Politique de cookies

1. Qu'est-ce qu'un traceur ?

Un traceur est une information déposée ou lue sur votre terminal lors de la consultation d'un site : cookie, mais aussi donnée stockée localement par le navigateur (localStorage, sessionStorage).

Cette politique décrit uniquement les traceurs réellement mis en œuvre par Loclyst, tels qu'ils sont implémentés dans l'application.

2. Traceurs strictement nécessaires

Ces traceurs sont indispensables au fonctionnement du service et ne nécessitent pas votre consentement. Sans eux, la connexion à votre compte ou la mémorisation de vos choix serait impossible.

• Session d'authentification (stockage local du navigateur, déposé par notre prestataire d'authentification Supabase) : maintient votre connexion et permet le rafraîchissement automatique du jeton. Finalité : accès sécurisé à votre compte. Durée : jusqu'à la déconnexion ou l'expiration de la session.
• Mémorisation de votre choix en matière de cookies (clé locale « loclyst_cookie_consent ») : conserve votre décision d'accepter ou de refuser afin de ne pas vous la redemander à chaque visite. Durée : conservée jusqu'à modification de votre choix ou effacement des données du navigateur.
• Traceur technique de déduplication des événements (sessionStorage) : évite l'envoi en double d'un même événement pendant la session de navigation. Durée : le temps de la session.

3. Traceurs de mesure et de marketing (soumis à consentement)

Ces traceurs ne sont déposés ni lus tant que vous n'avez pas activement accepté la catégorie « marketing ». Aucun script tiers n'est chargé avant ce consentement.

Le tiers concerné est Meta Platforms Ireland Limited, dans le cadre du Meta Pixel et de l'API de conversions.

• _fbp (cookie déposé par le Meta Pixel, domaine loclyst.com) : identifiant de navigateur permettant de mesurer l'efficacité de nos campagnes publicitaires. Durée fixée par Meta, de l'ordre de trois mois.
• _fbc (cookie déposé lors d'une arrivée depuis une publicité Meta) : conserve l'identifiant de clic publicitaire pour rattacher une inscription ou un abonnement à la campagne d'origine. Durée fixée par Meta, de l'ordre de trois mois.
• Script fbevents.js chargé depuis connect.facebook.net : n'est injecté dans la page qu'après acceptation de la catégorie marketing.
• API de conversions Meta (envoi depuis nos serveurs) : lorsque vous avez consenti, les valeurs _fbp et _fbc, votre adresse e-mail sous forme de condensat SHA-256 et votre agent utilisateur sont conservés afin de transmettre à Meta les événements d'inscription et d'abonnement avec le même identifiant d'événement que le Pixel, pour éviter les doublons.

4. Absence d'outil de mesure d'audience tiers

Loclyst n'utilise actuellement aucun outil de mesure d'audience tiers de type Google Analytics ou Matomo. Aucun traceur analytique n'est déposé.

Si un tel outil devait être ajouté, cette politique serait mise à jour et une catégorie de consentement dédiée serait proposée avant tout dépôt.

5. Recueil et retrait du consentement

Lors de votre première visite, un bandeau vous permet d'accepter l'ensemble des traceurs, de tous les refuser, ou de personnaliser votre choix. Le refus est aussi simple et accessible que l'acceptation : il s'effectue en un seul clic.

Tant qu'aucun choix n'a été exprimé, aucun traceur soumis à consentement n'est déposé.

Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Gérer mes cookies » présent dans le pied de page de toutes les pages publiques.

Le retrait du consentement empêche immédiatement tout nouvel envoi d'événement au Pixel et à l'API de conversions, et entraîne la suppression, côté serveur, des identifiants publicitaires mémorisés pour votre compte.

Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Le blocage des traceurs strictement nécessaires peut toutefois empêcher la connexion à votre compte.

6. Durées de conservation

Votre choix en matière de traceurs est conservé sur votre terminal jusqu'à ce que vous le modifiiez ou que vous effaciez les données de votre navigateur.

Les durées des cookies déposés par Meta sont déterminées par Meta et rappelées ci-dessus à titre indicatif.

Les identifiants publicitaires mémorisés côté serveur sont conservés tant que le consentement marketing est actif, et supprimés lors de son retrait ou de la suppression du compte.

7. Contact

Pour toute question relative aux traceurs utilisés par Loclyst : contact@loclyst.com.

Vous disposez du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).