Version en cours de finalisation — reste à poser avant publication : la date d'effet.
Politique de cookies — WYMBY
Version : 2 · Date d'effet : [DATE D'EFFET À DÉFINIR] · Éditeur : WYMBY (wymby.fr)
1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur le terminal de l'utilisateur (ordinateur, tablette, smartphone) lors de la consultation d'un site web. Il permet au site de reconnaître le terminal et de mémoriser certaines informations relatives à la navigation.
2. Catégories de cookies utilisés
2.1 Cookies strictement nécessaires
Ces cookies sont indispensables au fonctionnement du service et ne nécessitent pas de consentement (base légale : intérêt légitime / exécution du contrat).
| Cookie | Finalité | Durée |
|---|---|---|
| Session d'authentification (Supabase Auth) | Maintien de la session utilisateur | Durée de la session |
2.2 Cookies d'analyse d'audience (analytics)
Ces cookies permettent de mesurer l'audience et d'analyser l'utilisation du service. Ils ne sont déposés qu'après consentement explicite de l'utilisateur (opt-in).
| Outil | Finalité | Durée | Base légale |
|---|---|---|---|
| PostHog | Mesure d'audience, analyse des parcours utilisateurs | 12 mois max. | Consentement (opt-in) |
2.3 Cookies de monitoring technique
Ces traceurs permettent de détecter et diagnostiquer les erreurs techniques afin d’assurer la sécurité et le bon fonctionnement du service. Le monitoring d’erreurs via Sentry est fondé sur l’intérêt légitime de WYMBY (art. 6.1.f RGPD) et ne nécessite pas de consentement préalable, pour les motifs suivants : (i) la finalité est strictement limitée à la détection d’erreurs techniques et à la sécurité/bon fonctionnement du service, sans profilage ni finalité commerciale ; (ii) les headers sensibles (authorization, cookies, stripe-signature) sont systématiquement filtrés avant envoi à Sentry ; (iii) l’organisation Sentry est configurée en région EU ; (iv) cette position s’appuie sur l’exemption reconnue par la CNIL (délibération n° 2020-091 du 17 septembre 2020 et recommandation du 1er octobre 2020) pour les traceurs de mesure d’audience et de performance technique strictement nécessaires et correctement minimisés.
| Outil | Finalité | Durée | Base légale |
|---|---|---|---|
| Sentry | Détection d'erreurs, suivi de performance | Durée de la session | Intérêt légitime (art. 6.1.f RGPD) — pas de consentement requis |
3. Mécanisme de recueil du consentement
Le consentement aux cookies non strictement nécessaires est recueilli via un bandeau cookies affiché lors de la première visite. L'utilisateur dispose de trois options de même niveau :
- Accepter — active les cookies analytics (PostHog).
- Refuser — aucun cookie analytics n'est déposé. Le monitoring technique (Sentry) reste actif sans consentement (intérêt légitime).
- Personnaliser — permet d'activer ou désactiver chaque catégorie indépendamment.
Le refus n'entraîne aucune restriction d'accès au service.
L'utilisateur peut modifier ses choix à tout moment depuis Réglages > Cookies dans son tableau de bord.
4. Durée de validité du consentement
Conformément à la recommandation CNIL, le consentement cookies est valable 13 mois maximum. À l'issue de cette période, le bandeau est de nouveau affiché pour recueillir un nouveau consentement.
5. Informations complémentaires
Pour le détail des données personnelles collectées, des sous-traitants, des transferts hors UE et de l'exercice des droits, se reporter à la Politique de confidentialité, en particulier l'article 9 (Cookies et traceurs).
Contact : dpo@wymby.fr