Politique relative aux cookies
Comment Astraea utilise les cookies et autres traceurs, et comment gérer votre consentement.
Préambule
La présente politique a pour objet d'informer les utilisateurs du site et de l'application Astraea (ci-après le « Site ») sur l'utilisation des cookies et autres traceurs (collectivement, les « Traceurs »), conformément à l'article 82 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (ci-après « Loi Informatique et Libertés »), qui transpose l'article 5, paragraphe 3, de la directive 2002/58/CE (dite « ePrivacy »), ainsi qu'aux lignes directrices de la CNIL (délibération n° 2020-091 du 17 septembre 2020) et à sa recommandation « cookies et autres traceurs » (délibération n° 2020-092 du 17 septembre 2020).
Cette politique complète notre Politique de confidentialité, qui décrit l'ensemble des traitements de données à caractère personnel mis en œuvre par Astraea au titre du Règlement (UE) 2016/679 (« RGPD »).
Vous pouvez à tout moment modifier ou retirer votre consentement aux Traceurs non essentiels en cliquant sur le lien permanent « Gérer mes cookies » présent dans le pied de page de chaque page du Site, ou via le bouton ci-dessous.
[Bouton — Gérer mes préférences cookies] (ouvre le panneau de réglage des consentements)
1. Qu'est-ce qu'un cookie ou un traceur ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de la consultation d'un site internet. Le terme « Traceur » est plus large : il désigne, au sens de l'article 82 de la Loi Informatique et Libertés, toute action tendant à accéder à des informations déjà stockées dans votre terminal ou à inscrire des informations dans celui-ci. Cette définition est technologiquement neutre : elle couvre non seulement les cookies HTTP, mais aussi le stockage local (localStorage / sessionStorage), les pixels invisibles, les identifiants de session et les techniques d'empreinte numérique (« fingerprinting »).
Astraea utilise à la fois des cookies et le stockage local de votre navigateur. Les deux sont soumis aux mêmes règles de consentement lorsqu'ils ne sont pas strictement nécessaires.
2. Principes que nous respectons
Conformément à la doctrine de la CNIL, Astraea s'engage à respecter les principes suivants :
- Aucun dépôt ni aucune lecture de Traceur non essentiel avant le recueil de votre consentement. Tant que vous n'avez pas exprimé de choix, ou si vous refusez, seuls les Traceurs strictement nécessaires au fonctionnement du Site sont utilisés. Aucun script de mesure d'audience ou de publicité n'est chargé, et aucun identifiant publicitaire n'est enregistré dans votre terminal.
- Refuser est aussi simple qu'accepter. Le bouton « Tout refuser » est présenté au même niveau, avec le même nombre de clics et un poids visuel équivalent au bouton « Tout accepter ».
- Granularité par finalité. Vous pouvez accepter ou refuser chaque catégorie de Traceurs indépendamment (mesure d'audience, marketing).
- Pas de cases pré-cochées. Les interrupteurs des catégories non essentielles sont, par défaut, positionnés sur « désactivé ». Votre consentement résulte d'un acte positif clair (considérant 32 du RGPD).
- Consentement libre, spécifique, éclairé et univoque. Le refus n'a aucune conséquence sur votre accès aux fonctionnalités du Site.
- Réversibilité et durée limitée. Vous pouvez retirer votre consentement à tout moment, aussi facilement que vous l'avez donné. Votre choix est conservé pendant 6 mois, à l'issue desquels votre consentement vous est à nouveau demandé.
3. Catégories de Traceurs utilisés
Le tableau ci-dessous décrit chaque catégorie de Traceurs, sa finalité, sa base juridique et sa durée. Le détail nominatif des Traceurs figure à la Section 4.
3.1. Traceurs strictement nécessaires (« essentiels ») — non soumis à consentement
| Élément | Détail |
|---|---|
| Finalité | Permettre le fonctionnement du Site et la fourniture du service expressément demandé : authentification et maintien de votre session connectée, sécurité (prévention de la fraude, protection contre les attaques), équilibrage de charge, et mémorisation de votre choix relatif aux cookies. |
| Base juridique | Exemption de consentement prévue à l'article 82, alinéa 2, de la Loi Informatique et Libertés (Traceurs strictement nécessaires à la fourniture d'un service de communication en ligne expressément demandé par l'utilisateur). |
| Caractère | Obligatoires : ces Traceurs ne peuvent pas être désactivés, faute de quoi le Site ne pourrait pas fonctionner correctement. |
| Durée | Le temps de la session pour les cookies de session ; jusqu'à 6 mois pour le Traceur enregistrant votre choix de consentement (voir Section 4). |
Note de transparence (important) : seuls les Traceurs réellement indispensables au service que vous demandez relèvent de cette catégorie exemptée. Les éventuelles préférences de confort qui ne seraient pas strictement nécessaires (par exemple des préférences d'affichage non indispensables) ne sont pas rangées d'office parmi les Traceurs essentiels et, le cas échéant, sont soumises à votre consentement.
3.2. Mesure d'audience (« analytics ») — soumis à consentement
| Élément | Détail |
|---|---|
| Finalité | Comprendre comment les visiteurs utilisent le Site (pages consultées, parcours, statistiques de fréquentation) afin d'en améliorer le fonctionnement et l'ergonomie. Cette mesure d'audience est assurée par Google Analytics 4 (Google Ireland Limited / Google LLC). |
| Base juridique | Votre consentement (article 82 de la Loi Informatique et Libertés ; article 6, paragraphe 1, point a, du RGPD). |
| Caractère | Facultatifs. Le refus n'affecte pas votre utilisation du Site. |
| Transfert hors UE | Les données de mesure d'audience peuvent être transférées vers les États-Unis (Google LLC). Ce transfert est encadré par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), à laquelle Google LLC est certifiée, et, à titre subsidiaire, par les clauses contractuelles types adoptées par la décision d'exécution (UE) 2021/914 de la Commission, complétées de mesures supplémentaires. Voir la Politique de confidentialité pour obtenir copie de ces garanties (article 13, paragraphe 1, point f, du RGPD). |
| Durée | Durée de vie des cookies de mesure d'audience : 13 mois maximum. Durée de conservation des données issues de ces cookies : 25 mois maximum. |
3.3. Marketing et publicité (« marketing ») — soumis à consentement
| Élément | Détail |
|---|---|
| Finalité | Mesurer l'efficacité de nos campagnes publicitaires (attribution des conversions), vous proposer des publicités personnalisées sur d'autres sites et applications, et reconnaître votre terminal entre plusieurs visites. Sont concernés : Google Ads (Google Ireland Limited / Google LLC), l'attribution marketing (capture des identifiants de clic publicitaire et des paramètres de campagne — voir Section 4) et la fonctionnalité « Enhanced Conversions », qui consiste à transmettre à Google une version hachée (SHA-256) de votre adresse e-mail au moment d'une conversion, ainsi que la personnalisation publicitaire (signal ad_personalization). |
| Base juridique | Votre consentement (article 82 de la Loi Informatique et Libertés ; article 6, paragraphe 1, point a, du RGPD ; pour le hachage de l'e-mail, consentement spécifique). |
| Caractère | Facultatifs. Le refus n'affecte pas votre utilisation du Site. |
| Transfert hors UE | Transferts possibles vers les États-Unis (Google LLC), encadrés par le EU-US Data Privacy Framework (décision d'adéquation du 10 juillet 2023) et, à titre subsidiaire, par les clauses contractuelles types (décision (UE) 2021/914) assorties de mesures supplémentaires. |
| Durée | Identifiants d'attribution (gclid, fbclid, paramètres UTM, etc.) conservés dans le stockage local : 90 jours. Cookies publicitaires : 13 mois maximum. |
4. Liste détaillée des Traceurs
La liste ci-dessous identifie nominativement les principaux Traceurs déposés ou lus, leur éditeur, leur finalité et leur durée. Cette liste est tenue à jour ; sa version la plus récente est accessible depuis le panneau « Gérer mes cookies ».
4.1. Traceurs essentiels (sans consentement)
| Nom | Type | Éditeur | Finalité | Durée |
|---|---|---|---|---|
astraea_cookie_consent | localStorage | Astraea | Mémoriser votre choix de consentement aux cookies afin de ne pas vous le redemander à chaque visite. | 6 mois |
| Cookie de session / jeton d'authentification | Cookie / stockage local | Astraea | Maintenir votre connexion et sécuriser votre session. | Session ou jusqu'à déconnexion |
| Cookie de sécurité / anti-fraude | Cookie | Astraea | Protéger le Site et votre compte contre les usages abusifs. | Session |
4.2. Traceurs de mesure d'audience (soumis à consentement)
| Nom | Type | Éditeur | Finalité | Durée |
|---|---|---|---|---|
_ga | Cookie | Google (Google Analytics 4) | Distinguer les visiteurs (identifiant client GA4). | 13 mois |
_ga_<container-id> | Cookie | Google (Google Analytics 4) | Maintenir l'état de session GA4. | 13 mois |
Bibliothèque gtag.js (mesure d'audience, identifiant G-QSXX00KS39 ou identifiant équivalent en vigueur) | Script tiers | Charger et exécuter la mesure d'audience GA4. | Non applicable (script) |
4.3. Traceurs marketing (soumis à consentement)
| Nom | Type | Éditeur | Finalité | Durée |
|---|---|---|---|---|
astraea_attribution | localStorage | Astraea | Conserver les identifiants de clic publicitaire (gclid, gbraid, wbraid, msclkid, fbclid) et les paramètres de campagne (utm_source, utm_medium, utm_campaign, utm_term, utm_content) afin de rattacher un achat à la campagne d'origine. | 90 jours |
Cookies Google Ads (_gcl_* et assimilés) | Cookie | Google (Google Ads) | Mesurer les conversions publicitaires et personnaliser les annonces. | 13 mois maximum |
| Enhanced Conversions (e-mail haché SHA-256) | Transmission tierce | Améliorer la mesure des conversions lors d'un achat. | Conservation selon la politique de Google | |
Signaux de personnalisation publicitaire (ad_user_data, ad_personalization) | Paramètres Consent Mode | Autoriser l'usage des données publicitaires et la personnalisation, uniquement après consentement. | Non applicable |
La liste exhaustive et nominative des cookies tiers (noms exacts, sous-domaines et durées) dépend de la configuration des comptes Google d'Astraea. Voir la rubrique « Données manquantes » à compléter par l'éditeur.
5. Comment exprimer, modifier ou retirer votre choix
5.1. Au premier accès
Lors de votre première visite (ou après expiration de votre choix), un bandeau de consentement s'affiche. Il vous propose, au même niveau et avec la même facilité :
- « Tout accepter » — vous consentez à l'ensemble des Traceurs (mesure d'audience et marketing) ;
- « Tout refuser » — vous refusez tous les Traceurs non essentiels ; seuls les Traceurs strictement nécessaires restent actifs ;
- « Personnaliser » — vous ouvrez un panneau détaillé permettant d'activer ou de désactiver chaque catégorie séparément.
Tant que vous n'avez pas fait de choix, aucun Traceur non essentiel n'est déposé ni lu : aucune bibliothèque de mesure d'audience ou de publicité n'est chargée, et aucun identifiant publicitaire n'est enregistré.
5.2. À tout moment
Vous pouvez revenir sur votre choix à tout moment et aussi facilement que vous l'avez donné (article 7, paragraphe 3, du RGPD), via :
- le lien permanent « Gérer mes cookies » présent dans le pied de page de toutes les pages du Site ;
- le panneau de préférences qui s'ouvre alors et où vous pouvez réactiver ou désactiver chaque catégorie.
Le retrait du consentement n'affecte pas la licéité des traitements fondés sur le consentement effectués avant ce retrait.
5.3. Via votre navigateur
Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Attention : le blocage des cookies strictement nécessaires peut empêcher le bon fonctionnement du Site. Les liens d'aide des principaux navigateurs sont disponibles sur le site de la CNIL : www.cnil.fr/fr/cookies-et-autres-traceurs.
6. Durée de conservation de votre choix
Votre consentement (ou votre refus) est conservé pendant 6 mois, conformément à la recommandation de la CNIL (délibération n° 2020-092). À l'expiration de ce délai, le bandeau vous est de nouveau présenté afin de recueillir un choix actualisé. Cette durée est distincte de la durée de vie des cookies eux-mêmes (13 mois maximum pour les cookies de mesure d'audience et de marketing).
7. Vos droits et contact
Pour toute question relative à la présente politique ou pour exercer vos droits (accès, rectification, effacement, opposition, retrait du consentement), vous pouvez contacter :
- Par e-mail : privacy@astraea-voyance.com
- Délégué à la protection des données (DPO) : Fonction assurée par l'éditeur, M. Simon Taieb
- Adresse postale : 41 rue des Maraîchers, 75020 Paris
Vous disposez par ailleurs du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
8. Modification de la présente politique
La présente politique peut être amenée à évoluer, notamment en cas d'ajout ou de retrait d'une finalité ou d'un Traceur. En cas de modification substantielle des finalités, votre consentement sera de nouveau recueilli. La date de dernière mise à jour figure en tête de document.