Légal
Politique relative aux cookies
En bref : nous utilisons des cookies strictement nécessaires — ceux requis pour vous connecter, sécuriser le site et poursuivre votre discussion avec Lilou — plus une entrée fonctionnelle facultative que le widget de discussion Lilou écrit lorsque vous changez sa langue. Pas de cookies de mesure d'audience. Pas de profilage. Une balise facultative de mesure publicitaire (conversion Google Ads) existe et reste désactivée sauf si vous l'acceptez dans la bannière de cookies.
Que sont les cookies / le stockage local ?
De petits fichiers ou entrées de stockage du navigateur qu'un site utilise pour faire fonctionner des fonctionnalités, vous maintenir connecté ou mesurer l'utilisation. En vertu du droit de l'UE, tout ce qui n'est pas strictement nécessaire requiert votre consentement avant d'être déposé.
Catégories que nous utilisons
1. Strictement nécessaires (aucun consentement requis)
Ils sont requis pour le fonctionnement du site, du tableau de bord opérateur et de la discussion.
| Nom | Défini par | Finalité | Type | Durée de vie |
|---|---|---|---|---|
ava_session | avadigital.ai | JWT de session authentifiée après votre connexion avec Google | Propre · HttpOnly · Secure · SameSite=Lax · Path=/ | 30 jours |
ava_oauth_state | avadigital.ai | Jeton CSRF à usage unique protégeant l'échange de connexion Google | Propre · HttpOnly · Secure · SameSite=Lax · Path=/ | 10 minutes (effacé à la fin de la connexion) |
ava_cal_state | avadigital.ai | Jeton CSRF à usage unique protégeant l'échange de connexion à Google Agenda (opérateurs uniquement) | Propre · HttpOnly · Secure · SameSite=Lax · Path=/ | 10 minutes |
intake_widget_session | Widget de discussion Lilou | Identifiant de session anonyme pour que votre conversation se poursuive d'un rechargement de page à l'autre | Propre · SameSite=Lax · Path=/ | 30 jours |
__cf_bm | Cloudflare (notre CDN) | Détection de robots / protection contre les abus — défini automatiquement par l'edge de Cloudflare | Cloudflare · SameSite=None · Secure | ~30 minutes |
| (jeton d'authentification du widget) | Widget de discussion Lilou | Le jeton HMAC par session que le widget génère via le point de terminaison d'amorçage ; stocké en mémoire du navigateur / sessionStorage, et non dans un cookie persistant | sessionStorage | Conversation uniquement (effacé à la fermeture de l'onglet) |
Aucun des éléments ci-dessus n'est utilisé à des fins de suivi, de profilage ou de publicité.
2. Fonctionnels (consentement requis)
Une seule entrée aujourd'hui — la préférence de langue du widget de discussion Lilou. Fonctionnelle au sens de l'art. 5(3) de la directive ePrivacy ; lue et écrite uniquement après que vous avez accepté la catégorie Fonctionnels dans la bannière de cookies.
| Nom | Défini par | Finalité | Type | Durée de vie | Défini lorsque |
|---|---|---|---|---|---|
intk:ava:lang |
Widget de discussion Lilou | Préférence de langue du widget de discussion Lilou — mémorise si vous avez choisi l'anglais ou le français dans le sélecteur de langue du widget, afin que Lilou continue de répondre dans la langue choisie. | Fonctionnel · sessionStorage (pas un cookie persistant) | Session (effacée à la fermeture de l'onglet) | Vous sélectionnez une langue dans le widget |
Si vous n'acceptez pas la catégorie Fonctionnels, le widget fonctionne en anglais par défaut et votre choix de langue n'est pas conservé entre les navigations de page au cours de la session.
3. Mesure d'audience / performance (consentement requis)
Aucun actuellement défini. avadigital.ai n'utilise aucun outil de mesure d'audience tiers — pas de Google Analytics, pas de Plausible, pas de PostHog, pas de Hotjar, rien. Si nous ajoutons un fournisseur de mesure d'audience à l'avenir, il sera indiqué ici, désactivé par défaut, conditionné à votre consentement explicite via la bannière de cookies, et annoncé sur la page Politique de confidentialité au moins 30 jours avant son déploiement.
4. Publicité / suivi par des tiers
Une, sur consentement (depuis le 14 août 2026). Mesure de conversion Google Ads (balise AW-17898341846). Si vous êtes arrivé via l'une de nos annonces Google puis réservez un appel découverte, cette balise indique à Google que l'annonce a mené à une réservation, afin de mesurer la campagne. Elle est désactivée par défaut : le script de Google n'est pas chargé et rien n'est envoyé à Google tant que vous n'acceptez pas la catégorie Publicité dans la bannière (Google Consent Mode v2, mode basique). Une fois acceptée, elle peut déposer le cookie Google _gcl_au (première partie, 90 jours). Nous n'utilisons ni listes de remarketing, ni pixels de suivi intersites, ni widgets de réseaux sociaux qui vous suivent. Retrait possible à tout moment via « Paramètres des cookies » en pied de page.
Le widget de discussion en particulier
Le widget de discussion Lilou ne stocke que ce qui est nécessaire au déroulement de la conversation (un identifiant de session et un jeton d'authentification de courte durée lié à ce site). Il ne lit pas votre autre navigation, vos contacts ni votre localisation. Ce que vous saisissez est traité conformément à la Politique de confidentialité.
Vos choix
- Bannière de consentement. Aujourd'hui, le site ne dépose que des cookies strictement nécessaires (voir § 1), pour lesquels la directive ePrivacy de l'UE n'exige pas de consentement. Nous affichons tout de même une bannière afin que vous puissiez consulter ce qui est défini, rouvrir cette politique à tout moment et enregistrer à l'avance vos choix au cas où nous ajouterions ultérieurement des cookies fonctionnels / de mesure d'audience — auquel cas la bannière les conditionnera avec une véritable option Refuser, aussi visible que Accepter.
- Réglages du navigateur. Vous pouvez bloquer ou supprimer les cookies / le stockage local dans les paramètres de votre navigateur à tout moment. Notez que bloquer les éléments strictement nécessaires interrompra la connexion, la liaison à l'agenda ou la conversation.
Cookies tiers
Lorsque vous vous connectez avec Google, Google peut déposer ses propres cookies dans le cadre de son processus de connexion, régis par la politique de confidentialité de Google. Lorsque vous procédez au paiement, notre prestataire de paiement Stripe dépose des cookies strictement nécessaires à la prévention de la fraude (par ex. __stripe_mid, __stripe_sid) sur sa propre page de paiement sécurisée, régis par la politique de confidentialité de Stripe ; ils sont nécessaires au traitement de la transaction et ne servent pas à la publicité. Nous ne contrôlons ni les cookies Google ni ceux de Stripe, et nous n'intégrons pas de pixels de suivi publicitaire ou de réseaux sociaux sur ce site.
Modifications
Si nous ajoutons un jour une nouvelle catégorie de cookies (par exemple, une mesure d'audience facultative), nous mettrons à jour cette page et vous demanderons d'abord votre consentement lorsque la loi l'exige.
Journal des modifications
- v0.3 · 27 mai 2026 — F-03 : divulgation des cookies corrigée pour refléter fidèlement
intk:ava:langdéfini par le widget Intake.CC_VERSIONincrémenté pour redemander le consentement. - v0.2 · 26 mai 2026 — Inventaire réel des cookies complété ; engagement de bannière de consentement ajouté pour toute future entrée fonctionnelle / de mesure d'audience.
Contact
Pour toute question sur les cookies ou pour exercer vos droits en matière de protection des données : privacy@avadigital.ai. Voir aussi notre Politique de confidentialité.