Politique cookies

Ces cookies sont indispensables au fonctionnement du site (session de connexion, sécurité, mémorisation de vos choix cookies). Ils ne nécessitent pas votre consentement préalable.

• dce-cookie-consent — mémorise votre choix analytics (localStorage).
• Session Auth.js— authentification sur l'application (/login, /dashboard, /projet).

Avec votre consentement, nous utilisons PostHog pour mesurer l'audience du site marketing : pages vues, clics sur les CTA, démarrage et envoi du formulaire de démo. PostHog est configuré en hébergement EU. Aucun cookie publicitaire ou reciblage n'est déposé.

• Finalité : améliorer le site et mesurer l'efficacité des parcours.
• Base légale : consentement (art. 6.1.a RGPD).
• Durée : 12 mois maximum ou jusqu'à retrait du consentement.
• Opt-out : bouton « Refuser » ci-dessus ou paramètres navigateur. Vous pouvez aussi écrire à [email protected].

Utilisez les boutons de la section « Gérer vos préférences » en haut de page. Vous pouvez également effacer le localStorage de votre navigateur ou bloquer les scripts analytics via une extension. Le refus n'empêche pas l'accès au site.

Toujours avec votre consentement, nous utilisons Microsoft Clarity pour comprendre comment l'interface est utilisée : cartes de chaleur (heatmaps) et rejeu de session. Clarity enregistre vos interactions avec les pages — clics, défilement, navigation — afin d'identifier les points de blocage dans les parcours de chiffrage et de réponse aux appels d'offres.

• Finalité : détecter les frictions d'interface et améliorer l'ergonomie.
• Base légale : consentement (art. 6.1.a RGPD).
• Contenu masqué : Clarity masque par défaut les textes saisis et les champs sensibles. Nous ne lui transmettons ni votre e-mail, ni les noms de vos fichiers DCE, ni le contenu de vos pièces.
• Transfert : Microsoft Clarity est opéré par Microsoft Corporation (États-Unis), sur la base des clauses contractuelles types et du Data Privacy Framework.
• Durée : 12 mois maximum ou jusqu'à retrait du consentement.

Toujours avec votre consentement, nous utilisons Google Tag Manager pour centraliser nos balises de mesure. Le conteneur n'est chargé qu'après votre accord et le Consent Mode v2 démarre en refus : aucune balise ne se déclenche tant que vous n'avez pas accepté.

• Finalité : mesurer les parcours et les conversions du site et de l'application.
• Base légale : consentement (art. 6.1.a RGPD).
• Publicité : les consentements ad_storage, ad_user_data et ad_personalization restent refusés en permanence. Aucun reciblage publicitaire n'est effectué.
• Données transmises : nom de l'événement, page consultée et identifiant technique de compte. Ni votre e-mail, ni le nom ou le contenu de vos pièces DCE.
• Transfert : Google Ireland Limited / Google LLC (États-Unis), sur la base des clauses contractuelles types et du Data Privacy Framework.

Pour le traitement global de vos données : politique de confidentialité. PostHog ne s'active qu'avec la variable NEXT_PUBLIC_POSTHOG_PROJECT_TOKEN , Clarity avec NEXT_PUBLIC_CLARITY_PROJECT_ID et Google Tag Manager avec NEXT_PUBLIC_GTM_ID, configurées côté serveur.