Charte des cookies

1. Qu'est-ce qu'un cookie

Les cookies sont de petits fichiers texte déposés sur votre appareil lorsque vous visitez notre site Web. Ils nous aident à vous offrir une meilleure expérience en mémorisant vos préférences, en comprenant comment vous utilisez nos services et en améliorant les fonctionnalités de notre site.

Les technologies similaires incluent les balises Web, les pixels, le localStorage et le sessionStorage.

2. Comment nous utilisons les cookies

Nous utilisons des cookies pour les fonctionnalités essentielles du site Web (authentification, sécurité, préférences de langue et de thème) et, avec votre consentement explicite, pour des analyses — à la fois de première partie (pour comprendre quelles pages sont utiles et améliorer le produit) et via Google Analytics 4 (pour mesurer les performances de nos campagnes marketing et améliorer notre publicité).

3. Types de cookies que nous utilisons

3.1 Cookies essentiels

Ces cookies sont strictement nécessaires au fonctionnement du site Web. Ils ne peuvent pas être désactivés et ne nécessitent pas de consentement en vertu de ePrivacy.

• dg_atSession d'authentification (JWT). HttpOnly, Secure, SameSite=Lax. Durée : session ou 30 jours avec 'se souvenir de moi'.
• dg_csrfJeton de protection CSRF. Durée : session.
• dg_consentEnregistre vos choix en matière de cookies pour ne plus vous le demander. Durée : 1 an.
• dg_geoCode pays à deux lettres dérivé de votre adresse IP à la bordure du réseau (Cloudflare). Nous l'utilisons uniquement pour décider s'il faut afficher la bannière de consentement aux cookies (GDPR/EEA/UK/CH uniquement). Il n'est pas utilisé pour le suivi, le ciblage, ni partagé avec des tiers. Durée : 24 heures.
• localStorage : dg_lang, themepréférences de langue et de thème.

3.2 Cookies analytiques de première partie (Opt-In)

Ces cookies sont définis UNIQUEMENT si vous acceptez les analyses dans la bannière de cookies. Ils sont de première partie et nous aident à comprendre les flux de trafic, la durée des sessions et les pages à améliorer.

• dg_tracking_idIdentifiant visiteur persistant. HttpOnly. Durée : 1 an. Objectif : associer les pages vues d'un même visiteur au fil des sessions.
• dg_sidIdentifiant de session. HttpOnly, pas de maxAge (supprimé lorsque vous fermez le navigateur). Objectif : regrouper les pages vues d'une même visite et mesurer la durée de session.

3.3 Cookies Google Analytics 4 et Google Ads (Opt-In)

Ces cookies sont définis par Google LLC (responsable du traitement dans l'EEE : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) UNIQUEMENT si vous acceptez les analyses dans la bannière de cookies. Ils nous permettent de mesurer les performances de nos campagnes marketing sur Google Ads et d'améliorer notre publicité. Nous avons configuré Google Consent Mode v2 : avant votre consentement, Google NE définit PAS ces cookies et reçoit uniquement des signaux anonymes sans cookies pour la modélisation agrégée des conversions.

Les données collectées via ces cookies peuvent être transférées vers les serveurs Google aux États-Unis dans le cadre du EU-U.S. Data Privacy Framework (DPF), auquel Google a adhéré par auto-certification.

• _gaDistingue les visiteurs uniques. Fournisseur : Google. Durée : 2 ans. Objectif : analytique.
• _ga_G-94400Z07WMConserve l'état de session pour la propriété GA4 spécifique. Fournisseur : Google. Durée : 2 ans. Objectif : analytique.
• _gcl_auAttribution des conversions Google Ads sur différents sites Web. Fournisseur : Google. Durée : 90 jours. Objectif : mesurer les performances publicitaires.

3.4 Mesure d'audience anonyme (aucun consentement requis)

Même si vous refusez les analyses, nous enregistrons chaque page vue sans aucun identifiant, pour savoir combien de personnes visitent chaque page et quelles pages sont lues. Conformément aux directives de la CNIL/Garante sur la mesure d'audience, ceci est dispensé de consentement car :

• Pas de cookie ni d'identifiant persistant (pas de tracking_id, pas de session_id).
• Pas d'user-agent complet (uniquement la famille de navigateur/OS, ex: 'Chrome/macOS').
• Pas d'URL de provenance (referrer) complète (uniquement le nom d'hôte, ex: 'google.com').
• Adresse IP tronquée avant l'enregistrement : la dernière partie des adresses IPv4 est supprimée (ex : 203.0.113.0), les adresses IPv6 sont réduites à /64.
• Uniquement le pays (code à deux lettres, p. ex. 'IT'), déduit de l'IP en bordure de réseau (Cloudflare) : jamais la région ni la ville.
• Les robots sont exclus.
• Première partie uniquement, aucune donnée partagée avec des tiers, pas de profilage.
• L'adresse IP complète n'est traitée que pour la sécurité (limiter le trafic abusif et bloquer les attaques), une finalité distincte décrite dans notre Politique de confidentialité, et jamais pour cette mesure.

3.5 Enregistrement des sessions avec Better Stack

Nous utilisons Better Stack pour enregistrer le déroulement de certaines visites du site (session replay) : les pages ouvertes, les clics, le défilement et ce que la page affiche à ce moment-là. Cela nous aide à repérer ce qui ne fonctionne pas ou n'est pas clair. Ce que vous saisissez dans les champs des formulaires n'est jamais enregistré.

Il n'est chargé que dans trois cas : vous êtes connecté, vous êtes sur la page de connexion ou d'inscription, ou vous êtes sur le site depuis plus de 3 minutes. Pour les utilisateurs connectés, nous n'envoyons à Better Stack que le numéro interne de votre compte Doublegram, jamais votre nom ni votre e-mail.

Dans l'Union européenne, l'EEE, au Royaume-Uni et en Suisse, ainsi que lorsque nous ne pouvons pas déterminer votre pays, il n'est chargé QUE si vous acceptez les analyses dans le bandeau cookies. Dans les autres pays, où le consentement n'est pas requis, il est chargé sans vous le demander : vous pouvez le désactiver à tout moment en refusant les analyses dans les préférences cookies en bas de page.

Fournisseur : Better Stack, Inc. (États-Unis). Les données sont envoyées vers des serveurs situés dans l'Union européenne (Francfort). Tout transfert éventuel vers les États-Unis s'effectue dans le cadre de l'EU-U.S. Data Privacy Framework et des Clauses Contractuelles Types.

• _bsIdentifiant anonyme du visiteur et de la session, également conservé dans le localStorage sous le même nom. Fournisseur : Better Stack. Durée : 2 ans. Finalité : relier les pages d'une même visite dans un enregistrement.

4. Services tiers

Nous ne chargeons AUCUN widget de réseau social ou police externe au chargement de la page. Les services tiers sont chargés de deux manières :

(a) Chargés sur chaque page, mais sans définir de cookies sans votre consentement (Google Consent Mode v2) :

• Google Analytics 4 / Google Ads (googletagmanager.com)Chargé sur chaque page pour l'analytique et la mesure publicitaire. Avant votre consentement, il envoie uniquement des signaux anonymes sans cookies et NE définit AUCUN cookie ni identifiant. Après avoir accepté les analyses dans la bannière, il définit les cookies listés dans la section 3.3.

4.1 Services tiers chargés à la demande

Les services tiers suivants sont chargés uniquement après une action explicite de l'utilisateur :

• Widget de connexion Telegram (telegram.org)Chargé uniquement lorsque vous cliquez sur 'Continuer avec Telegram'. Telegram peut définir ses propres cookies dans cette fenêtre contextuelle.
• Stripe (js.stripe.com)Chargé uniquement lorsque vous accédez à la page de paiement pour saisir les détails du paiement. Stripe peut utiliser des cookies pour la prévention de la fraude et le traitement sécurisé des paiements.

5. Gestion de vos préférences de cookies

Vous avez le contrôle total sur les cookies non essentiels que nous pouvons utiliser. Vous pouvez gérer vos préférences à tout moment :

• Bannière de cookiesLors de votre première visite sur notre site Web, vous pouvez accepter ou refuser différentes catégories de cookies.
• Préférences de cookiesVous pouvez modifier vos choix à tout moment en cliquant sur le lien des paramètres de cookies dans le pied de page ou en visitant les paramètres de votre compte.
• Paramètres du navigateurVous pouvez configurer votre navigateur pour bloquer ou supprimer les cookies. Notez que le blocage des cookies essentiels peut empêcher le site Web de fonctionner correctement.

6. Consentement aux cookies et conformité RGPD

Conformément aux réglementations RGPD et ePrivacy, nous :

• Demandons votre consentement explicite avant de définir des cookies non essentiels
• Ne suivons pas votre activité sans consentement pour les cookies analytiques
• Vous permettons de retirer votre consentement à tout moment
• Fournissons des informations claires sur les cookies que nous utilisons et pourquoi
• Stockons vos préférences de consentement pour vos visites futures
• Respectons vos choix sur l'ensemble de nos services

7. Stockage des données

En plus des cookies, nous utilisons des technologies de stockage de navigateur :

• localStorageStocke votre préférence de langue (dg_lang), vos paramètres de thème et vos préférences d'interface. Ces données ne quittent jamais votre appareil.
• sessionStorageNon utilisé actuellement, mais peut être utilisé pour des données de session temporaires à l'avenir.

8. Durée des cookies

Différents cookies ont des durées de vie différentes :

• Cookies de sessionSupprimés lorsque vous fermez votre navigateur
• Cookies persistentsRestent sur votre appareil pendant une période spécifiée (ex: dg_tracking_id : 1 an, dg_consent : 1 an)
• Vous pouvez supprimer tous les cookies manuellement via les paramètres de votre navigateur à tout moment

9. Mises à jour de cette Charte des cookies

Nous pouvons mettre à jour cette Charte des cookies de temps à autre pour refléter les changements dans nos pratiques ou les exigences légales. Lorsque nous apportons des modifications importantes, nous mettons à jour la date de 'Dernière mise à jour' en haut de cette charte et pouvons demander à nouveau votre consentement si la loi l'exige.

10. Contactez-nous

Si vous avez des questions sur notre utilisation des cookies ou sur cette Charte des cookies, veuillez nous contacter à :

• E-mail : [email protected]
• Délégué à la protection des données : [email protected]