DERNIÈRE MISE À JOUR : 7 octobre 2026
1. OBJET DE LA POLITIQUE
La présente politique explique l’utilisation des cookies et autres traceurs sur le site d’HermIAflow, leurs finalités et les moyens permettant à l’utilisateur de gérer ses choix.
Elle complète la Politique de confidentialité.
2. QU’EST-CE QU’UN COOKIE OU UN TRACEUR ?
Un cookie est un petit fichier ou identifiant susceptible d’être enregistré ou lu sur le terminal de l’utilisateur lors de la consultation d’un site ou de l’utilisation d’un service en ligne. D’autres technologies peuvent remplir des fonctions comparables et sont également désignées comme des « traceurs ».
3. CATÉGORIES DE TRACEURS
3.1 Traceurs strictement nécessaires
Ces traceurs permettent le fonctionnement du site ou d’un service expressément demandé par l’utilisateur, notamment la sécurité, la gestion de session, l’équilibrage de charge ou la conservation des choix de confidentialité. Lorsqu’ils répondent aux conditions légales d’exemption, ils ne nécessitent pas de consentement.
3.2 Mesure d’audience
Des traceurs de mesure d’audience peuvent être utilisés pour comprendre l’utilisation du site et améliorer son fonctionnement. Ils ne sont exemptés de consentement que s’ils respectent strictement les conditions applicables. Dans les autres cas, ils ne sont déposés qu’après consentement. HermIAflow utilise Google Analytics 4 pour la mesure d’audience, avec un consentement préalable aux cookies associés.
3.3 Services et contenus tiers
Le site propose un lien externe vers Cal.com pour la prise de rendez-vous. Le formulaire de contact, natif à WordPress, est protégé par Cloudflare Turnstile. Les demandes sont traitées côté serveur, puis transmises à Make et stockées dans Airtable ; ces traitements ne constituent pas, à eux seuls, des cookies déposés sur le site. La présence de Turnstile ne permet pas de déduire le dépôt d’un cookie particulier sans vérification de sa configuration.
4. TRACEURS EFFECTIVEMENT UTILISÉS
Le site utilise des traceurs strictement nécessaires à son fonctionnement et à la gestion du consentement. Lors des tests en navigation privée du 7 octobre 2026, le dépôt des cookies GA4 « _ga » et « _ga_… » n’a été observé qu’après acceptation : aucun de ces cookies n’a été observé avant tout choix ni après un refus initial. Après acceptation puis retrait, les cookies déjà déposés restaient visibles ; les observations relatives à ce retrait sont précisées à la section 6. Ces constats concernent les cookies observés et ne signifient pas que toute communication ou tout fonctionnement technique de Google Analytics est absent lorsque le consentement est refusé.
| Service | Fonction | Activation | Durée |
|---|---|---|---|
| Complianz / WP Consent API | Bannière, mémorisation et transmission du choix | Nécessaire à la gestion du consentement | Refus mémorisé ; durée exacte configurée non vérifiée. |
| Google Analytics 4 (intégré avec Site Kit) | Statistiques de fréquentation | Dépôt des cookies « _ga » / « _ga_… » observé après acceptation ; voir les sections 4 et 6 pour le refus initial et le retrait. | Durée de vie des cookies non vérifiée ; conservation des données GA4 précisée à la section 7. |
Le gestionnaire de consentement doit présenter la liste à jour des traceurs soumis au consentement, leurs finalités, leurs responsables et leurs durées.
5. CONSENTEMENT
Tout dépôt ou toute lecture de traceurs non nécessaires requiert un consentement préalable libre, spécifique, éclairé et univoque.
La poursuite de la navigation, l’inactivité ou l’absence de choix ne valent pas consentement.
Le consentement est demandé séparément pour chaque finalité pertinente. La bannière Complianz propose « Accepter », « Refuser » et « Voir les préférences ». Le refus est mémorisé.
6. REFUS ET PERSONNALISATION
Le refus doit être accessible avec le même degré de simplicité que l’acceptation. Refuser les traceurs non nécessaires n’empêche pas l’accès aux fonctionnalités essentielles du site, sous réserve des fonctionnalités tierces qui nécessitent le traceur refusé.
L’utilisateur peut modifier ou retirer son consentement à tout moment au moyen de l’option « Voir les préférences » ou du lien de gestion des cookies disponible sur le site.
Le retrait du consentement est aussi simple que son octroi et n’affecte pas la licéité des opérations réalisées avant le retrait. Le retrait du consentement modifie les choix applicables aux traitements futurs. Il n’implique pas nécessairement la suppression immédiate de tous les cookies déjà présents sur le terminal ; ceux-ci peuvent également être supprimés au moyen des paramètres du navigateur.
Lors du test du 7 octobre 2026, après acceptation puis réouverture de « Gérer le consentement » et choix « Refuser », les catégories Complianz concernées sont passées de « allow » à « deny ». Les cookies GA4 déjà déposés restaient visibles. Après rechargement, une requête Google Analytics « collect » a été observée avec notamment « gcs=G100 », « pscdl=denied » et « npa=1 », signalant un état de consentement refusé. Il ne s’agit pas d’un constat de mesure Analytics avec consentement accordé ni d’une preuve d’absence de traitement ou d’échange avec Google après retrait.
7. DURÉES
La durée de vie d’un traceur doit être limitée à ce qui est nécessaire à sa finalité.
- Mémorisation du choix : le refus est mémorisé par Complianz. La durée exacte configurée pour conserver les choix n’a pas été vérifiée.
- Durée des cookies : la durée effective des cookies Complianz et GA4 n’a pas été vérifiée. Elle est distincte des durées de conservation des données sur les serveurs de Google Analytics.
- Conservation des données GA4 : les réglages vérifiés le 7 octobre 2026 sont de 2 mois pour les données d’événement et de 14 mois pour les données utilisateur. La réinitialisation lors d’une nouvelle activité utilisateur est activée : elle renouvelle la période de conservation des données utilisateur concernées. Les rapports agrégés peuvent relever de règles différentes.
Les informations disponibles sur les services activés figurent dans le tableau ci-dessus et dans le gestionnaire de consentement.
8. PARAMÉTRAGE DU NAVIGATEUR
L’utilisateur peut également configurer son navigateur pour limiter ou supprimer certains cookies. Ce paramétrage peut affecter le fonctionnement de certaines fonctionnalités.
Le paramétrage du navigateur ne remplace pas le gestionnaire de consentement lorsqu’un consentement préalable est requis.
9. PRESTATAIRES TIERS
Lorsqu’un service tiers est activé, son fournisseur peut agir comme destinataire ou responsable d’un traitement associé. Les informations relatives à son identité et à ses finalités doivent être disponibles dans le gestionnaire de consentement avant le choix de l’utilisateur. Google Analytics 4 est un service de Google. WordPress, Complianz, WP Consent API et Site Kit sont des composants techniques ; leur présence ne démontre pas, à elle seule, une transmission de données à leurs éditeurs.
Certains prestataires peuvent réaliser des traitements hors de l’Espace économique européen. Les destinataires et garanties applicables sont décrits dans la Politique de confidentialité d’HermIAflow mise à jour le 7 octobre 2026.
10. DONNÉES PERSONNELLES
Les données collectées au moyen des traceurs sont traitées conformément à la Politique de confidentialité d’HermIAflow et ne sont utilisées que pour les finalités présentées à l’utilisateur.
11. MISE À JOUR ET CONTACT
La présente politique peut être mise à jour afin de refléter l’évolution du site, des traceurs utilisés ou de la réglementation. La date de dernière mise à jour figure en première page.
Pour toute question relative aux cookies et traceurs : contact@hermiaflow.com.