Politique de Cookies

En résumé

PicOrganizer dépose deux sortes de cookies, et pas une de plus : ceux qui vous maintiennent connecté, et ceux de Google Analytics — ces derniers uniquement si vous les acceptez. Il n'y a aucun cookie publicitaire, aucun bouton de réseau social, aucun revendeur de données. Cette page nomme chaque fichier déposé, dit combien de temps il reste et à quoi il sert.

Cookie, stockage local : la différence

Un cookie est un petit fichier que le site enregistre dans votre navigateur et que celui-ci renvoie automatiquement à chaque requête. C'est ce va-et-vient permanent qui en fait un outil de suivi possible.

Le stockage local ressemble à un cookie — même mécanisme d'enregistrement dans le navigateur — mais il n'est jamais renvoyé tout seul : seul le code de la page peut le lire, et seulement quand il en a besoin. Nous l'utilisons davantage que les cookies, et cette page le documente comme le reste : ce qui compte est ce qui est stocké, pas la technique employée.

Le bandeau de consentement

À votre première visite, un bandeau vous demande si vous acceptez la mesure d'audience. Concrètement :

• Tant que vous n'avez pas accepté, le script de Google n'est pas chargé du tout. Ce n'est pas un cookie posé puis ignoré : la requête vers Google n'a jamais lieu.
• « Refuser » est un bouton du même niveau que « Tout accepter » — même taille, même place, un seul clic.
• Votre choix est enregistré avec sa date et vaut six mois, conformément à la recommandation de la CNIL. Passé ce délai, le bandeau revient et vous redemande.
• Vous pouvez en changer quand vous voulez : le lien « Préférences de cookies » du pied de page rouvre le bandeau avec votre choix actuel. Refuser après avoir accepté arrête immédiatement le chargement de Google Analytics.

Les cookies déposés

Cookies nécessaires — déposés par le site lui-même, indispensables à la connexion. Aucun consentement n'est requis pour eux, et les refuser reviendrait à ne pas pouvoir se connecter.

• Cookies dont le nom commence par authjs. (préfixés __Secure- en HTTPS) : le jeton de session qui vous maintient connecté, un jeton anti-falsification de formulaire, et l'adresse de retour après connexion. Durée : trente jours, valeur par défaut de la bibliothèque d'authentification utilisée. Se déconnecter les supprime.

Cookies de mesure d'audience — déposés par Google, et seulement après votre acceptation.

• _ga et _ga_G-88LMZ16FPL : identifient votre navigateur d'une visite à l'autre pour distinguer un visiteur qui revient d'un nouveau visiteur, et suivre le parcours dans le site. Leur durée est fixée par Google — deux ans par défaut — et non par nous.

Google Analytics implique un transfert de vos données de navigation vers Google, une entreprise américaine. C'est précisément pour cette raison qu'il est conditionné à votre consentement. Les garanties applicables à ces transferts sont celles publiées par Google ; nous vous invitons à les consulter dans sa politique de confidentialité. Refuser ne dégrade rien : le service fonctionne exactement pareil.

Ce que nous stockons dans votre navigateur

Ces informations ne sont pas des cookies et ne partent pas automatiquement vers nos serveurs. La liste est complète :

• pic-cookie-consent : votre réponse au bandeau et la date à laquelle vous l'avez donnée. Sans lui, le bandeau vous serait redemandé à chaque page. Durée : six mois, ensuite la question est reposée.
• pic-anon-id : un identifiant aléatoire tiré par votre navigateur, sans lien avec votre identité. Il sert à décompter les utilisations des outils gratuits quand vous n'êtes pas connecté. Il est envoyé à notre API à chaque utilisation d'un outil. Déposé sans consentement, au titre des cookies strictement nécessaires au respect de ce quota — et distinct de pic-visitor-id ci-dessous, qui sert au parcours de navigation sous un régime de consentement différent. Deux clés, deux finalités, deux régimes.
• pic-visitor-id : un identifiant aléatoire distinct de pic-anon-id, qui identifie votre navigateur pour le parcours de navigation (pages consultées, outils utilisés, clics vers l'inscription). Déposé uniquement si vous acceptez la mesure d'audience dans le bandeau ; refuser, ou revenir sur ce choix, l'efface immédiatement, avec les deux clés de session ci-dessous. Aucune durée n'est programmée au-delà de ce retrait : il reste tant que vous ne changez pas d'avis ou n'effacez pas le stockage de votre navigateur.
• pic-session-id et pic-session-seen-at (stockage de session) : un identifiant de session propre à cet onglet, et l'horodatage de la dernière activité qui sert à le renouveler — une nouvelle session est générée après trente minutes sans événement de parcours. Déposés dans les mêmes conditions que pic-visitor-id : uniquement après acceptation, effacés en cas de refus. Durée : la session, effacée à la fermeture de l'onglet.
• pic-attribution et pic-attribution-synced : le site ou le moteur de recherche qui vous a amené ici lors de votre première visite, la première page vue et sa date — puis un drapeau indiquant que cette information a déjà été rattachée à votre compte, pour ne pas l'envoyer deux fois. Cela nous dit quels contenus font connaître le service.
• pic-anonymous-trial-used : un simple drapeau signalant que l'essai gratuit sans compte a déjà été utilisé sur ce navigateur.
• picorganizer-newsletter-popup-dismissed : la date à laquelle vous avez fermé la fenêtre proposant la newsletter, pour ne pas vous la remontrer aussitôt.
• promo-banner-dismissed (stockage de session) : signale que vous avez fermé le bandeau promotionnel, pour ne pas vous le remontrer sur cet onglet. Ne nécessite aucun consentement : c'est une préférence d'affichage, pas un outil de mesure. Durée : la session, effacée à la fermeture de l'onglet.
• pic-welcomed (stockage de session) : pour un compte connecté, évite de répéter le message de bienvenue à chaque page pendant la même navigation. Durée : la session, effacée à la fermeture de l'onglet.
• pic-survey-snoozed:<identifiant de compte> : la date à laquelle vous avez répondu « Pas maintenant » au sondage, pour ne pas vous le remontrer pendant 24 heures. Ne nécessite aucun consentement : c'est une préférence d'affichage, pas un outil de mesure. Durée : 24 heures.
• pic-survey-open (stockage de session) : signale que le sondage occupe l'écran, pour que la fenêtre de la newsletter ne s'affiche pas par-dessus. Durée : la session, effacée à la fermeture de l'onglet.

Certaines de ces clés vivent dans le stockage local de votre appareil et persistent d'une visite à l'autre ; d'autres, notées « stockage de session » ci-dessus, sont propres à l'onglet ouvert et disparaissent dès que vous le fermez. Ces éléments servent au fonctionnement du site et à la mesure de son usage, sans traceur tiers. Les effacer ne casse rien : le bandeau réapparaîtra, l'essai gratuit se croira neuf, la fenêtre newsletter et le bandeau promotionnel pourront se remontrer, et le parcours de navigation recommencera avec de nouveaux identifiants si vous avez accepté la mesure d'audience.

Sentry, et pourquoi il n'est pas dans le bandeau

Nous utilisons Sentry pour être prévenus des erreurs techniques. Il faut le dire franchement : Sentry démarre au chargement de la page, sans passer par le bandeau. Il ne dépose pas de cookie, mais il envoie un rapport quand une erreur ou une lenteur survient.

Nous le traitons comme relevant de l'intérêt légitime — corriger ce qui casse — et non du consentement, avec les précautions suivantes, vérifiables dans le code du site :

• Les rapports partent vers l'infrastructure européenne de Sentry (région Allemagne).
• Ils sont expurgés avant l'envoi : cookies, corps des requêtes (donc les mots de passe), paramètres d'URL et tous les en-têtes hors d'une courte liste autorisée sont retirés.
• L'enregistrement vidéo des sessions est désactivé des deux côtés : à aucun moment votre navigation n'est rejouée.

Si vous souhaitez vous opposer à ce traitement, écrivez-nous à contact@picorganizer.fr.

Ce que nous n'utilisons pas

Pour lever toute ambiguïté, et parce que la version précédente de cette page l'annonçait à tort :

• Aucun cookie publicitaire, aucune régie, aucun reciblage. La politique de sécurité du site interdit d'ailleurs techniquement le chargement de scripts autres que ceux listés ici.
• Aucun bouton de partage Facebook, X ou LinkedIn déposant un traceur.
• Aucune revente ni location de données à qui que ce soit.
• Aucun cookie sur vos photos : elles ne quittent jamais votre navigateur, il n'y a rien à tracer à leur sujet.

Refuser ou changer d'avis

Le moyen le plus simple est le lien « Préférences de cookies » du pied de page, présent sur toutes les pages du site : il rouvre le bandeau avec votre choix actuel, et une nouvelle décision remplace la précédente immédiatement.

Vous pouvez aussi passer par votre navigateur, qui permet de bloquer ou de supprimer cookies et stockage local. Attention : cela vous déconnectera, puisque le cookie de session disparaîtra avec le reste.

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

Mises à jour de cette politique

Cette page suit le code : si un traceur est ajouté ou retiré, elle est modifiée en même temps, et la date en haut change. En cas d'ajout d'un outil soumis à consentement, le bandeau vous redemandera votre choix.

Nous contacter

Une question sur les cookies ou sur ce que nous stockons : contact@picorganizer.fr. Voir aussi notre politique de confidentialité, qui détaille l'ensemble des données traitées, et nos mentions légales.