Politique de cookies

Cette page décrit les cookies et autres technologies de stockage local utilisés par PulseTime. Elle distingue deux périmètres aux usages très différents : le site marketing public (pulsetime.be) et l'application authentifiée (dashboard, espace collaborateur, espace mobile).

1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé par un site web sur votre navigateur. Il sert à reconnaître votre appareil lors de visites ultérieures et à conserver certaines informations (préférences, session de connexion). À côté des cookies à proprement parler, les navigateurs modernes proposent aussi un mécanisme local appelé localStorage qui fonctionne de manière similaire mais n'est jamais transmis avec les requêtes HTTP : c'est purement côté appareil.

2. Sur le site marketing public

Sur les pages publiques (accueil, tarifs, fonctionnalités, pages légales…), nous utilisons un seul traceur tiers : Google Ads, pour mesurer l'efficacité de nos campagnes publicitaires.

Google Ads : mesure de conversion publicitaire

• Éditeur : Google Ireland Limited.
• Finalité : Mesurer combien de visites sur le site proviennent de nos campagnes Google Ads et lesquelles aboutissent à une inscription.
• Cookies déposés : _gcl_au et apparentés.
• Durée : jusqu'à 90 jours.
• Base légale : Consentement explicite (article 7 RGPD).

Microsoft Clarity : analyse comportementale

• Éditeur : Microsoft Ireland Operations Limited.
• Finalité : Cartes de chaleur, parcours utilisateur et enregistrements de session anonymisés pour améliorer l'ergonomie du service. Le masquage strict est activé : aucun texte affiché à l'écran n'est capturé (noms, e-mails, téléphones, montants, horaires de pointage…).
• Cookies déposés : _clck, _clsk, MUID et apparentés.
• Durée : jusqu'à 1 an.
• Base légale : Consentement explicite (article 7 RGPD).

Bandeau de consentement

Lors de votre première visite sur le site public, un bandeau vous propose deux choix de poids visuel équivalent : Tout accepter ou Tout refuser. Tant que vous n'avez pas cliqué, aucun cookie publicitaire n'est déposé. Votre choix est conservé localement pendant 6 mois ; vous pouvez le retirer à tout moment via le lien Préférences cookies en pied de page.

Notre intégration utilise le mode de consentement v2 de Google : en cas de refus, le tag reste présent mais bloqué : Google reçoit uniquement des signaux anonymes de modélisation, sans aucune donnée personnelle ni identifiant publicitaire.

3. Dans l'application authentifiée

Une fois connecté à votre espace PulseTime (dashboard, espace collaborateur, application mobile), aucun cookie publicitaire n'est déposé. Microsoft Clarity (cf. section 2) reste actif pour analyser l'ergonomie, AVEC MASQUAGE STRICT : aucun texte affiché à l'écran n'est enregistré, y compris noms, e-mails, téléphones, horaires de pointage et coordonnées GPS. À côté de Clarity, seuls sont actifs les éléments strictement nécessaires au fonctionnement du service, exemptés de consentement préalable par les recommandations CNIL et EDPB.

Cookie d'authentification (essentiel)

• Nom : mp_token
• Type : Cookie HTTP, HttpOnly, Secure, SameSite=Lax.
• Finalité : Maintenir votre session connectée. Sans ce cookie, vous devriez vous reconnecter à chaque page.
• Durée : 30 jours pour une connexion classique, 1 an pour une ouverture via le lien d'accès personnel (« magic link »).
• Base légale : Intérêt légitime, un cookie de session est strictement nécessaire au fonctionnement d'un service authentifié.

Préférences locales (localStorage)

Les clés suivantes sont stockées dans le localStorage de votre navigateur, uniquement pour mémoriser vos choix d'interface. Elles ne quittent jamais votre appareil.

• pt_theme : votre choix de thème (Auto / Clair / Sombre).
• pt_consent et pt_consent_at : votre choix sur le bandeau cookies du site public, et la date à laquelle il a été enregistré.
• pt_pwa_installed : drapeau interne pour ne pas vous re-proposer l'installation de l'app si vous l'avez déjà installée.
• pt_guide_* et pt_onboarding_*_dismissed : état d'ouverture / fermeture des guides « Comment ça marche ? » sur chaque page.
• pt_invite-form.expanded : état d'ouverture du formulaire d'invitation.
• mp_install_dismissed : drapeau pour masquer la bannière d'installation après un refus explicite.

4. Cookies déposés par nos sous-traitants techniques

Lorsque vous payez un abonnement, vous êtes brièvement redirigé vers la page de paiement sécurisée de Stripe (notre prestataire de paiement). Stripe dépose ses propres cookies pour des raisons de sécurité et de prévention de la fraude. Consultez la politique de cookies de Stripe pour le détail.

5. Comment contrôler les cookies

Vous pouvez à tout moment supprimer les cookies de PulseTime ou bloquer le dépôt de nouveaux cookies depuis les paramètres de votre navigateur :

• Chrome : Paramètres → Confidentialité et sécurité → Cookies et autres données des sites.
• Firefox : Paramètres → Vie privée et sécurité → Cookies et données de sites.
• Safari : Préférences → Confidentialité.
• Edge : Paramètres → Cookies et autorisations de site.

Attention : si vous bloquez le cookie mp_token, vous ne pourrez plus rester connecté à PulseTime. Si vous effacez les clés localStorage, vos préférences (thème, guides masqués, choix sur le bandeau cookies…) seront réinitialisées au prochain chargement.

6. Contact

Pour toute question : info@pulsetime.be.