Brouillon — en attente de relecture juridique
Ce texte décrit honnêtement le fonctionnement actuel de Choppy, mais n'a pas encore été validé par un professionnel du droit ni mis à jour avec l'identité légale définitive de l'entreprise. Ne t'y fie pas comme à un document final.
Cookies
Dernière mise à jour : 1er septembre 2026
Deux familles, une seule qui demande ton avis
La loi (article 82 de la loi Informatique et Libertés, qui transpose la directive ePrivacy) exempte de consentement les cookies « strictement nécessaires » au fonctionnement du service demandé par l'utilisateur. Ceux qui servent à mesurer l'audience n'en font pas partie.
Choppy utilise les deux : des cookies techniques, sans lesquels tu ne pourrais pas rester connecté, et deux traceurs soumis à ton accord — Google Analytics 4 pour mesurer l'audience du site, et le pixel Meta (Facebook / Instagram) pour mesurer l'efficacité de nos publicités. Rien de tout cela ne s'exécute sans ton accord explicite : tant que tu n'as pas répondu au bandeau, ou si tu as refusé, la balise Google est chargée en mode « consentement refusé » et n'écrit rien sur ton appareil, et le script de Meta n'est pas téléchargé du tout.
Aucun autre traceur (TikTok, Google Tag Manager...) n'est installé, et les signaux publicitaires de Google (ad_storage, ad_personalization) restent refusés en dur, sans possibilité de les activer.
Ton choix
Tu peux revenir dessus à tout moment, ici, sans avoir à vider ton navigateur. Le retrait prend effet immédiatement.
Tu n’as pas encore choisi. En attendant, rien n’est déposé.
Les cookies que nous utilisons
| Nom | Rôle | Durée | Lisible en JavaScript |
|---|---|---|---|
| bot_access | Jeton d'authentification de courte durée — prouve que tu es connecté | 15 minutes | Non (httpOnly) |
| bot_refresh | Permet de renouveler la session sans se reconnecter à chaque visite | Jusqu'à la déconnexion ou l'expiration de session | Non (httpOnly) |
| bot_has_session | Indique au tableau de bord qu'une session existe probablement, pour éviter un aller-retour réseau inutile au chargement. Ne contient aucun secret — sa valeur est toujours « 1 » et la forger ne donne aucun accès. | Idem bot_refresh | Oui, volontairement |
| _ga | Google Analytics — distingue les visiteurs les uns des autres. Déposé uniquement si tu as accepté. | 2 ans | Oui |
| _ga_H1TNV2K998 | Google Analytics — mémorise l'état de la visite en cours. Déposé uniquement si tu as accepté. | 2 ans | Oui |
| _fbp | Pixel Meta — distingue les navigateurs pour la mesure publicitaire. Déposé uniquement si tu as accepté. | 3 mois | Oui |
| _fbc | Pixel Meta — mémorise que tu es arrivé en cliquant sur une de nos publicités. Déposé uniquement si tu as accepté, et uniquement dans ce cas d'arrivée. | 3 mois | Oui |
Les trois premiers sont strictement nécessaires au fonctionnement du service et ne servent jamais à te suivre d'un site à l'autre. Les quatre derniers relèvent de la mesure d'audience et de la mesure publicitaire, et dépendent entièrement de ton choix ci-dessus.
Ce que Google reçoit, et ce qu'il n'a pas
Quand la mesure est active, Google Analytics reçoit les pages consultées, la date, une adresse IP tronquée, et des informations techniques sur ton navigateur. Nous ne lui transmettons ni ton adresse email, ni tes recherches, ni les annonces qui te sont remontées — le tableau de bord n'envoie que des noms de page.
Google Analytics implique un transfert de données vers les États-Unis, encadré par le cadre de protection des données UE–États-Unis auquel Google adhère. Si ce point te dérange, le refus est sans conséquence sur le service.
Ce que Meta reçoit, et ce qu'il n'a pas
Quand tu as accepté, le pixel Meta reçoit les pages consultées et des informations techniques sur ton navigateur, afin que nous sachions si nos publicités Facebook et Instagram amènent réellement des visiteurs. Nous ne lui transmettons ni ton adresse email, ni ton téléphone, ni ton nom, ni tes recherches, ni les annonces qui te sont remontées : la fonction d'« advanced matching » de Meta est volontairement désactivée, et le seul événement émis est la vue de page.
Meta implique, comme Google, un transfert de données vers les États-Unis, encadré par le cadre de protection des données UE–États-Unis auquel Meta adhère. Là encore, le refus est sans conséquence sur le service.
Un traceur qui n'est pas un cookie : le stockage local
Ta préférence d'affichage (clair / sombre / système) est mémorisée dans le stockage local de ton navigateur (localStorage, clé theme), pas dans un cookie — elle n'est donc jamais envoyée à nos serveurs. Elle relève de la même exemption que les cookies strictement nécessaires : c'est un réglage que tu as toi-même déclenché, sans finalité de suivi ou de mesure.
Si ça change un jour
Cette page promettait, avant l'arrivée de la mesure d'audience, qu'un véritable bandeau de consentement serait construit avant sa mise en place — pas après. C'est ce qui a été fait : le bandeau, le mode consentement de la balise et la révocation ci-dessus ont été livrés dans le même lot que Google Analytics, jamais après coup.
La même règle vaut pour la suite, et elle a déjà été appliquée une fois : à l'arrivée du pixel Meta (1er septembre 2026), cette page a été mise à jour dans le même lot, et le choix a été redemandé à tout le monde — un accord donné pour la seule mesure d'audience ne vaut pas accord pour un pixel publicitaire. Aucun autre outil publicitaire ni de profilage ne sera ajouté sans repasser par la même porte.
Comment refuser ces cookies
Les cookies techniques ci-dessus étant nécessaires au fonctionnement du service, les refuser depuis les réglages de ton navigateur empêchera Choppy de te garder connecté ou de mémoriser tes préférences d'affichage — mais tu restes bien sûr libre de le faire à tout moment, comme sur n'importe quel site.