Politique cookies
BRIVEO utilise des cookies et traceurs conformément aux lignes directrices et recommandations de la CNIL du 17 septembre 2020.
1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, téléphone) lorsque vous visitez un site. Il permet notamment de mémoriser des informations relatives à votre navigation et à vos préférences.
Le dépôt de cookies est encadré par l'article 82 de la loi Informatique et Libertés du 6 janvier 1978 modifiée et par la directive 2002/58/CE dite « ePrivacy ».
2. Catégories de traceurs utilisés sur briveo.fr
BRIVEO distingue quatre catégories de traceurs selon leur finalité. Les cookies strictement nécessaires au fonctionnement de la Plateforme (article 3) et les traceurs qui mémorisent une préférence que vous avez vous-même exprimée (article 5) sont déposés sans consentement, la CNIL les en dispensant. Les traceurs de mesure d'audience (article 4) et le traceur de mesure des conversions publicitaires (article 6) requièrent chacun votre consentement préalable, finalité par finalité.
3. Cookies essentiels (dispense de consentement)
Ces cookies sont strictement nécessaires au fonctionnement de la Plateforme et ne peuvent être désactivés. Leur dépôt est dispensé de recueil du consentement conformément à l'article 82 de la loi Informatique et Libertés et à la recommandation CNIL du 17 septembre 2020.
| Nom | Finalité | Durée |
|---|---|---|
briveo_session | Jeton d'authentification (JWT), déposé à la connexion. httpOnly, Secure, SameSite=Lax. | 7 jours |
__briveo_cid | Identifiant technique attribué au navigateur d'un visiteur non connecté, pour rattacher à une même personne les choix de consentement qu'elle exprime. httpOnly, SameSite=Lax. | 13 mois |
briveo_pending_2fa | Attente du code de second facteur, entre le mot de passe accepté et le code saisi. httpOnly, SameSite=Strict. | 5 minutes |
briveo_connexion_tierce | État signé d'une connexion par un compte Google, Apple ou Facebook, lorsqu'elle est proposée, entre le départ vers le fournisseur et son retour. httpOnly, limité aux adresses de cette connexion. | 10 minutes |
briveo_identite_tierce | Adresse, prénom et nom confirmés par le fournisseur, le temps de terminer l'inscription qui suit. httpOnly, SameSite=Lax. | 15 minutes |
4. Traceurs de mesure d'audience (consentement requis)
Ces traceurs permettraient à BRIVEO de mesurer la fréquentation de la Plateforme et d'analyser l'usage qui en est fait afin d'améliorer le Service. Leur dépôt requiert votre consentement explicite.
Deux outils sont décrits par le code de la Plateforme. Google Analytics est configuré en production et se charge dès que vous avez consenti à la finalité « Statistiques » dans le bandeau, jamais avant. Plausible n'est pas configuré et ne se charge pas. Les deux sont décrits ci-dessous pour que vous sachiez ce qui est déposé, et ce qui le serait si le second était activé.
- Plausible Analytics, mesure d'audience agrégée, sans cookie ni identifiant individuel, hébergée en Union européenne.
- Google Analytics 4 (Google LLC, États-Unis), mesure d'audience par les cookies
_gaet_ga_*, actif en production. Le transfert vers les États-Unis est encadré par le Data Privacy Framework UE-USA. Ces cookies ne sont déposés qu'après votre consentement « Statistiques », refusable à tout moment. Google fixe la durée de ces cookies à deux ans par défaut, prolongée à chaque visite, et la Plateforme ne raccourcit pas ce délai. C'est votre consentement qui est borné, à 13 mois (article 7), au terme desquels BRIVEO vous le redemande avant toute nouvelle mesure. La finalité « Statistiques » ne porte que sur la mesure d'audience. Tant que vous n'avez pas accordé la finalité « Mesure publicitaire » décrite à l'article 6, Google Analytics ne lit ni n'écrit les cookies publicitaires de Google, et aucune donnée de fréquentation ne sert à mesurer une campagne.
5. Traceurs de préférences et de fonctionnalités
Ces traceurs mémorisent une préférence d'affichage que vous avez vous-même exprimée. Ils sont exemptés de consentement (CNIL, lignes directrices sur les traceurs, préférences exprimées par l'utilisateur), et c'est pourquoi ils sont déposés sans que le bandeau vous le demande.
briveo_locale, langue de l'interface (1 an)app-sidebar-state, position ouverte ou repliée du menu latéral dans les espaces connectés (1 an)briveo_consent_v1, vos choix de consentement eux-mêmes. Ce n'est pas un cookie mais un enregistrement du stockage local de votre navigateur ; il n'est jamais transmis au serveur et se supprime en vidant les données du site.
Le site garde aussi, dans le stockage de votre navigateur, des préférences et des étapes de parcours que vous avez vous-même engagées. Aucune de ces valeurs n'est lue par un tiers, et elles se suppriment en vidant les données du site.
briveo:derniere-recherche, votre dernière recherche de biens, pour la retrouver en revenant sur la page (stockage local)briveo:decouvrir:choix, les biens que vous avez aimés ou passés dans le mode Découvrir, pour ne pas vous les présenter deux fois et, si vous le demandez une fois connecté, ajouter vos coups de cœur à vos favoris (stockage local, quatre cents choix au plus)briveo:decouvrir:invitation-masquee, le fait que vous avez masqué l'invitation à créer un compte dans le mode Découvrir (stockage local)briveo:visits,briveo:install-dismissed-atetbriveo:install-dismiss-count, le nombre de vos visites et vos refus de l'invitation à installer l'application sur votre écran d'accueil, pour ne pas vous la proposer trop tôt ni trop souvent (stockage local)briveo:estimation:en-attenteetbriveo:estimation:resultat-annonce, les caractéristiques saisies pour une estimation et son résultat, le temps de créer votre compte (stockage de session, trente minutes au plus, effacé à la fermeture de l'onglet)briveo.cgu.reacceptation.reportee, votre choix « Plus tard » devant une nouvelle version des conditions générales d'utilisation (stockage de session)briveo-i18n-notice-dismissed, la fermeture de l'avis de traduction (stockage de session)brv_devtools_warned, l'avertissement de sécurité déjà affiché à l'ouverture des outils de développement (stockage de session)
À chaque décision, une preuve de consentement distincte de la valeur ci-dessus est en revanche transmise à nos serveurs et conservée 13 mois, le responsable de traitement devant être en mesure de démontrer qu'un consentement a été recueilli (art. 7.1 du RGPD). Cette preuve contient la date, la version de la présente politique, votre choix par catégorie, votre adresse IP tronquée (dernier octet supprimé) et votre navigateur, jamais votre identité si vous n'êtes pas connecté.
6. Traceurs publicitaires (consentement requis)
La Plateforme ne contient pas de publicité tierce et ne pratique ni profilage ni reciblage. BRIVEO fait en revanche connaître son service par des annonces Google Ads, et a besoin de savoir si une annonce a mené à une estimation ou à la création d'un compte. C'est l'objet de la finalité « Mesure publicitaire (Google Ads) » du bandeau, refusée par défaut, que vous accordez par « Tout accepter » ou dans le panneau « Choisir », et que vous retirez à tout moment par le bouton « Gérer mes cookies » du pied de page.
Cette mesure est assurée par Google Ireland Limited (Irlande) et Google LLC (États-Unis). Elle passe par la liaison entre Google Analytics 4 et Google Ads et, lorsque BRIVEO configure sa balise Google Ads, par cette balise, chargée par le même script que la mesure d'audience. Elle repose sur les cookies _gcl_au, _gcl_aw, _gcl_gb et _gcl_gs, que Google fixe à 90 jours selon sa documentation, et qui ne sont écrits que si vous avez accordé cette finalité. Ils servent à compter les conversions d'une campagne, jamais à constituer un profil ni à vous suivre d'un site à l'autre, la personnalisation des annonces restant refusée quoi que vous choisissiez.
Le retrait de la finalité coupe la mesure et efface ces cookies sur briveo.fr. Le transfert vers les États-Unis est encadré par le Data Privacy Framework UE-USA, décrit à l'article 6 de la politique de confidentialité.
7. Durée de conservation
Conformément aux recommandations de la CNIL, votre consentement aux traceurs qui y sont soumis vaut 13 mois au plus, et les données de mesure d'audience qu'ils collectent sont conservées 25 mois au plus. Les cookies de Google Analytics ont, eux, la durée que Google leur donne, soit deux ans par défaut (article 4). Ces plafonds s'appliquent à Google Analytics dès que vous avez consenti à la finalité « Statistiques », et à tout outil de mesure qui serait activé ensuite.
Les cookies de mesure publicitaire (article 6) ont la durée que Google leur donne, soit 90 jours. Ils ne sont écrits que sous la finalité « Mesure publicitaire », et son retrait les efface avant ce terme.
À l'expiration de ces durées, votre consentement vous sera redemandé lors de votre prochaine visite.
8. Gestion de vos choix
Lors de votre première visite sur briveo.fr, un bandeau de consentement vous invite à accepter ou refuser les traceurs soumis à consentement. Vos choix sont enregistrés dans le stockage local de votre navigateur, jamais dans un cookie (article 5), et une preuve de votre décision est conservée par nos serveurs pendant 13 mois.
Vous pouvez modifier vos choix à tout moment par le bouton « Gérer mes cookies » du pied de page, qui rouvre le bandeau avec vos choix en cours.
Accepter ou refuser les traceurs soumis à consentement n'affecte pas l'accès aux fonctionnalités principales de la Plateforme.