Politique des Cookies
Version en vigueur — Dernière mise à jour : 21 septembre 2026
ErgoConnect · contact@ergoconnect.be
En résumé — ce qui compte le plus
- 🔒 Un seul cookie est déposé sans votre accord : le cookie de session Supabase, indispensable pour que vous restiez connecté(e).
- 📊 Les outils d'analyse (Vercel Analytics, Speed Insights) et de traduction (Google Translate) ne sont activés qu'après votre accord.
- 💾 Votre choix est mémorisé 6 mois dans un cookie
ergo_consent. - ↩️ Vous pouvez retirer votre consentement à tout moment en effaçant vos cookies ou les données de votre navigateur.
1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lorsque vous visitez un site web. Il permet au site de mémoriser vos actions ou préférences sur une période donnée, afin de ne pas avoir à les saisir de nouveau à chaque visite.
Conformément à l'article 5§3 de la directive ePrivacy (2002/58/CE) et à son transposition en droit belge, le dépôt de cookies non strictement nécessaires est soumis à votre consentement préalable, libre, éclairé et spécifique.
2. Cookies strictement nécessaires(exemptés de consentement)
Ces cookies sont indispensables au bon fonctionnement du service. Sans eux, vous ne pourriez pas vous connecter ni naviguer de façon sécurisée sur la plateforme. Ils ne peuvent pas être désactivés.
| Cookie | Émetteur | Finalité | Durée |
|---|---|---|---|
| sb-*-auth-token | Supabase | Maintien de la session utilisateur authentifiée. Stocke un JWT signé qui permet de vérifier votre identité à chaque requête sans vous demander de vous reconnecter. | Session / 1 semaine (refresh token) |
| sb-*-auth-token-code-verifier | Supabase | Vérificateur PKCE (Proof Key for Code Exchange) utilisé lors du flux de connexion OAuth pour prévenir les attaques par injection de code. | Session (supprimé après connexion) |
Base légale
Article 5§3 de la directive ePrivacy — exception pour les cookies « strictement nécessaires à la fourniture d'un service expressément demandé par l'abonné ou l'utilisateur ». Aucun consentement n'est requis.
3. Cookies soumis à votre consentement
Les outils suivants déposent des cookies ou accèdent à votre terminal uniquement si vous avez cliqué sur « Tout accepter » dans notre bandeau. Tant que vous ne l'avez pas fait — ou si vous avez cliqué sur « Tout refuser » — ces scripts ne sont pas chargés et aucun cookie tiers n'est déposé.
3.1 Vercel Analytics
| Donnée collectée | Finalité | Durée | Transfert |
|---|---|---|---|
| Pages visitées, événements de navigation, URL de référence | Statistiques de fréquentation anonymisées (aucun profil individuel) | Agrégation en temps réel, pas de stockage local | Vercel Inc. (USA) — Clauses contractuelles types UE |
Vercel Analytics n'utilise pas de cookie de suivi persistant. Il collecte des données d'événements côté serveur (adresse IP hachée, user-agent) pour produire des statistiques agrégées sans identifier les visiteurs individuellement.
3.2 Vercel Speed Insights
| Donnée collectée | Finalité | Durée | Transfert |
|---|---|---|---|
| Métriques Web Core Vitals (LCP, CLS, FID, TTFB, INP), type de navigateur | Mesure des performances techniques de la plateforme pour améliorer l'expérience utilisateur | Agrégées sur 30 jours dans le dashboard Vercel | Vercel Inc. (USA) — Clauses contractuelles types UE |
Ces données sont strictement techniques (temps de chargement, stabilité visuelle) et ne permettent pas d'identifier un utilisateur spécifique.
3.3 Google Translate
| Cookie | Finalité | Durée | Transfert |
|---|---|---|---|
| googtrans | Mémorise la langue sélectionnée pour la traduction automatique de l'interface | Session | Google LLC (USA) — Clauses contractuelles types UE |
| NID / CONSENT | Cookies de préférence Google pouvant être déposés lors du chargement du widget | 6 mois | Google LLC (USA) — Clauses contractuelles types UE |
⚠️ Transfert hors UE
Google LLC est une société américaine. Les données transitent vers des serveurs aux États-Unis dans le cadre du Data Privacy Framework UE-USA (décision d'adéquation du 10 juillet 2023) et de clauses contractuelles types. La fonctionnalité de traduction est désactivée par défaut ; elle ne s'active qu'après votre consentement explicite.
Base légale
Article 6§1(a) RGPD — Consentement. Vous pouvez le retirer à tout moment sans que cela affecte la licéité du traitement effectué avant le retrait. Le refus n'affecte pas l'accès aux fonctionnalités essentielles de la plateforme.
4. Fonctionnement de notre bandeau de consentement
À votre première visite sur ErgoConnect, un bandeau s'affiche en bas de l'écran. Il vous propose deux choix : Tout refuser ou Tout accepter. Aucun outil analytique ou de traduction ne se charge avant votre décision.
Mémorisation de votre choix
Dès que vous faites un choix, celui-ci est enregistré de deux façons complémentaires :
| Mécanisme | Clé | Valeur possible | Durée |
|---|---|---|---|
| Cookie HTTP (SameSite=Lax) | ergo_consent | accepted | refused | 6 mois |
| localStorage (navigateur) | ergo_consent | accepted | refused | Jusqu'à effacement manuel |
Le cookie ergo_consent est un cookie de premier rang (déposé par ErgoConnect, pas par un tiers). Il n'est pas HttpOnly — il doit être lisible par JavaScript côté client pour conditionner le chargement dynamique des scripts. Il n'est pas Secure-only pour des raisons de compatibilité des environnements locaux, mais est SameSite=Lax pour limiter les risques CSRF.
Ce qui se passe selon votre choix
✅ Tout accepter
- Vercel Analytics se charge et collecte les événements de navigation
- Vercel Speed Insights mesure les performances de la page
- Google Translate est disponible dans le sélecteur de langue
🚫 Tout refuser
- Aucun script Vercel Analytics n'est injecté dans la page
- Aucun script Speed Insights n'est injecté dans la page
- Le widget Google Translate ne se charge pas (aucun cookie
googtrans) - Toutes les fonctionnalités de la plateforme restent accessibles
5. Modifier ou retirer votre consentement
Conformément à l'article 7§3 du RGPD, vous pouvez retirer votre consentement à tout moment, aussi facilement que vous l'avez donné. Ce retrait ne remet pas en cause la licéité des traitements effectués avant celui-ci.
Options disponibles
Option 1 — Effacer les cookies depuis votre navigateur
Supprimez le cookie ergo_consent et effacez le localStorage du domaine ergoconnect.be(ou ergoconnect.be). Le bandeau de consentement réapparaîtra à votre prochaine visite.
- Chrome / Edge : DevTools → Application → Storage → Clear site data
- Firefox : DevTools → Stockage → Cookies → Clic droit → Supprimer
- Safari : Préférences → Confidentialité → Gérer les données de sites web
Option 2 — Paramètres de cookies dans la plateforme
Nous prévoyons d'ajouter un bouton « Paramétrer les cookies » accessible depuis le pied de page, qui permettra de modifier votre choix sans effacer manuellement vos données. Cette fonctionnalité sera disponible dans une prochaine version.
Option 3 — Paramètres de votre navigateur
Vous pouvez configurer votre navigateur pour bloquer automatiquement tous les cookies tiers. Notez que cela n'affecte pas les cookies de session Supabase, qui sont des cookies de premier rang déposés par ErgoConnect lui-même.
6. Récapitulatif des durées de conservation
| Cookie / Donnée | Catégorie | Durée | Consentement requis |
|---|---|---|---|
| sb-*-auth-token | Nécessaire (Supabase) | 1 semaine (refresh token) | Non — exempté |
| ergo_consent | Préférence (ErgoConnect) | 6 mois | Non — mémorisation du choix |
| Vercel Analytics | Analytique | Agrégation temps réel | Oui |
| Vercel Speed Insights | Performance | 30 jours (dashboard Vercel) | Oui |
| googtrans | Fonctionnel (Google Translate) | Session | Oui |
7. Contact et autorité de contrôle
Pour toute question relative à notre utilisation des cookies, contactez-nous :
Email : contact@ergoconnect.be
Délégué à la Protection des Données : ErgoConnect DPO
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle belge :
Autorité de Protection des Données (APD / GBA)
Rue de la Presse 35 — 1000 Bruxelles