Politique cookies
Read in EnglishDernière mise à jour
En bref
- Flashly n'utilise aucun cookie publicitaire, aucun traceur inter-sites et aucun pixel de réseau social.
- La quasi-totalité de ce que nous stockons est strictement nécessaire — vous garder connecté, mémoriser un réglage — et ne requiert donc aucun consentement.
- Une seule chose requiert votre accord : le rejeu de session Sentry en cas d'erreur. Il est désactivé tant que vous ne l'activez pas.
- Refuser est exactement aussi simple qu'accepter, et votre choix est conservé six mois.
Ce résumé est fait pour être lu. Il ne remplace pas le texte ci-dessous, qui seul fait foi.
1. Ce que couvre cette page
L'article 82 de la loi Informatique et Libertés, qui transpose la directive ePrivacy, encadre toute lecture ou écriture sur votre terminal — et pas seulement les cookies. Le localStorage, le sessionStorage et leurs équivalents en relèvent également. Cette page les recense tous.
La règle est simple : ce qui est strictement nécessaire à la fourniture d'un service que vous avez demandé ne requiert pas de consentement. Tout le reste en requiert un, et doit rester inactif tant que vous n'avez pas accepté.
2. Strictement nécessaires — sans consentement
Ces éléments ne peuvent pas être désactivés sans casser le site. Aucun ne vous suit sur d'autres sites.
| Nom | Type | Contenu | Durée |
|---|---|---|---|
sb-<projet>-auth-token | localStorage | Votre jeton de session Supabase — c'est lui qui vous garde connecté | Jusqu'à déconnexion ou expiration |
sidebar:state | Cookie | Barre latérale de l'application ouverte ou repliée | 7 jours |
flashly:cookie-consent | localStorage | Votre choix sur cette page, pour cesser de vous le redemander | 6 mois |
Nous conservons la trace du consentement lui-même parce que nous devons pouvoir prouver que vous l'avez donné — ou refusé — et parce que redemander à un visiteur qui a déjà dit non est précisément ce que la CNIL demande d'éviter.
3. Préférences fonctionnelles — sans consentement
Ces entrées ne font que mémoriser un choix effectué dans l'interface. Elles sont internes, jamais lues par un tiers, et ne portent aucun identifiant susceptible de vous suivre ailleurs. La CNIL considère ce type de stockage de préférence comme exempté dès lors qu'il se borne à restaurer le réglage de l'utilisateur.
| Nom | Type | Contenu | Durée |
|---|---|---|---|
generation-mode-preference | localStorage | Le mode de génération utilisé en dernier (simple, guidé, créatif…) | Jusqu'à effacement |
flashly:selected-vertical | localStorage | Le secteur choisi, pour ouvrir le studio préconfiguré | Jusqu'à effacement |
flashly_streak | localStorage | Votre compteur local de séries de générations | Jusqu'à effacement |
Vous pouvez les effacer à tout moment depuis les réglages de données de site de votre navigateur, sans incidence sur votre compte.
4. Soumis à votre consentement — désactivés par défaut
| Nom | Fournisseur | Rôle | Durée |
|---|---|---|---|
| Rejeu de session Sentry | Sentry (région UE) | Si et seulement si l'application rencontre une erreur, enregistre un rejeu masqué de la session pour reproduire le bug. Tout le texte est masqué et tous les médias bloqués avant de quitter votre navigateur. | 90 jours |
Il est inactif tant que vous ne l'activez pas. Rien n'est enregistré, et le code de rejeu n'est même pas chargé, avant votre acceptation.
Le signalement d'erreur simple — la trace d'exécution, le navigateur, la page concernée — fonctionne sans rejeu et sans consentement, sur la base de l'intérêt légitime à maintenir le service en état de marche. Il n'écrit rien sur votre terminal.
Changer d'avis
Utilisez le lien Réglages cookies en pied de page, sur n'importe quelle page. Retirer son consentement est aussi simple que de le donner, comme l'exige l'article 7, 3) du RGPD. Votre choix est conservé six mois ; passé ce délai, nous vous le redemandons.
5. Requêtes vers des tiers
Deux éléments sortent de nos serveurs au chargement d'une page. Nous les mentionnons parce qu'il s'agit de données quittant votre navigateur, même sans dépôt de cookie :
- Google Fonts — nos polices sont chargées depuis les serveurs de Google, qui reçoit alors votre adresse IP. Nous migrons vers un hébergement local des polices pour supprimer cette dépendance.
- Stripe — chargé uniquement sur les pages de paiement et de facturation, jamais sur le site vitrine. Stripe dépose ses propres cookies de prévention de la fraude, strictement nécessaires au traitement d'un paiement que vous avez initié. Voir la politique de confidentialité de Stripe.
6. Ce que nous n'utilisons pas
Pas de Google Analytics. Pas de Google Ads ni de Floodlight. Pas de pixel Meta. Pas de balise LinkedIn Insight. Pas de pixel TikTok. Pas de Hotjar. Pas d'empreinte numérique. Aucun courtier en données ni régie publicitaire, d'aucune sorte.
Nos statistiques produit sont écrites dans notre propre base, rattachées à votre compte, et uniquement pour les utilisateurs connectés. Elles sont décrites dans la Politique de confidentialité.
7. Votre navigateur
Vous pouvez bloquer ou supprimer ces stockages vous-même depuis les réglages de votre navigateur. Bloquer les entrées strictement nécessaires vous déconnectera, et vous redéconnectera à chaque visite. Les signaux « Do Not Track » et Global Privacy Control ne modifient pas aujourd'hui notre comportement, parce que nous ne déposons rien de ce que ces signaux visent à empêcher.
8. Questions
privacy@flashlystudio.com — ou la CNIL, dont les recommandations sur les cookies et traceurs sont publiées sur cnil.fr.