Politique cookies et traceurs
Dernière mise à jour : 3 septembre 2026 — Document CHR-COOKIES · v1.0
1. QU'EST-CE QU'UN COOKIE ?
Un cookie est un petit fichier déposé sur votre terminal (ordinateur, tablette, téléphone) lors de la consultation d'un site internet, et lisible lors de vos visites ultérieures.
Le terme traceur est plus large : il désigne toute technologie permettant de lire ou d'écrire des informations dans votre terminal - cookies, pixels invisibles, stockage local du navigateur, identifiants d'appareil, empreinte numérique du navigateur.
La présente politique s'applique à l'ensemble des traceurs, quelle que soit leur technologie.
Cadre juridique : article 82 de la loi n° 78-17 du 6 janvier 1978 modifiée, transposant l'article 5.3 de la directive 2002/58/CE, ainsi que les lignes directrices et la recommandation « cookies et autres traceurs » de la CNIL.
2. LE PRINCIPE : CONSENTEMENT, SAUF EXCEPTION
| Catégorie | Consentement requis ? |
|---|---|
| Traceurs strictement nécessaires à la fourniture d'un service expressément demandé par l'utilisateur | Non - exemptés |
| Traceurs de mesure d'audience répondant strictement aux conditions d'exemption fixées par la CNIL | Non - exemptés, sous conditions |
| Tous les autres traceurs (publicité, réseaux sociaux, personnalisation, mesure d'audience non exemptée, services tiers) | Oui - consentement préalable, libre, spécifique, éclairé et univoque |
Aucun traceur soumis à consentement n'est déposé avant le recueil de celui-ci. La poursuite de la navigation ne vaut pas consentement.
3. LES TRACEURS UTILISÉS
3.1 - À la simple consultation, le site ne dépose aucun cookie
Consulter chromari.com ne dépose aucun cookie dans votre navigateur : ni cookie de mesure, ni cookie publicitaire, ni cookie de préférence, ni cookie de consentement.
Cette situation a été vérifiée techniquement sur le site en production : aucune réponse du serveur ne comporte d'en-tête `Set-Cookie`, et la page ne charge aucun module tiers à l'ouverture.
Un seul service tiers peut déposer des traceurs : le module de réservation Cal.com, et uniquement si vous l'ouvrez vous-même (article 3.5).
C'est la raison pour laquelle aucun bandeau ne s'affiche à votre arrivée : à ce moment-là, il n'y a rien à consentir. Un bandeau présenté sans nécessité serait une gêne inutile, et laisserait croire à un dépôt qui n'a pas lieu.
3.2 - Traceurs de sécurité de l'infrastructure
Le site est servi derrière l'infrastructure de sécurité Cloudflare, qui peut déposer les cookies suivants lorsqu'une vérification anti-robots se déclenche.
| Traceur | Émetteur | Finalité | Durée | Consentement |
|---|---|---|---|---|
| `__cf_bm` | Cloudflare | Distinguer les visiteurs humains des robots automatisés | 30 minutes | Exempté |
| `cf_clearance` | Cloudflare | Mémoriser la réussite d'un test de sécurité, éviter de le répéter | 30 minutes | Exempté |
Ces traceurs sont strictement nécessaires à la sécurité du service au sens de l'article 82 de la loi du 6 janvier 1978. Ils sont exemptés de consentement et ne peuvent être refusés sans dégrader la protection du site.
3.3 - Cookies de l'espace client app.chromari.com
L'espace client, accessible sur `app.chromari.com`, dépose les cookies nécessaires à votre connexion. Ils n'existent que si vous disposez d'un compte et que vous vous y connectez.
| Traceur | Émetteur | Finalité | Durée | Consentement |
|---|---|---|---|---|
| `sb-…-auth-token` | Chromari (via Supabase) | Maintenir votre session authentifiée et la renouveler | Durée de la session | Exempté |
| `chromari_commerce` | Chromari | Mémoriser le dernier commerce consulté, pour vous y ramener directement | 1 an | Exempté |
Ces cookies sont strictement nécessaires à la fourniture d'un service expressément demandé : sans eux, il n'est pas possible de rester connecté. Ils sont exemptés de consentement, ne servent à aucune mesure et ne sont transmis à aucun tiers.
3.4 - Mesure d'audience
Aucun traceur de mesure d'audience n'est déposé dans votre navigateur.
La fréquentation est mesurée à partir des statistiques de trafic générées côté serveur par l'infrastructure Cloudflare, à partir des requêtes reçues. Ce dispositif :
- ne dépose ni cookie, ni script de suivi dans votre terminal ;
- ne permet aucun suivi individuel d'un site à l'autre ;
- produit des données exploitées sous forme agrégée.
Il n'entre pas dans le champ de l'article 82 de la loi du 6 janvier 1978 et ne requiert pas votre consentement.
3.5 - Prise de rendez-vous - module Cal.com
Le calendrier de réservation est un module tiers fourni par Cal.com, affiché dans un cadre intégré (iframe) pointant vers `app.cal.com`. Cal.com est susceptible d'y déposer ses propres traceurs, dans son contexte et sous sa responsabilité.
Ce module n'est jamais chargé à l'ouverture d'une page. Il ne l'est qu'au moment où vous cliquez sur « Parler de mon projet » ou « Réserver un appel », c'est-à-dire lorsque vous demandez expressément ce service. Tant que vous ne faites pas ce geste :
- aucune requête n'est adressée à Cal.com ;
- aucun cadre intégré n'existe dans la page ;
- Cal.com ne dépose rien.
Ce fonctionnement a été vérifié techniquement le 03/09/2026 : à l'arrivée sur le site, la page ne contient aucun cadre intégré et n'émet aucune requête vers Cal.com ; le cadre n'apparaît qu'après le clic.
| Traceur | Émetteur | Finalité | Durée | Déclenchement |
|---|---|---|---|---|
| Traceurs de Cal.com | Cal.com (États-Unis) | Faire fonctionner le module de réservation | Voir la politique de Cal.com | Uniquement après votre clic sur un bouton de réservation |
Les traceurs déposés le sont pour fournir le service de réservation que vous venez de demander. Leur régime détaillé relève de la politique de confidentialité de Cal.com, que nous vous invitons à consulter.
Vous pouvez en toute hypothèse convenir d'un rendez-vous sans ouvrir ce module, en écrivant à [email protected].
3.6 - Traceurs non utilisés
Nos sites n'utilisent pas :
- de traceurs publicitaires ou de reciblage ;
- de traceurs de réseaux sociaux (boutons de partage traçants, pixels de plateformes) ;
- de traceurs de personnalisation comportementale ;
- de mesure d'audience déposant un identifiant ;
- d'empreinte numérique de navigateur (fingerprinting).
4. SI CELA DEVAIT CHANGER
L'ajout d'un traceur déposé sans geste de votre part - mesure d'audience non exemptée, module tiers chargé automatiquement, outil publicitaire - entraînerait, avant tout dépôt :
- la mise à jour de la présente politique ;
- la mise en place d'un bandeau permettant d'accepter, de refuser aussi simplement que d'accepter, et de choisir finalité par finalité ;
- le recueil et la conservation de la preuve du consentement, conformément à l'article 7.1 du RGPD ;
- le respect des durées recommandées par la CNIL : traceurs limités à 13 mois, choix conservé 6 mois, données conservées 25 mois au maximum.
En l'état, le seul dépôt possible est celui du module de réservation, et il suppose que vous l'ayez ouvert vous-même. Aucun traceur n'est déposé du seul fait de consulter le site.
5. PARAMÉTRAGE DE VOTRE NAVIGATEUR
Vous pouvez également configurer votre navigateur pour accepter, refuser ou supprimer les cookies :
| Navigateur | Chemin |
|---|---|
| Google Chrome | Paramètres → Confidentialité et sécurité → Cookies |
| Mozilla Firefox | Paramètres → Vie privée et sécurité → Cookies |
| Safari | Réglages → Safari → Confidentialité |
| Microsoft Edge | Paramètres → Cookies et autorisations de site |
Attention. Le blocage de l'ensemble des cookies, y compris ceux strictement nécessaires, peut empêcher le bon fonctionnement du site.
6. TRACEURS SUR LES SITES RÉALISÉS PAR CHROMARI
La présente politique concerne exclusivement le site chromari.com.
Les sites internet réalisés par Chromari pour ses clients disposent de leur propre politique cookies, publiée par le client concerné.
| Rôle | Responsable |
|---|---|
| Choix des outils tiers déposant des traceurs sur son site | Le client |
| Détermination des finalités des traceurs | Le client |
| Recueil et gestion du consentement des visiteurs | Le client |
| Rédaction de la politique cookies du site | Le client |
| Mise en place technique du bandeau de consentement, lorsqu'elle est prévue au devis | Chromari |
Cette répartition est reprise à l'article 18 des Conditions Générales de Vente.
7. PROCÉDURE D'AJOUT D'UN NOUVEAU TRACEUR
Section interne, maintenue publique par transparence.
L'ajout de tout nouvel outil au site chromari.com suit la procédure suivante :
- Identifier les traceurs déposés par l'outil : nom, émetteur, finalité, durée.
- Qualifier le traceur : strictement nécessaire, mesure d'audience exemptée, ou soumis à consentement.
- Vérifier les transferts hors Union européenne et le mécanisme d'encadrement applicable.
- Compléter le tableau de l'article 3 correspondant à la catégorie retenue.
- Configurer le bandeau pour que l'outil ne se charge qu'après consentement, si celui-ci est requis.
- Tester l'absence de dépôt avant consentement, à l'aide des outils de développement du navigateur.
- Mettre à jour la date en tête du présent document et, le cas échéant, la Politique de confidentialité.
Aucun outil n'est ajouté au site sans avoir suivi l'intégralité de cette procédure.
8. CONTACT
Toute question relative aux traceurs peut être adressée à [email protected].
Vous pouvez également introduire une réclamation auprès de la CNIL - 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - www.cnil.fr.