Politique de cookies

1. Cookies strictement nécessaires (toujours actifs)

Pas de consentement requis (exception technique LSSI-CE art. 22.2) :

• Cookies de session Supabase Auth — session.
• `prolio_country_v1` — préférence langue/pays, 1 an.
• `prolio_consent_v1` (localStorage) — décision du bandeau avec version, horodatage et portée, 1 an.

2. Cookies first-party d'attribution

En cas d'arrivée via un lien de campagne portant des paramètres utm_*, nous les stockons dans nos propres cookies pour conserver l'attribution d'origine lors d'un envoi de formulaire ultérieur. First-party uniquement : aucun tiers ne les lit, aucun script externe, jamais de publicité ni de profilage.

• `prolio_utm_source`, `prolio_utm_medium`, `prolio_utm_campaign`, `prolio_utm_content`, `prolio_utm_term` — attribution premier contact, 30 jours. Base : intérêt légitime (mesure first-party des campagnes).

3. Cookies analytiques (avec consentement)

• Google Analytics 4 — Google LLC (USA), CCS. `_ga`, `_ga_*`, jusqu'à 2 ans.
• PostHog Cloud US — PostHog Inc. (USA), us.i.posthog.com, CCS. `ph_*` + entrées localStorage, 1 an.

4. Cookies marketing

Pas de cookies publicitaires, de remarketing ou de profilage. L'interrupteur "Marketing" reste désactivé par défaut.

5. Accepter / refuser / modifier

Le bandeau propose Tout accepter, Tout refuser et Configurer avec le même poids visuel. Modifier à tout moment via "Préférences cookies" en pied de page.

6. Technologies sans cookies

Surveillance des erreurs (Sentry) : en cas de panne, le navigateur envoie un rapport technique (message d'erreur, page, navigateur, IP). Aucun cookie, aucune identification entre sessions ; base : intérêt légitime de sécurité et de diagnostic. Voir la Politique de confidentialité (sections 4 et 7).

7. Preuve du consentement

Chaque décision est enregistrée avec la version de politique, l'horodatage et un hash non réversible d'IP, conservée 24 mois.

8. Modifications

Toute modification matérielle déclenche une nouvelle demande via le bandeau.