivées sauf activation dans les paramètres de confidentialité de l’application ; les autorisations mobiles et déclarations des boutiques doivent correspondre à la version native publiée.