EPRIVACY · CNIL
Politique de cookies.
Cette page liste l’ensemble des cookies et technologies similaires (localStorage, sessionStorage) déposés ou lus par le site Happy Unity et les applications de l’écosystème App-i-Unity.
1. Qu’est-ce qu’un cookie ?
Un cookie est un petit fichier texte déposé sur votre appareil (ordinateur, smartphone, tablette) lors de la visite d’un site web. Il permet au site de se « souvenir » de vous entre deux visites.
Nous utilisons également des technologies similaires comme le localStorage du navigateur, qui persiste des données côté client sans être renvoyées automatiquement au serveur.
2. Catégories de cookies utilisées
La CNIL distingue plusieurs catégories. Voici comment nous les appliquons :
- Strictement nécessaires : indispensables au fonctionnement du site (ex. maintien de session). Aucun consentement requis.
- Fonctionnels : améliorent l’expérience utilisateur (préférence d’affichage, etc.).
- Analyse d’audience : nous utilisons Google Analytics 4 et Microsoft Clarity, chargés via Google Tag Manager. Ils ne sont activés qu’après votre acceptation : tant que vous n’avez pas choisi, ou si vous refusez, aucun de leurs cookies n’est déposé et le script Clarity n’est pas chargé. Nous utilisons par ailleurs Sentry pour la détection d’erreurs techniques (intérêt légitime : voir section 4) ; Sentry ne dépose aucun cookie et n’enregistre aucune session.
- Publicitaires : Google Ads dépose
_gcl_aupour mesurer les conversions de nos campagnes. Uniquement après votre acceptation. - Rattachement commercial : trois cookies (
_hu_src,_gclid,_gclid_type) mémorisent l’origine de votre visite afin de savoir à quel canal rattacher une demande que vous nous envoyez. Ils ne servent ni à la publicité ciblée ni à la mesure d’audience, ne sont transmis à aucun tiers, et ne quittent votre navigateur qu’au moment où vous envoyez vous-même un formulaire. Nous les conservons sur la base de l’intérêt légitime (section 4).
3. Liste exhaustive des cookies
| Nom | Finalité | Type | Durée | Consentement |
|---|---|---|---|---|
hu_cookie_consent | Mémorise votre choix sur ce bandeau | Strictement nécessaire | localStorage (jusqu’à effacement) | Non requis (essentiel) |
_ga | Google Analytics 4 — identifiant de mesure d’audience | Mesure d’audience | 13 mois | Requis — déposé uniquement après acceptation |
_ga_S871MVKNN6 | Google Analytics 4 — état de session de la propriété | Mesure d’audience | 13 mois | Requis — déposé uniquement après acceptation |
_gcl_au | Google Ads — attribution des conversions publicitaires | Publicitaire | 90 jours | Requis — déposé uniquement après acceptation |
_clck / _clsk | Microsoft Clarity — analyse des parcours de navigation | Mesure d’audience | 1 an / session | Requis — le script n’est pas chargé avant acceptation |
_lfa | Identification des entreprises visiteuses (balise du conteneur Google Tag Manager) | Mesure d’audience | 2 ans | Requis — déposé uniquement après acceptation |
_hu_src | Origine de votre visite (première et dernière source), pour rattacher une demande à son canal | Intérêt légitime — rattachement commercial | 90 jours | Non soumis au consentement publicitaire (voir section 4) |
_gclid / _gclid_type | Identifiant du clic publicitaire Google, pour rattacher une demande à sa campagne | Intérêt légitime — rattachement commercial | 90 jours | Non soumis au consentement publicitaire (voir section 4) |
sb-access-token | Authentification Supabase (staff) | Strictement nécessaire | 1 heure (rafraîchi automatiquement) | Non requis (essentiel) |
sb-refresh-token | Refresh de session Supabase (staff) | Strictement nécessaire | 7 jours | Non requis |
hu-trusted-device | Bypass auth sur appareil de confiance | Fonctionnel | 365 jours | Consentement implicite à l’enregistrement |
app_i_mail_active_email | Préférence compte Gmail actif (App-i-Mail) | Préférence utilisateur | localStorage (persistant local) | Non requis (stockage local) |
hubo_gmail_token | Token OAuth Gmail (App-i-Mail) | Fonctionnel | Jusqu’à révocation | Consentement OAuth Google |
hubo_email_signature | Signature email utilisateur (staff) | Préférence utilisateur | localStorage | Non requis |
Aucun pixel Facebook, TikTok ou LinkedIn n’est déposé. Les cookies de mesure et de publicité ci-dessus ne sont déposés qu’après votre acceptation ; si vous refusez, ceux qui auraient déjà été posés sont supprimés.
4. Sous-processeurs susceptibles de déposer des cookies
Les services tiers suivants, intégrés à notre plateforme, peuvent déposer leurs propres cookies lorsque vous utilisez des fonctionnalités associées :
- Google (OAuth) : lors de la connexion Gmail via App-i-Mail. Cookies gérés par Google selon leur politique de cookies.
- Vercel : hébergeur. Peut déposer un cookie d’affinité serveur (edge affinity) pour router vers l’edge le plus proche.
- Sentry (sentry.io) : outil de détection et surveillance d’erreurs techniques, utilisé sur la base de l’intérêt légitime (article 6.1.f RGPD). Sentry capture uniquement des traces d’erreurs anonymisées (stack traces, URL fautive, version navigateur) : sans replay de session, sans cookie publicitaire, sans données personnelles identifiantes. Aucun cookie tiers n’est déposé. Traitement hébergé en UE (région Frankfurt). Politique de confidentialité Sentry.
La liste complète de nos sous-processeurs est disponible sur notre Trust Center.
5. Gérer vos cookies
Vous pouvez à tout moment :
- Supprimer les cookies déjà déposés via les réglages de votre navigateur
- Bloquer les cookies via les paramètres de confidentialité de votre navigateur
- Vider le localStorage via les outils développeur de votre navigateur ou les paramètres de confidentialité
Guide par navigateur :
Note : la suppression des cookies strictement nécessaires peut empêcher certaines fonctionnalités du site.
Dernière mise à jour : 27 avril 2026