Politique de Cookies

1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre appareil lors de la visite d'un site web. Il permet de collecter des informations relatives à votre navigation et de vous proposer des services adaptés.

2. Types de cookies utilisés

2.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site et ne peuvent pas être désactivés :

• _nursey_session : maintient votre connexion
• authenticity_token : protège contre les attaques CSRF
• locale : sauvegarde vos choix de langue
• nursey_cookies_accepted : mémorise vos préférences de cookies
• nursey_cookie_preferences : stocke vos choix détaillés

Base légale : exécution du contrat et intérêt légitime

Durée de conservation : session ou 12 mois maximum

2.2 Cookies d'analyse et de performance

Ces cookies nous aident à comprendre comment vous utilisez notre site :

• Google Analytics (_ga, _ga_*, _gid) : statistiques de fréquentation anonymisées
• Google Tag Manager (_gtm) : gestion des balises de suivi
• Performance cookies : temps de chargement et erreurs

Base légale : votre consentement

Durée de conservation : 2 ans maximum

2.3 Cookies fonctionnels

Ces cookies améliorent votre expérience de navigation :

• Préférences d'affichage : thème, taille de police
• Géolocalisation : recherche de lieux d'allaitement
• Notifications : rappels et alertes personnalisés
• Cloudinary : optimisation des images

Base légale : votre consentement

Durée de conservation : 12 mois maximum

3. Cookies et services tiers

3.1 Google Services

• Google Analytics : mesure d'audience avec IP anonymisée
• Google Maps : cartes et géolocalisation des lieux d'allaitement
• reCAPTCHA : protection anti-spam et bot

Cookies utilisés : _ga, _gid, _gat, NID, 1P_JAR, CONSENT

3.2 Hotjar (Analyse comportementale)

⚠️ Important : Hotjar analyse comment vous utilisez notre site :

• _hjSessionUser_* : identifiant unique de session utilisateur
• _hjSession_* : stocke les informations de session courante
• _hjIncludedInPageviewSample : détermine si l'utilisateur est inclus dans l'échantillon
• _hjFirstSeen : identifie la première session d'un utilisateur
• _hjUserAttributesHash : optimise les mises à jour des attributs utilisateur
• _hjRecordSessionEnabled : active/désactive l'enregistrement de session

Durée : 365 jours maximum

Finalité : Améliorer l'expérience utilisateur en analysant les interactions

Site web Hotjar : https://www.hotjar.com/legal/policies/privacy/

3.3 Umami Analytics (Analyse de trafic)

✅ Respectueux de la vie privée : Umami est une solution d'analyse anonyme :

• umami.cache : identifiant de session anonyme
• Données collectées : pages visitées, durée de visite, appareil (anonymisé)
• Avantages : pas de tracking inter-sites, données anonymisées

Durée : session uniquement

Hébergement : Cloud Umami (conforme RGPD)

Site web Umami : https://umami.is/privacy

3.4 Réseaux Sociaux et Partage

Meta Tags Sociaux : Notre site utilise des balises pour le partage social :

• Twitter/X Cards : améliore l'affichage lors du partage sur Twitter/X
• Open Graph : optimise le partage sur Facebook, LinkedIn, WhatsApp
• Aucun tracking automatique : ces balises ne déposent des cookies que si vous interagissez avec les boutons de partage

Note : Ces balises ne collectent aucune donnée tant que vous ne partagez pas activement du contenu

3.5 YouTube (Google)

⚠️ Important : Notre site intègre des vidéos YouTube qui peuvent déposer des cookies :

• VISITOR_INFO1_LIVE : estime la bande passante des utilisateurs
• YSC : stocke un identifiant unique pour les statistiques
• yt-remote-* : stocke les préférences du lecteur vidéo
• GPS : enregistre un identifiant unique sur mobile

Durée : session à 6 mois

Politique de confidentialité YouTube : https://policies.google.com/privacy

3.6 Services de communication et stockage

• Action Cable : chat temps réel entre mères et médecins
• Cloudinary : optimisation et stockage des images/avatars
• SendGrid : envoi d'emails de notification

4. Gestion de vos préférences

Vous pouvez à tout moment modifier vos préférences concernant les cookies :

4.1 Via votre navigateur

Vous pouvez également configurer votre navigateur pour :

• Refuser tous les cookies
• Accepter seulement certains cookies
• Être averti avant l'installation d'un cookie
• Supprimer les cookies existants

Liens de configuration par navigateur :

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

5. Vidéos YouTube intégrées

6. Cookies sur mobile

Notre application mobile et site responsive utilisent également :

• Identifiants d'appareil : pour la sécurité et les notifications
• Stockage local : pour les préférences utilisateur
• Cache applicatif : pour les performances
• Service Worker : pour le fonctionnement hors ligne

7. Stockage et localisation de vos données

7.1 Types de données stockées

Type de données	Localisation	Durée de conservation	Finalité
Profil utilisateur	UE (PostgreSQL)	Tant que compte actif	Fonctionnement du service
Données d'allaitement	UE (PostgreSQL)	Tant que compte actif	Suivi personnalisé
Messages avec médecins	UE (PostgreSQL)	5 ans (obligation légale)	Consultation médicale
Photos/avatars	UE (Cloudinary)	Tant que compte actif	Personnalisation
Données analytiques	UE (Umami) / USA (Hotjar)	Umami: 1 an / Hotjar: 365 jours	Amélioration du service

7.2 Sécurité des données

• Chiffrement : TLS 1.3 pour les transmissions, AES-256 pour le stockage
• Accès : Authentification à deux facteurs pour l'équipe
• Sauvegardes : Chiffrées et testées régulièrement
• Surveillance : Monitoring 24h/24 des accès et intrusions

8. Conséquences du refus

Le refus des cookies peut entraîner :

• Impossibilité de se connecter
• Perte de certaines fonctionnalités (cartes, vidéos)
• Expérience utilisateur dégradée
• Réinitialisation des préférences à chaque visite
• Impossibilité d'utiliser le chat avec les médecins

9. Transferts de données internationaux

Certains cookies peuvent entraîner des transferts de données vers :

• États-Unis : Google Analytics, YouTube, reCAPTCHA (avec clauses contractuelles types)
• Union Européenne : la plupart de nos services (hébergement, base de données)

Ces transferts sont encadrés par des garanties appropriées conformément au RGPD.

10. Durée de conservation

Type de cookie	Durée	Exemple
Session	Fin de session	_nursey_session
Préférences	12 mois	nursey_cookie_preferences
Analytics	2 ans	_ga, _gid
YouTube	6 mois	VISITOR_INFO1_LIVE

11. Mises à jour de cette politique

Cette politique de cookies peut être mise à jour pour refléter :

• Les évolutions de notre site et de nos services
• Les changements dans la réglementation
• L'ajout de nouveaux partenaires

Les modifications importantes vous seront notifiées par email ou via une bannière sur le site.

12. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : connaître les données collectées
• Droit de rectification : corriger vos informations
• Droit à l'effacement : supprimer vos données
• Droit d'opposition : refuser certains traitements
• Droit à la portabilité : récupérer vos données

13. Contact et réclamations

Pour toute question sur notre utilisation des cookies ou exercer vos droits :

• Email : privacy@nursey.fr
• Courrier : Nursey - Service Protection des Données, [Adresse à compléter]

Vous pouvez également déposer une réclamation auprès de la CNIL : https://www.cnil.fr/fr/plaintes

14. Liens utiles

• CNIL - Guide sur les cookies
• Tout savoir sur les cookies
• Désactiver Google Analytics
• Paramètres publicitaires Google
• Paramètres de confidentialité YouTube