witimy.com & application WITIMY
Politique relative aux cookies et aux traceurs
WITIMY SRL
Article 1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite d'un site web ou de votre utilisation d'une application. Les cookies permettent au site de reconnaître votre appareil et de mémoriser certaines informations relatives à votre visite (préférences linguistiques, identifiant de session, etc.).
Les traceurs englobent plus largement l'ensemble des technologies de suivi : cookies HTTP, pixels de suivi (tracking pixels), stockage local (localStorage, sessionStorage), empreintes de navigateur (fingerprinting) et identifiants publicitaires.
La présente politique couvre l'ensemble de ces technologies, ci-après dénommées collectivement « cookies », utilisées par le site web witimy.com et l'application WITIMY (ci-après la « Plateforme »).
Article 2. Base juridique applicable
Le dépôt et la lecture de cookies sur votre terminal sont régis par :
- La Directive ePrivacy 2002/58/CE (modifiée par la Directive 2009/136/CE), transposée en droit belge par la Loi du 13 juin 2005 relative aux communications électroniques (art. 129) ;
- Le Règlement (UE) 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (« RGPD »), pour ce qui concerne le traitement des données collectées via les cookies ;
- Les lignes directrices de l'Autorité de Protection des Données belge (APD) relatives aux cookies et traceurs ;
- Les lignes directrices 05/2020 du Comité européen de la protection des données (EDPB) sur le consentement.
Article 3. Catégories de cookies utilisés
WITIMY classe ses cookies selon quatre catégories normalisées, conformément aux recommandations de l'APD belge et de l'EDPB :
Consentement requis : Non
Indispensables au fonctionnement de la Plateforme. Sans eux, les services demandés ne peuvent être fournis.
Consentement requis : Oui
Permettent de mémoriser les choix de l'utilisateur (langue, thème, préférences d'affichage).
Consentement requis : Oui
Collectent des informations sur l'utilisation de la Plateforme (pages visitées, erreurs, temps de chargement).
Consentement requis : Oui
Utilisés pour afficher des publicités ciblées ou mesurer l'efficacité de campagnes.
Article 4. Inventaire détaillé des cookies
4.1 Cookies strictement nécessaires
Ces cookies sont exemptés du consentement en application de l'article 5(3) de la Directive ePrivacy. Ils sont indispensables au fonctionnement de la Plateforme.
Émetteur : WITIMY (1st)
Finalité : Identifiant de session Blazor Server. Maintient la connexion WebSocket entre le navigateur et le serveur.
Durée : Session
Type : HTTP Cookie
Émetteur : WITIMY (1st)
Finalité : Protection contre les attaques CSRF (Cross-Site Request Forgery) sur les formulaires.
Durée : Session
Type : HTTP Cookie
Émetteur : Keycloak (1st)
Finalité : Session d'authentification Single Sign-On (SSO). Gestion du jeton d'identité OIDC.
Durée : Session / 30 min
Type : HTTP Cookie
Émetteur : Keycloak (1st)
Finalité : Jeton d'identité chiffré pour le maintien de la session authentifiée.
Durée : Session
Type : HTTP Cookie
Émetteur : Keycloak (1st)
Finalité : Reprise de flux d'authentification en cas d'interruption (ex : connexion réseau).
Durée : Session
Type : HTTP Cookie
Émetteur : Keycloak (1st)
Finalité : Identifiant technique de la session d'authentification en cours.
Durée : Session
Type : HTTP Cookie
Émetteur : Stripe (3rd)
Finalité : Identifiant de session Stripe pour la sécurité des transactions de paiement (détection de fraude).
Durée : 1 an
Type : HTTP Cookie
Émetteur : Stripe (3rd)
Finalité : Identifiant de session temporaire Stripe pour le traitement sécurisé du paiement en cours.
Durée : 30 min
Type : HTTP Cookie
Émetteur : Cloudflare (3rd)
Finalité : Cookie de gestion de bot Cloudflare. Distingue les visiteurs humains des robots pour protéger la Plateforme.
Durée : 30 min
Type : HTTP Cookie
Émetteur : Cloudflare (3rd)
Finalité : Jeton attestant que le visiteur a passé le challenge de sécurité Cloudflare (WAF/DDoS).
Durée : 30 min
Type : HTTP Cookie
Émetteur : WITIMY (1st)
Finalité : Enregistrement des choix de consentement de l'utilisateur relatifs aux cookies.
Durée : 12 mois
Type : HTTP Cookie
4.2 Cookies fonctionnels / Préférences
À la date de la présente politique, WITIMY n'utilise aucun cookie fonctionnel distinct des cookies strictement nécessaires. Les préférences utilisateur (langue, thème) sont stockées côté serveur dans la base de données de profil, pas via des cookies.
Si des cookies fonctionnels devaient être introduits, cette section sera mise à jour et votre consentement sera sollicité via la bannière cookies.
4.3 Cookies analytiques / Performance
À la date de la présente politique, WITIMY n'utilise aucun cookie analytique tiers (pas de Google Analytics, Matomo, Mixpanel, etc.). Les métriques de performance sont collectées exclusivement via les logs serveur côté infrastructure (OVH), sans dépôt de cookie sur le terminal.
4.4 Cookies marketing / Publicité
WITIMY n'utilise aucun cookie marketing ou publicitaire.
Aucun cookie de ciblage publicitaire, de retargeting, de profilage comportemental ou de partage vers des réseaux sociaux n'est déposé par la Plateforme.
Si de tels cookies devaient être introduits à l'avenir, cette politique sera mise à jour et votre consentement explicite sera requis avant tout dépôt.
Article 5. Technologies tierces et appels externes
En complément des cookies, la Plateforme peut effectuer des appels vers des services tiers qui, bien que ne déposant pas nécessairement de cookies, peuvent collecter des données techniques :
Type d'appel : Chargement de polices via CDN
Données transmises : Adresse IP, User-Agent, URL de référence. Requête HTTP vers fonts.googleapis.com / fonts.gstatic.com.
Base légale : Intérêt légitime (Art. 6(1)(f))
Type d'appel : Proxy de sécurité / WAF / CDN
Données transmises : Adresse IP, en-têtes HTTP. Nécessaire à la protection de la Plateforme.
Base légale : Nécessité contractuelle + intérêt légitime
Type d'appel : Base de données temps réel / Auth
Données transmises : Identifiant technique Firebase, métadonnées de connexion.
Base légale : Nécessité contractuelle (Art. 6(1)(b))
Type d'appel : SDK de paiement sécurisé
Données transmises : Données de paiement, IP, empreinte navigateur (détection fraude).
Base légale : Nécessité contractuelle + obligation légale
Article 6. Bannière de consentement cookies
6.1 Exigences réglementaires
Conformément aux lignes directrices de l'APD belge et de l'EDPB, la bannière de consentement de WITIMY doit respecter les principes suivants :
- Consentement préalable : aucun cookie non essentiel ne peut être déposé avant que l'utilisateur n'ait donné son consentement explicite ;
- Granularité : l'utilisateur doit pouvoir accepter ou refuser chaque catégorie de cookies séparément ;
- Équilibre visuel : le bouton « Refuser tout » doit être aussi visible et accessible que le bouton « Accepter tout » (même niveau, même taille, même couleur de fond) ;
- Pas de dark patterns : pas de cases pré-cochées, pas de couleurs trompeuses, pas de formulation biaisée, pas de « cookie wall » bloquant l'accès ;
- Révocabilité : l'utilisateur doit pouvoir modifier ses choix à tout moment, aussi facilement qu'il les a donnés ;
- Preuve : WITIMY doit conserver la preuve du consentement (horodatage, version de la bannière, choix effectué) pendant une durée raisonnable (recommandé : 12 mois) ;
- Réitération : le consentement doit être redemandé au minimum tous les 12 mois, ou en cas de modification des catégories de cookies.
6.2 Spécifications techniques de la bannière
Overlay fixe en bas de page, couvrant toute la largeur
Blanc (#FFFFFF) avec ombre portée légère
« WITIMY utilise des cookies pour assurer le fonctionnement de la plateforme. Certains cookies optionnels nous aident à améliorer votre expérience. Vous pouvez accepter, refuser ou personnaliser vos choix. »
« En savoir plus » → lien vers la présente Politique Cookies
« Accepter tout » → fond WITIMY brand color, texte blanc, border-radius 4px
« Refuser tout » → MÊME STYLE que « Accepter tout » (même taille, même couleur, même police)
« Personnaliser » → style secondaire (outline), ouvre la vue détaillée (Layer 2)
NON: Le scrolling et la navigation restent possibles. Pas de cookie wall.
La bannière reste visible. Le scroll NE VAUT PAS consentement.
Modal centré ou panneau latéral (slide-in) avec fond assombri
« Cookies strictement nécessaires » → Toggle grisé (toujours actif, non désactivable) avec explication
« Cookies fonctionnels » → Toggle OFF par défaut. Description + liste des cookies concernés
« Cookies analytiques » → Toggle OFF par défaut. Description + liste des cookies concernés
« Cookies marketing » → Toggle OFF par défaut. Description + mention « Non utilisé actuellement »
« Confirmer mes choix » → Enregistre uniquement les catégories activées
Accordéon dépliant pour chaque catégorie : nom du cookie, émetteur, finalité, durée
6.3 Accès permanent aux préférences
Un lien permanent « Gérer mes cookies » doit être accessible à tout moment, placé :
- Dans le footer de chaque page du site witimy.com ;
- Dans le menu des paramètres de l'application WITIMY (section « Vie privée » ou « Confidentialité ») ;
- Dans la Politique de confidentialité (renvoi croisé depuis l'article 12 « Cookies »).
Ce lien doit rouvrir le panneau de préférences (Layer 2) et permettre à l'utilisateur de modifier ses choix, avec le même effet immédiat que lors du consentement initial.
Article 7. Gestion technique du consentement
7.1 Stockage du consentement
Les choix de l'utilisateur sont enregistrés dans un cookie first-party (witimy_cookie_consent) stocké sur le terminal. Ce cookie contient :
- L'horodatage du consentement (format ISO 8601) ;
- La version de la bannière / politique cookies ;
- Les catégories acceptées et refusées (ex : { necessary: true, functional: false, analytics: false, marketing: false }) ;
- Un identifiant unique anonyme (UUID v4) pour la traçabilité du consentement.
7.2 Logique de blocage (tag management)
La Plateforme implémente un mécanisme de blocage préalable (prior blocking) :
- Au chargement de la page, SEULS les cookies strictement nécessaires sont déposés ;
- Les scripts tiers (analytiques, fonctionnels) sont chargés en mode « type=text/plain » (bloqués) ;
- Après validation du consentement, seuls les scripts des catégories acceptées sont activés via JavaScript ;
- En cas de refus ou d'absence de choix, aucun cookie optionnel n'est déposé.
7.3 Registre des consentements
WITIMY conserve un registre centralisé des consentements cookies (obligation de preuve, art. 7(1) RGPD) contenant :
- L'identifiant anonyme du consentement ;
- La date et l'heure du consentement / modification / retrait ;
- La version de la politique cookies applicable ;
- Le détail des catégories acceptées / refusées ;
- L'adresse IP tronquée (deux derniers octets masqués) ou un hash pour la traçabilité.
Ce registre est conservé pendant 12 mois à compter de la date du consentement, conformément aux recommandations de l'APD.
Article 8. Comment gérer vos cookies
8.1 Via la bannière WITIMY
Vous pouvez modifier vos préférences à tout moment en cliquant sur le lien « Gérer mes cookies » disponible en bas de chaque page ou dans les paramètres de votre compte.
8.2 Via les paramètres de votre navigateur
Vous pouvez également configurer votre navigateur pour refuser ou supprimer les cookies. Veuillez noter que la suppression des cookies strictement nécessaires peut empêcher l'accès à certaines fonctionnalités de la Plateforme.
chrome://settings/cookies
Paramètres > Confidentialité et sécurité > Cookies
about:preferences#privacy
Paramètres > Vie privée et sécurité
Préférences > Confidentialité > Gérer les données de sites web
edge://settings/content/cookies
Paramètres > Cookies et autorisations de site
brave://settings/cookies
Paramètres > Boucliers > Cookies
8.3 Signal « Do Not Track » (DNT)
WITIMY respecte le signal « Do Not Track » envoyé par votre navigateur. Lorsque ce signal est détecté, aucun cookie optionnel n'est déposé, y compris les cookies analytiques.
Article 9. Transferts de données via les cookies
Certains cookies tiers peuvent entraîner un transfert de données hors de l'Espace économique européen (EEE) :
Éditeur : Stripe Inc.
Pays : USA / Irlande
Garantie : DPF (Data Privacy Framework) + SCC (Clauses contractuelles types)
Éditeur : Google LLC
Pays : USA
Garantie : DPF + SCC.
Recommandation : héberger les polices localement.
Éditeur : Google LLC
Pays : Irlande (EU)
Garantie : Traitement au sein de l'EEE
Éditeur : Cloudflare Inc.
Pays : USA / EU
Garantie : DPF + SCC.
Edge servers en Europe pour le trafic EU.
Article 10. Durée de conservation des cookies
Conformément aux recommandations de l'APD et de l'EDPB :
- Les cookies de session expirent à la fermeture du navigateur ;
- Les cookies persistants ont une durée maximale de 12 mois (recommandation APD) ;
- Le consentement est redemandé au minimum tous les 12 mois ;
- Le cookie de consentement (witimy_cookie_consent) a une durée de 12 mois. À son expiration, la bannière s'affiche à nouveau.
Article 11. Vos droits
Dans la mesure où les cookies traitent des données à caractère personnel, vous bénéficiez des droits prévus par le RGPD :
- Droit d'accès (art. 15) : Obtenir confirmation du traitement de vos données via cookies et en recevoir copie ;
- Droit de rectification (art. 16) : Corriger les données inexactes ;
- Droit d'effacement (art. 17) : Demander la suppression de vos données ;
- Droit d'opposition (art. 21) : Vous opposer au traitement fondé sur l'intérêt légitime ;
- Droit de retrait du consentement (art. 7(3)) : Retirer votre consentement à tout moment via la bannière cookies, sans que cela ne compromette la licéité du traitement fondé sur le consentement donné avant le retrait ;
- Droit d'introduire une réclamation auprès de l'Autorité de Protection des Données (APD) belge .
Autorité de Protection des Données
Rue de la Presse 35, 1000 Bruxelles
Tél. : +32 (0)2 274 48 00
Email : [email protected]
Site : www.autoriteprotectiondonnees.be
Article 12. Modifications de la présente politique
WITIMY se réserve le droit de modifier la présente Politique Cookies à tout moment, notamment en cas :
- D'évolution de la législation ou de la réglementation applicable ;
- D'ajout, de modification ou de suppression de cookies ;
- De recommandations nouvelles de l'APD ou de l'EDPB.
Toute modification substantielle donnera lieu à :
- Une mise à jour de la date et du numéro de version ci-dessous ;
- Un nouvel affichage de la bannière de consentement pour recueillir un nouveau consentement ;
- Le cas échéant, une notification par email aux utilisateurs inscrits.
Article 13. Contact
Pour toute question relative à la présente politique ou à l'utilisation des cookies :
