Politique Cookies

Le service est exploité par Enzo MARTIN, entrepreneur individuel actif (SIREN 108 698 242, SIRET 108 698 242 00014), au titre de l'activité ALL. La commune d'ac

Dernière mise à jour : 5 septembre 2026.

Le service est exploité par Enzo MARTIN, entrepreneur individuel actif (SIREN 108 698 242, SIRET 108 698 242 00014), au titre de l'activité ALL. La commune d'activité est Saint-Martin-d’Hères ; l'adresse professionnelle détaillée est [NON-DIFFUSIBLE] dans cette version publique. Contact : contact@harmate.com.

1. Objet

Cette politique décrit les cookies et traceurs utilisés sur Harmate, leurs finalités, et vos choix.

2. Finalités Et Choix

Harmate sépare trois finalités :

  • une mesure d'audience first-party, limitée à ce site et au compte exclusif de Harmate, peut être active sans consentement seulement lorsque toutes les conditions techniques de l'exemption applicable sont démontrées. Vous pouvez vous y opposer à tout moment ;
  • le suivi du parcours analytics est optionnel et inactif sans votre accord ;
  • l'attribution de campagne (gclid/fbclid) est une finalité optionnelle distincte, inactive sans votre accord.

Le refus des finalités optionnelles est aussi simple que leur acceptation. Une absence de preuve technique ou documentaire désactive la collecte concernée.

3. Catégories De Cookies

3.1 Cookies strictement nécessaires

Ces cookies sont nécessaires au fonctionnement du service, notamment :

  • authentification et maintien de session ;
  • sécurité applicative ;
  • préférences techniques indispensables.

Sans ces cookies, certains services essentiels ne peuvent pas fonctionner.

3.2 Mesure d'audience first-party opposable

Lorsqu'elle est activée, cette mesure reçoit seulement la route canonique. La date, l'heure, la langue, la famille de page, l'appareil, le navigateur et le pays sont réduits à des catégories grossières côté Harmate. L'adresse IP et le User-Agent bruts ne sont ni sérialisés ni conservés par ce traitement. Aucun recoupement Account ou fournisseur n'est effectué.

L'identifiant aléatoire harmate_audience_id est haché avant stockage, limité à Harmate, conservé au plus 390 jours et jamais renouvelé lors d'une visite. Les sources sont conservées au plus 25 mois ; les exports terminaux suppriment les cellules de moins de cinq visiteurs uniques.

3.3 Parcours analytics et attribution (optionnels)

Après consentement, le parcours peut mesurer les routes canoniques, campagnes UTM, temps et profondeur de lecture bornés, sorties, performances, clics, CTA et conversions déclarées. PostHog peut également produire des heatmaps et un replay des seules pages publiques et d'authentification sans paramètres d'URL ; le callback Google est exclu. Les valeurs saisies sont masquées ; les champs fichier et cachés sont bloqués ; les contenus de console, les charges réseau et les pages questionnaire, résultats et dashboard ne sont pas enregistrés.

Fournisseurs : Google Analytics et PostHog, uniquement après consentement analytics explicite. PostHog utilise un identifiant aléatoire limité au navigateur et ne crée pas de profil personne ni de lien avec le compte Harmate.

  • Google Analytics ;
  • PostHog.

4. Gestion Du Consentement

Les préférences sont stockées dans le cookie eu-consent au schéma v2 :

  • audience_measurement : active ou opposed ;
  • analytics_journey et campaign_attribution : accepted ou rejected ;
  • version du texte et date de chaque choix ;
  • durée : 180 jours.

Vous pouvez rouvrir les préférences à tout moment via Cookie Settings. Une opposition efface les sources d'audience liées à l'identifiant du navigateur ; un retrait analytics arrête les nouvelles émissions et réinitialise l'identité fournisseur.

5. Données Collectées En Analytics

Avant consentement, aucune requête, commande ou script GA4/PostHog n'est émis. Seule la mesure first-party décrite ci-dessus peut fonctionner si son gate d'exemption est prouvé et si vous ne vous y êtes pas opposé. Les query strings, fragments, référents bruts, contenus, recherches, emails, noms et UUID métier en sont exclus.

Après consentement analytics, seules des propriétés allowlistées sont admises pour les événements nommés. Les click IDs restent exclus tant que le consentement d'attribution distinct n'est pas accepté. ad_personalization reste refusé dans tous les cas. PostHog anonymise les adresses IP et limite les replays aux domaines Harmate.

6. Transferts Et Sous-Traitants

Chaque fournisseur est activable uniquement si son entité contractante, sa région, son DPA, ses sous-traitants, sa rétention, les droits et l'éventuel mécanisme de transfert hors EEE sont documentés et à jour. À défaut, aucune requête n'est envoyée. Le gate ne constitue pas un avis juridique.

PostHog Inc. traite les données dans son cloud américain. Ses conditions, son DPA standard publié, sa liste de sous-traitants, le Data Privacy Framework et les clauses contractuelles types sont référencés dans le manifeste fournisseur. Aucun DPA contresigné n'est revendiqué.

7. Durée Et Suppression

  • préférences : 180 jours ;
  • identifiant d'audience first-party : 390 jours maximum, sans renouvellement ;
  • événements sources d'audience : 25 mois maximum ;
  • Google Analytics : événements conservés 2 mois et données utilisateur 14 mois, avec remise à zéro de la durée lors d'une nouvelle activité ;
  • PostHog : événements 12 mois, identifiant navigateur 12 mois renouvelés lors d'une nouvelle activité, replays 30 jours et aucun profil personne.

8. Vos Droits

Vous pouvez :

  • vous opposer à la mesure first-party ;
  • accepter ou refuser séparément le parcours analytics et l'attribution ;
  • modifier votre choix à tout moment ;
  • demander accès, export ou effacement des pseudonymes analytics et exercer vos autres droits RGPD via contact@harmate.com.

Vous pouvez également saisir la CNIL : https://www.cnil.fr/.