Politique de gestion des cookies

Un cookie est un petit fichier texte déposé sur votre appareil (ordinateur, tablette, smartphone) par un site web. Il permet au site de vous reconnaître lors de visites ultérieures et de stocker certaines informations (préférences, identifiant de session, etc.).

Madeflow utilise des cookies strictement nécessaires au fonctionnement du service et, uniquement si vous l'acceptez, des cookies de mesure d'audience (PostHog, hébergé dans l'Union européenne) et de mesure de nos publicités : le pixel Meta (Facebook, Instagram) et la balise Google Ads.

Pixel Meta. Si vous acceptez, nous chargeons le script fbevents.js de Meta Platforms Ireland Limited sur les pages publiques du site (accueil, tarifs, fonctionnalités, solutions, blog, pages légales, inscription et connexion). Il nous indique quelles pages sont vues et quelles inscriptions proviennent de nos publicités Facebook et Instagram. Meta reçoit alors la page consultée, votre adresse IP et votre navigateur. Le pixel n'est chargé ni dans votre espace de travail (commandes, devis, planning…), ni sur les portails de validation envoyés par les ateliers à leurs clients.

Balise Google Ads. Si vous acceptez, nous chargeons le script gtag.js de Google Ireland Limited sur les pages publiques du site et à la fin de l'inscription. Il nous indique quelles inscriptions et quels essais proviennent de nos annonces sur Google. Google reçoit alors la page consultée, votre adresse IP et votre navigateur. Les signaux de consentement de Google (stockage publicitaire, données et personnalisation) sont tous refusés par défaut et ne passent à « accordé » qu'avec votre acceptation. La balise n'est chargée ni dans votre espace de travail, ni sur les portails de validation envoyés par les ateliers à leurs clients.

Tant que vous n'avez pas accepté, ou si vous refusez, ces scripts ne sont pas chargés du tout : aucun cookie Meta ni Google n'est déposé et aucune information n'est envoyée à Meta ni à Google.

Mesure d'audience sans cookie. Si vous refusez, ou tant que vous n'avez pas fait de choix, la fréquentation reste mesurée sans cookie ni stockage sur votre appareil : par PostHog en mode sans cookie, et par notre propre compteur, décrit à la section suivante. Aucun enregistrement de session n'a lieu. Les portails de validation envoyés par les ateliers à leurs clients ne sont jamais mesurés.

Les cookies Supabase et Stripe sont indispensables au fonctionnement de la plateforme. Sans eux, l'authentification, le paiement et certaines préférences ne pourraient pas fonctionner. À ce titre, leur dépôt ne nécessite pas votre consentement préalable selon l'article 82 de la loi Informatique et Libertés.

Pour savoir combien de personnes visitent nos pages publiques, nous comptons nous-mêmes les visites, dans notre propre base de données, sans déposer ni lire quoi que ce soit sur votre appareil : ni cookie, ni stockage local, ni empreinte de navigateur. Ce comptage a lieu même si vous refusez les cookies : il relève de l'exemption de consentement prévue pour la mesure d'audience (article 82 de la loi Informatique et Libertés, recommandation de la CNIL).

Ce que nous enregistrons pour chaque page vue : la date, la page consultée (parmi les pages publiques uniquement), le domaine du site d'où vous venez (par exemple google.com, jamais l'adresse complète), les paramètres de campagne utm_* éventuellement présents dans le lien, le type d'appareil (mobile, tablette ou ordinateur), votre pays, et une empreinte technique.

Ce que nous n'enregistrons jamais : votre adresse IP, votre navigateur, votre ville, ni aucune donnée permettant de vous identifier. L'empreinte est calculée à partir de votre adresse IP et de votre navigateur mêlés à un secret qui change chaque jour, par une fonction à sens unique : elle ne peut pas être inversée, et la même personne revenue le lendemain produit une empreinte totalement différente. Nous ne pouvons donc pas vous suivre d'un jour à l'autre, ni d'un site à l'autre, ni d'un appareil à l'autre.

Ce que nous n'en faisons pas : ces chiffres ne sont ni recoupés avec un autre traitement (votre compte, vos commandes, nos outils publicitaires), ni transmis, ni vendus à qui que ce soit. Ils servent uniquement à mesurer la fréquentation de notre site.

Le parcours d'inscription. Sur la page d'inscription (email, adresse du site, nom de l'atelier, envoi du BAT), nous comptons de la même façon, sans rien déposer sur votre appareil, combien de visiteurs atteignent chaque écran et le valident, pour repérer où l'on abandonne. Nous n'y enregistrons que le jour, l'écran, le type d'appareil, votre pays, les paramètres de campagne et la même empreinte quotidienne : jamais votre email, ni votre nom, ni le nom de votre atelier, et rien n'est rapproché de votre compte.

Durée de conservation : 13 mois pour le détail des visites, au-delà nous ne gardons que des totaux par jour, sans aucune empreinte.

Comment vous y opposer. Si votre navigateur envoie le signal Do Not Track ou Sec-GPC (« Global Privacy Control »), nous le respectons : la visite est comptée dans nos totaux, mais sans aucune empreinte — il ne reste alors strictement rien qui vous concerne. Ces réglages se trouvent dans les préférences de confidentialité de votre navigateur, ou via une extension dédiée.

Les pages de votre espace de travail (commandes, devis, planning…) et les portails de validation envoyés par les ateliers à leurs clients ne sont jamais comptés.

Au premier passage, un bandeau vous laisse accepter ou refuser d'un même geste. Rien n'est déposé avant votre choix. Vous pouvez revenir sur votre décision ici, à tout moment :

Si vous refusez, la fréquentation reste mesurée sans cookie (voir la section 3) et plus rien n'est envoyé à Meta ni à Google. Les cookies déjà déposés expirent d'eux-mêmes ou peuvent être supprimés depuis votre navigateur.

Vous pouvez à tout moment paramétrer votre navigateur pour bloquer ou supprimer les cookies. Attention : le blocage des cookies strictement nécessaires empêchera l'utilisation de Madeflow (vous ne pourrez pas vous connecter ou payer).

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

Si à l'avenir Madeflow ajoute d'autres outils tiers (par exemple Sentry ou Google Analytics), la présente politique sera mise à jour et votre consentement sera de nouveau demandé.

Pour toute question : privacy@madeflow.io