Politique cookies

1. Qu'est-ce qu'un cookie

Un cookie est un petit fichier déposé par un site web sur l'appareil de l'utilisateur lors de la consultation du site. Le terme « cookie » est ici employé au sens large et désigne également les autres formes de stockage local utilisées par les navigateurs (localStorage, sessionStorage, etc.).

Certains cookies sont nécessaires au fonctionnement technique du service, d'autres servent à mesurer l'audience ou à diffuser de la publicité. Hyvirtus n'utilise que des cookies strictement nécessaires. Le service ne diffuse aucune publicité et n'utilise aucun cookie publicitaire. Hyvirtus réalise bien une mesure d'audience first-party, mais celle-ci est sans cookie et ne dépose aucun identifiant sur votre appareil (voir la section 3).

2. Cookies utilisés sur Hyvirtus

Hyvirtus utilise uniquement des cookies et éléments de stockage local strictement nécessaires au fonctionnement du service :

• Préférence de thème (clair / sombre) : stockée dans le localStorage du navigateur sous la clé hvts_theme. Permet de conserver le mode d'affichage choisi entre deux visites.
• Identifiant utilisateur stable : stocké dans le localStorage du navigateur sous la clé hyvirtus_user_id. Généré automatiquement à la première sauvegarde du profil, il permet d'associer les données du profil à un compte sans recourir à un cookie tiers.
• Email utilisateur : stocké dans le localStorage sous la clé hyvirtus_user_email. Mémorise l'adresse email saisie pour le compte.
• État de session applicative : différentes clés localStorage utilisées pour persister l'état temporaire de l'application (sessions Dojo Live en cours, brouillons de rituel, etc.). Ces données restent locales et ne sont synchronisées avec le serveur que lorsque l'utilisateur valide une action.

Ces éléments sont exemptés du recueil du consentement conformément aux dispositions de l'article 82 de la loi Informatique et Libertés et aux recommandations de la CNIL sur les cookies (délibération du 17 septembre 2020).

Hyvirtus n'utilise aucun cookie d'analyse d'audience, aucun pixel publicitaire, aucun cookie tiers de réseau social. Aucune donnée de mesure d'audience n'est transmise à un acteur tiers. Hyvirtus mesure bien son audience, mais au moyen d'un système first-party, sans cookie, décrit à la section 3, qui ne dépose ni cookie ni identifiant persistant sur votre appareil.

3. Mesure d'audience first-party

Hyvirtus exploite sa propre mesure d'audience, développée en interne et hébergée sur sa propre infrastructure. Elle enregistre les pages vues, le démarrage d'un paiement, l'affichage de l'offre et la demande d'un code de connexion, afin de compter les visiteurs et les pages vues, d'identifier les sources de trafic, les langues, les pays et les types d'appareil, et de suivre les étapes du parcours d'achat. La finalité est purement statistique, pour piloter le site. Il n'y a aucun profilage individuel ni aucune publicité.

Cette mesure est sans cookie. Elle ne dépose ni cookie ni identifiant persistant sur votre appareil. Chaque événement est réduit à des données non identifiantes : le nom de l'événement, le chemin de la page (sans paramètres ni fragment d'URL), le site référent réduit à son nom d'hôte (les référents internes sont supprimés), un code de langue à deux lettres, la largeur de la fenêtre du navigateur (utilisée uniquement pour en déduire un type d'appareil, mobile, tablette ou ordinateur), le site d'origine, un code pays (code ISO à deux lettres uniquement, jamais de ville ni de coordonnées) et un horodatage UTC.

Votre adresse IP et votre agent utilisateur ne sont jamais conservés. Ils sont utilisés en mémoire uniquement, pour en déduire un code pays à deux lettres (au moyen d'une base locale DB-IP Country Lite, sans aucune requête à un tiers par événement) et pour calculer un identifiant visiteur éphémère. Cet identifiant est une empreinte combinant un secret quotidien, votre adresse IP et votre agent utilisateur. Le secret quotidien change chaque jour et les secrets passés sont supprimés, de sorte qu'aucune corrélation entre deux jours n'est possible. Géolocalisation par DB-IP.

Ces données restent first-party. Elles ne sont jamais partagées ni transmises à un acteur tiers et sont conservées au maximum 400 jours. Ce traitement repose sur l'intérêt légitime de Hyvirtus (article 6.1.f du RGPD) à mesurer et piloter la fréquentation de son site, cet intérêt étant mis en balance avec vos droits par le caractère non identifiant, sans cookie et sans recoupement d'un jour à l'autre de cette mesure. Cette mesure étant sans cookie, ne posant aucun traceur soumis à consentement et ne conservant aucune adresse IP, elle est destinée à relever de l'exemption de consentement pour la mesure d'audience au titre de l'article 82 de la loi Informatique et Libertés et des recommandations de la CNIL du 17 septembre 2020. Au titre de votre droit d'opposition (article 21 du RGPD), vous pouvez vous y opposer à tout moment en positionnant la clé hvts_analytics_optout à 1 dans le stockage local de votre navigateur. Voir la politique de confidentialité pour l'ensemble de vos droits.

Si Hyvirtus devait introduire à l'avenir un outil d'analyse d'audience tiers (Plausible, Fathom, Google Analytics, ou autres) ou des cookies tiers, la présente politique serait mise à jour préalablement et, le cas échéant, une bannière de consentement conforme à la délibération CNIL serait déployée. Aucun outil de cette nature ne sera activé sans information préalable et sans recueil de consentement effectif lorsque la loi l'impose.

4. Gérer les cookies depuis votre navigateur

Vous pouvez à tout moment supprimer les cookies et éléments de stockage local de Hyvirtus directement depuis les paramètres de votre navigateur :

• Chrome : Paramètres → Confidentialité et sécurité → Cookies et autres données des sites.
• Firefox : Paramètres → Vie privée et sécurité → Cookies et données de sites.
• Safari : Réglages → Confidentialité → Gérer les données de site web.
• Edge : Paramètres → Cookies et autorisations des sites.

La suppression des cookies techniques peut entraîner la perte de votre préférence de thème ou la déconnexion temporaire de votre session.