Politique de cookies

Qu'est-ce qu'un cookie et à quoi ça sert ?

Un cookie est un petit fichier texte qu'un site web dépose dans votre navigateur (Chrome, Safari, Firefox, Edge…) afin de mémoriser une information entre deux visites ou deux pages.

Sur Viatous, certains cookies sont indispensables à la connexion et au paiement. Umami mesure séparément la fréquentation du site sans utiliser de cookies. Sur la version web uniquement, Google Ads, Meta et TikTok peuvent déposer ou lire des identifiants publicitaires seulement après votre accord.

La présente politique détaille les catégories utilisées, leurs finalités, leurs durées et leur base légale. Elle s'applique au site www.viatous.com et précise séparément le cas des applications mobiles.

Transparence complète. Avant votre choix, aucun code publicitaire n'est chargé et aucun évènement publicitaire n'est envoyé. Un refus n'empêche ni la navigation, ni l'inscription, ni la participation, ni le paiement.

Les cookies déposés par Viatous

Les cookies utilisés dépendent de vos actions : connexion, choix publicitaire ou retour depuis Google. Certains interviennent avant la fin de la connexion. Le cookie d’attribution publicitaire reste facultatif.

En production, les cookies de session sont transmis par une connexion sécurisée et les principaux jetons de session ne sont pas accessibles aux scripts de la page. Ces protections ne signifient pas que tous les contenus des cookies sont chiffrés et ne concernent pas tous les cookies de la même façon.

Stockage local (non-cookie)

Le navigateur peut également mémoriser des informations dans son stockage local ou dans un stockage limité à l’onglet. Ces usages servent au fonctionnement de Viatous :

• votre choix publicitaire et sa date, dans viatous_cookie_consent_v1 ;
• la langue, l’état de connexion et le type de compte affiché ;
• un code de parrainage ou une destination de retour pendant une connexion ;
• votre préférence sonore et la fermeture de certaines informations d’activité ;
• la référence et le montant d’une demande de retrait, pour retrouver son état et éviter une répétition involontaire.
• un identifiant temporaire viatous:partner-benefit-claim:<offerId>, associé à claim_request_id, pour éviter qu’un même déblocage d’avantage consomme deux fois des gemmes ou attribue deux codes ; il est supprimé après un déblocage réussi ou à la fermeture de l’onglet.

Ces informations ne sont pas toutes conservées pour une durée identique : certaines sont effacées après utilisation, d’autres à la fermeture de l’onglet ou restent jusqu’à leur remplacement ou leur suppression dans les réglages du navigateur. Le choix publicitaire est valable 180 jours.

Application mobile : les jetons de connexion sont conservés dans le stockage de l’application et supprimés lors de la déconnexion ou de la révocation de la session. Le dispositif publicitaire web est désactivé dans l’application native et dans les pages intégrées ouvertes à cet effet.

Certaines informations, comme les jetons de connexion, le code de parrainage ou la référence d’un retrait, sont transmises à Viatous lorsque le service demandé le nécessite. Ce stockage ne constitue pas, par lui-même, un profil publicitaire.

Sécurité, paiement et services tiers

Authentification Google (facultative)

Le bouton « Se connecter avec Google » vous redirige vers accounts.google.com. Les cookies éventuellement déposés sur ce domaine relèvent de la politique de Google.

Paiements Stripe

Sur une page de paiement, Stripe.js peut déposer __stripe_mid (jusqu'à 1 an) et __stripe_sid (environ 30 minutes) pour sécuriser la transaction et prévenir la fraude. Ces cookies sont indispensables au paiement demandé et ne servent pas à la publicité.

Mesure publicitaire facultative

Après votre consentement uniquement, Google Ads, Meta et TikTok peuvent déposer ou lire des identifiants de mesure tels que _gcl_*, _fbp, _fbc, _ttp ou _tt_enable_cookie. Leur nom exact peut évoluer selon le navigateur et la documentation du fournisseur. Google Ads mesure actuellement les pages publiques autorisées, les vues de campagne, les inscriptions, les débuts de paiement par carte et les participations payées confirmées sur le web. Meta et TikTok peuvent aussi relier une visite ou un clic publicitaire à une inscription, un début de participation ou une participation payée.

Aucun chargement avant accord. Le code publicitaire et les appels serveur associés restent inactifs tant que la catégorie publicitaire n'a pas été acceptée.

Protection Cloudflare

Cloudflare et son contrôle Turnstile contribuent à protéger le site et les parcours de participation contre les accès automatisés et abusifs. Selon les protections déclenchées, des cookies de sécurité peuvent être utilisés, notamment __cf_bm ou cf_clearance. Leur présence et leur durée dépendent du contrôle et de la configuration appliqués ; ils ne servent pas à la mesure publicitaire. Le contrôle Turnstile ne dépose pas systématiquement un cookie de validation.

Une empreinte technique de l’appareil peut également être calculée pour limiter les abus liés aux inscriptions ou aux participations. Elle est distincte des identifiants publicitaires.

Publicité optionnelle, jamais de revente

Viatous ne vend ni ne loue vos données personnelles. Avec votre consentement préalable, la version web peut toutefois activer les outils publicitaires suivants :

• Google Ads, pour mesurer les pages publiques autorisées, les vues de campagne, les inscriptions, les débuts de paiement par carte et les participations payées confirmées sur le web, et améliorer l'attribution des publicités ;
• Meta Pixel et API Conversions, pour mesurer les pages vues, vues de campagne, inscriptions, débuts de paiement et participations payées ;
• TikTok Pixel et Events API, pour mesurer le même tunnel de conversion et améliorer l'attribution des campagnes TikTok.

Selon l'évènement et les informations disponibles, ces services peuvent recevoir l'URL visitée, l'identifiant et le nom de la campagne, sa catégorie, le montant et la devise, un identifiant d'évènement destiné au dédoublonnage, des identifiants publicitaires ou de clic, l'adresse IP, l'agent utilisateur et, pour améliorer la correspondance, des données de contact hachées telles que l'adresse courriel, le numéro de téléphone, le prénom, le nom, le pays ou un identifiant interne. Les données ne sont envoyées qu'après consentement et uniquement pour la mesure, l'attribution et l'optimisation publicitaires.

Umami mesure séparément la fréquentation du site sans cookies publicitaires. L’empreinte technique utilisée contre la fraude reste indépendante des outils publicitaires et n’est pas utilisée pour le ciblage.

Refuser les traceurs publicitaires n'empêche ni de consulter les campagnes, ni de créer un compte, ni de participer, ni de payer. Seule la mesure publicitaire personnalisée est désactivée.

Base légale et consentement

Les cookies nécessaires à la connexion, à la sécurité, à la conservation de votre choix ou au paiement demandé permettent de fournir ces fonctions. Les traceurs strictement nécessaires peuvent être utilisés sans consentement publicitaire préalable.

Les traceurs et transmissions publicitaires Google Ads, Meta et TikTok reposent sur votre accord préalable. Vous pouvez accepter ou refuser depuis la bannière, puis modifier votre décision depuis « Gérer mes cookies ».

Umami est utilisé séparément pour mesurer l’audience, sans cookie publicitaire. L’absence de cookie ne suffit pas à elle seule à établir une exemption de consentement : celle-ci dépend des informations traitées et des conditions effectives d’utilisation de la mesure d’audience.

Retirer votre accord arrête le suivi publicitaire pour la suite de votre navigation. Cela n’efface pas automatiquement les informations déjà transmises lorsque votre accord était valide. Pour une demande concernant ces données, contactez-nous.

Gérer vos choix

Le bouton « Gérer mes cookies » et le lien du pied de page permettent de retrouver votre choix publicitaire. Vous pouvez refuser les traceurs publicitaires sans perdre l’accès à la navigation, à l’inscription, aux participations ou aux paiements.

Lorsque vous retirez votre accord, Viatous désactive le suivi auprès des outils publicitaires et supprime les cookies publicitaires de son domaine accessibles à l’application. Les cookies placés sur les domaines des fournisseurs ne peuvent pas tous être supprimés par Viatous ; vous pouvez les gérer depuis votre navigateur.

Effacer le stockage du choix fait réapparaître la demande lors d’une prochaine visite. Bloquer tous les cookies nécessaires peut empêcher la connexion ou perturber le paiement.

Durées de conservation

Les durées des cookies Viatous figurent dans le tableau ci-dessus. Le choix d’acceptation ou de refus est valable 180 jours à compter de votre décision. Il est vérifié lors de la lecture du choix mémorisé ; une décision expirée conduit à une nouvelle demande.

La durée de 60 jours concerne le jeton de renouvellement émis : un renouvellement de session peut entraîner l’émission d’un nouveau jeton. La déconnexion supprime les cookies principaux de session. Elle ne supprime pas nécessairement vos préférences, votre choix publicitaire ou les cookies de tiers.

Les durées des cookies de fournisseurs dépendent de leurs réglages et de leur évolution. Les durées de Stripe indiquées plus haut sont distinctes de celles des cookies Viatous. Pour les cookies de sécurité Cloudflare et les identifiants publicitaires, consultez aussi les informations du fournisseur.

Mise à jour de la présente politique

La présente politique cookies peut être mise à jour à tout moment pour refléter une évolution technique (ajout ou retrait de cookies), réglementaire (évolution CNIL, ePrivacy, RGPD) ou éditoriale.

La version applicable à un instant donné est celle publiée à la date de votre consultation. La mention « Dernière mise à jour » figurant en tête de page permet d'identifier la version en vigueur.

Toute évolution introduisant un traceur soumis au consentement entraînera la mise à jour de la présente politique et, lorsque cela est nécessaire, une nouvelle demande de consentement avant son activation.

Contact et réclamations

Pour vos questions sur les cookies ou vos données personnelles, écrivez à [email protected]. Vos droits et les modalités de demande sont expliqués dans notre politique de confidentialité.

Vous pouvez également adresser une réclamation à la CNIL.