Politique de Cookies

Cette Politique de Cookies explique comment nous utilisons les cookies et technologies similaires pour vous reconnaître lorsque vous visitez notre plateforme.

Date d'entrée en vigueur : 31 juillet 2026
Dernière mise à jour : 31 juillet 2026
Version : 2.0

⚖️ AVIS JURIDIQUE

SEULS les tribunaux de Paris, France, ont compétence exclusive. Les consommateurs de l'UE peuvent utiliser leurs tribunaux locaux. Voir la Section 17 pour plus de détails.

Gérer Vos Cookies

Vous avez le contrôle de vos préférences en matière de cookies. Vous pouvez modifier vos paramètres à tout moment.

Paramètres de Confidentialité

1. Introduction

La présente Politique de Cookies explique comment React Motion Technologies SAS, exploitant Caramel (« nous », « notre » ou « nos »), utilise des cookies et des technologies de suivi similaires sur notre plateforme. Cette politique s'inscrit dans le cadre plus large de notre Politique de Confidentialité et fournit des informations détaillées sur les types de cookies que nous utilisons, les raisons de leur utilisation et la manière dont vous pouvez les contrôler.

Vos droits : En vertu de la directive européenne « ePrivacy » et du RGPD, vous avez le droit de :

  • Être informé de notre utilisation des cookies
  • Consentir aux cookies non essentiels avant leur dépôt
  • Retirer votre consentement à tout moment
  • Accéder à des services essentiels sans cookies

2. Que sont les Cookies ?

Les cookies sont de petits fichiers texte stockés sur votre appareil lorsque vous visitez notre plateforme. Ils remplissent diverses fonctions :

Par origine

  • Propriétaires : déposés par joincaramel.com
  • Tiers : déposés par nos prestataires

Par durée

  • De session : supprimés à la fermeture du navigateur
  • Persistants : conservés jusqu'à expiration ou suppression

Par finalité

  • Essentiels : nécessaires au fonctionnement
  • Fonctionnels : améliorent l'expérience
  • Analytiques : permettent de comprendre l'utilisation
  • Marketing : contenu personnalisé

3. Base Légale des Cookies

Type de Cookie Base Légale Contrôle Utilisateur
Essentiel Intérêt légitime (Art. 6, § 1, f)) Ne peut être désactivé
Fonctionnel Consentement (Art. 6, § 1, a)) Peut être désactivé
Analytique Consentement (Art. 6, § 1, a)) Peut être désactivé
Marketing Consentement (Art. 6, § 1, a)) Peut être désactivé

4. Cookies que Nous Utilisons

4.1 Cookies Essentiels (Toujours Actifs)

Ces cookies sont nécessaires au fonctionnement de la plateforme et ne peuvent être désactivés sans perte des fonctionnalités essentielles.

Cookie Fournisseur Finalité Durée
sb-auth-tokenSupabaseSession d'authentificationSession
sb-refresh-tokenSupabaseRafraîchissement de session7 jours
csrf_tokenCaramelProtection CSRFSession
cookie_consent_v2CaramelEnregistre les choix de consentement1 an
language_preferenceCaramelSélection de la langue1 an
timezoneCaramelFuseau horaire de l'utilisateur1 an
session_idCaramelGestion de sessionSession

4.2 Cookies Fonctionnels (Consentement Requis)

Ces cookies permettent des fonctionnalités enrichies et une personnalisation.

Cookie Finalité Durée
user_preferencesPréférences d'interface1 an
themeMode clair/sombre1 an
notification_prefsParamètres de notification1 an
dashboard_layoutPersonnalisation du tableau de bord90 jours

4.3 Cookies Analytiques (Consentement Requis)

Ces cookies nous aident à comprendre l'utilisation de la plateforme et à améliorer nos services.

Cookie Fournisseur Finalité Durée
ph_*PostHogAnalyse des utilisateurs1 an
distinct_idPostHogIdentification de l'utilisateur1 an
posthog_sessionPostHogSuivi de session30 min
__ph_opt_in_outPostHogPréférence de désinscription10 ans

Remarque : Outre les cookies, nous utilisons le stockage local (Local Storage) pour certaines fonctionnalités, notamment la conservation d'une copie de vos choix de consentement et de votre identifiant analytique PostHog. Ces éléments fonctionnent de manière similaire aux cookies, mais sont stockés différemment dans votre navigateur.

4.4 Cookies Marketing (Consentement Requis)

Ces cookies permettent un marketing personnalisé et le suivi des campagnes.

Cookie Finalité Durée
campaign_sourceAttribution de campagne30 jours
referral_codeSuivi du parrainage90 jours
utm_source / utm_medium / utm_campaignSource du trafic et de la campagne30 jours
ab_test_groupTests A/B30 jours

5. Services Tiers et Leurs Cookies

Stripe (Traitement des Paiements)

__stripe_mid (identification de la machine, 1 an), __stripe_sid (identification de session, 30 minutes), et d'autres cookies de prévention de la fraude. Serveurs UE.

stripe.com/privacy

Hetzner et Cloudflare (Infrastructure et Performance)

Infrastructure d'hébergement (Allemagne, UE) et protection CDN/DDoS (points de présence UE).

hetzner.com/legal/privacy-policy · cloudflare.com/privacy

PostHog et Sentry (Analytique et Supervision)

Analytique produit (cloud UE, Francfort) et suivi des erreurs (serveurs UE).

posthog.com/privacy · sentry.io/privacy

6. Gestion du Consentement aux Cookies

6.1 Exigences de Consentement par Région

  • Union européenne/EEE/Royaume-Uni : consentement préalable requis pour les cookies non essentiels, consentement détaillé par catégorie, librement donné et éclairé
  • Californie (CCPA) : droit de refuser la vente (nous ne vendons pas de données) ; signal « Ne pas vendre » respecté
  • Autres régions : modèle de consentement conforme aux meilleures pratiques, appliqué à l'échelle mondiale

6.2 Comment Nous Recueillons le Consentement

  1. Première visite : bannière de cookies avec des informations claires, des contrôles détaillés par catégorie, des options « Tout accepter » / « Tout refuser » / « Personnaliser », et un lien vers la présente Politique de Cookies
  2. Enregistrement du consentement : horodatage, catégories consenties, version de la politique présentée, et identifiant unique de consentement
  3. Renouvellement du consentement : demande de renouvellement annuelle, et après toute modification substantielle de la politique

6.3 Gérer Votre Consentement

Utilisez la page Paramètres de Confidentialité pour mettre à jour vos préférences en temps réel, gérer les contrôles par catégorie et consulter l'historique de votre consentement. Nous respectons également les signaux Global Privacy Control (GPC).

7. Comment Contrôler les Cookies

7.1 Nos Outils de Contrôle des Cookies

Vous pouvez gérer vos préférences en matière de cookies à tout moment en cliquant sur le bouton « Paramètres des Cookies » de notre site web ou en visitant notre page Paramètres de Confidentialité.

7.2 Paramètres du Navigateur

La plupart des navigateurs web vous permettent de contrôler les cookies via leurs paramètres. Cependant, la limitation des cookies peut affecter votre expérience de notre site et les services que nous sommes en mesure de vous proposer.

Mobile : iOS — Réglages → Safari → Confidentialité et sécurité. Android — Chrome → Paramètres → Paramètres des sites → Cookies.

7.3 Outils de Désinscription Tiers

8. Sécurité des Cookies

Tous nos cookies mettent en œuvre :

  • Attribut Secure : transmission uniquement via HTTPS
  • Attribut HttpOnly : aucun accès JavaScript (le cas échéant)
  • Attribut SameSite : protection CSRF (Strict, Lax, ou None avec Secure)

Les valeurs sensibles des cookies sont chiffrées avec AES-256-GCM, avec rotation trimestrielle des clés et stockage sécurisé de ces dernières.

9. Données de Cookies Transfrontalières

Le traitement principal des données de cookies s'effectue dans l'UE : cookies propriétaires en France (nos serveurs), analytique dans le cloud UE (Francfort), et infrastructure en Allemagne (Hetzner).

Des données de cookies limitées peuvent être transférées vers les États-Unis, uniquement pour des services spécifiques (paiements Stripe), avec des garanties incluant les Clauses Contractuelles Types (CCT), le chiffrement et la minimisation.

10. Conséquences du Blocage des Cookies

Si vous bloquez les cookies essentiels :

  • Impossible de vous connecter ou de rester connecté
  • Fonctionnalités de sécurité compromises
  • Fonctionnalités essentielles de la plateforme indisponibles
  • Impossible de finaliser des transactions

Autres catégories :

  • Fonctionnels : expérience moins personnalisée, paramètres par défaut uniquement
  • Analytiques : nous ne pouvons pas améliorer nos services en fonction des habitudes d'utilisation
  • Marketing : contenu générique, aucune offre personnalisée

11. Catégories Particulières

11.1 Enregistrement de Session

Lorsqu'il est activé avec votre consentement explicite, le rejeu de session PostHog masque toutes les saisies de texte, exclut les données sensibles, échantillonne à un taux maximal de 10 % et stocke les données exclusivement dans l'UE.

11.2 Ne Pas Suivre (DNT)

Nous respectons les signaux « Ne Pas Suivre » des navigateurs : aucun cookie analytique ni marketing n'est déposé, seuls les cookies essentiels sont utilisés.

11.3 Confidentialité des Mineurs

Aucun cookie n'est collecté auprès des utilisateurs de moins de 16 ans. La vérification de l'âge intervient avant le recueil du consentement aux cookies, et le consentement parental est requis le cas échéant.

12. Audit des Cookies et Conformité

Des revues trimestrielles couvrent notre inventaire de cookies, la validation des finalités, l'évaluation des durées de conservation et l'examen des prestataires tiers. Nous effectuons également une analyse automatisée des cookies et suivons les taux de consentement, les taux de refus et les évolutions réglementaires.

Nous tenons un registre des cookies (la présente politique), des enregistrements de consentement (2 ans), des journaux d'audit (5 ans), ainsi que des évaluations de prestataires.

13. Mises à Jour de Cette Politique

Nous pouvons mettre à jour la présente Politique de Cookies de temps à autre afin de refléter des changements dans nos pratiques ou pour d'autres raisons opérationnelles, légales ou réglementaires. Les modifications substantielles sont communiquées par email aux utilisateurs enregistrés, par une bannière sur la plateforme et par une invitation à renouveler le consentement aux cookies ; la date de « Dernière mise à jour » de cette page sera alors modifiée.

14. Foire Aux Questions

Puis-je utiliser la plateforme sans accepter les cookies ?

Vous pouvez utiliser les fonctionnalités essentielles avec les seuls cookies indispensables, mais certaines fonctionnalités seront limitées.

Combien de temps conservez-vous les enregistrements de consentement ?

Nous conservons les enregistrements de consentement pendant 2 ans après le retrait du consentement ou la clôture du compte, à des fins de preuve juridique.

Utilisez-vous le fingerprinting ou des technologies similaires ?

Non, nous n'utilisons ni fingerprinting d'appareil, ni pixels espions, ni technologies de suivi similaires.

Puis-je demander quelles données de cookies vous détenez à mon sujet ?

Oui, via notre Portail de demandes de confidentialité, vous pouvez demander l'ensemble de vos données, y compris les informations relatives aux cookies.

15. Informations de Contact

Délégué à la Protection des Données :
dpo@joincaramel.com
Adresse :
React Motion Technologies SAS
73 Allée Kléber
34000 Montpellier, Hérault
France
Immatriculation de la Société :
SIRET 94861223900012 · TVA FR95948612239
Portail de demandes de confidentialité :
Soumettre une demande de confidentialité

Délais de réponse : accusé de réception sous 48 heures, résolution sous 30 jours (jusqu'à 60 jours pour les demandes complexes, avec notification).

16. Notes Techniques d'Implémentation

Pour les développeurs — subordination de l'initialisation de l'analytique au consentement aux cookies :

if (window.cookieConsent && window.cookieConsent.hasConsent('analytics')) {
  posthog.init('YOUR_API_KEY', {
    api_host: 'https://eu.posthog.com',
    opt_out_capturing_by_default: true,
  });
}

17. Juridiction et Litiges

JURIDICTION EXCLUSIVE - UNIQUEMENT LES TRIBUNAUX DE PARIS

Pour tout litige relatif à la présente Politique de Cookies ou à nos pratiques en matière de cookies :

  • SEULS les tribunaux de Paris, France, ont compétence exclusive
  • Plus précisément : le Tribunal de Commerce de Paris
  • Cette juridiction est obligatoire et exclusive
  • Aucun autre tribunal, où qu'il soit dans le monde, ne peut connaître des litiges relatifs aux cookies

Exception : les consommateurs de l'UE peuvent utiliser leurs tribunaux locaux (droit impératif de l'UE).

Droit Applicable : le droit français et la directive européenne « ePrivacy » telle que mise en œuvre en France.

En utilisant notre plateforme, vous acceptez explicitement la compétence exclusive des tribunaux de Paris.

Politiques Connexes

Pour plus d'informations sur la façon dont nous traitons vos données personnelles, veuillez consulter :

Votre Confidentialité Compte
Nous nous engageons à être transparents sur notre utilisation des cookies et à vous donner le contrôle de vos données.

Reconnaissance : en continuant à utiliser notre plateforme après avoir consulté notre bannière de cookies, vous reconnaissez la présente Politique de Cookies.

© 2026 React Motion Technologies SAS. Tous droits réservés.