Document légal · Cookies
Cookies et mesure d’audience
Section 01
Cookies strictement nécessaires
Ces cookies sont indispensables au fonctionnement du service ; ils ne nécessitent pas votre consentement et ne servent à aucun suivi publicitaire. En production, leur nom est précédé de __Secure- ou __Host-.
| Cookie | Finalité | Durée |
|---|---|---|
| authjs.session-token | Maintenir votre connexion à votre compte | 30 jours |
| authjs.csrf-token | Protéger les formulaires de connexion contre la falsification de requêtes | Session du navigateur |
| authjs.callback-url | Revenir à la bonne page après la connexion | Session du navigateur |
| fx_guest | Rattacher vos conversions d’essai sans compte | 30 jours |
| fx_login_email | Permettre de renvoyer le lien de connexion | 10 minutes |
| fx_promo | Appliquer le code promo d’un lien (?promo=) au moment du paiement | 7 jours |
| fx_ref | Retenir le parrainage que vous avez accepté (code et date), jusqu’à la création de votre compte ; posé seulement après votre clic « Accepter » | 30 jours |
Section 02
Mesure d’audience sans cookie
Nous mesurons la fréquentation avec Vercel Web Analytics (avec Speed Insights pour la performance des pages) et PostHog (instance UE), configurés sans cookie, sans stockage dans votre navigateur et sans aucun contenu de facture : pages vues, clics sur les boutons et liens (textes masqués), performances d’affichage. Les identifiants de dépôt et de paiement sont retirés des adresses envoyées, et nous n’enregistrons pas vos sessions.
Pour compter les visiteurs sans cookie, PostHog calcule sur ses serveurs une empreinte anonyme à partir du jour, de l’adresse IP et du navigateur ; elle change chaque jour et l’adresse IP n’est pas conservée. Les envois passent par notre propre domaine.
Cette mesure est limitée à notre seul site, sans recoupement avec d’autres traitements et sans suivi entre sites : elle relève ainsi de l’exemption de consentement prévue par les lignes directrices de la CNIL pour la mesure d’audience. Vous pouvez néanmoins vous y opposer en nous écrivant via le formulaire de contact.
Section 03
Traceurs publicitaires
Nous diffusons des annonces sur Google Ads. Avec votre accord, et seulement avec celui-ci, la balise de Google (gtag.js) est chargée pour mesurer l’efficacité de ces annonces : savoir si une visite venue d’une annonce Google aboutit à la génération d’un Factur-X ou à un abonnement payé. Tant que vous n’avez pas accepté, aucune balise Google n’est chargée et aucun traceur publicitaire n’est déposé ou lu ; un refus ou la fermeture de la bannière vaut refus.
Ces traceurs ne servent pas à personnaliser les annonces ni à vous recibler : la personnalisation est désactivée dans notre configuration. Google ne reçoit jamais le contenu de vos factures ni votre adresse e-mail ; il reçoit l’événement de conversion, un identifiant technique de la conversion (sans donnée personnelle), le montant de l’abonnement payé le cas échéant, l’adresse de la page et l’identifiant de clic publicitaire (gclid) s’il figure dans l’adresse d’arrivée. Avant votre choix, cette adresse d’arrivée n’est gardée que dans la mémoire de la page, sans aucun stockage sur votre appareil.
| Traceur | Émetteur | Finalité | Durée |
|---|---|---|---|
| _gcl_au, _gcl_aw, _gcl_ls… | Google Ads (cookies et stockage local sur factusur.com) | Relier une conversion à un clic sur une annonce Google | 90 jours (durée indiquée par Google pour les traceurs « _gcl_ ») |
| IDE… | Google, sur ses propres domaines (par exemple doubleclick.net) | Mesure des conversions des annonces Google | 13 mois au plus dans l’Espace économique européen |
| fx_consent | Factusur (stockage local, pas un cookie) | Mémoriser votre choix (accord ou refus) | 6 mois |
| fx_consent_seen | Factusur (stockage de session de l’onglet, pas un cookie) | Ne pas réafficher la fenêtre de choix pendant une conversion si vous ne lui avez pas répondu (sans réponse, aucun traceur publicitaire) | Jusqu’à la fermeture de l’onglet ; effacé dès votre choix |
| fx_attr | Factusur (stockage de session de l’onglet, pas un cookie), après votre accord seulement | Garder la source de votre arrivée (paramètres de campagne « utm » et présence d’un identifiant de clic, sans sa valeur) si la page est rechargée | Jusqu’à la fermeture de l’onglet ; effacé au retrait de votre accord |
Google (Google Ireland Limited, et Google LLC aux États-Unis) agit pour cette mesure comme responsable de traitement indépendant, selon ses conditions de protection des données Google Ads ; ses propres règles sont décrites sur policies.google.com/technologies/partner-sites. Les transferts vers les États-Unis sont encadrés par le cadre EU-US Data Privacy Framework, auquel Google LLC est certifiée, et par des clauses contractuelles types. Base légale : votre consentement, que vous pouvez retirer à tout moment, aussi simplement que vous l’avez donné.
Section 04
Gérer vos choix
Pour donner, refuser ou retirer votre accord aux traceurs publicitaires à tout moment : . Le retrait prend effet immédiatement (la page est rechargée sans balise Google).
Vous pouvez supprimer ou bloquer les cookies depuis les réglages de votre navigateur ; bloquer les cookies nécessaires empêche toutefois la connexion. Pour toute question, contactez-nous.
Historique des versions
| Version | Date | Modification | Statut |
|---|---|---|---|
| v1.0 | 28/10/2026 | Première version publiée. | Version actuelle |
Chaque version reste consultable à une adresse fixe. Les abonnés sont prévenus par e-mail au moins 30 jours avant l’entrée en vigueur de toute modification importante.