Politique de cookies

Dernière mise à jour : 10 juin 2026.

1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier déposé sur votre terminal lors de la visite d'un site. Il permet de mémoriser des informations relatives à votre navigation (préférences, session, statistiques anonymes).

2. Cookies utilisés sur Plune

Cookies strictement nécessaires (sans consentement requis)

Cookies de session Supabase (sb-*) : authentification et sécurité. Durée : session ou 1 semaine.
Cookies de préférence (theme, locale, plune_onboarding_done) : mémoriser votre interface. Durée : 1 an.
Cookies AB testing landing (plune_ab_*) : assignation de variante d'affichage côté Edge pour éviter le layout shift (CLS). Aucune donnée personnelle, durée 30 jours.
Cookies de consentement (cookie-consent-v3, localStorage) : mémoriser votre choix de consentement.

Cookies de mesure d'audience (avec consentement explicite, gated CNIL)

Vercel Analytics + Vercel Speed Insights: mesure d'audience anonyme et indicateurs Core Web Vitals (LCP, CLS, INP). Activés uniquement après consentement via notre bandeau CNIL-conforme. Sans cookie tiers, sans profilage, sans identifiant cross-site.
Google Analytics 4 (Google Ireland Ltd. / Google LLC): mesure d'audience. Cookies _ga et _ga_*, durée 13 mois maximum. Le script Google (gtag.js) n'est chargé qu'après votre consentementà la catégorie « mesure d'audience » — aucune requête vers les serveurs Google avant. Consent Mode v2 actif, anonymisation d'IP activée. Données susceptibles d'être transférées hors UE (États-Unis), encadrées par les clauses contractuelles types (SCC 2021/914) et le Data Privacy Framework UE-USA.

Cookies publicitaires (avec consentement explicite)

Meta Pixel (Meta Platforms Ireland Ltd.): mesure de l'efficacité de nos campagnes publicitaires. Cookies _fbp et _fbc, durée 3 mois. Le script Meta (fbevents.js) n'est chargé qu'après votre consentementà la catégorie « publicité et marketing » — aucune requête vers les serveurs Meta avant. Données susceptibles d'être transférées hors UE (États-Unis), encadrées par les clauses contractuelles types (SCC 2021/914).
Google Ads (Consent Mode v2): mesure de conversion publicitaire, uniquement si vous acceptez la catégorie « publicité et marketing ». Tant que vous n'avez pas consenti, les signaux publicitaires Google restent en mode « denied » (aucun cookie publicitaire déposé).

En dehors de ces outils — tous soumis à votre consentement préalable — Plune n'utilise aucun autre tracker publicitaire : pas de TikTok Pixel, pas de retargeting tiers, pas de revente de données.

Supervision technique (Sentry — sans cookie publicitaire)

Sentry Session Replay: en cas d'erreur applicative (et uniquement dans ce cas), un enregistrement technique de la session peut être capturé à des fins exclusives de diagnostic. Masquage intégral activé : tous les textes sont masqués (maskAllText) et tous les médias bloqués (blockAllMedia) — Sentry ne reçoit jamais le contenu de vos devis, factures ou données clients. Aucune donnée personnelle identifiante n'est transmise (PII désactivé). Hébergement Union européenne (Sentry GmbH, Francfort).

Cookies de paiement (Stripe)

Stripe dépose ses propres cookies sur les pages de paiement (__stripe_*) à des fins de prévention de fraude. Voir politique cookies Stripe.

3. Vos choix

Vous pouvez accepter, refuser ou personnaliser vos préférences via la bannière de consentement affichée à votre première visite. Vous pouvez également à tout moment :

Modifier ou retirer votre choix via le lien « Gérer mes cookies » présent en bas de chaque page du site : il rouvre la bannière de consentement avec vos préférences actuelles. Retirer votre consentement est aussi simple que le donner.
Supprimer les cookies déjà déposés depuis les paramètres de votre navigateur.
Activer le mode « Do Not Track » ou le signal « Global Privacy Control » de votre navigateur : Plune respecte ces signaux et refuse alors automatiquement tous les cookies non essentiels.

4. Cookies tiers

Les seuls cookies tiers utilisés par Plune sont ceux décrits ci-dessus : Google (GA4/Ads) et Meta (Pixel) — uniquement après votre consentement explicite —, Stripe (pages de paiement uniquement) et notre infrastructure technique (Supabase, Vercel). Les transferts de données hors Union européenne liés à Google et Meta sont encadrés par les clauses contractuelles types de la Commission européenne (SCC 2021/914). Voir le détail dans notre politique de confidentialité (table des sous-traitants).

5. Durée de conservation des choix

Votre choix de consentement est conservé 6 mois, conformément à la recommandation CNIL. Passé ce délai, la bannière s'affichera à nouveau pour vous proposer de renouveler votre choix.

6. Contact

Pour toute question concernant les cookies : dpo@plune.app. Voir aussi notre politique de confidentialité.

2. Cookies utilisés sur Plune

Cookies strictement nécessaires (sans consentement requis)

Cookies de session Supabase (sb-*) : authentification et sécurité. Durée : session ou 1 semaine.

Cookies de préférence (theme, locale, plune_onboarding_done) : mémoriser votre interface. Durée : 1 an.

Cookies AB testing landing (plune_ab_*) : assignation de variante d'affichage côté Edge pour éviter le layout shift (CLS). Aucune donnée personnelle, durée 30 jours.

Cookies de consentement (cookie-consent-v3, localStorage) : mémoriser votre choix de consentement.

Cookies de mesure d'audience (avec consentement explicite, gated CNIL)

Vercel Analytics + Vercel Speed Insights: mesure d'audience anonyme et indicateurs Core Web Vitals (LCP, CLS, INP). Activés uniquement après consentement via notre bandeau CNIL-conforme. Sans cookie tiers, sans profilage, sans identifiant cross-site.

Google Analytics 4 (Google Ireland Ltd. / Google LLC): mesure d'audience. Cookies _ga et _ga_*, durée 13 mois maximum. Le script Google (gtag.js) n'est chargé qu'après votre consentementà la catégorie « mesure d'audience » — aucune requête vers les serveurs Google avant. Consent Mode v2 actif, anonymisation d'IP activée. Données susceptibles d'être transférées hors UE (États-Unis), encadrées par les clauses contractuelles types (SCC 2021/914) et le Data Privacy Framework UE-USA.

Cookies publicitaires (avec consentement explicite)

Meta Pixel (Meta Platforms Ireland Ltd.): mesure de l'efficacité de nos campagnes publicitaires. Cookies _fbp et _fbc, durée 3 mois. Le script Meta (fbevents.js) n'est chargé qu'après votre consentementà la catégorie « publicité et marketing » — aucune requête vers les serveurs Meta avant. Données susceptibles d'être transférées hors UE (États-Unis), encadrées par les clauses contractuelles types (SCC 2021/914).

Google Ads (Consent Mode v2): mesure de conversion publicitaire, uniquement si vous acceptez la catégorie « publicité et marketing ». Tant que vous n'avez pas consenti, les signaux publicitaires Google restent en mode « denied » (aucun cookie publicitaire déposé).

Supervision technique (Sentry — sans cookie publicitaire)

Sentry Session Replay: en cas d'erreur applicative (et uniquement dans ce cas), un enregistrement technique de la session peut être capturé à des fins exclusives de diagnostic. Masquage intégral activé : tous les textes sont masqués (maskAllText) et tous les médias bloqués (blockAllMedia) — Sentry ne reçoit jamais le contenu de vos devis, factures ou données clients. Aucune donnée personnelle identifiante n'est transmise (PII désactivé). Hébergement Union européenne (Sentry GmbH, Francfort).

Cookies de paiement (Stripe)

Stripe dépose ses propres cookies sur les pages de paiement (__stripe_*) à des fins de prévention de fraude. Voir politique cookies Stripe.

3. Vos choix

Vous pouvez accepter, refuser ou personnaliser vos préférences via la bannière de consentement affichée à votre première visite. Vous pouvez également à tout moment :

Modifier ou retirer votre choix via le lien « Gérer mes cookies » présent en bas de chaque page du site : il rouvre la bannière de consentement avec vos préférences actuelles. Retirer votre consentement est aussi simple que le donner.

Supprimer les cookies déjà déposés depuis les paramètres de votre navigateur.

Activer le mode « Do Not Track » ou le signal « Global Privacy Control » de votre navigateur : Plune respecte ces signaux et refuse alors automatiquement tous les cookies non essentiels.

4. Cookies tiers