Politique de Cookies
Cette Politique de Cookies explique comment nous utilisons les cookies et technologies similaires pour vous reconnaître lorsque vous visitez notre plateforme.
Date d'entrée en vigueur : 31 juillet 2026
Dernière mise à jour : 31 juillet 2026
Version : 2.0
⚖️ AVIS JURIDIQUE
SEULS les tribunaux de Paris, France, ont compétence exclusive. Les consommateurs de l'UE peuvent utiliser leurs tribunaux locaux. Voir la Section 17 pour plus de détails.
Gérer Vos Cookies
Vous avez le contrôle de vos préférences en matière de cookies. Vous pouvez modifier vos paramètres à tout moment.
1. Introduction
La présente Politique de Cookies explique comment React Motion Technologies SAS, exploitant Caramel (« nous », « notre » ou « nos »), utilise des cookies et des technologies de suivi similaires sur notre plateforme. Cette politique s'inscrit dans le cadre plus large de notre Politique de Confidentialité et fournit des informations détaillées sur les types de cookies que nous utilisons, les raisons de leur utilisation et la manière dont vous pouvez les contrôler.
Vos droits : En vertu de la directive européenne « ePrivacy » et du RGPD, vous avez le droit de :
- Être informé de notre utilisation des cookies
- Consentir aux cookies non essentiels avant leur dépôt
- Retirer votre consentement à tout moment
- Accéder à des services essentiels sans cookies
2. Que sont les Cookies ?
Les cookies sont de petits fichiers texte stockés sur votre appareil lorsque vous visitez notre plateforme. Ils remplissent diverses fonctions :
Par origine
- Propriétaires : déposés par joincaramel.com
- Tiers : déposés par nos prestataires
Par durée
- De session : supprimés à la fermeture du navigateur
- Persistants : conservés jusqu'à expiration ou suppression
Par finalité
- Essentiels : nécessaires au fonctionnement
- Fonctionnels : améliorent l'expérience
- Analytiques : permettent de comprendre l'utilisation
- Marketing : contenu personnalisé
3. Base Légale des Cookies
| Type de Cookie | Base Légale | Contrôle Utilisateur |
|---|---|---|
| Essentiel | Intérêt légitime (Art. 6, § 1, f)) | Ne peut être désactivé |
| Fonctionnel | Consentement (Art. 6, § 1, a)) | Peut être désactivé |
| Analytique | Consentement (Art. 6, § 1, a)) | Peut être désactivé |
| Marketing | Consentement (Art. 6, § 1, a)) | Peut être désactivé |
4. Cookies que Nous Utilisons
4.1 Cookies Essentiels (Toujours Actifs)
Ces cookies sont nécessaires au fonctionnement de la plateforme et ne peuvent être désactivés sans perte des fonctionnalités essentielles.
| Cookie | Fournisseur | Finalité | Durée |
|---|---|---|---|
| sb-auth-token | Supabase | Session d'authentification | Session |
| sb-refresh-token | Supabase | Rafraîchissement de session | 7 jours |
| csrf_token | Caramel | Protection CSRF | Session |
| cookie_consent_v2 | Caramel | Enregistre les choix de consentement | 1 an |
| language_preference | Caramel | Sélection de la langue | 1 an |
| timezone | Caramel | Fuseau horaire de l'utilisateur | 1 an |
| session_id | Caramel | Gestion de session | Session |
4.2 Cookies Fonctionnels (Consentement Requis)
Ces cookies permettent des fonctionnalités enrichies et une personnalisation.
| Cookie | Finalité | Durée |
|---|---|---|
| user_preferences | Préférences d'interface | 1 an |
| theme | Mode clair/sombre | 1 an |
| notification_prefs | Paramètres de notification | 1 an |
| dashboard_layout | Personnalisation du tableau de bord | 90 jours |
4.3 Cookies Analytiques (Consentement Requis)
Ces cookies nous aident à comprendre l'utilisation de la plateforme et à améliorer nos services.
| Cookie | Fournisseur | Finalité | Durée |
|---|---|---|---|
| ph_* | PostHog | Analyse des utilisateurs | 1 an |
| distinct_id | PostHog | Identification de l'utilisateur | 1 an |
| posthog_session | PostHog | Suivi de session | 30 min |
| __ph_opt_in_out | PostHog | Préférence de désinscription | 10 ans |
Remarque : Outre les cookies, nous utilisons le stockage local (Local Storage) pour certaines fonctionnalités, notamment la conservation d'une copie de vos choix de consentement et de votre identifiant analytique PostHog. Ces éléments fonctionnent de manière similaire aux cookies, mais sont stockés différemment dans votre navigateur.
4.4 Cookies Marketing (Consentement Requis)
Ces cookies permettent un marketing personnalisé et le suivi des campagnes.
| Cookie | Finalité | Durée |
|---|---|---|
| campaign_source | Attribution de campagne | 30 jours |
| referral_code | Suivi du parrainage | 90 jours |
| utm_source / utm_medium / utm_campaign | Source du trafic et de la campagne | 30 jours |
| ab_test_group | Tests A/B | 30 jours |
5. Services Tiers et Leurs Cookies
Stripe (Traitement des Paiements)
__stripe_mid (identification de la machine, 1 an), __stripe_sid (identification de session, 30 minutes), et d'autres cookies de prévention de la fraude. Serveurs UE.
Hetzner et Cloudflare (Infrastructure et Performance)
Infrastructure d'hébergement (Allemagne, UE) et protection CDN/DDoS (points de présence UE).
PostHog et Sentry (Analytique et Supervision)
Analytique produit (cloud UE, Francfort) et suivi des erreurs (serveurs UE).
6. Gestion du Consentement aux Cookies
6.1 Exigences de Consentement par Région
- Union européenne/EEE/Royaume-Uni : consentement préalable requis pour les cookies non essentiels, consentement détaillé par catégorie, librement donné et éclairé
- Californie (CCPA) : droit de refuser la vente (nous ne vendons pas de données) ; signal « Ne pas vendre » respecté
- Autres régions : modèle de consentement conforme aux meilleures pratiques, appliqué à l'échelle mondiale
6.2 Comment Nous Recueillons le Consentement
- Première visite : bannière de cookies avec des informations claires, des contrôles détaillés par catégorie, des options « Tout accepter » / « Tout refuser » / « Personnaliser », et un lien vers la présente Politique de Cookies
- Enregistrement du consentement : horodatage, catégories consenties, version de la politique présentée, et identifiant unique de consentement
- Renouvellement du consentement : demande de renouvellement annuelle, et après toute modification substantielle de la politique
6.3 Gérer Votre Consentement
Utilisez la page Paramètres de Confidentialité pour mettre à jour vos préférences en temps réel, gérer les contrôles par catégorie et consulter l'historique de votre consentement. Nous respectons également les signaux Global Privacy Control (GPC).
7. Comment Contrôler les Cookies
7.1 Nos Outils de Contrôle des Cookies
Vous pouvez gérer vos préférences en matière de cookies à tout moment en cliquant sur le bouton « Paramètres des Cookies » de notre site web ou en visitant notre page Paramètres de Confidentialité.
7.2 Paramètres du Navigateur
La plupart des navigateurs web vous permettent de contrôler les cookies via leurs paramètres. Cependant, la limitation des cookies peut affecter votre expérience de notre site et les services que nous sommes en mesure de vous proposer.
Mobile : iOS — Réglages → Safari → Confidentialité et sécurité. Android — Chrome → Paramètres → Paramètres des sites → Cookies.
7.3 Outils de Désinscription Tiers
8. Sécurité des Cookies
Tous nos cookies mettent en œuvre :
- Attribut Secure : transmission uniquement via HTTPS
- Attribut HttpOnly : aucun accès JavaScript (le cas échéant)
- Attribut SameSite : protection CSRF (Strict, Lax, ou None avec Secure)
Les valeurs sensibles des cookies sont chiffrées avec AES-256-GCM, avec rotation trimestrielle des clés et stockage sécurisé de ces dernières.
9. Données de Cookies Transfrontalières
Le traitement principal des données de cookies s'effectue dans l'UE : cookies propriétaires en France (nos serveurs), analytique dans le cloud UE (Francfort), et infrastructure en Allemagne (Hetzner).
Des données de cookies limitées peuvent être transférées vers les États-Unis, uniquement pour des services spécifiques (paiements Stripe), avec des garanties incluant les Clauses Contractuelles Types (CCT), le chiffrement et la minimisation.
10. Conséquences du Blocage des Cookies
Si vous bloquez les cookies essentiels :
- Impossible de vous connecter ou de rester connecté
- Fonctionnalités de sécurité compromises
- Fonctionnalités essentielles de la plateforme indisponibles
- Impossible de finaliser des transactions
Autres catégories :
- Fonctionnels : expérience moins personnalisée, paramètres par défaut uniquement
- Analytiques : nous ne pouvons pas améliorer nos services en fonction des habitudes d'utilisation
- Marketing : contenu générique, aucune offre personnalisée
11. Catégories Particulières
11.1 Enregistrement de Session
Lorsqu'il est activé avec votre consentement explicite, le rejeu de session PostHog masque toutes les saisies de texte, exclut les données sensibles, échantillonne à un taux maximal de 10 % et stocke les données exclusivement dans l'UE.
11.2 Ne Pas Suivre (DNT)
Nous respectons les signaux « Ne Pas Suivre » des navigateurs : aucun cookie analytique ni marketing n'est déposé, seuls les cookies essentiels sont utilisés.
11.3 Confidentialité des Mineurs
Aucun cookie n'est collecté auprès des utilisateurs de moins de 16 ans. La vérification de l'âge intervient avant le recueil du consentement aux cookies, et le consentement parental est requis le cas échéant.
12. Audit des Cookies et Conformité
Des revues trimestrielles couvrent notre inventaire de cookies, la validation des finalités, l'évaluation des durées de conservation et l'examen des prestataires tiers. Nous effectuons également une analyse automatisée des cookies et suivons les taux de consentement, les taux de refus et les évolutions réglementaires.
Nous tenons un registre des cookies (la présente politique), des enregistrements de consentement (2 ans), des journaux d'audit (5 ans), ainsi que des évaluations de prestataires.
13. Mises à Jour de Cette Politique
Nous pouvons mettre à jour la présente Politique de Cookies de temps à autre afin de refléter des changements dans nos pratiques ou pour d'autres raisons opérationnelles, légales ou réglementaires. Les modifications substantielles sont communiquées par email aux utilisateurs enregistrés, par une bannière sur la plateforme et par une invitation à renouveler le consentement aux cookies ; la date de « Dernière mise à jour » de cette page sera alors modifiée.
14. Foire Aux Questions
Puis-je utiliser la plateforme sans accepter les cookies ?
Vous pouvez utiliser les fonctionnalités essentielles avec les seuls cookies indispensables, mais certaines fonctionnalités seront limitées.
Combien de temps conservez-vous les enregistrements de consentement ?
Nous conservons les enregistrements de consentement pendant 2 ans après le retrait du consentement ou la clôture du compte, à des fins de preuve juridique.
Utilisez-vous le fingerprinting ou des technologies similaires ?
Non, nous n'utilisons ni fingerprinting d'appareil, ni pixels espions, ni technologies de suivi similaires.
Puis-je demander quelles données de cookies vous détenez à mon sujet ?
Oui, via notre Portail de demandes de confidentialité, vous pouvez demander l'ensemble de vos données, y compris les informations relatives aux cookies.
15. Informations de Contact
- Email :
- privacy@joincaramel.com
- Délégué à la Protection des Données :
- dpo@joincaramel.com
- Adresse :
-
React Motion Technologies SAS
73 Allée Kléber
34000 Montpellier, Hérault
France - Immatriculation de la Société :
- SIRET 94861223900012 · TVA FR95948612239
- Portail de demandes de confidentialité :
- Soumettre une demande de confidentialité
Délais de réponse : accusé de réception sous 48 heures, résolution sous 30 jours (jusqu'à 60 jours pour les demandes complexes, avec notification).
16. Notes Techniques d'Implémentation
Pour les développeurs — subordination de l'initialisation de l'analytique au consentement aux cookies :
if (window.cookieConsent && window.cookieConsent.hasConsent('analytics')) {
posthog.init('YOUR_API_KEY', {
api_host: 'https://eu.posthog.com',
opt_out_capturing_by_default: true,
});
} 17. Juridiction et Litiges
JURIDICTION EXCLUSIVE - UNIQUEMENT LES TRIBUNAUX DE PARIS
Pour tout litige relatif à la présente Politique de Cookies ou à nos pratiques en matière de cookies :
- SEULS les tribunaux de Paris, France, ont compétence exclusive
- Plus précisément : le Tribunal de Commerce de Paris
- Cette juridiction est obligatoire et exclusive
- Aucun autre tribunal, où qu'il soit dans le monde, ne peut connaître des litiges relatifs aux cookies
Exception : les consommateurs de l'UE peuvent utiliser leurs tribunaux locaux (droit impératif de l'UE).
Droit Applicable : le droit français et la directive européenne « ePrivacy » telle que mise en œuvre en France.
En utilisant notre plateforme, vous acceptez explicitement la compétence exclusive des tribunaux de Paris.
Politiques Connexes
Pour plus d'informations sur la façon dont nous traitons vos données personnelles, veuillez consulter :
- Politique de Confidentialité - Notre politique de confidentialité complète
- Paramètres de Confidentialité - Gérez vos préférences de confidentialité
- Conditions d'Utilisation - Nos conditions générales
Votre Confidentialité Compte
Nous nous engageons à être transparents sur notre utilisation des cookies et à vous donner le contrôle de vos données.
Reconnaissance : en continuant à utiliser notre plateforme après avoir consulté notre bannière de cookies, vous reconnaissez la présente Politique de Cookies.
© 2026 React Motion Technologies SAS. Tous droits réservés.