Qu'est-ce qu'un cookie ?#
Un cookie est un petit fichier texte déposé par un site web sur le terminal de l'utilisateur (ordinateur, téléphone, tablette) lors de sa visite. Il permet au site de reconnaître le terminal lors de visites ultérieures, de maintenir la session, de mémoriser des préférences ou de mesurer l'audience.
La présente politique couvre, par extension, l'ensemble des traceurs au sens large : cookies HTTP, stockage local du navigateur (localStorage, sessionStorage), pixels invisibles, empreintes (fingerprinting). Aucune de ces techniques tierces n'est utilisée par l'Éditeur sans consentement explicite.
Notre approche#
Bordoly adopte une approche minimaliste. Par défaut, seuls les cookies strictement nécessaires au fonctionnement du Service sont déposés (maintien de session, protection CSRF, mémorisation du choix de consentement). Ces cookies sont exemptés de consentement préalable au titre de l'article 82 II de la loi Informatique et Libertés.
Deux autres familles de traceurs existent sur le site et ne se déclenchent qu'après votre accord, catégorie par catégorie :
- Mesure d'audience : le site intègre Google Analytics 4, qui dépose les cookies
_gaet_ga_<identifiant de propriété>lorsque vous acceptez la catégorie Analytique. L'adresse IP est anonymisée et les signaux publicitaires de Google sont désactivés : la mesure sert à compter les visites et les pages consultées, jamais à vous cibler. Google Ireland Limited est susceptible de transférer ces données à Google LLC aux États-Unis, sur la base des clauses contractuelles types de la Commission européenne et du EU-US Data Privacy Framework auquel Google LLC est certifié. - Attribution de parrainage : si vous arrivez sur le site par un lien de parrainage d'un ambassadeur Bordoly, les cookies
tdc_refettdc_vidmémorisent le code du lien et un identifiant de visiteur aléatoire, afin de rattacher une éventuelle souscription à cet ambassadeur et de calculer sa commission. Ils relèvent de la catégorie Marketing.
Aucun cookie de publicité ciblée, de retargeting, de partage vers les réseaux sociaux ni de fingerprinting n'est déposé. Aucune donnée n'est revendue à des tiers. Le registre ci-dessous liste chaque cookie avec sa finalité, sa durée et sa base légale.
Catégories de cookies#
- Cookies essentiels : indispensables au fonctionnement du Service. Sans eux, vous ne pourriez pas vous connecter, naviguer entre les pages authentifiées ni mémoriser vos préférences. Ces cookies sont toujours actifs et ne nécessitent pas votre consentement.
- Cookies analytiques : mesure d'audience du site public via Google Analytics 4. Ils ne sont déposés qu'après votre acceptation explicite de cette catégorie et ne servent qu'à des statistiques agrégées de fréquentation. Les refuser n'a aucun effet sur le fonctionnement du site.
- Cookies marketing : attribution d'une visite à un ambassadeur Bordoly lorsque vous arrivez par son lien de parrainage. Ils ne sont déposés qu'après votre acceptation explicite de cette catégorie. Les refuser n'a aucun effet sur le fonctionnement du site.
Registre des cookies déposés#
| Nom | Catégorie | Finalité | Émetteur | Durée | Base légale | Attributs |
|---|---|---|---|---|---|---|
session_id | Essentiel | Maintien de la session authentifiée du producteur / opérateur sur l'application web (apps/web). | Bordoly | 7 jours (glissants) | Exemption de consentement, article 82 II LIL (strictement nécessaire). | HttpOnly; Secure; SameSite=Lax |
tdc_admin_session | Essentiel | Maintien de la session de l'administrateur de plateforme (apps/admin). Accès restreint à l'équipe Bordoly. | Bordoly | 14 jours | Exemption de consentement, article 82 II LIL (strictement nécessaire). | HttpOnly; Secure; SameSite=Lax |
tdc_amb_session | Essentiel | Maintien de la session ambassadeur (apps/ambassador). | Bordoly | 14 jours | Exemption de consentement, article 82 II LIL (strictement nécessaire). | HttpOnly; Secure; SameSite=Lax |
google_oauth_state | Essentiel | Protection contre la falsification de requête lors de la connexion Google à l'application web. Détruit immédiatement après l'échange du code d'autorisation. | Bordoly | 5 minutes | Exemption de consentement, article 82 II LIL (strictement nécessaire). | HttpOnly; Secure; SameSite=Lax |
google_oauth_return_to | Essentiel | Mémorisation de l'adresse d'origine le temps de la connexion Google, pour vous ramener sur le bon domaine au retour. Détruit avec le cookie d'état. | Bordoly | 5 minutes | Exemption de consentement, article 82 II LIL (strictement nécessaire). | HttpOnly; Secure; SameSite=Lax |
google_oauth_intent | Essentiel | Mémorisation du parcours choisi avant la connexion Google (essai gratuit ou connexion simple), pour vous déposer au bon endroit au retour. Détruit avec le cookie d'état. | Bordoly | 5 minutes | Exemption de consentement, article 82 II LIL (strictement nécessaire). | HttpOnly; Secure; SameSite=Lax |
admin_oauth_state | Essentiel | Protection contre la falsification de requête lors de la connexion Google à l'administration de la plateforme. Réservé à l'équipe Bordoly. | Bordoly | 5 minutes | Exemption de consentement, article 82 II LIL (strictement nécessaire). | HttpOnly; Secure; SameSite=Lax |
amb_oauth_state | Essentiel | Protection contre la falsification de requête lors de la connexion Google au portail ambassadeur. | Bordoly | 5 minutes | Exemption de consentement, article 82 II LIL (strictement nécessaire). | HttpOnly; Secure; SameSite=Lax |
tdc_consent | Essentiel | Mémorisation de votre choix de consentement (Refuser tout / Accepter tout / Préférences personnalisées). | Bordoly | 12 mois | Exemption de consentement, article 82 II LIL : conserver la preuve de votre choix est nécessaire pour ne pas vous le redemander à chaque page. | Secure; SameSite=Lax |
_ga | Analytique | Mesure d'audience Google Analytics 4 : distinguer les visiteurs pour compter les visites et les pages vues. Adresse IP anonymisée, signaux publicitaires désactivés (ad_storage, ad_user_data et ad_personalization refusés). | Google Ireland Limited Transfert possible vers Google LLC aux États-Unis, encadré par les clauses contractuelles types de la Commission européenne et par le EU-US Data Privacy Framework auquel Google LLC est certifié. | 13 mois | Consentement préalable, article 82 I LIL. Déposé uniquement après acceptation de la catégorie Analytique, et retiré de la mesure dès que vous la refusez. | Secure; SameSite=Lax |
_ga_<identifiant de propriété> | Analytique | Mesure d'audience Google Analytics 4 : mémorisation de l'état de la session pour la propriété de mesure concernée. Nommé d'après l'identifiant de la propriété, par exemple _ga_ABCDE12345. | Google Ireland Limited Transfert possible vers Google LLC aux États-Unis, encadré par les clauses contractuelles types de la Commission européenne et par le EU-US Data Privacy Framework auquel Google LLC est certifié. | 13 mois | Consentement préalable, article 82 I LIL. Déposé uniquement après acceptation de la catégorie Analytique. | Secure; SameSite=Lax |
tdc_ref | Marketing | Attribution d'une visite à un ambassadeur : mémorise le code de parrainage présent dans le lien suivi, afin de rattacher une éventuelle souscription à cet ambassadeur et de calculer sa commission. Déposé uniquement si vous arrivez par un lien de parrainage. | Bordoly | 90 jours | Consentement préalable, article 82 I LIL (catégorie Marketing). | Secure; SameSite=Lax |
tdc_vid | Marketing | Identifiant de visiteur aléatoire, sans lien avec votre identité : évite de compter plusieurs fois le même visiteur dans les statistiques de parrainage. Déposé uniquement si vous arrivez par un lien de parrainage. | Bordoly | 365 jours | Consentement préalable, article 82 I LIL (catégorie Marketing). | Secure; SameSite=Lax |
tdc_campaign | Marketing | Mesure de l'efficacité d'une campagne email : mémorise l'identifiant de la campagne présent dans le lien suivi, afin de savoir combien de comptes elle a fait créer. Ne contient ni votre adresse, ni aucune donnée vous identifiant. Déposé uniquement si vous arrivez par un lien de campagne. | Bordoly | 30 jours | Consentement préalable, article 82 I LIL (catégorie Marketing). | Secure; SameSite=Lax |
Ce registre est exhaustif à la date de mise à jour figurant en tête de page. Toute évolution sera reflétée ici. Les services tiers cités (Stripe, Sentry, etc.) sont appelés côté serveur par notre API et ne déposent pas de cookies sur votre terminal lors de la consultation du site public.
Gestion du consentement#
Lors de votre première visite sur le site public, un bandeau de consentement vous informe des cookies et vous permet de :
- Tout accepter : accepter l'ensemble des catégories de cookies ;
- Tout refuser : refuser tout cookie non essentiel ;
- Personnaliser : choisir catégorie par catégorie via une boîte de dialogue dédiée.
Votre choix est mémorisé pendant douze (12) mois conformément à la recommandation CNIL du 14 juin 2021. À l'issue de cette durée, ou si vous changez d'appareil ou de navigateur, le bandeau réapparaît. Vous pouvez à tout moment modifier votre choix via le lien « Gérer mes cookies » en pied de page.
Durée des choix#
Conformément à la recommandation CNIL, la durée de mémorisation de vos choix est de douze mois. Le cookie tdc_consent est renouvelé à chaque modification explicite de vos préférences.
Modifications#
La présente politique peut être amenée à évoluer en fonction de nouveaux besoins techniques ou commerciaux, sous réserve qu'ils soient compatibles avec notre approche minimaliste. Toute modification fera l'objet d'une mise à jour de la date figurant en tête de page et, en cas de modification substantielle, d'un réaffichage du bandeau de consentement. Pour toute question, écrivez à dpo@bordoly.fr.