Politique relative aux cookies

Nous n'utilisons qu'un seul cookie de connexion indispensable (sf_session, HttpOnly, transmis de manière chiffrée, valable 30 jours) pour maintenir votre session.

Les pages d'inscription et de récupération du mot de passe utilisent la vérification anti-robot Cloudflare Turnstile, qui peut déposer des cookies de sécurité nécessaires pour identifier les programmes automatisés.

Si vous arrivez par le lien d'invitation d'un ami, nous déposons un cookie mf_ref (valable 30 jours) qui ne contient que le code d'invitation, afin d'accorder la récompense de parrainage après votre inscription.

Les préférences d'interface (par exemple la langue, le repli de la barre latérale ou le fait d'avoir déjà vu le guide de prise en main) sont enregistrées dans le stockage local du navigateur et ne sont pas envoyées au serveur.

L'analyse produit utilise PostHog : il dépose des cookies internes (commençant par ph_, valables 1 an) et utilise le stockage local du navigateur pour reconnaître un même visiteur d'une visite à l'autre, relier votre compte une fois connecté et enregistrer les sessions. Les navigateurs où le « Global Privacy Control » (GPC) est activé ne le chargent pas.

Pour mesurer nos publicités, nous utilisons le Pixel Meta (Facebook) : il enregistre les pages vues sur nos pages publiques et informe Meta lorsque vous créez un compte ou effectuez un paiement, afin de mesurer et d'optimiser nos publicités sur Facebook et Instagram. Le Pixel dépose des cookies internes (_fbp, valable 90 jours ; et _fbc si vous arrivez depuis une publicité Meta) et peut lire les propres cookies de Meta. Notre serveur envoie également les mêmes événements d'inscription et de paiement à Meta (Conversions API) ; votre e-mail et l'identifiant de votre compte ne sont envoyés que sous forme de hachages SHA-256. Le Pixel n'est pas chargé sur notre domaine dédié à la Chine continentale ; les navigateurs où le « Global Privacy Control » (GPC) est activé ne le chargent pas, et notre serveur n'envoie pas ces événements.

Juste après la création de votre compte, nous déposons le cookie mf_signup (valable 10 minutes). Il ne contient que l'identifiant du nouveau compte, afin que le Pixel ne compte l'inscription qu'une seule fois, puis il est supprimé.