Politique cookies

Chevalytics n’utilise que des traceurs strictement nécessaires au fonctionnement et à la sécurité du service, ainsi qu’une préférence d’affichage enregistrée dans votre navigateur si vous répondez à la question sur votre pays. Aucun traceur publicitaire, aucun outil de profilage et aucun dispositif de suivi entre sites n’est déposé. La mesure d’audience du site, décrite ci-dessous, ne dépose aucun traceur : ni cookie, ni identifiant persistant.

Les traceurs strictement nécessaires et la préférence d’affichage décrite ci-dessous sont exemptés de consentement préalable (art. 82 de la loi Informatique et Libertés). La mesure d’audience décrite ci-dessous ne déposant ni cookie ni identifiant persistant, elle ne relève pas de cet article ; et à supposer qu’elle en relève, elle satisfait aux conditions d’exemption posées par la CNIL pour les outils de mesure d’audience. Aucun bandeau de consentement n’est donc requis ; cette page assure la transparence complète sur les traceurs et les mesures utilisés.

Authentification et session (Supabase) — cookies « sb-…-auth-token » : maintiennent la connexion d’un membre et sécurisent sa session. Finalité : authentification. Durée : durée de la session, supprimés à la déconnexion (renouvellement automatique tant que la session reste active). Pendant une connexion par Google ou une inscription, un cookie temporaire « sb-…-auth-token-code-verifier » est posé le temps de la connexion, puis supprimé. Émetteur : Chevalytics via Supabase.

Session d’administration — cookie interne réservé à l’espace d’administration : concerne uniquement les administrateurs autorisés. Finalité : sécurité de l’espace interne. Durée : quelques heures. Émetteur : Chevalytics.

Indicateur de connexion — cookie « chevalytics-connecte » : indique à l’en-tête du site qu’une session est ouverte, pour afficher « Mon compte » plutôt que « Se connecter ». Il ne contient aucune donnée (valeur « 1 ») et n’ouvre aucun accès : celui-ci reste décidé par la session elle-même. Finalité : affichage de l’état de connexion. Durée : celle de la session, 400 jours au plus, supprimé à la déconnexion. Émetteur : Chevalytics.

Question sur votre pays, sous l’analyse du Quinté+ — enregistrement « chevalytics-pays-repondu » dans le stockage local de votre navigateur : retient seulement que vous avez déjà répondu (valeur « 1 »), pour ne pas vous reposer la question ; si votre navigateur ne peut rien retenir, la question ne vous est pas posée. Il ne contient ni votre réponse, ni aucun identifiant, et n’est transmis ni à nos serveurs, ni à notre outil de mesure d’audience. Finalité : affichage. Durée : jusqu’à ce que vous effaciez les données de ce site dans votre navigateur. Émetteur : Chevalytics.

Chevalytics mesure l’audience de ses pages publiques avec Plausible Analytics, et la performance d’affichage avec Vercel Speed Insights. Ces deux mesures ne déposent aucun cookie, ne créent aucun identifiant persistant et ne permettent ni de vous reconnaître d’une visite à l’autre, ni de vous suivre sur d’autres sites.

Ce qui est mesuré : la page consultée, la provenance générale de la visite, le type d’appareil, le navigateur, le système et la localisation approximative (pays, région, ville) déduite de l’adresse IP — ainsi que des indicateurs de vitesse d’affichage, le temps passé sur la page et la part de la page parcourue. Sont aussi comptés quelques gestes, sans votre adresse email ni aucun texte saisi : une inscription réussie à la liste d’attente, un clic sur un bouton de l’offre (avec le tarif choisi), sur « Voir les bilans » de l’accueil ou sur « Partager sur WhatsApp ». Si vous répondez à la question facultative « Depuis quel pays suivez-vous le Quinté+ ? », seule la réponse choisie dans la liste est transmise. Aucune adresse IP n’est conservée : Plausible ne s’en sert que pour calculer un identifiant technique détruit chaque jour, ce qui rend tout recoupement d’un jour sur l’autre impossible. Les statistiques produites sont agrégées ; elles ne sont rattachées à aucune personne et ne servent à aucun profilage.

Les données de mesure d’audience sont traitées et conservées dans l’Union européenne, chez un prestataire européen, et n’en sortent pas. Les indicateurs de performance sont collectés par notre hébergeur, Vercel ; leur lieu de traitement n’est pas garanti dans l’Union européenne, et ils ne contiennent ni identifiant, ni adresse IP, ni donnée permettant de vous identifier.

Le bouton de partage vers WhatsApp est un simple lien : rien n’est chargé depuis WhatsApp sur nos pages. L’adresse partagée ne porte que des paramètres de campagne identiques pour tous (« utm_source », « utm_medium », « utm_campaign »), sans aucun identifiant : ils servent seulement à compter les visites venues d’un partage.

Aucun outil publicitaire, de profilage ou de suivi inter-sites n’est intégré, côté serveur comme côté navigateur. Si un tel outil devait l’être un jour, il ne serait activé qu’après recueil de votre consentement préalable, avec un mécanisme de retrait aussi simple que le recueil, et cette page serait mise à jour en conséquence.