L'espace prestataire utilise du stockage local (localStorage) et un cookie de session, strictement nécessaires à son fonctionnement, ainsi que des outils de mesure d'audience et de rejeu de session soumis à votre consentement ; le rejeu peut aussi être lancé par vous seul, depuis le panneau d'aide, pour montrer un problème au support. Aucun traceur publicitaire n'est déployé, et aucune donnée n'est revendue ni utilisée à des fins de ciblage.
1. Strictement nécessaires
Ces éléments sont exemptés de recueil du consentement au sens de la recommandation CNIL : sans eux, l'espace prestataire ne peut pas fonctionner.
| Nom | Type | Finalité | Durée |
|---|---|---|---|
| aktiviti-provider-auth | localStorage | Maintien de votre session prestataire (jeton d'accès, établissement courant). | Jusqu'à la déconnexion. |
| refreshToken | Cookie serveur (httpOnly) | Renouvellement de la session sans nouvelle saisie du mot de passe. | 7 jours. |
| aktiviti-cookie-consent | localStorage | Mémorisation du choix que vous faites sur la bannière. | 6 mois. |
| __stripe_mid, __stripe_sid | Cookies déposés par Stripe | Prévention de la fraude lors d'un paiement ou de la gestion d'un abonnement. Déposés uniquement sur les pages concernées. | 1 an et 30 minutes. |
2. Soumis à votre consentement
Ces outils ne démarrent qu'après votre accord sur la bannière. Si vous choisissez « Uniquement les nécessaires », ils ne sont pas chargés du tout et aucun identifiant n'est créé.
| Nom | Type | Finalité | Durée |
|---|---|---|---|
| OpenReplay | Stockage propre à l'outil | Rejeu de votre navigation dans l'espace prestataire (clics, défilement, pages vues) afin de repérer les blocages et les erreurs d'affichage. Les champs de saisie sont masqués par défaut. L'enregistrement est rattaché à votre compte (adresse e-mail et identifiant) et à votre établissement, pour que notre équipe retrouve votre session quand vous nous signalez un problème. Il démarre si vous acceptez les cookies de mesure, ou si vous le lancez vous-même depuis le panneau d'aide (« Montrer ma session ») : il ne concerne alors que l'onglet ouvert, jusqu'à ce que vous l'arrêtiez. | Selon la durée de conservation de l'outil. |
| aktiviti-visitor-id | localStorage | Identifiant aléatoire, sans lien avec votre identité, permettant de suivre les étapes de la mise en route dans nos statistiques. | Jusqu'au retrait de votre consentement. |
| aktiviti-session-id | sessionStorage | Regroupement des pages vues au cours d'une même visite. | Fermeture de l'onglet. |
| _ga, ga* | Cookies Google Analytics | Mesure d'audience : d'où viennent les visites (moteur de recherche, réseau social, lien, campagne), pages consultées, durée de visite et étapes de l'inscription. Les fonctions publicitaires et les signaux Google sont désactivés. Si vous êtes connecté, les visites sont rattachées à l'identifiant de votre compte, jamais à votre adresse e-mail. | 13 mois. |
Nos statistiques internes et les enregistrements OpenReplay sont hébergés par Aktiviti, sur ses propres serveurs. Google Analytics est fourni par Google Ireland Limited ; les données peuvent être traitées aux États-Unis, dans le cadre de la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis, et sont conservées 14 mois. Aucune de ces données n'est utilisée à des fins publicitaires. Si vous retirez votre consentement, les cookies Google Analytics sont supprimés de votre appareil.
3. Services tiers qui ne déposent rien sur votre appareil
| Service | Rôle | Données transmises |
|---|---|---|
| Sentry | Signalement des erreurs techniques de l'espace prestataire. | Message d'erreur et contexte technique. L'adresse IP, les en-têtes d'authentification et les paramètres d'URL sont retirés avant l'envoi. |
4. Gérer ou retirer votre choix
Lors de votre première visite, une bannière vous permet d'accepter l'ensemble des traceurs ou de n'accepter que ceux strictement nécessaires. Les deux options sont présentées au même niveau.
Vous pouvez revenir sur ce choix à tout moment via le lien Gérer mes cookies, en pied de page : la bannière réapparaît et votre décision précédente est effacée.
Votre choix est conservé 6 mois, puis la question vous est reposée. Elle l'est également si nous ajoutons un traceur ou modifions une finalité.
Bon à savoir : refuser les traceurs non essentiels n'enlève aucune fonctionnalité de l'espace prestataire.
5. Pour toute question
Pour toute question relative à cette politique cookies ou à l'exercice de vos droits : contact@aktiviti.fr.