Cookies

Préambule

Sur jelypaint.com au jour de la dernière mise à jour, on ne dépose aucun cookie tiers obstruant. Voici le détail, sous-traitant par sous-traitant.

Cookies essentiels

Cloudflare CDN dépose principalement un cookie technique nommé __cf_bm (lutte anti-bot, durée 30 minutes). Selon la configuration de protection active (filtrage de trafic, challenge bot, etc.), Cloudflare peut également déposer d’autres cookies techniques essentiels comme cf_clearance (validation challenge) ou __cflb (load balancing). Tous ces cookies sont exempts de consentement au sens de l’art. 82 de la loi Informatique et Libertés (LIL), parce qu’ils sont strictement nécessaires au fonctionnement et à la sécurité du site.

Cookies analytics PostHog (catégorie analytics, opt-in)

PostHog cloud EU (eu.i.posthog.com, Frankfurt UE) dépose des cookies analytics non-essentiels (ph_*, durée 12 mois max, session replay + custom events + feature flags + surveys) uniquement si tu acceptes la catégorie analytics dans le bandeau de préférences cookies (voir section ci-dessous).

Le SDK PostHog est chargé sur toutes les pages mais reste dormant par défaut (rien n’est capturé). Aucun cookie n’est déposé sans ton accord explicite.

Popups Systeme.io

Quand tu cliques sur un bouton d’inscription (Tome 1, Tome 2, Académie, communauté, blog, etc.), une popup go.selfupgrade.fr s’ouvre par-dessus le site. Systeme.io dépose ses propres cookies de session côté go.selfupgrade.fr, géré par sa propre politique de confidentialité : systeme.io/legal. Ces cookies restent confinés au domaine go.selfupgrade.fr et ne touchent pas jelypaint.com.

Vidéos (Tomes, Académie)

Les vidéos sont chargées en façade lazy-load : aucun cookie YouTube nocookie ou Vimeo n’est déposé tant que tu ne cliques pas sur Play. Si tu lances une vidéo, ce sont alors les politiques de confidentialité de YouTube ou Vimeo qui s’appliquent.

Formulaire de contact Fillout (/contact)

Quand tu ouvres la page /contact et que tu remplis le formulaire, Fillout dépose ses propres cookies fonctionnels (session + protection CSRF) sur les domaines forms.fillout.com et embed.fillout.com, pas sur jelypaint.com. Ces cookies sont nécessaires au fonctionnement du formulaire (art. 82 LIL exempts de consentement préalable car déclenchés par ton interaction et confinés au domaine du sous-traitant).

Cookies publicitaires (catégorie marketing, opt-in)

Quand tu acceptes la catégorie marketing dans le bandeau Klaro, 2 outils de mesure publicitaire déposent des cookies sur jelypaint.com :

Meta Pixel (Facebook, Instagram Ads)

• _fbp - identifiant pixel Meta, durée 90 jours, déposé au chargement du pixel Meta.
• _fbc - identifiant clic publicité Meta, durée 7 jours, déposé uniquement si tu arrives via clic sur une publicité Facebook ou Instagram.

TikTok Pixel (TikTok Ads)

• _ttp - identifiant pixel TikTok, durée 13 mois, déposé au chargement du pixel TikTok.

Aucun de ces cookies n’est déposé tant que tu n’as pas accepté la catégorie marketing. Tu peux modifier ton choix à tout moment via le lien « Préférences cookies » en bas de chaque page.

Bandeau de préférences cookies

Un bandeau de consentement Klaro s’affiche en bas de page à ta première visite, sobre, dans la voix du site. Tu choisis ce que tu veux activer parmi 3 catégories :

• Indispensables (pré-cochées, non décochables) : Cloudflare (hébergement, cookies techniques essentiels) et le bandeau Klaro lui-même (mémorise ton choix dans ton navigateur, sans cookie). Conformes CNIL sans consentement requis.
• Comprendre le site (à cocher) : PostHog cloud EU pour comprendre quels articles intéressent et améliorer le site. Hébergé en Europe (Frankfurt), données conservées 12 mois.
• Mesurer les publicités (à cocher) : Meta et TikTok pour mesurer les visites venant de leurs publicités. Données traitées aux États-Unis (et à Singapour pour TikTok) avec clauses contractuelles types.

Ton choix est mémorisé dans le stockage local de ton navigateur (localStorage, pas un cookie) pour 30 jours. Au-delà, le bandeau réapparaît pour que tu refasses ton choix.

Pour modifier ton choix à tout moment, clique sur le lien « Préférences cookies » en bas de chaque page. La modale détaillée s’ouvre directement (catégorie par catégorie).

Pour supprimer tes données déjà collectées (droit à l’effacement RGPD, art. 17), écris à contact@selfupgrade.fr. On orchestre les requêtes auprès des sous-traitants concernés (PostHog, Meta, TikTok).

Comment refuser les cookies publicitaires

Tu peux soit :

• Cliquer « Que l’essentiel » dans le bandeau Klaro à ta première visite (aucun cookie marketing déposé).
• Cliquer « Personnaliser » dans le bandeau Klaro, décocher la catégorie marketing, puis « Enregistrer mes choix ».
• Modifier ton choix à tout moment via le lien « Préférences cookies » en bas de chaque page.

Pour supprimer les cookies déjà déposés (si tu as accepté puis changé d’avis), tu peux :

• Effacer les cookies via les paramètres de ton navigateur (Chrome, Firefox, Safari, Edge).
• Pour les données conservées côté plateforme (Meta, TikTok), voir la procédure détaillée sur Confidentialité, Tes droits sur les outils de mesure publicitaire.

Tu peux aussi bloquer tous les cookies via les paramètres de ton navigateur. Le site reste pleinement fonctionnel sans cookies : seules les popups Systeme.io (côté go.selfupgrade.fr) et la lecture des vidéos (YouTube nocookie, Vimeo) nécessitent leurs cookies de session pour fonctionner correctement.

Pour toute question sur les cookies déposés ou pour exercer tes droits RGPD, écris à contact@selfupgrade.fr.