Politique de cookies — Marto.AI

Marto.AI n'utilise que des cookies strictement nécessaires à son fonctionnement. Aucun cookie publicitaire, aucun cookie de mesure d'audience, aucun traceur inter-sites, aucune plateforme de gestion du consentement (CMP).

C'est la raison pour laquelle aucune bannière ne vous est présentée : les cookies listés ci-dessous relèvent tous de l'exemption prévue par l'article 82 de la loi Informatique et Libertés, soit parce qu'ils sont strictement nécessaires à la fourniture du service, soit parce qu'ils mettent en œuvre une fonctionnalité que vous avez expressément demandée. Un consentement ne vous est donc pas demandé parce qu'il n'y a rien à consentir — et non parce qu'il aurait été présumé.

1. Inventaire complet

Cookie	Déposé par	Finalité	Durée
sb-<référence-projet>-auth-token (et ses fragments .0, .1, …)	La bibliothèque d'authentification Supabase (@supabase/ssr)	Maintenir votre session ouverte entre deux pages. Sans lui, vous seriez déconnecté à chaque navigation.	Durée de la session, renouvelée tant que vous restez connecté ; supprimé à la déconnexion
marto_active_org_id	Marto.AI	Mémoriser l'organisation dans laquelle vous travaillez lorsque vous appartenez à plusieurs études.	1 an
NEXT_LOCALE	La bibliothèque d'internationalisation next-intl	Mémoriser la langue que vous avez choisie.	1 an

marto_active_org_id est déposé avec les attributs httpOnly, SameSite=Lax et, en production, Secure : il n'est pas lisible par du code JavaScript et n'est pas transmis aux requêtes provenant d'autres sites.

Il n'existe aucun autre cookie. Cette affirmation n'est pas une intention : elle est vérifiée automatiquement à chaque exécution de la suite de tests, sur la page d'accueil et sur une page authentifiée. Tout cookie déposé hors de cette liste fait échouer la suite et empêche la mise en production.

2. Mesure de performance et d'audience, sans cookie

Le service utilise deux outils de mesure fournis par l'hébergeur Vercel. Aucun des deux ne dépose de cookie, aucun n'attribue d'identifiant individuel, et aucun ne vous suit d'un site à l'autre. Il s'agit néanmoins de requêtes vers un tiers, et nous préférons le dire.

• Vercel Speed Insights mesure les temps de chargement des pages. Il transmet des mesures techniques agrégées (temps d'affichage, stabilité visuelle) à /_vercel/speed-insights/vitals.
• Vercel Web Analytics compte les pages vues, afin que nous sachions quelles pages sont consultées et lesquelles ne le sont pas. Il transmet la page consultée et la provenance à /_vercel/insights.

Les adresses de pages sont expurgées dans votre navigateur, avant tout envoi. Cela mérite d'être détaillé, parce que c'est le point qui fait la différence entre une mesure d'audience acceptable et une fuite :

• les identifiants de fiches contenus dans l'adresse sont remplacés par [id] — /fr/clients/8a7b… devient /fr/clients/[id], si bien qu'aucune donnée transmise ne désigne un dossier, un lot ou une personne en particulier ;
• les paramètres de recherche sont supprimés, à la seule exception des paramètres de campagne (utm_*, ref). C'est ce qui garantit qu'un nom saisi dans la recherche de clients — qui figure dans l'adresse de la page — n'est jamais transmis. Tout paramètre nouveau est supprimé par défaut.

Cette expurgation est vérifiée automatiquement par la suite de tests, au même titre que l'inventaire des cookies ci-dessus.

Aucun outil de mesure d'audience déposant un cookie n'est en place. Si l'un devait l'être un jour, un dispositif de recueil du consentement serait mis en place avant son activation, et la présente politique serait publiée dans une nouvelle version.

3. Votre navigateur reste maître

Vous pouvez à tout moment bloquer ou supprimer les cookies depuis les réglages de votre navigateur. Nous devons cependant vous avertir du seul effet réel : bloquer le cookie d'authentification rend le service inutilisable, puisque vous ne pourrez plus rester connecté. Bloquer les deux autres ne dégrade que le confort — l'organisation active et la langue devront être resélectionnées.

Comme aucun cookie de suivi n'est déposé, il n'y a rien à refuser : les mécanismes d'opposition publicitaire (bandeaux, listes d'exclusion) sont sans objet ici.

4. Traitement de vos données

Les cookies ci-dessus ne servent qu'aux finalités décrites. Le traitement des données à caractère personnel dans son ensemble est décrit par la Politique de confidentialité, en particulier sa section 9.

5. Contact

Toute question relative aux cookies peut être adressée par le formulaire de support (https://www.marto.ai/fr/support), ouvert aux utilisateurs connectés, ou par courrier à LCB LA COMPAGNIE BASQUE, 15 rue de la Présentation, 75011 Paris, France.