Vie privée
Cookies, Google Analytics et données utilisées
Ce que couvre cette page
Cette page ne se limite pas à une liste générique de cookies. Elle décrit les traceurs présents dans le code du site et les données effectivement demandées ou générées lorsque vous consultez le site, réservez, payez, écrivez un message, recevez un e-mail ou rejoignez une séance. Le responsable du traitement et ses coordonnées figurent dans la politique de confidentialité.
Google Analytics 4
État actuel : Google Analytics 4 est configuré, mais reste bloqué jusqu’à votre consentement.
Après votre accord seulement, le site charge Google Analytics 4 (GA4) afin de compter les visites et comprendre quelles pages sont consultées. Le site transmet alors à Google un identifiant aléatoire de navigateur, les pages et événements consultés, la date et la durée approximative de la visite, la page d’origine, ainsi que des informations techniques sur le navigateur, l’appareil et la zone géographique approximative. Google indique utiliser l’adresse IP au moment de la collecte pour déterminer la zone géographique, puis la supprimer avant son enregistrement dans Analytics.
Les champs des formulaires (nom, e-mail, téléphone, message), les informations de paiement et le contenu d’une séance ne sont pas envoyés à GA4. Le conteneur Google Tag Manager GTM-5Q4WJ2GW est chargé uniquement après votre accord ; les consentements publicitaires restent refusés par le site. La base légale est votre consentement, que vous pouvez retirer à tout moment ci-dessous. Le retrait bloque les mesures futures et supprime les cookies GA accessibles sur ce domaine.
Google Ireland Limited intervient pour le service Analytics. Des traitements peuvent avoir lieu hors de l’Espace économique européen ; Google indique s’appuyer, selon le cas, sur le cadre UE–États-Unis de protection des données et sur les clauses contractuelles types. Les données utilisateur/événement doivent être réglées sur une conservation de 14 mois maximum dans la propriété GA4.
Inventaire des cookies et stockages
Les noms Stripe peuvent évoluer selon le moyen de paiement affiché. Ils sont donc vérifiés périodiquement contre le registre publié par Stripe.
| Nom | Stockage | Fournisseur | Finalité | Durée | Base |
|---|---|---|---|---|---|
| zone_douce_consent | Cookie propriétaire | Zone Douce | Conserver le refus ou l’acceptation de Google Analytics, avec la date du choix. | 6 mois | Nécessaire à la gestion de votre choix |
| _ga | Cookie propriétaire | Google Analytics 4 | Attribuer un identifiant aléatoire au navigateur afin de distinguer les visiteurs et calculer les statistiques de fréquentation. | 13 mois maximum, sans prolongation à chaque visite | Consentement |
| _ga_<identifiant> | Cookie propriétaire | Google Analytics 4 | Conserver l’état d’une session pour la propriété Analytics du site. | 13 mois maximum, sans prolongation à chaque visite | Consentement |
| sb-<projet>-auth-token | Stockage local du navigateur | Supabase Auth | Maintenir et sécuriser la session du compte administrateur. Aucun compte visiteur n’est créé. | Durée de la session d’administration, puis suppression à la déconnexion | Strictement nécessaire à l’authentification |
| __stripe_mid, __stripe_sid, m et traceurs associés | Cookies et stockage Stripe | Stripe | Sécuriser le module de paiement, authentifier la transaction et prévenir la fraude. Ils ne sont sollicités qu’après ouverture du paiement. | Variable selon le traceur et la nécessité de sécurité définie par Stripe | Nécessaires au paiement demandé et à la prévention de la fraude |
Données personnelles réellement traitées
Un formulaire ou une réservation n’est pas un « cookie », mais ces traitements doivent eux aussi être transparents. Le tableau suivant reprend les champs et identifiants présents dans le fonctionnement actuel du site.
| Contexte | Données | Utilisation | Base légale | Conservation | Destinataires |
|---|---|---|---|---|---|
| Réservation et séance | Prénom, nom, e-mail, téléphone facultatif, prestation, créneau, statut du rendez-vous, lien et jeton d’annulation Jitsi, suivi des e-mails et notes internes éventuelles. | Créer, exécuter, rappeler, modifier ou annuler le rendez-vous et fournir la visioconférence. | Mesures précontractuelles et exécution du contrat | Relation active, puis 3 ans après le dernier contact ; seules les pièces nécessaires à une obligation légale ou à un litige sont archivées plus longtemps. | Zone Douce, Supabase (base/hébergement), Resend (e-mails), Jitsi/8x8 lors de la visioconférence. |
| Paiement | Montant, devise, statut, environnement de paiement, identifiants techniques de session et de transaction Stripe. Zone Douce ne reçoit ni le numéro complet de carte ni le cryptogramme. | Encaisser l’acompte ou le solde, rapprocher le paiement du rendez-vous, prévenir la fraude et traiter les contestations. | Exécution du contrat et obligations légales comptables | Données de gestion pendant la relation ; pièces comptables 10 ans. Les données de carte sont traitées directement par Stripe selon ses propres durées. | Zone Douce, Stripe, Supabase et, lorsque la loi l’impose, organismes financiers ou autorités. |
| Formulaire de contact | Nom, e-mail, sujet facultatif, message, réponse et dates d’envoi/de réponse. | Répondre à la demande, assurer le suivi de l’échange et limiter les envois abusifs. | Mesures précontractuelles ou intérêt légitime à répondre et sécuriser le formulaire | 3 ans maximum à compter du dernier échange, sauf nécessité probatoire plus courte ou obligation particulière. | Zone Douce, Supabase et Resend. |
| Newsletter | Adresse e-mail, état d’inscription, dates d’inscription/désinscription et jeton individuel de gestion. | Envoyer les actualités demandées et gérer l’inscription, la désinscription ou la réinscription. | Consentement | Jusqu’au retrait du consentement ; une donnée minimale d’opposition peut être conservée afin de respecter durablement le refus. | Zone Douce, Supabase et Resend. |
| Administration | E-mail du compte administrateur, identifiants et jetons de session, profil et rôles d’accès. | Authentifier l’administratrice et protéger l’accès aux rendez-vous, messages, clients et contenus. | Intérêt légitime à sécuriser le site | Pendant la durée d’existence du compte et selon la durée technique de la session. | Zone Douce et Supabase Auth. |
Stripe et Jitsi : déclenchement à votre demande
Le module Stripe n’est chargé qu’une fois la réservation créée et lorsque le paiement en ligne est nécessaire. Stripe reçoit les informations techniques et transactionnelles nécessaires au paiement et à la lutte contre la fraude. Jitsi/8x8 n’est contacté par votre navigateur que lorsque vous ouvrez le lien de visioconférence ; le service peut alors traiter les données techniques de connexion, les informations que vous saisissez et les flux audio/vidéo nécessaires à la séance. Les politiques de ces services s’appliquent sur leurs domaines.
Votre choix et vos droits
Refuser Google Analytics est aussi simple que l’accepter et ne bloque ni la navigation, ni la réservation, ni le paiement. Le choix est conservé six mois. Vous pouvez le modifier à tout moment. Pour les autres données, vous disposez notamment des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et, selon le traitement, de portabilité et de retrait du consentement. Les modalités de contact et de réclamation auprès de la CNIL figurent dans les informations légales.
Documentation des prestataires
Dernière mise à jour : 24 août 2026. Cette page doit être révisée lors de l’ajout ou du changement d’un prestataire, d’un formulaire ou d’un traceur.