Politique relative aux cookies
Les cookies et le stockage du navigateur utilisés par blast-audit.com et le tableau de bord Blast Audit : finalité, durée et modification de votre choix.
Dernière mise à jour: 5 octobre 2026
Cette politique liste les cookies et les autres stockages du navigateur (stockage local, stockage de session) utilisés par le site blast-audit.com et le tableau de bord web de Blast Audit, édités par NEXT BP. Elle indique la finalité de chacun, sa durée et s’il nécessite votre consentement. La façon dont nous traitons les données personnelles concernées est décrite dans notre Politique de confidentialité.
Le complément Excel fonctionne dans Microsoft Excel et n’est pas couvert par cette politique.
1. Votre choix
Lors de votre première visite, un bandeau vous propose deux choix : Essentiel uniquement ou Autoriser le marketing. Les deux boutons sont aussi visibles l’un que l’autre, et rien de ce qui figure à l’article 3 n’est enregistré dans votre navigateur avant votre choix. Tant que vous n’avez pas choisi, et si vous choisissez Essentiel uniquement, PostHog mesure l’audience de façon anonyme, comme décrit à l’article 4. Vous pouvez modifier votre choix à tout moment depuis le lien Paramètres des cookies en bas de chaque page et dans le menu de votre compte. Si vous retirez votre consentement, nous supprimons les cookies et le stockage du navigateur listés à l’article 3, et PostHog revient à la mesure anonyme décrite à l’article 4.
Votre choix est conservé dans votre navigateur jusqu’à ce que vous le modifiiez ou que vous vidiez le stockage de votre navigateur.
2. Stockages strictement nécessaires (sans consentement)
Ces éléments sont nécessaires pour fournir le site et le tableau de bord que vous utilisez, ou pour en assurer la sécurité. En application de l’article 82 de la loi Informatique et Libertés, ils ne nécessitent pas de consentement.
| Nom | Déposé par | Finalité | Durée |
|---|---|---|---|
ca_tracking_consent_scope, ca_tracking_consent_choice (stockage local) | NEXT BP | Mémoriser votre choix en matière de cookies | Jusqu’à ce que vous le modifiiez |
copilot-dashboard-locale (stockage local) | NEXT BP | Mémoriser votre langue | Jusqu’à ce que vous la modifiiez |
sidebar_state (cookie) | NEXT BP | Garder le menu latéral du tableau de bord ouvert ou fermé | 7 jours |
copilot_audit_redirect, blast-audit.started-trial-end (stockage de session) | NEXT BP | Vous ramener à la bonne page après la connexion ; afficher la date de fin de votre essai avant sa confirmation | Jusqu’à la fermeture de l’onglet |
blast-audit.support.visitor (stockage local) | NEXT BP | Vous permettre de rouvrir une conversation commencée dans le chat du site | Jusqu’à ce que vous le supprimiez ; créé seulement quand vous commencez une conversation |
blast-audit.support.access (stockage de session) | NEXT BP | Ouvrir une conversation d’assistance depuis le lien d’un e-mail que nous vous avons envoyé | Jusqu’à la fermeture de l’onglet |
wos-session (cookie, api.blast-audit.com) | NEXT BP, avec WorkOS | Maintenir votre connexion | 30 jours, renouvelé tant que vous utilisez le service |
csrf_token (cookie) | NEXT BP | Protéger votre compte contre la falsification de requêtes intersites | 7 jours, renouvelé tant que vous utilisez le service |
oauth_binding, oauth_pending, oauth_signup (cookies, api.blast-audit.com) | NEXT BP | Sécuriser les étapes de connexion et d’inscription | 15 minutes au plus |
google_drive_oauth_binding_*, microsoft_files_oauth_binding_*, copilot_365_oauth_binding_* (cookies, api.blast-audit.com) | NEXT BP | Sécuriser la connexion de Google Drive ou de Microsoft 365 | 10 minutes |
Suivi des erreurs. Nous utilisons Sentry (Functional Software, Inc., données hébergées dans l’Union européenne) pour détecter les erreurs du site et du tableau de bord. Sentry ne dépose aucun cookie et n’enregistre rien dans votre navigateur ; il reçoit des rapports d’erreur techniques.
3. Mesure d’audience et enregistrement de session (avec votre consentement)
Ces éléments ne sont enregistrés que si vous choisissez Autoriser le marketing. Sans ce choix, PostHog fonctionne dans le mode restreint décrit à l’article 4.
| Nom | Fournisseur | Finalité | Durée |
|---|---|---|---|
ph_<clé du projet>_posthog (cookie sur .blast-audit.com et stockage local) | PostHog (PostHog, Inc., données hébergées dans l’Union européenne) | Mesurer l’utilisation du site et du tableau de bord ; reconnaître un navigateur d’une visite à l’autre ; lorsque vous êtes connecté, rattacher les événements à votre compte | Cookie : 1 an ; stockage local : jusqu’à ce que vous le vidiez |
__ph_opt_in_out_<clé du projet> (stockage local) | PostHog | Mémoriser si PostHog peut collecter des données | Jusqu’à ce que vous le vidiez |
ph_<clé du projet>_window_id, ph_<clé du projet>_primary_window_exists (stockage de session) | PostHog | Regrouper les événements par session de navigation ; enregistrement de session | Jusqu’à la fermeture de l’onglet |
seenSurvey_*, lastSeenSurveyDate (stockage local) | PostHog | Éviter de vous montrer deux fois le même sondage | Jusqu’à ce que vous le vidiez |
Enregistrement de session. Pour les visiteurs qui ne sont pas connectés et qui ont choisi Autoriser le marketing, PostHog enregistre l’utilisation des pages (clics, défilement, changements de page) afin que nous puissions repérer les problèmes du site. Le texte et les saisies de formulaire sont masqués dans les enregistrements. L’enregistrement s’arrête lorsque vous vous connectez.
Lorsque vous êtes connecté. Si vous avez choisi Autoriser le marketing, PostHog rattache les événements à votre compte (identifiant d’utilisateur, adresse e-mail et organisation). Nous les utilisons pour comprendre l’usage du produit, corriger les problèmes et décider des améliorations.
4. Mesure d’audience anonyme (sans consentement)
Si vous choisissez Essentiel uniquement, ou tant que vous n’avez pas choisi, PostHog compte quand même les visites et l’utilisation des pages et des fonctionnalités du site et du tableau de bord, que vous soyez connecté ou non, dans un mode restreint : il n’enregistre rien dans votre navigateur, ne rattache les événements ni à vous, ni à votre compte, ni à votre organisation, et n’enregistre aucune session. Pour distinguer les visites sans identifiant de navigateur, les serveurs de PostHog calculent une empreinte (hachage) de votre adresse IP et de l’agent utilisateur de votre navigateur avec un sel qui change chaque jour : le même navigateur ne peut donc pas être reconnu d’un jour à l’autre. PostHog n’enregistre pas votre adresse IP avec les événements.
5. Services tiers que vous ouvrez vous-même
- Sélecteur de fichiers Google Drive. Si vous ouvrez le sélecteur Google Drive depuis le tableau de bord, Google charge son propre script et son propre cadre, qui peuvent déposer des cookies Google selon la politique de confidentialité de Google.
- Paiement. Le paiement et les factures s’ouvrent sur les pages de Stripe (checkout.stripe.com, billing.stripe.com, invoice.stripe.com). Stripe ne dépose aucun cookie sur blast-audit.com ; ses propres pages utilisent des cookies selon la politique de confidentialité de Stripe.
Nous n’utilisons ni cookies publicitaires, ni traceurs de réseaux sociaux, ni mesure d’audience tierce autre que les services listés ci-dessus.
6. Gérer les cookies dans votre navigateur
Vous pouvez aussi bloquer ou supprimer les cookies et le stockage du navigateur depuis les paramètres de votre navigateur. Bloquer les éléments strictement nécessaires de l’article 2 vous empêche de vous connecter.
7. Contact
Pour toute question sur cette politique, écrivez à privacy [at] blast-audit.com.