Informations légales

Politique de cookies

Ce que Maxooh dépose sur votre appareil, très exactement, et comment vous en gardez le contrôle à tout moment.

Dernière mise à jour :

Document en attente de relecture juridique. Cette version a été rédigée à partir du fonctionnement réel du service. Elle est publiée pour information et sera relue par notre conseil. Pour toute question sur une clause, écrivez à info@maxooh.com.

1.En résumé

3 choses à retenir

  • Les cookies techniques de l'espace client (votre session, la sécurité des connexions Google, et celui qui retient votre choix de cookies) sont déposés sans votre consentement préalable : ils sont strictement nécessaires au service.
  • La mesure d'audience ne démarre qu'avec votre accord. Elle est assurée par PostHog, sur une instance européenne, et n'écrit rien tant que vous n'avez pas répondu. Aucune donnée n'est transmise à une régie publicitaire.
  • Le suivi de parrainage et de campagne (le code du partenaire qui vous a orienté vers nous, et l'origine d'une éventuelle annonce) est conservé le temps de votre visite, et prolongé à 30 jours uniquement si vous l'acceptez. Il s'appuie sur FirstPromoter, notre prestataire de parrainage, et ne sert qu'à rémunérer celui qui vous a orienté : il ne vous suit sur aucun autre site.
  • Les sites publiés de nos clients (*.maxooh.com et les domaines qu'ils y relient) ont leur propre bandeau, avec un seul choix : la mesure d'audience. Votre réponse ici et votre réponse là-bas sont indépendantes.

2.Modifier votre choix

Un bouton « Gérer mes cookies » est placé dans le pied de page. Il rouvre le choix, pour que vous puissiez accepter ou refuser à nouveau. Votre réponse est conservée 30 jours, après quoi la question vous est reposée. La recommandation de la CNIL autorise jusqu'à 6 mois, nous demandons plus souvent.

Vous pouvez aussi supprimer à tout moment les cookies déjà déposés depuis les réglages de votre navigateur (rubrique « Confidentialité et sécurité » ou « Données de navigation »).

3.Les cookies déposés par l'espace client

NomÀ quoi il sertÉmetteurDurée
authjs.session-tokenVous garder connecté d'une page à l'autre. Sans lui, vous devriez retaper votre mot de passe à chaque écran. Il ne contient aucune donnée lisible par un tiers.Maxooh30 jours ; supprimé à la déconnexion
authjs.csrf-tokenEmpêcher qu'un autre site ne déclenche une connexion ou une déconnexion à votre insu.MaxoohDurée de la session
authjs.callback-urlVous ramener à la page que vous consultiez avant de vous connecter.MaxoohDurée de la session
klaro-maxoohRetenir votre choix de cookies, pour ne pas vous reposer la question à chaque page.Maxooh30 jours
partner_refSe souvenir du partenaire qui vous a orienté vers nous, afin de le rémunérer si vous vous abonnez.MaxoohLe temps de la visite ; 30 jours seulement si vous acceptez le suivi de parrainage
maxooh_attributionSe souvenir de la campagne par laquelle vous êtes arrivé, afin d'en mesurer l'efficacité.MaxoohLe temps de la visite ; 30 jours seulement si vous acceptez le suivi de publicité
_fprom_refRetenir l'identifiant de l'apporteur dont le lien vous a amené ici.FirstPromoterDéposé seulement si vous acceptez le suivi de parrainage
_fprom_tidRattacher votre éventuel abonnement à cet apporteur, au moment du paiement.FirstPromoterDéposé seulement si vous acceptez le suivi de parrainage
Tous ces cookies sont déposés sur le domaine maxooh.com et aucun ne sert à vous suivre d'un site à l'autre. Les 2 derniers sont écrits par un script de FirstPromoter, notre prestataire de parrainage, qui peut donc les lire ; tous les autres ne sont lisibles que par nous. En connexion sécurisée, les 3 premiers portent le préfixe __Secure- ou __Host-, que le navigateur impose.

3 choses ne sont pas des cookies mais méritent d'y figurer. La clé maxooh-consent-maj, écrite dans le stockage de votre navigateur, sert uniquement à répercuter votre choix sur vos autres onglets ouverts : elle ne contient qu'un horodatage, et relève du même régime que le cookie qui retient ce choix. La clé maxooh-attribution-fin, écrite seulement si vous acceptez le suivi de parrainage, retient la date à laquelle ce suivi prendra fin : c'est elle qui garantit que les 30 jours annoncés sont bien 30 jours, et non une échéance repoussée à chaque visite. Et la mesure d'audience, lorsque vous l'acceptez, écrit ses repères dans le stockage local et dans le stockage de session, jamais dans un cookie ; refuser, ou retirer votre accord, les efface tous.

4.La mesure d'audience des sites de nos clients

Les sites que nous publions pour nos clients comptent leurs visites eux-mêmes, sans outil tiers. Cette mesure n'utilise aucun cookie.

Comment elle fonctionne

Un identifiant tiré au sort est rangé dans le stockage de session du navigateur (clé mx). Il disparaît à la fermeture de l'onglet, ne survit pas à une nouvelle visite et n'est jamais partagé entre 2 sites. Il ne sert qu'à distinguer une visite de plusieurs pages vues.

Sont enregistrés : la page consultée, le domaine par lequel le visiteur est arrivé, et cet identifiant éphémère. L'adresse IP n'est pas conservée. Aucun recoupement n'est possible entre 2 sites ni entre 2 visites.

Ce dispositif relève de la mesure d'audience strictement limitée à l'évaluation d'un site pour le compte de son éditeur, et n'est donc pas soumis au consentement. Les données brutes sont conservées 25 mois au maximum, comme indiqué dans notre politique de confidentialité.

5.Contenus et services tiers

2 outils seulement sont chargés sur nos pages, et chacun attend votre accord :

  • PostHog : mesure d'audience, sur une instance européenne. Il n'utilise pas de cookie mais la mémoire locale de votre navigateur, et ne démarre pas tant que vous n'avez pas répondu au bandeau.
  • Suivi de parrainage et de campagne : 2 marqueurs déposés par nous, jamais par un tiers : le code du partenaire qui vous a orienté vers nous, et l'origine de l'annonce sur laquelle vous avez éventuellement cliqué. Ils servent à rémunérer un apporteur d'affaires et à savoir quelles annonces fonctionnent, jamais à vous suivre ailleurs.

Aucun gestionnaire de balises, aucun pixel publicitaire, aucun outil de régie n'est chargé sur ce site. Si cela devait changer, le nouvel outil apparaîtrait dans cette liste et dans le bandeau, et vous seriez de nouveau consulté.

Lorsque vous reliez volontairement votre compte Google ou vos comptes de réseaux sociaux depuis votre espace, vous êtes redirigé vers ces plateformes, qui appliquent alors leurs propres politiques de cookies. Nous n'avons aucun contrôle sur ce qu'elles déposent pendant cette étape.

Un client qui ajoute lui-même un outil tiers sur son site (service de réservation, module de discussion, outil statistique) devient responsable des traceurs correspondants et du recueil du consentement de ses propres visiteurs.

6.Refuser ou supprimer les cookies

Vous pouvez à tout moment supprimer les cookies déjà déposés ou en bloquer le dépôt depuis les réglages de votre navigateur. Les menus correspondants s'appellent en général « Confidentialité et sécurité » ou « Données de navigation ».

Conséquence : les cookies listés à l'article 3 étant nécessaires à l'authentification, les bloquer rend la connexion à l'espace client impossible. La consultation des pages publiques et des sites de nos clients, elle, n'est pas affectée.

La CNIL publie un guide pratique sur ce sujet : cnil.fr/fr/cookies-et-autres-traceurs.

7.Une question

Écrivez-nous à info@maxooh.com ou appelez le 09 39 37 19 99. Cette politique sera mise à jour si un nouveau traceur venait à être déposé ; le cas échéant, votre consentement préalable sera sollicité avant tout dépôt.