Politique cookies et traceurs

Notre approche

Les applications du service — pages publiques de logement, espace propriétaire, espace administrateur — n'utilisent aucun outil de mesure d'audience tiers, aucune publicité et aucun traceur non essentiel. Aucun cookie publicitaire ou analytique n'y est déposé, et les pages publiques réalisent uniquement une mesure de visite technique de première partie, décrite ci-dessous.

Le site de présentation noflyer.fr fait exception, et lui seul : il charge un outil de mesure d'audience Google, en production uniquement et uniquement après votre consentement explicite. Ce dispositif est décrit en détail plus bas.

Stockages strictement nécessaires

• Cookie de rafraîchissement de session (httpOnly, avec l'attribut Secure en production et SameSite=Lax) : indispensable à l'authentification et à la reprise de session des espaces propriétaire et administrateur.
• Jeton d'accès : conservé temporairement en mémoire de l'onglet du navigateur et jamais enregistré dans le localStorage ; la reprise de session après un rechargement s'appuie sur le cookie de rafraîchissement httpOnly.
• Stockage local (localStorage) : utilisé uniquement pour des préférences fonctionnelles de l'espace propriétaire, comme le suivi de l'onboarding et le fait que le QR code a déjà été consulté.
• Choix relatif aux cookies du site de présentation : conservé dans le stockage local (localStorage) du navigateur, sur le site de présentation uniquement. Il enregistre votre réponse — acceptation comme refus — et la date de ce choix, afin de ne pas vous le redemander à chaque visite pendant six mois. Ce stockage est nécessaire au respect de votre choix ; il ne contient aucun identifiant publicitaire ni aucune donnée de navigation.
• Préférence de langue : portée par l'URL (fr / en).

Pages publiques des voyageurs

La page publique d'un logement ne dépose aucun cookie non essentiel et n'utilise aucun traceur publicitaire ni outil de mesure d'audience tiers. Une mesure de visite technique de première partie est réalisée, à partir de données minimisées et pseudonymisées (route consultée, origine du référent, langue, user-agent, valeur d'adresse IP hachée et horodatage), sans profilage publicitaire.

Traceurs de mesure tiers

Le site de présentation noflyer.fr charge un conteneur de balises Google Tag Manager (fourni par Google Ireland Limited), destiné à la mesure d'audience Google de ce site. Trois limites encadrent ce chargement :

• il n'a lieu qu'en environnement de production : les environnements de développement et de préproduction ne le chargent jamais ;
• il n'a lieu qu'après un consentement explicite : avant ce consentement, aucune balise n'est installée, aucun cadre (iframe) n'est inséré et aucune requête n'est adressée à un service Google depuis la page. Sans JavaScript, aucune mesure n'est effectuée du tout ;
• le conteneur est chargé avec les consentements publicitaires refusés (stockage publicitaire, données utilisateur à des fins publicitaires, personnalisation publicitaire) ; seul le stockage de mesure d'audience est autorisé. La finalité prévue est la mesure d'audience de ce site. Le contenu du conteneur se configure dans l'interface de Google, hors du code de ce site : ce que ce site garantit est le refus permanent de ces trois consentements, qu'une balise respectant le mode de consentement de Google ne peut donc pas obtenir de lui.

Consentement, refus et retrait

Sur le site de présentation, un bandeau présente le choix avant tout chargement de l'outil de mesure. Il propose deux actions, « Refuser » et « Accepter » : même présentation, visibilité équivalente, même nombre de clics. Tant qu'aucune des deux n'a été choisie, aucun outil de mesure n'est chargé.

Le refus est mémorisé au même titre que l'acceptation : le bandeau ne réapparaît donc pas à chaque page pour insister. Vous pouvez revenir sur votre choix à tout moment par le lien « Gérer mes cookies » situé en pied de page du site de présentation.

Ce choix, refus comme acceptation, est conservé six mois au plus. Passé ce délai il cesse d'être pris en compte : le bandeau vous est présenté de nouveau et aucun outil de mesure n'est chargé tant que vous n'avez pas répondu. Il en va de même si le choix enregistré est illisible ou daté de façon incohérente.

Un retrait du consentement est appliqué immédiatement : la mesure d'audience est désactivée et la page est rechargée sans le conteneur, dans cet onglet comme dans les autres onglets ouverts sur ce site ; le conteneur n'est alors plus chargé lors de cette visite ni des suivantes. Les cookies éventuellement déposés avant le retrait peuvent être supprimés depuis les réglages de votre navigateur.

Le choix mémorisé ne vaut que pour les finalités qui vous ont été présentées, à savoir la mesure d'audience décrite ci-dessus. Toute évolution de ces finalités entraînera une mise à jour de la présente politique et un nouveau recueil de votre consentement.

Les pages du service ne comportent pas de bandeau : elles n'utilisent aucun traceur non essentiel.