Documents légaux
Politique de Cookies
Dernière mise à jour : 27 mai 2026 — Directive ePrivacy 2002/58/CE · RGPD 2016/679 · Recommandation CNIL du 17 sept. 2020
1. Introduction
Slimdoo Plus, édité par Eldogency SAS (38 rue Jean Mermoz, 75008 Paris — SIRET 805 383 783), utilise des cookies et technologies similaires sur le site slimdoo-plus.com et dans l'application web progressive (PWA) associée.
La présente politique a pour objectif de vous informer de manière transparente et précise sur la nature des cookies déposés, leur finalité, leur durée de vie, et sur les moyens dont vous disposez pour les accepter, paramétrer ou refuser.
2. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de la visite d'un site web ou de l'utilisation d'une application. Il permet au site ou à des tiers d'identifier votre navigateur et de conserver certaines informations à des fins de fonctionnement, d'analyse ou de publicité.
D'autres technologies similaires peuvent être utilisées : le stockage local (localStorage / sessionStorage), les pixels invisibles ou les empreintes de navigateur (fingerprinting). La présente politique s'applique à l'ensemble de ces technologies.
3. Cookies strictement nécessaires
Ces cookies sont indispensables au bon fonctionnement du service. Ils ne peuvent pas être désactivés. Aucun consentement n'est requis pour les déposer (art. 82 de la loi Informatique et Libertés ; Lignes directrices CNIL).
| Nom | Émetteur | Finalité | Durée | Base légale |
|---|---|---|---|---|
| sb-*-auth-token | Supabase (Eldogency SAS) | Jeton d'authentification sécurisé — maintient votre session utilisateur active et identifie votre compte lors de chaque requête vers le backend. | Durée de la session (navigateur) ou 1 semaine avec option « se souvenir de moi » | Intérêt légitime / exécution du contrat (art. 6.1.b RGPD) |
| sb-*-auth-token-code-verifier | Supabase (Eldogency SAS) | Vérificateur PKCE (Proof Key for Code Exchange) — sécurise le flux d'authentification OAuth (connexion Google). Supprimé à l'issue du flux. | Quelques secondes à quelques minutes (le temps du flux OAuth) | Intérêt légitime / exécution du contrat (art. 6.1.b RGPD) |
| slimdoo_cookie_consent | Eldogency SAS (localStorage) | Mémorise vos choix de consentement aux cookies (accepté / refusé / paramétré). Évite de vous afficher la bannière à chaque visite. | 13 mois (recommandation CNIL) | Obligation légale (directive ePrivacy) |
| slimdoo_tracking | Eldogency SAS (localStorage) | Stocke les paramètres marketing d'attribution (UTM, identifiant de clic, source de référence, code de parrainage) au moment de votre première visite, afin de les associer à votre compte lors de l'inscription. | 30 jours ou jusqu'à inscription | Intérêt légitime (art. 6.1.f RGPD) — attribution marketing interne |
4. Cookies analytiques — Google Analytics 4
Ces cookies sont déposés uniquement avec votre consentement. Ils nous permettent de mesurer l'audience du site et de comprendre comment les visiteurs l'utilisent, afin d'améliorer l'expérience utilisateur. Les données sont anonymisées ou pseudonymisées et ne permettent pas de vous identifier directement.
Slimdoo Plus utilise Google Analytics 4 (GA4), service de mesure d'audience proposé par Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis). Les données sont traitées aux États-Unis dans le cadre du Data Privacy Framework UE-États-Unis. L'anonymisation IP est activée par défaut sur toutes nos propriétés GA4.
La collecte des données GA4 est orchestrée via Google Tag Manager (voir section 6). Aucun script de mesure n'est chargé sans votre consentement préalable.
| Nom | Émetteur | Finalité | Durée | Base légale |
|---|---|---|---|---|
| _ga | Google LLC (Google Analytics 4) | Identifiant unique pseudonyme attribué au navigateur. Permet de distinguer les visiteurs uniques et de calculer les statistiques d'audience (nombre de sessions, taux de rebond, pages vues) sans identifier personnellement l'utilisateur. | 2 ans | Consentement (art. 6.1.a RGPD) |
| _ga_2E8WDEQZK6 | Google LLC (Google Analytics 4) | Cookie spécifique à la propriété GA4 Slimdoo Plus. Maintient l'état de la session de mesure et les événements en cours d'envoi. | 2 ans | Consentement (art. 6.1.a RGPD) |
| _gid | Google LLC (Google Analytics) | Identifiant de session journalière — distingue les sessions du même visiteur sur 24 heures. Complémentaire à _ga pour les statistiques intra-journalières. | 24 heures | Consentement (art. 6.1.a RGPD) |
| _gat / _gat_gtag_* | Google LLC (Google Analytics) | Cookie de régulation du débit de requêtes — limite la fréquence d'envoi de données vers les serveurs Google Analytics afin d'éviter la surcharge. Ne collecte aucune donnée personnelle. | 1 minute | Consentement (art. 6.1.a RGPD) |
Pour en savoir plus : Politique de confidentialité Google — Module de désactivation Google Analytics.
5. Cookies publicitaires — Google Ads
Ces cookies sont déposés uniquement avec votre consentement. Ils permettent de mesurer les conversions issues de nos campagnes Google Ads (clics sur annonces, inscriptions, abonnements) et, le cas échéant, de vous présenter des annonces Slimdoo Plus sur d'autres sites du réseau Google. Ils sont émis par Google LLC et traités aux États-Unis dans le cadre du Data Privacy Framework UE-États-Unis.
| Nom | Émetteur | Finalité | Durée | Base légale |
|---|---|---|---|---|
| _gcl_au | Google LLC (Google Ads — Conversion Linker) | Conversion Linker — transmet les informations de clic Google Ads à travers les pages du site pour attribuer correctement une conversion (inscription, achat) à la bonne annonce, même si l'utilisateur navigue sur plusieurs pages avant de convertir. | 90 jours | Consentement (art. 6.1.a RGPD) |
| _gcl_aw | Google LLC (Google Ads) | Stocke le paramètre gclid (Google Click ID) issu d'un clic sur une annonce Google Ads, afin d'associer la conversion à la campagne, au groupe d'annonces et au mot-clé correspondants. | 90 jours | Consentement (art. 6.1.a RGPD) |
| _gcl_gs | Google LLC (Google Ads) | Stocke l'identifiant Google Search Ads 360 pour les campagnes Search Ads 360. Présent uniquement si des campagnes SA360 sont actives. | 90 jours | Consentement (art. 6.1.a RGPD) |
| IDE | Google LLC (DoubleClick / Display & Video 360) | Identifiant utilisateur pseudonyme pour le ciblage publicitaire sur le réseau Display de Google (bannières, YouTube). Permet de limiter la fréquence d'affichage d'une même annonce et de mesurer l'efficacité des campagnes display. | 2 ans | Consentement (art. 6.1.a RGPD) |
Pour en savoir plus : Utilisation des cookies par Google sur les sites partenaires — Gérer les préférences publicitaires Google.
6. Google Tag Manager
Slimdoo Plus utilise Google Tag Manager (GTM), un système de gestion de balises proposé par Google LLC. GTM est un outil technique qui permet de charger conditionnellement des scripts tiers (balises) selon vos choix de consentement, sans modifier directement le code source du site.
Important : Google Tag Manager lui-même ne dépose aucun cookie de traçage et ne collecte aucune donnée personnelle directement. Son rôle est uniquement d'orchestrer le chargement des scripts tiers (Google Analytics, Google Ads, etc.) en respectant vos choix.
Conformément au Google Consent Mode v2 intégré à Slimdoo Plus, aucun script de mesure ou de publicité n'est activé par GTM avant que vous n'ayez accordé votre consentement via la bannière de cookies.
| Nom | Émetteur | Finalité | Durée | Base légale |
|---|---|---|---|---|
| _dc_gtm_* | Google LLC (Google Tag Manager) | Régule le débit de chargement des balises GTM — analogue au cookie _gat de Google Analytics. Ne collecte aucune donnée personnelle. | 1 minute | Nécessaire au fonctionnement de GTM (pas de consentement requis) |
7. Cookies publicitaires — Meta (Facebook)
Ces cookies sont déposés uniquement avec votre consentement. Ils sont émis par Meta Platforms Ireland Ltd (4 Grand Canal Square, Dublin 2, Irlande) dans le cadre de l'utilisation du Pixel Meta sur Slimdoo Plus.
| Nom | Émetteur | Finalité | Durée | Base légale |
|---|---|---|---|---|
| _fbp | Meta Platforms Ireland Ltd (Pixel Meta) | Identifiant visiteur pseudonyme — permet à Meta d'identifier un même navigateur sur plusieurs sites utilisant le Pixel Meta, afin de mesurer l'efficacité des campagnes publicitaires Facebook/Instagram et de proposer des annonces personnalisées. | 3 mois | Consentement (art. 6.1.a RGPD) |
| _fbc | Meta Platforms Ireland Ltd (Pixel Meta) | Stocke le paramètre fbclid (Facebook Click ID) présent dans l'URL lorsque vous cliquez sur une publicité Facebook/Instagram. Permet d'attribuer une conversion à la bonne annonce Meta. | 2 ans | Consentement (art. 6.1.a RGPD) |
Pour en savoir plus : Politique de confidentialité Meta — Gérer vos préférences publicitaires Meta.
8. Récapitulatif par catégorie
| Catégorie | Cookies concernés | Consentement | Fournisseur |
|---|---|---|---|
| Nécessaires | sb-*-auth-token, sb-*-auth-token-code-verifier, slimdoo_cookie_consent, slimdoo_tracking | Non | Eldogency SAS / Supabase |
| Analytiques | _ga, _ga_*, _gid, _gat | Oui | Google LLC (GA4) |
| Publicitaires | _gcl_au, _gcl_aw, _gcl_gs, IDE, _fbp, _fbc | Oui | Google LLC / Meta |
| GTM (technique) | _dc_gtm_* | Non | Google LLC |
9. Comment gérer vos cookies ?
Via la bannière Slimdoo Plus
À votre première visite, une bannière vous propose d'accepter, refuser ou paramétrer les cookies. Vous pouvez modifier vos choix à tout moment en cliquant sur « Gérer mes cookies » en bas de page.
Via votre navigateur
Vous pouvez configurer votre navigateur pour refuser ou supprimer les cookies. Attention : cela peut altérer le fonctionnement de certaines fonctionnalités (connexion, session).
- Chrome : Paramètres → Confidentialité et sécurité → Paramètres des sites → Cookies ;
- Firefox : Options → Vie privée & Sécurité → Cookies et données de sites ;
- Safari : Préférences → Confidentialité → Gérer les données de sites web ;
- Edge : Paramètres → Cookies et autorisations de site → Cookies et données de site.
Ressources complémentaires : Guide CNIL sur les cookies — AboutCookies.org.
Via les outils de désactivation spécifiques
- Google Analytics : Module de désactivation (extension navigateur)
- Préférences publicitaires Google : adssettings.google.com
- Préférences publicitaires Meta : facebook.com/ads/preferences
- Opt-out publicitaire sectoriel (Europe) : youronlinechoices.eu
10. Durée de conservation et transferts hors UE
Les cookies analytiques et publicitaires ont une durée de vie maximale de 13 mois conformément aux recommandations de la CNIL. Les durées spécifiques à chaque cookie sont indiquées dans les tableaux ci-dessus.
Google LLC et Meta Platforms Inc. sont des sociétés établies aux États-Unis. Les données collectées via leurs cookies peuvent être transférées vers des serveurs situés hors de l'Union Européenne. Ces transferts sont encadrés par le Data Privacy Framework UE-États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) et par des Clauses Contractuelles Types.
11. Vos droits et contact
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression et d'opposition concernant les données collectées via les cookies. Pour exercer ces droits ou pour toute question relative à la présente politique :
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.