Ce que nous conservons dans votre navigateur.

Comment Transglot utilise les cookies et les technologies similaires, telles que le stockage local, sur le site marketing et au sein du produit, ce que fait chacun d’eux, combien de temps ils durent, et ce que vous pouvez faire à ce sujet. Chaque entrée ci-dessous nomme le cookie exactement tel qu’il apparaîtra dans votre navigateur. Ce document fait partie de la Politique de confidentialité, qui explique tout ce que nous faisons avec les données personnelles.

Un cookie est un petit fichier texte qu’un site demande à votre navigateur de conserver et de renvoyer lors de la prochaine requête. Le stockage local est un mécanisme connexe qui conserve une valeur dans le navigateur sans l’envoyer nulle part, ainsi rien contenu dans le stockage local n’atteint jamais nos serveurs sauf si la page l’inclut délibérément dans une requête. Nous utilisons les deux, avec parcimonie, et ce document les liste tous deux. Nous n’utilisons aucune empreinte numérique d’appareil, aucun pixel de réseau social et aucun traceur de bouton de partage. Nous utilisons des identifiants publicitaires, qui sont la nouveauté de cette page : un identifiant de clic qu’une publicité Google ajoute à l’adresse vers laquelle elle vous dirige, les deux cookies que Google écrit à partir de celui-ci, et un cookie propre à nous qui conserve le même identifiant là où le navigateur ne peut pas y accéder. Tous trois sont nommés ci-dessous. Un script Google sert à la fois la partie analytique et la partie publicitaire, car la règle de Google impose une seule balise par page.

Le suivi facultatif est désactivé jusqu’à un choix affirmatif actuel, dans toutes les régions. La bannière propose l’acceptation et le refus conjointement. Google Analytics, Google Ads, l’enregistrement de session Smartlook limité au site web et l’attribution d’affiliation ne s’exécutent pas sans autorisation. Les balises de Google ne sont pas chargées avant l’acceptation, donc aucune mesure sans cookie n’est envoyée à travers elles. Le cookie tg_consent_v2 mémorise votre choix sur le site web et le produit pendant 180 jours. Une ancienne acceptation tg_consent n’est pas réutilisée, et un ancien refus est respecté. Nous ne devinons pas votre emplacement à partir de votre fuseau horaire ni n’utilisons d’exception régionale pour activer le suivi. Global Privacy Control constitue un refus et annule une acceptation antérieure. Utilisez les choix de confidentialité ou Ne pas vendre ni partager mes informations personnelles sur l’un ou l’autre hôte à tout moment pour refuser ou retirer l’autorisation, sans vous connecter ni prouver votre identité. Un refus effectué en étant connecté empêche également les futurs chargements publicitaires côté serveur pour cette connexion. La connexion essentielle, la protection des formulaires, la sécurité de l’inscription et le stockage des préférences choisies par l’utilisateur continuent ; les fonctionnalités principales ne dépendent pas du suivi facultatif.

La session de connexion. Elle contient un identifiant qui pointe vers un enregistrement de session sur nos propres serveurs, pas vos données, et c’est ce qui vous maintient connecté lorsque vous passez d’un écran à l’autre. Défini par nous en tant que cookie tiers sur l’hôte sur lequel vous vous trouvez, marqué HttpOnly afin que les scripts de page ne puissent pas le lire, avec SameSite réglé sur Lax, et chiffré. Il expire après 120 minutes d’inactivité, et chaque hôte (le site marketing, l’application, l’API et la surface d’administration) conserve sa propre session séparée plutôt que d’en partager une. Le bloquer signifie que vous ne pouvez pas vous connecter.

Protection contre la falsification de requête intersite. Il transporte un jeton que la page lit et renvoie avec chaque formulaire et chaque requête d’écriture, afin qu’une requête provenant d’un autre site ne puisse pas agir en votre nom. Défini par nous en tant que cookie tiers, délibérément lisible par la page (c’est tout le mécanisme), avec SameSite réglé sur Lax, et il expire avec la session au bout de 120 minutes. Le bloquer signifie que chaque formulaire du site échoue.

Le cookie de connexion persistant, défini uniquement si vous cochez « Se souvenir de moi » sur le formulaire de connexion. Il contient un long jeton aléatoire, lié à votre connexion, qui permet à une visite ultérieure de rétablir une session sans demander à nouveau votre mot de passe. Tiers, HttpOnly, chiffré, et de longue durée par conception (l’horizon par défaut de Laravel pour ce cookie est de cinq ans). La déconnexion l’efface. Ne cochez pas la case sur un ordinateur partagé, et si vous pensez qu’un appareil a été perdu, changez votre mot de passe, ce qui l’invalide.

Un jeton de sécurité pour l’inscription. Il est défini sur l’hôte de l’application lorsque vous ouvrez la page d’inscription ou de connexion, vous connectez avec un fournisseur social, créez un compte ou créez un espace de travail, et il contient 32 caractères aléatoires qui identifient le navigateur, pas vous : pas de nom, pas d’adresse e-mail et rien lu depuis le navigateur lui-même. Nous ne stockons jamais le jeton. Nous stockons un hachage keyé de celui-ci à côté d’un hachage keyé de la plage réseau d’où provenait la requête, et nous utilisons cette paire uniquement pour déterminer si une inscription provient du même navigateur et du même réseau qu’un compte ayant déjà reçu une allocation gratuite, comme le décrit la Politique de confidentialité. Tiers, HttpOnly, Secure, SameSite Lax, et limité à l’hôte de l’application, avec une durée de vie de 400 jours. Il n’est pas chiffré, car la valeur est déjà aléatoire et ne transporte rien. Il est strictement nécessaire en tant que mesure de sécurité, donc il est défini quelle que soit votre réponse à la bannière de consentement. Supprimez-le et la prochaine connexion en définira un nouveau.

Le thème clair ou sombre que vous avez choisi au sein du produit, conservé afin que la page puisse afficher le bon fond avant la première image au lieu de vous montrer un flash blanc. Défini par la page en tant que cookie first-party avec une durée de vie de 365 jours, lisible par la page, et délibérément non chiffré afin que le serveur puisse le lire lors du premier rendu. Il contient l’un des trois mots : light, dark ou system. Aucune information vous concernant n’y figure.

Indique si vous avez laissé la barre latérale du produit ouverte ou réduite, afin qu’elle revienne dans l’état où vous l’avez laissée. Défini par la page en tant que cookie first-party avec une durée de vie de 7 jours, lisible par la page, non chiffré. Il contient true ou false.

Enregistre un choix actuel d’octroi ou de refus pour le suivi facultatif, y compris le refus via Global Privacy Control. Il ne contient aucun identifiant ni historique de navigation. Cookie tiers, lisible par la page et non chiffré afin que la première vérification du consentement et le serveur soient d’accord avant le chargement de toute balise facultative ; SameSite Lax, étendu à nos sous-domaines, avec une durée de vie de 180 jours. L’ancien cookie tg_consent n’est pas accepté comme preuve de consentement : une acceptation héritée nécessite un nouveau choix affirmatif. Un refus hérité est respecté. La suppression du cookie de choix actuel rétablit la valeur par défaut d’absence de suivi facultatif, sauf si un refus connecté ou Global Privacy Control s’applique également. Les contrôles restent disponibles après tout choix.

Défini uniquement avec l’autorisation de suivi facultatif lorsque vous arrivez via un lien de parrainage d’un partenaire fondateur ou un lien contenant un paramètre de parrainage. Sans autorisation, le lien s’ouvre toujours, mais aucune attribution facultative n’est enregistrée. Il contient un jeton aléatoire de 32 caractères qui identifie le lien que vous avez suivi, et non vous : pas de nom, pas d’e-mail, pas d’historique de navigation. Si vous vous inscrivez ultérieurement, ce jeton permet d’attribuer le crédit au partenaire qui vous a envoyé, via le premier compte que vous créez. Cookie tiers, HttpOnly, chiffré, SameSite Lax, avec une durée de vie de 60 jours, ce qui correspond à la fenêtre d’attribution de nos conditions partenaires. Comme les cookies de consentement et publicitaires qui l’entourent, il est étendu à tous nos sous-domaines, car le lien est suivi sur le site marketing et vous vous inscrivez sur l’application. Sa suppression retire le jeton d’attribution de ce navigateur ; elle n’efface pas les historiques de parrainage ni n’annule les attributions déjà enregistrées.

Défini uniquement avec l’autorisation actuelle de suivi facultatif lorsque vous arrivez sur un lien contenant un identifiant de clic Google, qu’une annonce Google ajoute à l’adresse vers laquelle elle vous redirige. Il conserve cet identifiant, les paramètres de campagne qui l’accompagnent et le chemin sur lequel vous êtes arrivé, afin qu’une conversion finalisée plus tard, ou finalisée là où aucun navigateur n’est présent, puisse être attribuée à l’annonce sur laquelle vous avez réellement cliqué : un abonnement confirmé par notre processeur de paiement des heures après la fermeture de l’onglet n’a aucune page depuis laquelle envoyer un signal, et c’est ainsi que cette conversion retrouve son clic. Cookie tiers, HttpOnly afin que les scripts de page ne puissent pas le lire, chiffré, SameSite Lax, et une durée de vie de 90 jours, ce qui correspond à la fenêtre durant laquelle Google accepte encore une conversion et qui n’est délibérément pas celle de 60 jours utilisée par le cookie partenaire. Il est étendu à tous nos sous-domaines, car l’annonce est cliquée sur le site web et vous vous inscrivez dans le produit. Sans autorisation, ou avec le signal Global Privacy Control, il n’est ni écrit ni lu. Le refus efface ce cookie d’attribution et arrête les futures attributions ; un refus effectué en étant connecté supprime également l’attribution sauvegardée et les identifiants de conversion non envoyés. La suppression des cookies du navigateur retire ce cookie ; elle n’efface pas l’attribution déjà sauvegardée sur un compte ni ne retire une autorisation sauvegardée. Utilisez les choix de confidentialité lorsque vous êtes connecté pour arrêter les futurs chargements publicitaires côté serveur pour ce compte.

Trois de nos clés résident dans le stockage local plutôt que dans un cookie, ce qui signifie que le navigateur les conserve et ne les joint pas aux requêtes. « tg-theme » conserve le choix clair ou sombre pour le site marketing. « appearance » conserve le même choix pour le produit, en miroir du cookie afin que la page puisse réagir sans aller-retour serveur. « taip:last-project » suivi du nom de votre espace de travail conserve le dernier projet que vous avez ouvert dans cet espace, afin que le produit puisse vous y ramener. L’effacement des données du site dans votre navigateur supprime les trois et ne vous coûte rien d’autre que ces préférences.

Le produit et le site web peuvent intégrer un messager de support in-app provenant d’un fournisseur de support tiers. Lorsqu’il est activé, il charge le script de ce fournisseur et celui-ci peut définir ses propres cookies et stockages dans votre navigateur pour maintenir une conversation cohérente entre les visites, selon sa propre politique de confidentialité ; lorsqu’il est connecté, il reçoit votre nom, votre adresse e-mail et votre identifiant de connexion afin qu’une conversation puisse vous être attribuée. Il est désactivé sauf si un identifiant de support est configuré, et ne se charge jamais sur l’éditeur contextuel, les surfaces d’intégration, l’API ou les points de terminaison de livraison. Le document sur les sous-traitants détaille la catégorie et ce que le fournisseur reçoit, et la liste nominative des fournisseurs est fournie sur demande sous accord de non-divulgation.

Google Analytics. La valeur qu’il contient est un identifiant généré aléatoirement pour le navigateur : pas de nom, pas d’adresse e-mail, pas de connexion, et rien de ce que vous avez saisi. Son seul rôle est de permettre qu’un lecteur qui revient soit compté comme une seule personne plutôt que deux, afin qu’un chiffre de pages vues ait du sens. Défini par le script Google Analytics en tant que cookie tiers avec une durée de vie de 2 ans, lisible par les scripts de page et donc non HttpOnly, et non chiffré. Comme le cookie de parrainage, il est étendu à tous nos sous-domaines, afin qu’un navigateur porte un seul identifiant à la fois sur le site web et sur l’application. Sur la propriété du site web, Google Signals est activé, ce qui signifie que Google peut associer cet identifiant au compte Google d’un lecteur connecté à Google et ayant activé la personnalisation des annonces dans ses propres paramètres Google, et utiliser le résultat pour constituer une audience de remarketing. Sur la propriété du produit, il est désactivé, donc aucune telle association n’a lieu pour tout ce que vous faites dans votre espace de travail. Bloquer le cookie ne vous coûte rien : toutes les fonctionnalités fonctionnent sans lui.

Encore Google Analytics, et l’un d’eux existe pour chaque propriété. Il conserve l’état de la visite en cours, comme son heure de début et le nombre de visites effectuées, ce qui permet de regrouper une série de pages vues en une seule session. Défini par le même script, tiers, 2 ans, lisible par les scripts de page, non chiffré. Nous exploitons deux propriétés, une pour ce site web et une pour le produit, et nous les maintenons séparées exprès : les deux hôtes servent des personnes différentes posant des questions différentes, et les fusionner rendrait chaque chiffre des deux un mélange des deux. Un navigateur ayant vu les deux porte donc deux de ces cookies. Tout ce qui a été dit plus haut concernant ce que ces cookies ne contiennent pas s’applique également ici.

Le lieur de conversion. Google Ads l’écrit la première fois que la balise s’exécute, et il contient un identifiant généré aléatoirement pour le navigateur qui permet d’associer une conversion enregistrée sur une page au clic sur l’annonce enregistré sur une autre. Le script de Google le définit comme un cookie tiers sur transglot.ai plutôt que sur chaque hôte, et c’est tout l’intérêt : l’annonce est cliquée sur le site web et vous vous inscrivez dans le produit, donc un cookie lisible sur un seul d’entre eux laisserait chaque inscription sembler provenir de nulle part. Durée de vie de 90 jours, lisible par les scripts de page et donc non HttpOnly, non chiffré. Il n’est pas écrit tant que le consentement est refusé.

Écrit uniquement lorsque vous arrivez depuis une annonce Google, et il contient l’identifiant de clic de cette annonce afin qu’une conversion que vous effectuez plus tard lui soit attribuée. Défini par le même script Google, tiers, 90 jours, lisible par les scripts de page, non chiffré. C’est la partie navigateur de ce que notre propre cookie tg_ads conserve sur le serveur, et les deux existent parce qu’une conversion peut être finalisée avec le navigateur présent ou longtemps après sa fermeture. Il n’est pas écrit tant que le consentement est refusé.

Smartlook, un service d’enregistrement de session, que nous utilisons sur ce site web et non à l’intérieur du produit. Il enregistre l’utilisation d’une page, c’est-à-dire les clics, le défilement, les mouvements de la souris et ce que la page affichait, afin que nous puissions voir où une page perturbe les utilisateurs. Ce que vous saisissez dans un formulaire n’est pas enregistré, pas plus que les adresses e-mail, les numéros ou votre adresse IP : ce sont les paramètres par défaut de Smartlook et nous ne les avons pas modifiés. Le cookie contient un identifiant de visiteur aléatoire et un identifiant de session à côté de notre clé de projet, afin que les pages d’une même visite soient rejouées sous forme d’un seul enregistrement. Défini par le script Smartlook en tant que cookie tiers avec une durée de vie de 13 mois, lisible par les scripts de page, non chiffré. Un second cookie, SL_C_23361dd035530_DOMAIN, existe seulement pendant que le script détermine notre domaine de base puis est supprimé. Le script conserve également deux clés dans le stockage local : SL_L_23361dd035530_SID avec les mêmes identifiants, et SMARTLOOK_LS_QUEUED_CHUNKS avec les données enregistrées en attente d’envoi. Smartlook stocke les enregistrements dans l’Union européenne. Dans toutes les régions, le script reste non chargé jusqu’à ce que vous acceptiez explicitement le suivi facultatif. Il reste désactivé après un refus ou un signal Global Privacy Control, même si un choix antérieur était l’acceptation. Le bloquer ne vous coûte rien.

Aucun pixel de réseau social ni traceur de bouton de partage. Aucun fingerprinting à des fins de suivi ou de publicité. La vérification du navigateur lors de l’inscription et sur les formulaires d’espace de travail lit les signaux du navigateur pour distinguer une personne d’un script, ne définit aucun cookie, et n’est utilisée à aucune autre fin. Aucun cookie provenant d’un courtier en données et aucune vente d’informations de navigation contre rémunération. Le partage publicitaire Google basé sur le consentement est décrit ci-dessus et à la clause 24 de la Politique de confidentialité. Aucun enregistrement de session à l’intérieur du produit : Smartlook fonctionne uniquement sur ce site web. Aucune audience publicitaire constituée à partir de ce que vous faites à l’intérieur du produit : sur la propriété du produit, Google Signals et la personnalisation des annonces sont tous deux désactivés, ce qui fait que l’utilisation du produit reste un compte de conversions plutôt qu’un profil client. Sur ce site web, ils sont activés, et les entrées ci-dessus indiquent quels cookies les portent. Le paiement est effectué sur les pages propres de notre processeur de paiement plutôt que sur les nôtres, donc leurs scripts de paiement ne s’exécutent pas ici. Notre point de terminaison de livraison ne définit aucun cookie, ce qui est délibéré : une URL de bundle publique portant un cookie serait une surface de traçage cachée dans une fonctionnalité du produit.

Ouvrez les choix de confidentialité ou Ne pas vendre ni partager mes informations personnelles sur l’un ou l’autre hôte pour voir le choix actuel et accepter ou refuser le suivi facultatif. Ces contrôles sont disponibles sans connexion et fonctionnent également comme un formulaire rendu côté serveur ordinaire lorsque JavaScript est désactivé. Le suivi facultatif est désactivé mondialement jusqu’à un choix affirmatif actuel ; l’acceptation héritée n’est pas réutilisée. Le refus enregistre un rejet sur tous nos sous-domaines pendant 180 jours, efface nos cookies facultatifs lisibles et le stockage Smartlook sur l’hôte actuel, et recharge la page sans scripts de suivi facultatif. Global Privacy Control annule l’acceptation. Un refus effectué en étant connecté est sauvegardé pour la connexion et bloque les futurs chargements publicitaires côté serveur, y compris les conversions en file d’attente. Un nouveau choix affirmatif est nécessaire pour les autoriser à nouveau. Un choix sur un navigateur ne peut pas identifier d’autres navigateurs anonymes, et les contrôles du navigateur peuvent être nécessaires pour effacer le stockage tiers ou d’autres hôtes. Le retrait arrête le suivi futur mais ne rappelle pas les données déjà envoyées ; contactez privacy@transglot.ai pour exercer vos droits d’accès ou de suppression applicables. Vous pouvez également bloquer les scripts, bloquer les cookies ou effacer les données du site dans votre navigateur. Les cookies essentiels de connexion et de formulaire doivent être autorisés pour que ces fonctions opèrent ; le suivi facultatif n’est jamais nécessaire pour utiliser le Service.

Nous mettons à jour ce document chaque fois que nous ajoutons, supprimons ou modifions un cookie, et nous actualisons la date d’entrée en vigueur en haut de page lorsque nous le faisons. Comme la liste ci-dessus nomme chaque cookie avec précision, toute modification ici constitue un changement réel du produit plutôt qu’une simple reformulation. Pour toute question, contactez privacy@transglot.ai.