Politique de cookies et autres traceurs

Version 1.0 — 31 juillet 2026

4.1 Objet

La présente politique explique l’utilisation des cookies, SDK, stockages locaux et technologies similaires sur amasma.fr et app.amasma.fr.

4.2 Catégories de traceurs

4.2.1 Traceurs strictement nécessaires

Ces traceurs permettent le fonctionnement du site ou de l’application, notamment la sécurité, l’authentification, la gestion de session, la prévention des abus et la mémorisation de vos choix de confidentialité. Ils ne peuvent pas être désactivés lorsqu’ils sont indispensables au service demandé.

Le choix exprimé dans la bannière est enregistré dans le cookie amasma_cookie_consent pendant une durée maximale de 180 jours.

4.2.2 Mesure d’audience

Amasma utilise PostHog pour l’analytics produit, les pages vues, les événements, l’autocapture, les heatmaps et le session replay masqué dans l’application. PostHog est configuré sur son point de collecte européen. Les textes et attributs des éléments sont masqués par défaut pour les replays.

Sur le site public, les événements de mesure d’audience sont bloqués avant votre accord.

4.2.3 Communication et marketing

Customer.io est utilisé pour des fonctions de CDP, de mesure de parcours et d’emails lifecycle. Sur le site public, son SDK navigateur n’est chargé qu’après acceptation de la catégorie « Communication et marketing ».

Le refus de cette catégorie n’empêche pas la réception des communications strictement nécessaires au service, telles que la confirmation d’un compte, la sécurité, la facturation ou la réponse à une demande explicite.

4.2.4 Outils non activés

Au 31 juillet 2026, aucun Meta Pixel, Google Ads, LinkedIn Ads, Hotjar, Intercom, Crisp ou Zendesk n’est activé sur le site public. Toute activation future exige une mise à jour de la présente politique et, lorsque requis, un blocage avant consentement.

4.3 Gestion du consentement

La bannière permet :

d’accepter tous les traceurs non nécessaires ;
de tous les refuser avec la même facilité ;
de choisir les finalités autorisées ;
de modifier ou retirer votre choix à tout moment ;
d’accéder à une information sur chaque catégorie.

Aucun traceur non nécessaire du site public n’est activé avant un choix positif. Une preuve technique du choix, comprenant un identifiant de consentement, les catégories choisies, la révision et la date serveur, peut être conservée afin de démontrer le respect de vos préférences.

4.4 Liste opérationnelle

Amasma CookieConsent — mémorisation du choix ; statut : nécessaire ; durée maximale : 180 jours.
Supabase Auth — authentification, session et sécurité de l’application ; statut : nécessaire au service demandé.
PostHog UE — analytics produit, événements, heatmaps et replay masqué ; statut : mesure d’audience.
Customer.io — CDP, parcours et emails lifecycle ; statut sur le site public : communication et marketing, activé uniquement après consentement.

Les noms techniques et durées de certains stockages peuvent évoluer avec les versions des SDK. Amasma maintient cette liste lors des changements matériels.

4.5 Modifier vos choix

Le bouton « Gérer mes cookies » est disponible dans le pied de page de toutes les pages publiques et sur cette page.

4.6 Contact et modifications

Pour toute question, vous pouvez écrire à contact@amasma.fr. Cette politique peut être mise à jour en cas d’évolution des traceurs, prestataires, finalités ou durées.