Un cookie est un petit fichier texte stocké sur votre terminal (ordinateur, smartphone, tablette, etc.) lors de la consultation d'un site web. Il peut être déposé par le site visité (cookie dit « propriétaire ») ou par des services tiers intégrés à la page (cookie dit « tiers »).

Au sens large, un traceur désigne tout mécanisme permettant de lire ou stocker des informations sur votre terminal, incluant les cookies mais aussi les pixels invisibles, les empreintes navigateur (fingerprinting), les balises web et les objets de stockage local (localStorage, sessionStorage).

Le dépôt de cookies sur votre terminal est régi par l'article 82 de la Loi Informatique et Libertés (modifiée), qui transpose l'article 5(3) de la directive ePrivacy 2002/58/CE, ainsi que par le RGPD pour le traitement des données collectées via ces traceurs.

En application de ces textes et des recommandations de la CNIL :

• Les cookies strictement nécessaires au fonctionnement du service peuvent être déposés sans consentement préalable.
• Tous les autres cookies (analytics, publicité, personnalisation, services tiers) nécessitent votre consentement libre, éclairé, spécifique et préalable.
• Vous pouvez retirer votre consentement à tout moment, aussi facilement que vous l'avez accordé.

Nous utilisons les catégories suivantes :

• Cookies strictement nécessaires — Essentiels au fonctionnement de nos services (authentification, gestion de session, sécurité, protection anti-bot). Déposés sans consentement préalable sur base de l'intérêt légitime de sécurisation du service.
• Cookies de mesure d'audience — Utilisés pour recueillir des statistiques de fréquentation et améliorer nos services (Google Analytics 4). Ces cookies nécessitent votre consentement car les données sont susceptibles d'être traitées par Google LLC aux États-Unis.
• Cookies fonctionnels tiers — Liés à l'intégration de services externes (Google Maps, Stripe) activés lors de l'utilisation des fonctionnalités concernées. Ces cookies peuvent nécessiter votre consentement selon leur nature.

Voici les principaux cookies et traceurs utilisés sur nos services :

Cookies strictement nécessaires (sans consentement)

• Cookies d'authentification (accounts.getvany.com) — Gèrent la session utilisateur, la persistance de la connexion et la sécurité du compte. Émis par Vany Accounts (service Purpuly) et/ou Auth0 (Okta, Inc.) selon le flux d'authentification utilisé. Exemples : session, auth0, did, did_compat. Durée : session ou jusqu'à déconnexion.
• Cloudflare Turnstile (Cloudflare, Inc.) — Protection anti-bot analysant le comportement de navigation pour distinguer les utilisateurs humains des robots. Traite une empreinte partielle du navigateur. Durée : session / quelques heures. Strictement nécessaire à la sécurité du service.
• Cookies de sécurité Cloudflare (Cloudflare, Inc.) — Assurent la protection du réseau et l'intégrité des requêtes (ex : __cf_bm, cf_clearance). Durée : session ou 30 minutes à 1 an selon le cookie.

Cookies de mesure d'audience (consentement requis)

• _ga (Google Analytics 4, Google LLC) — Identifie les sessions utilisateurs uniques pour les statistiques de fréquentation. Durée : 13 mois.
• _ga_[ID] (Google Analytics 4, Google LLC) — Maintient l'état de la session GA4 et les données de la session en cours. Durée : 13 mois.
• _gid (Google Analytics 4, Google LLC) — Distingue les utilisateurs sur une période de 24 heures. Durée : 24 heures.

Cookies fonctionnels tiers (consentement requis)

• Google Maps Services (Google LLC) — Chargés uniquement lors de l'utilisation des fonctions de localisation (recherche d'adresse, géolocalisation). Durée définie par Google LLC.
• Stripe (Stripe, Inc.) — Facilite la sécurisation et la fluidité du processus de paiement. Durée définie par Stripe, Inc.

Nos emails transactionnels et de notification sont envoyés via Mailjet SAS. Ces emails peuvent contenir des pixels de suivi (images invisibles d'1×1 pixel) et des liens trackés permettant de mesurer :

• Le taux d'ouverture des emails (via le chargement du pixel)
• Le taux de clic sur les liens contenus dans les emails

Ces traceurs ne déposent pas de cookies sur votre terminal, mais collectent votre adresse IP et des métadonnées de navigation au moment de l'ouverture ou du clic.

Vous pouvez désactiver ces traceurs en :

• Désactivant le chargement automatique des images dans votre client de messagerie
• Utilisant un client email qui bloque les pixels de suivi (ex : Apple Mail avec la protection de confidentialité)
• Contactant dpo@getvany.com pour vous opposer à ce traitement

Lors de votre première visite sur getvany.com, un bandeau d'information s'affiche pour recueillir votre consentement concernant les cookies non essentiels.

Ce bandeau vous permet de :

• Tout accepter — Vous consentez au dépôt de l'ensemble des cookies (mesure d'audience, fonctionnels tiers).
• Tout refuser — Seuls les cookies strictement nécessaires sont déposés.
• Modifier vos préférences — Vous pouvez réviser votre choix à tout moment en accédant aux paramètres de cookies depuis le pied de page du site.

Votre choix est mémorisé pour une durée maximale de 6 mois. Passé ce délai, votre consentement vous sera de nouveau demandé.

Indépendamment de notre bandeau, vous pouvez à tout moment supprimer ou bloquer les cookies directement depuis les paramètres de votre navigateur :

• Google Chrome : Paramètres → Confidentialité et sécurité → Cookies et autres données de sites
• Mozilla Firefox : Paramètres → Vie privée et sécurité → Cookies et données de sites
• Safari : Préférences → Confidentialité → Bloquer tous les cookies
• Microsoft Edge : Paramètres → Cookies et autorisations de site → Gérer et supprimer les cookies

Attention : le blocage de certains cookies strictement nécessaires peut altérer le bon fonctionnement de nos services (connexion, sécurité, paiement).

Pour refuser spécifiquement le suivi Google Analytics, vous pouvez également installer le module complémentaire officiel Google Analytics Opt-out disponible sur le site de Google.

Les cookies déposés sur votre terminal sont conservés pour les durées suivantes :

• Cookies de session : supprimés à la fermeture du navigateur
• Cookies d'authentification : jusqu'à déconnexion ou expiration de session
• Cookies Cloudflare (sécurité) : de quelques minutes à 1 an selon le cookie
• Cookies Google Analytics 4 (_ga, _ga_[ID]) : 13 mois maximum
• Cookies Google Analytics (_gid) : 24 heures
• Cookies tiers (Google Maps, Stripe) : selon les conditions de chaque prestataire

En tout état de cause, aucun cookie n'est conservé au-delà de 13 mois sans renouvellement de votre consentement.

Pour toute question relative à notre utilisation des cookies ou pour exercer votre droit d'opposition :

• Email DPO : dpo@getvany.com
• Support général : support@getvany.com

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) si vous estimez que vos droits ne sont pas respectés.

Cette politique peut être modifiée à tout moment pour refléter des évolutions réglementaires, techniques ou commerciales. La date de dernière mise à jour est indiquée en haut du présent document. Nous vous invitons à la consulter régulièrement.

En cas de modification substantielle affectant des cookies soumis à consentement, votre accord vous sera de nouveau demandé via le bandeau de consentement.