Politique cookies

1. Objet

La présente politique décrit les cookies et autres traceurs utilisés sur le site statflow.fr et l'application StatFlow, leurs finalités, leur durée de conservation et les moyens dont vous disposez pour gérer vos choix.

Elle complète la Politique de confidentialité. Pour toute question : rgpd@statflow.fr.

2. Responsable

Le responsable des traitements liés aux cookies et traceurs décrits ci-dessous est Alexis Diez, éditeur de StatFlow (voir Mentions légales).

3. Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du service. Ils ne nécessitent pas votre consentement au sens de la réglementation applicable, car sans eux le service ne peut pas fonctionner correctement.

• Cookies d'authentification Supabase (préfixe `sb-`, session de connexion) — maintiennent votre session connectée de façon sécurisée. Finalité : exécution du contrat / fourniture du service. Durée : session ou selon paramètres du prestataire d'authentification.
• Cookie de langue `statflow-locale` — mémorise votre préférence de langue (français, anglais, espagnol). Finalité : exécution du contrat / confort d'utilisation. Durée : douze (12) mois.
• Cookie de consentement `statflow-cookie-consent` — enregistre votre choix concernant les cookies analytics. Finalité : obligation légale / preuve du consentement. Durée : douze (12) mois.

Les cookies strictement nécessaires ne sont pas bloqués par la bannière cookies : seuls les traceurs analytics dépendent de votre consentement.

4. Cookies et traceurs analytics (consentement requis)

Ces traceurs ne sont déposés ou activés qu'après votre consentement explicite via la bannière cookies (« Tout accepter »). Si vous choisissez « Continuer sans analytics », PostHog n'est pas initialisé et aucun cookie analytics n'est utilisé.

• PostHog — mesure d'usage du produit (parcours, événements fonctionnels, pages live public, interactions sponsor). Peut utiliser des cookies et/ou le localStorage du navigateur (identifiants techniques `ph_*`). Finalité : amélioration du service, statistiques produit. Base légale : consentement. Durée : selon la politique PostHog (voir posthog.com/privacy). Hébergement : configuration orientée Union européenne (ex. eu.i.posthog.com).

Ces traitements ne visent pas la publicité ciblée ni la revente de données à des annonceurs.

5. Autres stockages locaux

Outre les cookies, StatFlow peut utiliser d'autres mécanismes de stockage local du navigateur :

• sessionStorage — par exemple pour éviter de compter plusieurs fois une vue live public dans une même session (`statflow_ph_live_view`). Utilisé uniquement si vous avez accepté les analytics, dans le cadre de la mesure d'audience.
• localStorage — peut être utilisé par PostHog après consentement analytics pour la persistance des identifiants de mesure.
• Cache API (Service Worker PWA) — mise en cache technique de ressources statiques (icônes, page hors ligne, manifeste) pour le fonctionnement de l'application installable. Finalité : exécution du contrat / disponibilité du service. Base légale : intérêt légitime / exécution du contrat. Durée : selon version du service worker, réinitialisée lors des mises à jour.

6. Cookies tiers lors du paiement (futur)

Lorsque les abonnements payants seront activés, le prestataire Stripe pourra déposer des cookies strictement nécessaires au traitement sécurisé du paiement lors du parcours Checkout. Ces cookies relèvent de la politique de confidentialité de Stripe. À la date du présent document, le paiement en ligne n'est pas activé publiquement.

7. Gérer vos choix

Lors de votre première visite, une bannière vous permet de :

Tout accepter — active les cookies/traceurs analytics (PostHog).

Continuer sans analytics — seuls les cookies strictement nécessaires restent actifs.

Vous pouvez modifier votre choix à tout moment en cliquant sur « Cookies » dans le pied de page du site, qui rouvre le panneau de préférences.

Vous pouvez également configurer votre navigateur pour bloquer les cookies ; certaines fonctionnalités pourraient alors être dégradées. Le blocage des cookies strictement nécessaires peut empêcher la connexion au service.

Pour exercer vos droits sur les données traitées via analytics : rgpd@statflow.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

8. Documents connexes

Politique de confidentialité · Mentions légales · Conditions Générales d'Utilisation