Politique de cookies
1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lorsque vous visitez un site web. Les cookies permettent au site de reconnaître votre navigateur lors de visites ultérieures, de mémoriser vos préférences et de collecter des données de navigation.
La présente politique s'applique également aux technologies similaires telles que les pixels, les balises web (web beacons), le stockage local (localStorage) et les identifiants de suivi.
2. Gestion de votre consentement
Lors de votre première visite sur enrow.io, un bandeau de consentement vous permet de choisir les catégories de cookies que vous acceptez. Vous pouvez modifier vos choix à tout moment en cliquant sur le lien « Gérer mes cookies » présent en bas de chaque page du site.
Les cookies strictement nécessaires ne requièrent pas votre consentement.
Tous les autres cookies (analytics, marketing, préférences) ne sont déposés qu'après votre consentement express et préalable, conformément à l'article 82 de la Loi Informatique et Libertés et aux recommandations de la CNIL du 17 septembre 2020. Seule exception : les cookies des programmes d'affiliation et de parrainage décrits en 3.5 sont déposés sans attendre votre choix dans le bandeau, car ces programmes en ont besoin pour fonctionner, et ne sont pas supprimés si vous refusez les cookies dans le bandeau.
3. Catégories de cookies utilisés
3.1 Cookies strictement nécessaires
Ces cookies sont indispensables au fonctionnement du site et du Service. Ils ne peuvent pas être désactivés. Ils ne requièrent pas votre consentement.
| Cookie / Service | Éditeur | Finalité | Durée | Type |
|---|---|---|---|---|
| enrow_consent | enrow (first-party) | Enregistre le statut de consentement de l'utilisateur pour les différentes catégories de cookies. | 12 mois | Cookie HTTP |
| enrow_ads_consent | enrow (first-party) | Transmet votre choix de consentement publicitaire à app.enrow.io, afin qu'une seule décision s'applique à l'ensemble du service. | 12 mois | Cookie HTTP |
| Session cookie | ENROW | Maintien de la session utilisateur authentifiée (JWT). Identification et authentification. | Session | Cookie HTTP |
| CSRF token | ENROW | Protection contre les attaques de type Cross-Site Request Forgery. | Session | Cookie HTTP |
| Stripe cookies | Stripe | Nécessaires au traitement sécurisé des paiements par carte bancaire (3D Secure, détection de fraude). | Session | Cookie HTTP |
| Cloudflare Turnstile | Cloudflare | Protection anti-robots du formulaire d'exercice des droits et de l'outil gratuit de recherche et de vérification d'emails. Chargé à l'ouverture de la page du formulaire d'exercice des droits et, sur l'outil, seulement lorsque vous commencez à l'utiliser (premier clic, premier toucher ou focus clavier sur l'outil) ; lit des signaux techniques de votre navigateur pour distinguer une personne d'un trafic automatisé. Jamais utilisé à des fins publicitaires. | Session | Script + iframe de vérification (challenges.cloudflare.com) |
3.2 Cookies fonctionnels
Ces cookies permettent d'améliorer votre expérience en mémorisant vos préférences. Ils sont soumis à votre consentement.
| Cookie / Service | Éditeur | Finalité | Durée | Type |
|---|---|---|---|---|
| Intercom cookies | Intercom | Widget de support : identification de l'utilisateur, historique de conversation, préférences de chat. | 9 mois | Cookie HTTP + localStorage |
| HubSpot cookies (__hs*) | HubSpot | Formulaires de contact, chat en direct. Mémorisation des interactions avec les formulaires et le support commercial. | 13 mois | Cookie HTTP |
| Google Fonts | Chargement de polices de caractères depuis les serveurs de Google (fonts.googleapis.com). Transmet l'adresse IP du visiteur à Google lors du chargement. Soumis au consentement. | Aucun cookie (requête HTTP) | Requête externe | |
| YouTube (yt-, VISITOR_INFO, YSC) | Intégration de vidéos YouTube (mode privacy-enhanced youtube-nocookie.com lorsque disponible). Peut déposer des cookies pour mémoriser les préférences de lecture et suivre les interactions vidéo. | 6 à 18 mois | Cookie HTTP + localStorage | |
| Cal.com (module de réservation) | Cal.com | Widget de réservation de démo sur /book-demo. Charge une iframe app.cal.com à la soumission du formulaire et peut déposer des cookies pour porter la session de réservation. | Session à 1 an | Requête externe + cookie HTTP |
3.3 Cookies analytiques (mesure d'audience)
Ces cookies nous permettent de mesurer l'audience du site et du Service, de comprendre comment les visiteurs utilisent ENROW et d'améliorer notre offre. Ils sont soumis à votre consentement.
| Cookie / Service | Éditeur | Finalité | Durée | Type |
|---|---|---|---|---|
| HubSpot analytics (__hstc, hubspotutk, __hssc) | HubSpot | Suivi des visites, identification des visiteurs récurrents, attribution des sources de trafic. | 13 mois | Cookie HTTP |
3.4 Cookies marketing et publicitaires
Ces cookies sont utilisés pour vous proposer des publicités pertinentes sur des plateformes tierces et mesurer l'efficacité de nos campagnes. Ils sont soumis à votre consentement.
| Cookie / Service | Éditeur | Finalité | Durée | Type |
|---|---|---|---|---|
| Google Ads (gcl, gac) | Suivi des conversions Google Ads. Mesure du retour sur investissement publicitaire. Retargeting. | 90 jours | Cookie HTTP + pixel | |
| Meta Pixel (_fbp, _fbc) | Meta | Suivi des conversions Facebook/Instagram. Création d'audiences personnalisées et similaires (lookalike). Retargeting. | 90 jours | Cookie HTTP + pixel |
| LinkedIn Insight Tag (li_*, ln_or, bcookie) | Suivi des conversions LinkedIn Ads. Analyse démographique des visiteurs (secteur, taille d'entreprise, fonction). Retargeting. | 6 mois | Cookie HTTP + pixel | |
| X Ads Pixel (muc_ads, personalization_id) | X (Twitter) | Suivi des conversions X (Twitter) Ads. Constitution d'audiences et retargeting sur X. | 13 à 24 mois | Cookie HTTP + pixel |
| enrow_click_id | enrow (first-party) | Conserve l'identifiant de clic publicitaire Google Ads (gclid) afin qu'une inscription réalisée sur app.enrow.io puisse être rattachée à l'annonce dont elle provient. | 90 jours | Cookie HTTP |
3.5 Cookies des programmes d'affiliation (Partnero) et de parrainage
Ces cookies sont nécessaires au fonctionnement du programme d'affiliation d'ENROW et, pour enrow_partner_ref, de son programme de parrainage : ils permettent d'attribuer votre inscription au partenaire ou à l'utilisateur qui vous a recommandé ENROW et, pour un partenaire, de calculer sa commission. Ils ne sont déposés que si vous arrivez par le lien d'un partenaire (adresse contenant ?aff= ou /prt/ suivi de la clé du partenaire, ou, sur app.enrow.io, le paramètre ?partner_ref= que nos liens ajoutent) ou, pour enrow_partner_ref, par le lien de parrainage d'un utilisateur (voir ci-dessous), à l'exception de partnero_session_uuid, déposé à chaque visite. Le script de notre prestataire Partnero est chargé depuis les serveurs de Partnero sur toutes les pages de enrow.io et de app.enrow.io : comme pour toute ressource chargée depuis un serveur tiers, Partnero reçoit alors l'adresse IP et le type de navigateur de chaque visiteur. Ces cookies sont déposés sans attendre votre choix dans le bandeau et ne sont pas supprimés si vous refusez les cookies ; vous pouvez les effacer à tout moment depuis les réglages de votre navigateur (section 5). Ils ne servent ni à la publicité ni au profilage. Une visite issue d'une publicité payante (paramètre utm_medium ou medium égal à cpc ou ppc) n'est pas attribuée. Pour le programme de parrainage d'ENROW, app.enrow.io dépose le cookie enrow_partner_ref lorsque vous suivez le lien de parrainage d'un utilisateur (adresse contenant ?invite= suivi d'un code). Ce cookie ne retient qu'un seul lien, le dernier suivi, qu'il vienne d'un partenaire ou d'un utilisateur : votre inscription n'est attribuée qu'à un seul des deux programmes.
| Cookie / Service | Éditeur | Finalité | Durée | Type |
|---|---|---|---|---|
| enrow_partner_ref | enrow (first-party) | Clé du partenaire ou code de parrainage du dernier lien suivi, et date du clic. Permet d'attribuer votre inscription sur app.enrow.io à ce partenaire ou à l'utilisateur qui vous a invité (le dernier clic compte), même si le script de Partnero est bloqué. | 30 jours | Cookie HTTP |
| partnero_partner | Partnero | Clé du partenaire dont vous avez suivi le lien, déposée par le script de Partnero pour compter le clic et l'attribuer à ce partenaire (le dernier clic compte). | 30 jours | Cookie HTTP |
| referral_url | Partnero | Adresse de la page ouverte par le lien partenaire, conservée par le script de Partnero avec la clé ci-dessus. | 30 jours | Cookie HTTP |
| partnero_session_uuid | Partnero | Identifiant aléatoire de votre navigateur, déposé par le script de Partnero à chaque visite, même sans lien partenaire, et transmis à Partnero avec les clics sur un lien partenaire. | 13 mois au plus (durée recalculée à chaque visite) | Cookie HTTP |
Lorsque vous suivez un lien partenaire, le script de Partnero transmet à Partnero l'adresse de la page, l'identifiant ci-dessus, la langue et la taille d'écran de votre navigateur et la page de provenance. Si vous créez ensuite un compte, ENROW transmet à Partnero l'identifiant client Stripe de votre compte, votre adresse email et la clé du partenaire, puis, pendant la période de commission de douze mois, la référence, la date, le type (par exemple abonnement, renouvellement ou achat de crédits), la devise et le montant hors taxes de vos paiements et de leurs remboursements. Pour en savoir plus, consultez notre politique de confidentialité.
4. Durée de vie des cookies
Conformément aux recommandations de la CNIL, la durée de vie des cookies ne dépasse pas treize (13) mois. Les informations collectées via ces cookies sont conservées pour une durée maximale de vingt-cinq (25) mois. Seule exception : la clé du partenaire ou le code de parrainage et la date du clic, lus dans les cookies des programmes d'affiliation et de parrainage (3.5), sont enregistrés avec votre compte si vous en créez un et conservés pendant toute la durée du compte.
Votre consentement est renouvelé tous les douze (12) mois par le bandeau de consentement.
5. Comment gérer vos cookies
5.1 Via notre bandeau de consentement
Vous pouvez modifier vos préférences à tout moment en cliquant sur le lien « Gérer mes cookies » en bas de page. Le bandeau de consentement vous permet d'accepter ou de refuser chaque catégorie individuellement.
5.2 Via votre navigateur
Vous pouvez également configurer votre navigateur pour accepter, refuser ou supprimer les cookies :
- Google Chrome : chrome://settings/cookies
- Mozilla Firefox : about:preferences#privacy
- Safari : Préférences > Confidentialité
- Microsoft Edge : edge://settings/privacy
Attention : la désactivation de certains cookies peut affecter le fonctionnement du site et du Service.
5.3 Pixels et signaux publicitaires
Vous pouvez également exercer votre choix directement auprès des plateformes publicitaires :
- Google : https://adssettings.google.com
- Meta (Facebook) : https://www.facebook.com/ads/preferences
- LinkedIn : https://www.linkedin.com/psettings/advertising
- YouTube / Google : https://myaccount.google.com/data-and-privacy
- Opt-out européen (YourOnlineChoices) : https://www.youronlinechoices.eu
6. Transferts de données liés aux cookies
Certains cookies et technologies impliquent un transfert de données vers les États-Unis (Google Ads, Meta, LinkedIn, Google Fonts, YouTube). Ces transferts sont encadrés par le EU-US Data Privacy Framework et, le cas échéant, par des Clauses Contractuelles Types (CCT). Ces cookies et requêtes externes ne sont déclenchés qu'après votre consentement express.
Cloudflare Turnstile, outil de sécurité strictement nécessaire, implique un transfert vers Cloudflare, Inc. (États-Unis, EU-US Data Privacy Framework et CCT). Il est chargé sans consentement préalable, uniquement sur la page du formulaire d'exercice des droits et lorsque vous commencez à utiliser l'outil gratuit de recherche et de vérification d'emails.
Notre bandeau de consentement est propriétaire (first-party) et enregistre vos choix localement dans votre navigateur ; HubSpot opère dans l'EEE. Aucun transfert hors EEE n'a lieu pour ces services.
7. Base légale
Conformément à l'article 82 de la Loi Informatique et Libertés et à la directive ePrivacy (2002/58/CE) :
- Cookies strictement nécessaires : exemptés de consentement (article 82 al. 2). Ils sont indispensables à la fourniture du Service demandé par l'utilisateur.
- Cookies des programmes d'affiliation et de parrainage (3.5) : déposés sans consentement préalable, parce que ces programmes en ont besoin pour fonctionner ; ils servent uniquement à attribuer une inscription au partenaire ou à l'utilisateur qui l'a apportée.
- Tous les autres cookies : soumis au consentement préalable, libre, spécifique, éclairé et univoque de l'utilisateur (article 82 al. 1). Le consentement est recueilli via notre bandeau de consentement avant tout dépôt.
Le refus des cookies non essentiels n'affecte pas l'accès au site ni au Service.
8. Modifications de la présente politique
ENROW se réserve le droit de modifier la présente politique de cookies à tout moment, notamment pour refléter l'ajout ou la suppression de cookies, ou pour se conformer aux évolutions réglementaires. La date de dernière mise à jour est indiquée en haut du document.
9. Contact
Pour toute question relative aux cookies :
- DPO : Louis CONGARD, dpo@enrow.io
- Autorité de contrôle : CNIL, www.cnil.fr