Politique de cookies

Un site peut écrire des informations sur votre appareil : des cookies, mais aussi des entrées de localStorage ou de sessionStorage, que la loi traite de la même façon (art. 82 de la loi Informatique et Libertés). Les listes ci-dessous les recensent toutes, sans distinguer selon la technique employée.

Ces entrées sont strictement nécessaires au service que vous avez demandé : sans elles, la connexion ne tient pas d’une page à l’autre. La loi les dispense de consentement, et elles restent en place quel que soit votre choix ci-dessous. Aucune ne sert à vous suivre, aucune n’est lue par un tiers.

• sb-<projet>-auth-tokenlocalStorage · Supabase (authentification)

  Garder votre session ouverte d'une page à l'autre. Sans lui, il faudrait se reconnecter à chaque navigation.

  Durée : Jusqu'à la déconnexion

• loqa_cookie_consentlocalStorage · loqa

  Se souvenir de votre choix sur les traceurs de mesure — accepté ou refusé — pour ne pas vous reposer la question à chaque page.

  Durée : 6 mois, puis la question est reposée

• loqa_sidebar_openlocalStorage · loqa

  Retrouver le menu latéral ouvert ou replié comme vous l'aviez laissé.

  Durée : Jusqu'à la déconnexion

• loqa_chat_messages, loqa_onboarding_messages, loqa_parcours_quittelocalStorage · loqa

  Conserver le fil de votre conversation avec loqa et l'avancement du parcours de démarrage si vous rechargez la page.

  Durée : Jusqu'à la déconnexion

• loqa_reconciliation_<bien>, loqa_transactions_explainer_dismissed, loqa_tips_dismissed_<id>, loqa_onboarding_dismissedlocalStorage · loqa

  Retenir où vous en êtes dans un rapprochement bancaire, et les encarts d'explication que vous avez déjà refermés.

  Durée : Jusqu'à la déconnexion

• loqa_checkout_originlocalStorage · loqa

  Vous ramener à la page d'où vous êtes parti payer, au retour de Stripe. Effacé dès le retour.

  Durée : Le temps du paiement

Toutes disparaissent à la déconnexion — une seule exception, volontaire : loqa_cookie_consent, qui garde votre choix. L’effacer reviendrait à oublier un refus.

loqa mesure l’usage de son site et de son application avec PostHog, hébergé dans l’Union européenne. Rien de tout cela ne démarre tant que vous n’avez pas accepté : le script n’est pas chargé, aucune des entrées ci-dessous n’est écrite, aucune requête n’est envoyée.

• ph_<clé de projet>_posthogCookie · PostHog (Cloud UE)

  Reconnaître votre navigateur d'une visite à l'autre pour ne pas compter deux fois le même visiteur, et rattacher les pages vues à une même visite. Contient des identifiants tirés au hasard — appareil et session —, pas votre nom.

  Durée : 13 mois maximum — 365 jours tels que déposés

• ph_<clé de projet>_posthoglocalStorage · PostHog (Cloud UE)

  Le double du cookie ci-dessus, plus les propriétés de la mesure en cours (heure d'initialisation, délai d'expiration de session).

  Durée : Jusqu'au retrait du consentement

• ph_<clé de projet>_primary_window_exists, ph_<clé de projet>_session_registered_propertiessessionStorage · PostHog (Cloud UE)

  Distinguer les onglets ouverts sur loqa et rattacher les événements au bon onglet, le temps de la visite.

  Durée : Fermeture de l'onglet

• __ph_opt_in_out_<clé de projet>Cookie · PostHog (Cloud UE)

  Marqueur écrit par le SDK au moment où vous retirez votre consentement ; loqa l'efface dans la foulée, en même temps que le reste.

  Durée : Effacé immédiatement

Si vous retirez votre accord, ces entrées sont effacées immédiatement et la page est rechargée pour que plus rien ne puisse en écrire de nouvelles.

La CNIL dispense de consentement les mesures d’audience strictement limitées à la statistique anonyme du site, pour le seul compte de l’éditeur. loqa ne peut pas s’en prévaloir, et le dit plutôt que de l’arranger :

• la mesure est nominative une fois connecté — votre identifiant de compte et votre e-mail lui sont rattachés ;
• elle enregistre le déroulé de vos sessions dans l’application (champs de saisie masqués) et vos clics, ce qui va bien au-delà d’un comptage de pages vues ;
• elle sert aussi au suivi des erreurs, une autre finalité que la mesure d’audience ;
• l’identifiant déposé vit 365 jours et votre adresse IP est transmise sans troncature.

Le raisonnement complet, et les relevés faits dans un navigateur qui l’étayent, sont publiés dans le dépôt de loqa : docs/legal/cookies-et-mesure-daudience.md.

À tout moment, et sans avoir à justifier quoi que ce soit. Votre choix — accepté comme refusé — est conservé 6 mois ; passé ce délai la question vous est reposée.

Le même bouton figure en pied de chaque page publique. Vous pouvez aussi supprimer ces entrées depuis les réglages de votre navigateur : le bandeau vous reposera alors la question à la visite suivante.

Refuser arrête tout ce qui s’écrit sur votre appareil. Restent en fonctionnement, parce qu’ils ne s’y écrivent pas :

• les journaux de nos serveurs (adresse IP, page appelée, erreurs), tenus au titre de l’intérêt légitime — sécurité, détection d’anomalies, diagnostic —, conservés 12 mois ;
• les événements d’usage enregistrés côté serveur pour les comptes connectés, sur la même base légale.

Vous pouvez vous y opposer (art. 21 du RGPD) en écrivant à dpo@loqa.fr. Le détail de ces traitements figure à l’article 6 de la politique de confidentialité.

loqa ne charge aucun tiers de son propre chef en dehors de la mesure ci-dessus. Trois cas dépendent d’une action que vous engagez :

• Le sélecteur Google Drive, si vous choisissez d’importer un document depuis votre Drive : les scripts de Google se chargent à ce moment-là, et pas avant.
• Stripe, si vous souscrivez un abonnement : le paiement se déroule sur les pages de Stripe, sous leur propre politique.
• Tally, sur les pages d’enquête /research/… : le questionnaire y est affiché dans un cadre fourni par Tally, qui peut y écrire ses propres entrées. Ces pages ne sont accessibles que par un lien d’invitation ; le questionnaire est ce que vous êtes venu y faire.

Pour toute question sur cette page ou sur vos données : dpo@loqa.fr, Quentin Raquet SASU, 19 rue des Boulets, 75011 Paris. Vous pouvez également saisir la CNIL (www.cnil.fr).