Politique cookies
le strict minimum, rien pour vous pister.
Cette page décrit tous les cookies et stockages locaux utilisés par HeyOmnii, leur finalité, leur durée, et comment les contrôler.
En résumé : nous utilisons uniquement des cookies strictement nécessaires au fonctionnement (connexion, sécurité anti-robot) et des préférences d'affichage stockées localement dans votre navigateur. Aucun cookie publicitaire, aucun pixel de tracking, aucun cookie de réseau social n'est utilisé tant que vous n'activez pas une connexion analytics dans Réglages → Connexions. Si vous l'activez, votre consentement vous sera redemandé spécifiquement pour ce fournisseur (Google, Meta, TikTok).
1. Tableau exhaustif des cookies et stockages
Tous les cookies et stockages locaux actuellement utilisés sur le site et l'application HeyOmnii :
| Nom | Catégorie | Finalité | Durée | Fournisseur |
|---|---|---|---|---|
sb-<ref>-auth-token | Maintien de la session utilisateur après connexion (JWT). Sans ce stockage, vous devriez vous reconnecter à chaque rechargement de page. | Session ou 7 jours (si « Se souvenir de moi ») | Supabase (région UE, Irlande) | |
__cf_bm | Défi anti-robot Cloudflare Turnstile sur les formulaires d'inscription, de connexion et de mot de passe oublié. | 30 minutes | Cloudflare, Inc. (USA, CCT 2021/914) | |
cf_clearance | Confirmation que vous avez réussi le défi anti-robot (évite de re-challenger à chaque page). | 30 jours | Cloudflare, Inc. (USA, CCT 2021/914) | |
clartefiscal_cookie_consent | Mémorisation de votre choix sur cette bannière cookies (sinon elle réapparaîtrait à chaque visite). | 6 mois à 13 mois (refus / acceptation) | HeyOmnii (localStorage navigateur) | |
clartefiscal_theme | Mémorisation de votre choix thème clair / sombre. | Illimité (jusqu'à vidage manuel) | HeyOmnii (localStorage) | |
clarte_active_tab | Mémorisation du dernier onglet ouvert pour le restaurer au prochain accès. | Illimité (jusqu'à vidage manuel) | HeyOmnii (localStorage) | |
clartefiscal_home_cfg | Configuration personnalisée de votre tableau de bord (ordre des modules, ce qui est masqué/replié). | Illimité (jusqu'à vidage manuel) | HeyOmnii (localStorage) | |
oauth_google (Phase 2) | Uniquement si vous connectez votre compte Google dans Réglages → Connexions. Permet de lire vos statistiques Search Console et Google Analytics (lecture seule, à votre demande). Désactivable à tout moment. | Token rafraîchi automatiquement. Stockage chiffré côté serveur. Supprimé à la déconnexion. | Google LLC (USA, CCT 2021/914) | |
oauth_instagram (Phase 2) | Uniquement si vous connectez votre compte Instagram dans Réglages → Connexions. Permet de lire vos statistiques de publication (lecture seule). | Token rafraîchi automatiquement. Stockage chiffré côté serveur. Supprimé à la déconnexion. | Meta Platforms Inc. (USA, CCT 2021/914) | |
oauth_tiktok (Phase 2) | Uniquement si vous connectez votre compte TikTok dans Réglages → Connexions. Permet de lire vos statistiques vidéo (lecture seule). Important : les données peuvent transiter via des serveurs hors UE, incluant possiblement la Chine. | Token rafraîchi automatiquement. Stockage chiffré côté serveur. Supprimé à la déconnexion. | TikTok Pte. Ltd. (Singapour / partiel Chine) |
2. Comment contrôler ces cookies
2.1. Depuis HeyOmnii
Cliquez sur le bouton « Modifier mes préférences » ci-dessus, ou retrouvez ce même bouton dans le pied de page de l'application.
2.2. Depuis votre navigateur
Tous les navigateurs modernes permettent de bloquer, supprimer ou contrôler les cookies via leurs paramètres. Voici les liens directs :
Attention : si vous bloquez les cookies strictement nécessaires (session, anti-robot), le site ne pourra plus fonctionner correctement.
3. Catégories en détail
3.1. Strictement nécessaires
Ces cookies sont indispensables au fonctionnement du service et à votre sécurité. Conformément à la directive ePrivacy 2002/58 et à la recommandation CNIL du 17 septembre 2020, leur dépôt ne nécessite pas votre consentement préalable. Vous en êtes informé(e) ici à titre de transparence.
Sans ces cookies, vous ne pourriez pas vous connecter, vos données ne seraient pas isolées des autres utilisateurs, et nous ne pourrions pas vous protéger des attaques automatisées.
3.2. Préférences d'affichage
Ces stockages locaux mémorisent vos choix esthétiques (thème, onglet actif, configuration du tableau de bord). Ils sont stockés uniquement dans votre navigateur, jamais transmis à nos serveurs ni à des tiers. Ils sont anonymes par nature.
3.3. Connexions tierces (analytics, réseaux sociaux)
Si vous activez plus tard une connexion vers Google, Instagram ou TikTok depuis Réglages → Connexions, des cookies de session OAuth seront posés par ces fournisseurs uniquement à votre demande explicite. À chaque connexion :
- Un écran d'information préalable détaillera précisément quelles données sont lues, pour quelle finalité, et qui est le sous-traitant.
- Vous devrez cliquer explicitement sur « J'ai compris, continuer » avant la connexion (pas de case pré-cochée).
- Pour TikTok, une mention supplémentaire vous alertera sur le transit possible via des serveurs hors UE, dont la Chine.
- Vous pouvez vous déconnecter à tout moment depuis Réglages → Connexions. La déconnexion révoque le token côté fournisseur (appel API
/revoke) et supprime nos copies locales.
4. Sous-traitants
Pour fournir le service, HeyOmnii fait appel à plusieurs sous-traitants au sens du RGPD (article 28). La liste complète, leurs garanties RGPD et les bases légales des transferts hors UE figurent dans notre politique de confidentialité, section 10.
5. Évolutions de cette politique
Cette politique peut être amenée à évoluer (ajout d'un nouveau cookie, changement de fournisseur, etc.). En cas de modification substantielle, votre consentement sera redemandé automatiquement et vous serez informé(e) par email si vous avez un compte actif.
La date de dernière mise à jour figure en haut de cette page. Les anciennes versions sont conservées sur demande à dpo@heyomnii.fr.
6. Contact
Pour toute question concernant cette politique cookies ou l'exercice de vos droits :
- Email général : contact@heyomnii.fr
- Délégué à la protection des données : dpo@heyomnii.fr
- Autorité de contrôle : CNIL (commission@cnil.fr · 01 53 73 22 22)