# Cookies et traceurs

Version : 2026-08-29

Dernière mise à jour : 29 août 2026

La version française fait foi.

## 1. Fonctionnement du gestionnaire de préférences

Equarith utilise deux catégories d’outils facultatifs : la **mesure d’audience avec Google Analytics** et le **rejeu de session avec BRDReplay**. Le gestionnaire de préférences n’active un outil que si celui-ci est autorisé dans la configuration technique du site **et** si l’utilisateur a consenti à la finalité correspondante. Lorsqu’un outil n’est pas autorisé par la configuration, son script n’est pas chargé et il ne reçoit aucune donnée, quel que soit le choix mémorisé.

Les deux finalités sont proposées séparément. Le refus de l’une ou des deux n’empêche pas l’accès aux fonctions essentielles. Equarith n’utilise pas ces outils pour la publicité personnalisée ni pour suivre une personne sur les sites d’autres éditeurs.

## 2. Cookies et stockages utilisés

### JSESSIONID

- **Émetteur :** Equarith, domaine `equarith.com`
- **Finalités :** maintenir une session, protéger les formulaires contre les requêtes frauduleuses, authentifier le compte ou l’administration et préserver l’état technique nécessaire au service
- **Données :** identifiant aléatoire de session ; il ne contient pas directement le nom ou l’adresse électronique
- **Durée :** cookie de session, avec expiration serveur après 30 minutes d’inactivité
- **Régime :** cookie strictement nécessaire ; aucun consentement n’est demandé

En production, il est transmis uniquement via HTTPS avec les attributs `Secure`, `HttpOnly` et `SameSite=Lax`. Le jeton antifalsification des formulaires est associé à la session et n’est pas un traceur publicitaire.

### equarith_cookie_consent_v2

- **Émetteur :** Equarith, domaine `equarith.com`
- **Finalité :** mémoriser les choix distincts « Mesure d’audience » et « Rejeu de session » et éviter de redemander ces choix à chaque page
- **Données :** choix accordé ou refusé pour chaque finalité, version du schéma, périmètre des outils configurés et date d’enregistrement
- **Durée :** 180 jours après une acceptation comme après un refus
- **Régime :** stockage strictement nécessaire au respect du choix ; aucun consentement n’est demandé pour ce cookie

Un changement du périmètre des outils configurés invalide la préférence enregistrée et déclenche une nouvelle demande de consentement.

### Identifiant de session BRDReplay

Après consentement au rejeu, BRDReplay place dans `sessionStorage` un identifiant aléatoire et des compteurs techniques sous une clé `brdReplay.v1.*`. Ce stockage reste limité à l’onglet. Une nouvelle session est créée après 30 minutes d’inactivité et, au plus tard, après quatre heures d’activité continue. La clé est supprimée du navigateur lorsque le consentement est retiré. BRDReplay n’utilise pas de cookie d’authentification pour transmettre les enregistrements.

## 3. Paiement externe

Après avoir choisi de payer, l’utilisateur est redirigé vers une page sécurisée exploitée par le prestataire de paiement, notamment Stripe. Ce domaine peut utiliser ses propres cookies nécessaires au paiement, à l’authentification et à la prévention de la fraude, selon les informations qu’il fournit. Equarith ne dépose pas de cookie Stripe avant cette redirection.

## 4. Mesure d’audience — Google Analytics

Lorsque Google Analytics est autorisé dans la configuration du site et que l’utilisateur accepte « Mesure d’audience », Equarith l’utilise pour mesurer les visites, les pages consultées, les événements techniques, les référents et les durées de navigation afin d’améliorer le site. Google peut aussi traiter un identifiant aléatoire, l’adresse IP pour acheminer la requête et déduire une zone approximative, ainsi que des informations sur le navigateur et l’appareil.

Le site utilise le mode de consentement de base : sans accord pour cette finalité, le script Google n’est pas chargé et aucun signal de mesure n’est envoyé. La configuration bloque la personnalisation publicitaire, Google Signals, les signaux de personnalisation publicitaire et l’envoi d’un identifiant de compte Equarith.

Google Analytics est bloqué sur les routes contenant `/account`, `/checkout`, `/contact` ou `/admin`. Sur les autres pages autorisées, la valeur `page_location` envoyée est limitée à l’origine et au chemin, sans chaîne de requête ni fragment.

Lorsqu’ils sont déposés, les cookies `_ga` et `_ga_<identifiant>` distinguent les navigateurs et conservent l’état de session. Leur expiration est limitée à 390 jours, sans renouvellement à chaque visite. Les données d’événement de la propriété sont conservées au maximum 14 mois. Les noms peuvent évoluer avec le service ; la [documentation Google Analytics](https://support.google.com/analytics/answer/11397207) présente les cookies actuellement utilisés.

Google Ireland Limited agit comme sous-traitant pour ce service. Google indique que des données peuvent être traitées sur des serveurs situés dans plusieurs pays ; les garanties applicables sont décrites dans la [politique de confidentialité de Google](https://policies.google.com/privacy) et la section « Transferts » de la [politique de confidentialité Equarith](/fr/legal/privacy).

## 5. Rejeu de session — BRDReplay

Lorsque BRDReplay est autorisé dans la configuration du site et que l’utilisateur accepte « Rejeu de session », Equarith utilise son service BRDReplay/BRDlytics, servi depuis `analytics.brdtools.com`, afin de détecter des erreurs d’interface et des zones de friction et d’améliorer l’ergonomie des pages publiques.

Le rejeu peut traiter l’URL complète de la page, son titre, les dimensions de la fenêtre, un identifiant aléatoire de session, les mutations du DOM, clics, mouvements du pointeur, défilements, sélections, erreurs et messages de console, ainsi que des événements techniques explicitement envoyés par le site. L’adresse IP, le User-Agent et le référent sont aussi reçus techniquement avec la requête HTTP.

Avant le chargement du recorder, le site marque toute la page publique pour masquer le texte. Le recorder masque également tous les champs de saisie ; il ne capture ni canevas, ni contenu d’iframe d’une autre origine, ni contenu des requêtes réseau. Les routes contenant `/account`, `/checkout`, `/contact` ou `/admin` sont exclues techniquement. Toute page dont l’URL comporte une chaîne de requête non vide est également exclue afin que le recorder ne reçoive pas ces paramètres. Il n’est chargé sur aucune de ces pages, même si le consentement a été accordé.

Le service est exploité pour Equarith et hébergé chez OVH SAS en France. Les enregistrements sont actuellement conservés jusqu’à leur suppression manuelle ou, lorsque le quota de stockage du service est dépassé, jusqu’à l’éviction automatique des sessions les plus anciennes. Le service n’applique pas de durée maximale automatique fondée sur l’âge. Une demande d’effacement peut être adressée à [legal@equarith.com](mailto:legal@equarith.com) avec les informations permettant de retrouver la session concernée.

## 6. Consentement et retrait

Le bandeau présente les finalités et les outils configurés avant le choix. « Tout accepter » et « Tout refuser » sont proposés avec la même visibilité et la même simplicité. Les cases de personnalisation sont indépendantes et décochées par défaut. Le silence, la poursuite de navigation ou la fermeture de l’interface ne valent pas consentement.

Le choix est conservé au maximum 180 jours avant une nouvelle demande, sauf changement du périmètre plus tôt. Le lien permanent « Cookies » du pied de page rouvre le gestionnaire à tout moment.

Le retrait bloque les prochains chargements, arrête BRDReplay sur la page courante, supprime son identifiant de `sessionStorage` et tente de supprimer les cookies Google Analytics accessibles au site. La clôture du recorder peut transmettre le dernier lot d’interactions collecté avant le retrait. Le retrait n’affecte pas la licéité du traitement antérieur ni les durées de conservation déjà applicables côté serveur.

## 7. Réglages du navigateur

Le navigateur permet aussi de consulter, bloquer ou supprimer les cookies et stockages locaux. Le blocage de tous les cookies peut empêcher la connexion, le paiement ou l’envoi sécurisé d’un formulaire. Ces réglages complètent, sans le remplacer, le gestionnaire de préférences du site.

## 8. Contact

Pour toute question sur un cookie ou un traceur : [legal@equarith.com](mailto:legal@equarith.com). Les autres informations sur les données, destinataires, transferts et droits figurent dans la [politique de confidentialité](/fr/legal/privacy).