Politique de cookies

Dernière mise à jour : 16 octobre 2026

Inventaire en cours de révision. Cette liste est mise à jour lorsque les prestataires, les finalités ou les durées de conservation applicables changent.

1. Que sont les cookies

Les cookies sont de petits fichiers texte que les sites web enregistrent sur votre appareil. Cette politique couvre aussi les technologies équivalentes, comme le stockage local, IndexedDB et les caches des PWA. Ils nous permettent de mémoriser votre session, de conserver vos préférences et, uniquement avec votre accord, de mesurer l'utilisation de Clybo’.

2. Types utilisés

Par défaut, nous n'utilisons que des cookies strictement nécessaires. Les autres ne sont activés qu'avec votre consentement explicite.

L'autorisation est enregistrée séparément sur chaque site, car le navigateur isole ses données par origine. PostHog est utilisé sur le site vitrine, l'app, le tableau de bord, les PWA Tutor et Staff et les formulaires publics. Google Analytics 4 est utilisé uniquement sur le site vitrine public de Clybo’ ; il n'est chargé ni dans l'app, ni dans le tableau de bord, ni dans les formulaires, ni dans les PWA.

Catégorie	Finalité	Statut
Nécessaires	Session, sécurité CSRF, langue. Sans eux, la plateforme ne fonctionne pas.	Obligatoires
Analytiques	PostHog sur la plateforme ; PostHog et Google Analytics 4 sur le site vitrine. Avec votre accord et après connexion, PostHog utilise l'e-mail de connexion pour relier l'activité d'une session à l'autre. Nous mesurons la navigation, les fonctions utilisées et les performances pour améliorer le produit. Dans l'app des familles et dans les formulaires d'inscription, nous enregistrons aussi la façon dont l'écran est utilisé pour détecter les dysfonctionnements, le texte, ce que vous saisissez et les images étant masqués avant l'envoi.	Avec votre accord

3. Cookies tiers

Nous faisons appel aux prestataires suivants, qui peuvent déposer des cookies lorsque vous activez les catégories correspondantes :

PostHog (analyse produit et de performance) : mesure LCP, INP, CLS et FCP et, après connexion et uniquement avec votre accord, utilise l'e-mail de connexion normalisé comme identifiant de compte ; il ne reçoit ni nom, ni autres coordonnées, ni contenu de formulaires, ni texte de l'interface. Dans l'app des familles et dans les formulaires d'inscription, avec la même autorisation, il enregistre la façon dont l'écran est utilisé (structure, clics, défilements et temps) pour détecter les dysfonctionnements : le texte, ce que vous saisissez, les images et les liens sont masqués dans votre navigateur avant l'envoi, et les enregistrements sont conservés 30 jours.
Google Ireland Limited (Google Analytics 4, uniquement sur le site vitrine public) : mesure les pages, les sessions, l'appareil, le navigateur et la localisation approximative. Nous n'envoyons ni identifiants de compte, ni formulaires, ni coordonnées ; Google Signals, la personnalisation et le stockage publicitaire restent désactivés.
Stripe (passerelle de paiement) : nécessaires pour détecter la fraude.
Cloudflare (sécurité CDN) : nécessaires pour protéger contre les attaques.

4. Gérer vos préférences

Vous pouvez consulter, donner ou retirer votre consentement à tout moment via Paramétrer les cookies, en bas de toutes les pages du site vitrine. Le retrait s'applique immédiatement à PostHog et au mode consentement de Google, arrête les mesures futures et supprime les cookies _ga accessibles depuis ce site. Le choix est enregistré par origine : vous devez donc le modifier sur chaque surface de Clybo’ que vous utilisez.

Si le navigateur envoie un signal Global Privacy Control(GPC), le site vitrine le traite comme un refus de l'analyse facultative et ne charge pas Google Analytics. Nous configurons également PostHog pour respecter le signal Do Not Track du navigateur. Nous ne vendons ni ne partageons de données personnelles à des fins de publicité comportementale.

5. Détail par cookie

Clé	Finalité	Durée
`clyb:analytics-consent`	Enregistrer votre choix en matière d'analyse.	Jusqu'à ce que vous modifiiez la préférence ou effaciez le stockage local.
`__ph_opt_in_out_*`	Synchroniser ce choix avec le SDK de PostHog ; ne contient aucune activité.	Jusqu'à ce que vous modifiiez la préférence ou effaciez le stockage local.
`ph_*`	Conserver l'identifiant anonyme ou, après connexion, l'e-mail de connexion normalisé comme identifiant de compte, ainsi que la session PostHog ; dans l'app des familles et les formulaires, également la configuration de l'enregistrement de session.	12 mois maximum ; créé uniquement après acceptation.
`ph_conv_*`	Conserver votre conversation avec le support : identifiant de la session de chat, ticket ouvert, état du panneau et, si vous les indiquez, nom et e-mail. Dans le panneau de gestion, il est créé à la connexion, car le chat du support est toujours disponible ; sur le site et dans les apps staff et familles, uniquement lorsque vous ouvrez le chat ou le Support Clybo’. Il ne dépend pas de votre choix concernant l'analyse.	Jusqu'à votre déconnexion du panneau, de l'app staff ou de l'app des familles, ou l'effacement du stockage local.
`_ga`	Distinguer de façon pseudonyme les visiteurs du site vitrine dans Google Analytics 4.	12 mois maximum ; créé uniquement après acceptation.
`_ga_VTBK4XXHN1`	Conserver l'état de session de Google Analytics 4 sur le site vitrine.	12 mois maximum ; créé uniquement après acceptation.
`clyb_adm_mfa`	Confirmer le second facteur dans le tableau de bord interne d'administration ; il est HttpOnly et n'est pas utilisé pour l'analyse.	12 heures.

PostHog ne stocke aucun identifiant analytique et ne capture aucun événement avant votre consentement. Sur le site vitrine, le navigateur ne télécharge pas non plus la balise Google Analytics avant acceptation. Refuser ou retirer l'autorisation arrête la capture ; seul le choix nécessaire pour la respecter est conservé.