Documents juridiques

Politique relative aux cookies

Cookies, stockage du navigateur et technologies connexes

Cette traduction française est fournie pour faciliter la lecture. La version anglaise de ce document fait foi ; en cas de divergence entre les deux versions, la version anglaise prévaut.

La présente Politique relative aux cookies décrit les cookies, le stockage du navigateur et les technologies connexes utilisés par le site web Cadvex et par Cadvex Cloud. Cadvex Desktop stocke les données de l’application localement sous Windows ou sur Mac (Apple Silicon), mais ne s’appuie pas sur des cookies de navigateur pour son processus principal de fabrication local.

1. Technologies utilisées

Technologie	Fournisseur	Finalité	Catégorie	Durée habituelle
Stockage d’authentification Supabase	Supabase / Cadvex	Session de compte et renouvellement des jetons	Strictement nécessaire	Durée de la session ou jusqu’à la déconnexion ou l’expiration
Stockage lié à l’inscription et à la prise en main	Cadvex	Finaliser la configuration du compte et conserver l’état temporaire du parcours	Strictement nécessaire	Session du navigateur
Préférences Cadvex	Cadvex	Mémoriser les préférences d’interface et d’atelier, lorsque cette fonction est activée	Fonctionnel	Jusqu’à leur effacement ou leur remplacement
Préférence de mesure d’audience du site web	Cadvex	Mémoriser l’acceptation, le refus ou l’opposition à la mesure d’audience et à la publicité facultatives, la région retenue pour le modèle de consentement (session du navigateur) et la fermeture de l’avis affiché aux États-Unis	Préférence nécessaire	180 jours
Identifiants de navigateur PostHog et enregistrements de session	PostHog EU Cloud	Mesure de l’utilisation du site web et de l’application Cloud, cartes de chaleur, enregistrements de session, diagnostic des erreurs et des performances et conversion à l’inscription, uniquement avec votre consentement	Mesure d’audience facultative	Identifiants de navigateur : jusqu’à 180 jours ; événements : jusqu’à un an ; enregistrements : jusqu’à 30 jours
Comptage des pages sans cookie par PostHog (aucun cookie ni stockage dans le navigateur)	PostHog EU Cloud	Compter les visites des pages du site web public sans consentement : adresse de la page (sans paramètres personnels), page de provenance, paramètres de campagne (utm_*), type de navigateur et d’appareil et pays approximatif. Les visites d’une même journée ne sont reconnues que par une empreinte à sens unique de l’adresse IP et des informations du navigateur, calculée avec un secret qui change chaque jour	Mesure d’audience sans cookie	Rien n’est stocké dans le navigateur ; événements : jusqu’à un an
Cookies de la balise LinkedIn Insight Tag (li_sugr, bcookie, lidc, li_gc et UserMatchHistory, déposés par LinkedIn sur son propre domaine ; li_fat_id et li_giant, déposés sur cadvex.com lorsque le visiteur arrive d’une publicité LinkedIn)	LinkedIn	Mesurer les résultats des publicités de Cadvex sur LinkedIn (mesure publicitaire) et présenter des publicités de Cadvex sur LinkedIn aux personnes ayant visité le site web (reciblage). Pages marketing du site web public uniquement, uniquement avec votre consentement ; les données sont transmises à LinkedIn	Publicité facultative	lidc : 1 jour ; li_giant : 7 jours ; UserMatchHistory et li_fat_id : 30 jours ; li_sugr : 90 jours ; li_gc : 6 mois ; bcookie : 1 an
Cookies de la balise Google Ads (_gcl_au, _gcl_aw, _gcl_gs, déposés sur cadvex.com par la balise Google uniquement après consentement ; l’identifiant de clic Google d’une publicité n’est conservé dans la session du navigateur qu’après consentement)	Google	Mesurer si une visite issue d’une publicité de Cadvex sur Google conduit à la création d’un compte (mesure des conversions). Pages du site web, pages d’inscription comprises, et non l’application Cadvex Cloud, Cadvex Desktop ou la page vidéo /watch	Publicité facultative	Jusqu’à 90 jours
Marqueurs de parrainage et de session liés à la prospection	Cadvex	Attribuer les liens de prospection émis individuellement et mesurer un engagement limité	Mesure d’audience facultative	Jusqu’à 30 jours / session du navigateur
Technologies Cloudflare	Cloudflare	Sécurité du réseau, fonctionnement du proxy et du CDN et diffusion des médias publics, le cas échéant	Strictement nécessaire / fonctionnel	Définie par le fournisseur
Technologies hCaptcha	hCaptcha	Prévenir les abus automatisés lors de l’inscription publique indépendante, lorsque cette protection est activée	Strictement nécessaire à l’inscription protégée	Définie par le fournisseur
Technologies Paddle	Paddle	Paiement en ligne, règlement, taxes, prévention de la fraude et gestion des abonnements et licences en cas d’achat payant	Strictement nécessaire en cas de paiement	Définie par le fournisseur

2. Technologies strictement nécessaires

Les technologies nécessaires permettent la connexion, l’authentification, la sécurité, l’inscription protégée, le paiement et les fonctionnalités demandées. Les bloquer peut empêcher le fonctionnement du Service ou d’une transaction demandée.

3. Mesure d’audience facultative et suivi de la prospection

Lorsque cette fonction est activée, Cadvex peut utiliser des marqueurs internes de parrainage et de session pour les liens de prospection émis individuellement ou pour les contenus de démonstration publics. Ces marqueurs internes ne sont pas communiqués à des réseaux publicitaires. Lorsque la législation applicable exige un consentement préalable à la mesure d’audience facultative, Cadvex recueille ce consentement avant de déposer ou d’utiliser ces technologies. Le refus de la mesure d’audience facultative ne désactive pas les fonctionnalités essentielles du compte.

4. CAPTCHA

Cadvex peut utiliser hCaptcha afin de protéger l’inscription publique indépendante contre les abus automatisés. hCaptcha peut recevoir les informations relatives au réseau, à l’appareil et au navigateur nécessaires pour présenter et vérifier un défi. Le CAPTCHA n’a pas vocation à s’appliquer au code à usage unique (OTP) de Desktop, à la connexion ordinaire, à la récupération de compte ou à l’acceptation d’une invitation, sauf si Cadvex modifie son architecture de sécurité et en informe les utilisateurs de manière appropriée.

6. Publicité et mesure d’audience par des tiers

Si vous consentez à la mesure d’audience facultative, Cadvex utilise PostHog EU Cloud, accessible via le domaine de mesure d’audience de Cadvex p.cadvex.com, pour mesurer et enregistrer l’utilisation du site web et de l’application Cadvex Cloud : pages et écrans consultés, clics, profondeur de défilement, cartes de chaleur, choix de produits, étapes d’inscription et d’intégration, erreurs, performances et enregistrements de session. Les enregistrements montrent les écrans tels que l’utilisateur les a vus, y compris le texte saisi dans les formulaires et le Contenu du Client affiché dans l’application Cloud, comme les noms de pièces et les détails des demandes de devis ou des devis. Les mots de passe, les champs de carte bancaire, les codes à usage unique, les réponses CAPTCHA, les cadres intégrés de tiers et la visionneuse de modèles 3D sont exclus des enregistrements ; les fichiers téléversés ne sont pas transmis à PostHog. Après connexion, les événements et les enregistrements sont rattachés à l’adresse e-mail, au nom, au rôle et à l’organisation du compte de l’utilisateur afin que Cadvex puisse assister ses Clients et améliorer le Service. L’activité dans Cadvex Desktop n’est pas enregistrée. Les requêtes réseau sont traitées par le fournisseur ; le pays approximatif peut être utilisé pour établir des statistiques d’audience.

Sans consentement, ou tant qu’aucun choix n’a été fait, Cadvex compte tout de même les visites des pages du site web public (et non de l’application Cadvex Cloud, de Cadvex Desktop ou de la page vidéo /watch) grâce au mode sans cookie de PostHog : aucun cookie ni autre stockage du navigateur n’est utilisé et aucun identifiant n’est stocké sur l’appareil. Seules les pages vues et les sorties de page sont transmises, avec l’adresse de la page (débarrassée des paramètres personnels), la page de provenance, les paramètres de campagne (utm_source, utm_medium, utm_campaign et similaires), le type de navigateur et d’appareil et le pays approximatif. Pour compter une visite, PostHog calcule une empreinte à sens unique de l’adresse IP et des informations du navigateur avec un secret qui change chaque jour ; cette empreinte ne permet pas de reconnaître le visiteur un autre jour. Les clics, le défilement, les saisies dans les formulaires et les enregistrements de session ne sont jamais collectés sans consentement. L’acceptation active la mesure d’audience décrite ci-dessus.

Avec le même consentement, les pages marketing du site web public (et non les pages d’inscription, de connexion et de vérification de l’adresse e-mail, l’application Cadvex Cloud, Cadvex Desktop ou la page vidéo /watch) chargent également la balise LinkedIn Insight Tag. Elle transmet à LinkedIn l’adresse de la page consultée, la page de provenance, des informations sur le navigateur et l’appareil, l’adresse IP, l’heure de la visite et les interactions telles que les clics sur des boutons (texte du bouton et emplacement sur la page, jamais le contenu saisi dans les formulaires), et dépose ou lit des cookies LinkedIn tels que li_sugr, bcookie, lidc et UserMatchHistory, ainsi que li_fat_id et li_giant sur cadvex.com lorsque le visiteur arrive d’une publicité LinkedIn. LinkedIn utilise ces informations pour indiquer à Cadvex les performances de ses publicités sur LinkedIn (mesure publicitaire) et pour permettre à Cadvex de présenter ses publicités sur LinkedIn aux personnes ayant visité le site web (reciblage). Cadvex ne reçoit que des statistiques agrégées, et non l’identité des visiteurs. Ces données sont transmises à LinkedIn (LinkedIn Ireland Unlimited Company et ses sociétés affiliées), qui les utilise conformément à sa propre Politique de confidentialité et à sa Politique relative aux cookies et peut les traiter en dehors de l’Union européenne.

Avec le même consentement, les pages du site web public, pages d’inscription comprises (et non l’application Cadvex Cloud, Cadvex Desktop ou la page vidéo /watch), chargent la balise Google pour la mesure des conversions Google Ads, en mode consentement : avant votre consentement, aucun cookie Google n’est déposé et rien n’est transmis à Google, hormis un signal de consentement sans cookie pour le seul événement de création de compte ; aucun nom, aucune adresse e-mail ni aucune autre donnée de compte n’est jamais transmis.

Consentement selon la région. Le pays de la connexion (Cloudflare) détermine le modèle de consentement applicable ; il est conservé pendant la session du navigateur, sans identifiant. Dans l’EEE, au Royaume-Uni, en Suisse et, pour l’instant, dans tout autre pays hors États-Unis, la mesure d’audience et la mesure publicitaire facultatives ne fonctionnent qu’après votre acceptation. Aux États-Unis, Cadvex applique un modèle d’opposition (opt-out) : les cookies listés ci-dessus pour la mesure d’audience PostHog et la mesure publicitaire LinkedIn et Google sont déposés sauf si vous vous y opposez, la personnalisation publicitaire n’y est jamais activée, un bref avis vous en informe et vous pouvez vous opposer à tout moment via « Ne pas vendre ni partager mes informations personnelles » en pied de page, « Refuser » dans l’avis ou « Choix de confidentialité » sur cette page. Partout, un navigateur qui envoie le signal Global Privacy Control (Sec-GPC) est traité comme s’étant opposé : aucun cookie facultatif n’est déposé et aucune mesure publicitaire ne fonctionne, quelle que soit l’acceptation antérieure. Une opposition ou un refus n’est jamais annulé par le modèle régional.

Utilisez le bouton « Choix de confidentialité » sur la page de la Politique relative aux cookies pour accepter, refuser ou retirer votre consentement à la mesure d’audience et à la publicité facultatives. Le refus n’empêche ni l’inscription ni les téléchargements ; après un refus ou un retrait, les visites sont toujours comptées sans cookie comme décrit ci-dessus. Le retrait met fin à toute collecte facultative ultérieure, empêche le chargement de la balise LinkedIn Insight Tag et efface les identifiants de navigateur facultatifs stockés sur cadvex.com, y compris les cookies li_fat_id et li_giant de LinkedIn ; les cookies déjà déposés par LinkedIn sur son propre domaine peuvent être supprimés dans le navigateur ou gérés dans les paramètres publicitaires de LinkedIn ; les données collectées antérieurement restent soumises à la durée de conservation du fournisseur et aux droits d’effacement applicables. Pour toute demande relative à la protection des données, contactez [email protected].

7. Paramètres du navigateur

Les utilisateurs peuvent gérer les cookies au moyen des paramètres de leur navigateur et, le cas échéant, des outils de gestion du consentement de Cadvex. L’effacement du stockage nécessaire du navigateur peut entraîner la déconnexion de l’utilisateur ou la suppression de ses préférences.