Politique de cookies
Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de votre visite sur un site web. Il permet au site de mémoriser des informations relatives à votre navigation afin d'améliorer votre expérience.
Conformément à l'article 82 de la loi Informatique et Libertés et aux recommandations de la CNIL, certains cookies nécessitent votre consentement préalable, d'autres sont strictement nécessaires au fonctionnement du service.
Cookies utilisés sur Flexorama
Flexorama dépose deux grandes catégories de cookies : (i) des cookies strictement nécessaires au fonctionnement du service (sans consentement préalable, conformément à l'article 82 de la loi Informatique et Libertés), et (ii) des cookies publicitaires liés à Google AdSense (avec consentement préalable — voir article 3).
Flexorama n'utilise aucun outil de mesure d'audience ni d'analytics tiers (pas de Google Analytics, pas de Meta Pixel).
| Nom / Origine | Finalité | Type | Durée |
|---|---|---|---|
| Session Azure Entra | Maintien de la session d'authentification. Indispensable à la connexion au compte. | Strictement nécessaire | Session / 1 h |
| Token OAuth (Google) | Authentification via Google OAuth. Utilisé uniquement si connexion Google choisie. | Strictement nécessaire | Session |
| Préférences UI | Mémorisation de vos préférences d'affichage (thème, langue…) | Fonctionnel | 12 mois |
| Stripe (non actif en phase de lancement) | Sécurisation et traitement des paiements (abonnement Premium). Déposé uniquement lors d'un achat — non déposé durant la phase de lancement gratuit. | Nécessaire au service de paiement | Session / 13 mois |
| CSRF Token | Protection contre les attaques de type Cross-Site Request Forgery. | Strictement nécessaire (sécurité) | Session |
| Google Funding Choices (FC_*) | Mémorisation de votre choix de consentement aux cookies (CMP certifié Google). | Strictement nécessaire (preuve consentement) | 6 mois |
Cookies publicitaires — Google AdSense
Flexorama affiche des publicités servies par Google AdSense aux utilisateurs accédant gratuitement au service. Les utilisateurs Premium ne reçoivent aucune publicité (CGV article 3.1) et aucun cookie publicitaire n'est déposé sur leur terminal.
3.1 – Cookies AdSense déposés (sous réserve de votre consentement)
| Cookie | Finalité | Durée |
|---|---|---|
| __gads / __gpi | Identification du contexte publicitaire et fréquence d'affichage | 13 mois max |
| NID, IDE, ANID (.google.com / .doubleclick.net) | Personnalisation publicitaire et mesure de performance des annonces | 13 mois max |
| FCNEC, FCCDCF (Funding Choices) | Transmission du signal de consentement à AdSense (TCF v2.2) | 13 mois max |
3.2 – Base légale et consentement
Le dépôt de ces cookies et le traitement publicitaire associé reposent sur votre consentement préalable, libre, spécifique, éclairé et univoque (art. 6.1.a et art. 7 du RGPD ; art. 82 de la loi Informatique et Libertés). Aucun cookie publicitaire n'est déposé tant que vous n'avez pas explicitement accepté via le bandeau de consentement (article 6).
Vous pouvez retirer votre consentement à tout moment, avec la même facilité que vous l'avez donné, via le lien « Gérer mes cookies » en pied de page.
3.3 – Mineurs (16–18 ans)
Conformément aux règles de Google et à la position de la CNIL, aucune publicité personnalisée n'est servie aux utilisateurs identifiés comme mineurs. Les mineurs reçoivent uniquement des publicités contextuelles (non basées sur leur profil).
3.4 – Cadre IAB TCF v2.2
Le bandeau de consentement utilise le cadre Transparency & Consent Framework v2.2 de l'IAB Europe. La liste des partenaires publicitaires de Google et de leurs finalités est consultable depuis le bandeau (« Voir nos partenaires »), ainsi que sur la page partenaires de Google.
3.5 – Transparence DSA (article 26)
Conformément à l'article 26 du Règlement (UE) 2022/2065, chaque publicité affichée sur Flexorama est clairement identifiée comme telle, avec mention de son caractère publicitaire et de l'identité de l'annonceur (information fournie nativement par AdSense).
Cookies tiers
Flexorama intègre les services tiers suivants, susceptibles de déposer leurs propres cookies :
- Microsoft Azure Entra External ID — Authentification et gestion des sessions. Politique cookies : privacy.microsoft.com
- Google OAuth — Connexion via compte Google (optionnel). Politique cookies : policies.google.com/privacy
- Stripe — Traitement sécurisé des paiements (uniquement lors d'un abonnement Premium). Politique cookies : stripe.com/fr/privacy
- Google AdSense & Funding Choices (Google LLC / Google Ireland Ltd) — Affichage publicitaire et gestion du consentement. Voir article 3. Politique : policies.google.com/technologies/ads
Ces tiers sont soumis à leurs propres politiques de confidentialité. Aroc Labs SAS n'a pas de contrôle sur les cookies qu'ils déposent sur votre terminal au-delà de la configuration mise en place dans son CMP (Funding Choices).
Durées de conservation
- Cookies de session : supprimés à la fermeture du navigateur
- Cookies de préférences : conservés 12 mois maximum
- Cookies Stripe : jusqu'à 13 mois selon la politique Stripe
- Cookies publicitaires AdSense : 13 mois maximum
- Choix de consentement (Funding Choices) : 6 mois (au-delà, le consentement est redemandé)
Conformément aux recommandations de la CNIL, aucun cookie n'excède 13 mois de durée de conservation.
Gérer vos préférences
6.1 – Bandeau de consentement (Google Funding Choices)
Le bandeau de consentement utilisé sur Flexorama est Google Funding Choices, CMP (Consent Management Platform) certifié par Google et conforme au cadre IAB TCF v2.2. Il est configuré conformément aux recommandations de la CNIL (délibération n°2020-091 et lignes directrices de janvier 2022) et respecte les principes suivants :
- Refuser est aussi facile qu'accepter : les boutons « Tout accepter » et « Tout refuser » sont présentés au premier niveau, au même niveau hiérarchique, avec une mise en forme équivalente
- Choix granulaire : un bouton « Personnaliser » permet d'accepter ou de refuser cookie par cookie et finalité par finalité
- Information claire : finalité, destinataire et durée de conservation sont précisés avant tout dépôt
- Pas de cookies non essentiels avant consentement : aucun cookie soumis à consentement (notamment AdSense) n'est déposé tant que l'utilisateur n'a pas exprimé son choix
- Conservation du choix : 6 mois maximum (au-delà, le consentement est redemandé)
- Preuve du consentement : les choix sont versionnés et horodatés via Funding Choices, conformément à l'article 7.1 du RGPD
- Liste des partenaires : la liste complète des partenaires publicitaires Google et de leurs finalités est accessible depuis le bandeau (« Voir nos partenaires »)
Vos préférences sont modifiables à tout moment via le lien « Gérer mes cookies » accessible en pied de page, ou depuis le menu de votre compte.
6.2 – Depuis votre navigateur
Vous pouvez configurer votre navigateur pour bloquer ou supprimer les cookies. Notez que le blocage des cookies strictement nécessaires peut empêcher l'accès à certaines fonctionnalités (connexion, paiement) :
- Chrome : Paramètres → Confidentialité → Cookies
- Firefox : Paramètres → Vie privée et sécurité → Cookies
- Safari : Préférences → Confidentialité → Cookies
- Edge : Paramètres → Confidentialité → Cookies
6.3 – Opt-out Google AdSense
Vous pouvez désactiver la publicité personnalisée Google indépendamment du bandeau Flexorama, depuis la page adssettings.google.com. Vous pouvez également vous désinscrire de la publicité ciblée des partenaires IAB via youronlinechoices.com.
6.4 – Opt-out Stripe
Stripe propose son propre mécanisme d'opt-out pour les cookies non essentiels : stripe.com/fr/privacy.
6.5 – Désactivation par l'abonnement Premium
L'abonnement Premium (4,99 € TTC/mois) supprime intégralement la publicité et les cookies AdSense associés. Voir CGV/CGVU article 3.1.
Contact
- E-mail RGPD :
- Autorité de contrôle : CNIL — cnil.fr