Politique relative aux cookies

1. Cookies essentiels

Ils sont nécessaires à l'authentification et à la sécurité. Les bloquer vous empêche de vous connecter ou de finaliser la connexion d'une intégration.

2. Cookies de préférences

Ils mémorisent un choix que vous avez fait pour que le produit se comporte comme vous l'attendez. Ils sont fonctionnels, ne contiennent aucun identifiant, et les effacer ne vous fait perdre que la préférence.

3. Cookie analytique

Ce cookie n'est pas nécessaire au fonctionnement du produit. Il permet aux outils d'analyse produit et de relecture de session de VERA de regrouper les pages que vous consultez en une seule visite et un seul navigateur, comme décrit dans la section Analyse ci-dessous.

4. Stockage du navigateur autre que les cookies

VERA enregistre votre choix de thème clair ou sombre dans le stockage local de votre navigateur, sous la clé vera-theme. Cette valeur est lue avant le premier affichage afin que l'interface n'affiche pas brièvement le mauvais thème. Elle ne quitte jamais votre navigateur et n'est pas un cookie.

PostHog conserve une copie de son cookie d'analyse, ainsi que l'état d'un enregistrement de session en cours, dans le stockage local et le stockage de session. Ces données sont effacées avec le reste des données du site.

5. Analyses

Nos pages marketing publiques utilisent Vercel Web Analytics et Vercel Speed Insights. Ces produits sont conçus pour mesurer le trafic et les performances des pages sans déposer de cookies ni constituer de profil des visiteurs d'un site à l'autre, c'est pourquoi ils n'apparaissent pas dans les tableaux ci-dessus. Les événements personnalisés que VERA leur envoie ne contiennent qu'un ensemble fermé de valeurs : un identifiant de secteur d'activité, la zone d'où provient un clic, une position numérique, une durée de consultation en secondes et un terme de recherche tronqué à 60 caractères.

VERA utilise également PostHog pour l'analyse produit et l'enregistrement des sessions, sur le site web, dans l'application et sur les pages que vos clients ouvrent depuis un lien envoyé par une entreprise. Ses scripts sont chargés depuis le propre domaine de VERA et ses données transitent par ce même domaine. Il enregistre les pages consultées, les clics (y compris le texte visible de l'élément cliqué), la page de provenance, le type de navigateur et d'appareil, une localisation approximative déduite de l'adresse IP, ainsi que les erreurs. Lorsque vous êtes connecté, ces données sont associées à votre compte professionnel, avec votre nom et votre adresse e-mail. Nous l'utilisons pour détecter les bugs, voir quelles fonctionnalités sont utilisées et améliorer le produit, et à aucune autre fin : il n'est pas utilisé à des fins publicitaires ni partagé avec des régies publicitaires.

Une relecture de session reconstitue la page telle que vous l'avez vue, avec les clics, le défilement et les changements de page. Tout ce qui est saisi dans un champ de formulaire est masqué dans votre navigateur avant d'être envoyé, les champs de paiement intégrés sont entièrement bloqués et, dans l'application, tout le texte affiché à l'écran est également masqué. Les sessions ne sont jamais enregistrées sur les pages client ouvertes depuis un lien envoyé par une entreprise (paiements, devis, portails, réservations, visites, avis, demandes de documents et invitations), et le jeton secret contenu dans ces liens, ainsi que les valeurs secrètes comme un jeton de réinitialisation de mot de passe, est supprimé de chaque adresse avant l'envoi.

6. Cookies tiers

VERA n'intègre aucun script publicitaire, de reciblage ou de réseau social tiers, et n'utilise pas Google Analytics : aucun tiers ne dépose donc de cookie sur nos pages. Le cookie de PostHog est déposé sur le propre domaine de VERA et figure dans la liste ci-dessus.

Lorsque vous êtes redirigé vers un tiers pour effectuer une opération, ce tiers dépose ses propres cookies sur son propre domaine, selon sa propre politique. C'est le cas lorsque vous vous connectez avec Google, lorsque vous autorisez une intégration sur l'écran de consentement d'un fournisseur, et dans les champs de carte bancaire de la page de paiement de VERA, qui sont fournis par notre prestataire de paiement depuis son propre domaine. Ces cookies échappent au contrôle de VERA.

7. Vos réglages

Tous les navigateurs vous permettent de consulter, bloquer et supprimer les cookies, généralement dans les paramètres de confidentialité ou de site. Bloquer les cookies essentiels empêchera la connexion : il s'agit d'une limite inhérente au fonctionnement de l'authentification par session, et non d'un choix de notre part.

Vous pouvez désactiver l'analyse produit et l'enregistrement de session (session replay) sans affecter le fonctionnement de VERA : bloquez ou effacez le cookie PostHog et le stockage du site pour les domaines de VERA, ou activez Global Privacy Control dans votre navigateur. Lorsque votre navigateur envoie un signal Global Privacy Control, les pages de VERA ne collectent pas de données d'analyse produit, n'enregistrent pas de session et ne stockent pas l'identifiant PostHog pour ce navigateur.

Si vous nous rendez visite depuis l'UE, l'EEE, le Royaume-Uni ou la Suisse, VERA vous demande votre accord avant d'utiliser des outils d'analyse : une bannière vous propose Accepter ou Refuser, et tant que vous n'avez pas accepté, PostHog n'est pas chargé du tout, ne dépose donc aucun cookie et n'enregistre rien. Refuser ne change rien au fonctionnement de VERA. Votre choix est conservé pendant 12 mois, après quoi la question vous est de nouveau posée.

Toute personne, où qu'elle se trouve, peut ouvrir les Paramètres des cookies (dans le pied de page du site web et sous Confidentialité et mentions légales dans l'onglet Paramètres du compte) pour accepter, refuser ou retirer un consentement donné précédemment. Le retrait met immédiatement fin à la capture et à la relecture des sessions et supprime l'identifiant PostHog de votre navigateur.

VERA ne tient actuellement pas compte de l'en-tête de navigateur Do Not Track, qui ne fait l'objet d'aucune interprétation commune. Comme nous ne vendons ni ne partageons d'informations personnelles, un signal Global Privacy Control n'a rien de plus à désactiver au regard du droit californien ; il est néanmoins respecté comme une désactivation des outils d'analyse.

8. Modifications

Si VERA introduit un autre cookie qui n'est pas strictement nécessaire, nous l'ajouterons à cette page avant de le déposer.