Politique Cookies
RGPD + ePrivacy + recommandations CNIL 2020 — version 1.0 (2026)
Version beta — projet de document
Ce document est en cours de revue par un conseil juridique et n'a pas encore de valeur contractuelle definitive. La version applicable, signee, sera publiee a la mise en disponibilité generale (GA).
- 01. 1. Principe directeur
- 02. 2. Catégories de cookies
- 03. 3. Cookies tiers (intégrations)
- 04. 4. Gestion du consentement
- 05. 5. Durée de conservation (CNIL 2020)
- 06. 6. Contact
Les 6 sections de cette page, dans l'ordre. Elles totalisent 26 points.
1. Principe directeur
- Seuls les cookies strictement nécessaires sont deposes par défaut.
- Tout cookie fonctionnel ou analytics requiert un consentement explicite et prealable (Art. 82 LIL).
- Le retrait du consentement est aussi simple que l'octroi (Art. 7(3) RGPD).
- Aucun cookie tiers de tracking publicitaire. Aucun cookie US (pas de Google Analytics / Meta Pixel / Hotjar).
2. Catégories de cookies
Strictement nécessaires (sans consentement)
jwt (session d'authentification, 7 jours), csrf-token (protection anti-CSRF, 2 heures), cookie_consent (etat du consentement, 13 mois max CNIL).
Fonctionnels (consentement requis)
theme, dashboard_layout, last_workspace, seen_onboarding — ameliorent l'expérience ; le Service fonctionne sans eux.
Analytics (consentement requis, EU self-hosted)
Matomo EU self-hosted par défaut en mode no-cookie + IP anonymisee. Les cookies _pk_id / _pk_ses ne sont deposes que si vous activez l'analytics complet. Aucun cookie analytics hors EU/CH.
Marketing / publicite
Aucun cookie publicitaire (pas de Google Ads, Meta Pixel, LinkedIn Insight, retargeting, fingerprinting tiers).
3. Cookies tiers (integrations)
Certains services ne deposent leurs cookies que lorsque vous utilisez la fonctionnalite correspondante, tous intra-EU/CH :
- Mollie NL / PayPlug FR — sécurité paiement (PCI-DSS L1), si vous payez.
- Authentik EU — auth federee, si SSO OIDC/SAML configure (self-hosted).
- LiveKit (voice) / ProtonMail (email) — aucun cookie navigateur.
4. Gestion du consentement
Aucun cookie soumis a consentement n'est depose par défaut : aucune banniere n'est donc affichee tant que l'analytique complete n'est pas activee (etat au 3 octobre 2026). Si elle l'est, la banniere proposera Accepter tout / Refuser tout / Personnaliser, avec la même proeminence (CNIL), sans case pre-cochee ni consentement par defilement.
Vous modifiez vos choix à tout moment via ce lien Cookies (pied de page) et les paramètres de consentement de votre compte. Le retrait est aussi simple que l'octroi (Art. 7(3) RGPD).
Vos choix sont enregistres dans le cookie cookie_consent (13 mois) et journalises cote serveur (preuve Art. 7(1)). Vous pouvez exporter vos données depuis votre compte.
5. Durée de conservation (CNIL 2020)
- Consentement (cookie_consent) : 13 mois max.
- Fonctionnels : aucun cookie (les préférences restent dans le stockage local du navigateur).
- Analytics anonymises : 13 mois max.
- Session (jwt) : 7 jours ; anti-CSRF (csrf-token) : 2 heures.
6. Contact
Cookies + consentement : privacy@chatbotaurus.com
DPO : contact@chatbotaurus.com
Reclamation : CNIL (cnil.fr/fr/plaintes)
Besoin d'une réponse immédiate ?
Notre assistant MCP est disponible 24/7 pour repondre a vos questions techniques, vous guider dans votre projet ou resoudre vos problemes.