Politique cookies
La présente politique décrit la nature et la finalité des cookies déposés par le site et la plateforme WSP SOURCING, ainsi que les modalités selon lesquelles vous pouvez accepter, refuser ou modifier votre consentement.
Version 1.2.0 · Mis à jour le 25 mai 2026 · WSP SOURCING
Documents en version draft
La SASU WSP est en cours d'immatriculation. Les présentes informations légales sont fournies à titre indicatif et ne sont pas opposables tant que le numéro RCS, le SIRET et l'adresse du siège ne figurent pas sur cette page.
Cadre réglementaire
Cette politique complète la Politique de confidentialité et est rédigée en conformité avec :
- la directive 2002/58/CE dite « ePrivacy » et l'article 82 de la loi Informatique et Libertés ;
- la délibération CNIL n° 2020-091 du 17 septembre 2020 portant adoption de lignes directrices relatives à l'application de l'article 82 ;
- la recommandation CNIL « cookies et autres traceurs » du 17 septembre 2020.
1. Qu'est-ce qu'un cookie ?
Un cookieest un petit fichier texte déposé sur votre terminal (ordinateur, tablette, téléphone) lors de votre visite sur un site web. Il permet au site de reconnaître votre terminal lors d'une visite ultérieure, de mémoriser vos préférences ou de mesurer son audience.
Au-delà des cookies stricto sensu, la présente politique couvre, par convention de langage, l'ensemble des traceursau sens de l'article 82 de la loi Informatique et Libertés (cookies, pixels, identifiants de session, fingerprinting éventuel).
2. Catégories de cookies utilisés sur le Site
WSP SOURCING applique une stratégie de minimisation: seuls les cookies strictement nécessaires sont déposés par défaut. Toute mesure d'audience, lorsqu'elle existe, est soumise à votre consentement explicite.
2.1. Cookies strictement nécessaires (sans consentement requis)
Ces cookies sont indispensables au fonctionnement du Site et ne peuvent être désactivés. Conformément à l'article 82 de la loi Informatique et Libertés, ils sont exemptés de consentement.
| Nom | Émetteur | Finalité | Durée |
|---|---|---|---|
sb-access-token, sb-refresh-token | Supabase Inc. (UE — Ireland) | Authentification et maintien de la session utilisateur sur la plateforme | Durée de la session, jusqu'à expiration ou déconnexion |
__cf_bm, cf_clearance | Cloudflare, Inc. | Protection contre les attaques automatisées et les bots, sécurité du Site | 30 minutes à 30 jours selon le cookie |
tarteaucitron, tarteaucitronCustom | WSP SOURCING (via Tarteaucitron.js) | Mémorisation de votre choix d'acceptation ou de refus des cookies non essentiels | 6 mois |
2.2. Cookies de mesure d'audience exemptés (le cas échéant)
Conformément aux lignes directrices CNIL, certains cookies de mesure d'audience peuvent être déposés sans consentement à condition de respecter cumulativement les critères suivants :
- finalité strictement limitée à la mesure d'audience pour le compte exclusif de WSP SOURCING ;
- agrégation des données et absence de recoupement avec d'autres traitements ;
- pas de transmission à des tiers ;
- durée de conservation limitée à 13 mois maximum ;
- information préalable et droit d'opposition.
État au 25 mai 2026 : WSP SOURCING utilise une mesure d'audience cookieless (sans dépôt de cookie) via Vercel Analytics et Vercel Speed Insights, qui ne déposent aucun cookie tiers et fonctionnent en mode anonymisé. Cette mesure exemptée est complétée, uniquement après votre consentement, par Google Analytics 4 (voir §2.3 ci-dessous).
2.3. Cookies soumis à consentement (mesure d'audience non exemptée)
WSP SOURCING utilise Google Analytics 4(GA4), un outil de mesure d'audience fourni par Google Ireland Limited, afin de comprendre la provenance et le parcours des visiteurs sur ses pages publiques. Les données étant traitées par Google (et non pour le seul compte de WSP SOURCING) et pouvant impliquer un transfert hors Union européenne, cette mesure ne bénéficie pas de l'exemptionde l'article 82 : elle n'est activée qu'après votre consentement explicite via le bandeau Tarteaucitron.
| Nom | Émetteur | Finalité | Durée |
|---|---|---|---|
_ga, _ga_* | Google Ireland Limited | Distinguer les visiteurs et mémoriser l'origine de la session (mesure d'audience) | 13 mois |
_gid, _gat | Google Ireland Limited | Distinguer les visiteurs et limiter le débit de collecte (le cas échéant) | 24 heures |
Caractéristiques de cette collecte :
- GA4 n'est chargé que sur les pages publiquesdu Site ; aucun suivi GA4 n'a lieu une fois connecté à la plateforme ;
- les adresses IP sont tronquées (anonymisées) par Google avant tout stockage ;
- aucune donnée GA4 n'est exploitée à des fins publicitaires ni croisée avec d'autres traitements de WSP SOURCING ;
- en cas de refus, aucun cookie GA4 n'est déposé ; si vous aviez accepté puis changez d'avis, ces cookies sont supprimés.
Transfert hors Union européenne : les données collectées via GA4 peuvent être transférées vers les États-Unis (Google LLC). Ce transfert est encadré par les clauses contractuelles typesde la Commission européenne et par la certification de Google au titre de l'EU-U.S. Data Privacy Framework. Pour en savoir plus, consultez la politique de confidentialité de Google.
WSP SOURCING utilise également PostHog, un outil de mesure d'usage produit hébergé dans l'Union européenne(instance UE), afin de comprendre comment les utilisateurs interagissent avec la plateforme et d'en améliorer l'ergonomie. PostHog est initialisé sans cookie (mode mémoire) ; il ne dépose de cookie de persistance qu'après votre consentement explicite via le bandeau Tarteaucitron. L'enregistrement de session (replay) n'est activé qu'après consentement et masque l'ensemble des champs de saisie (mots de passe, e-mails, notes, identifiants).
| Nom | Émetteur | Finalité | Durée |
|---|---|---|---|
ph_*, __ph_opt_in_out_* | PostHog (hébergement UE) | Mesure d'usage produit (analyse des parcours, amélioration de l'ergonomie) | 12 mois |
En cas de refus, aucun cookie PostHog n'est déposé et l'enregistrement de session reste désactivé. Les données PostHog sont hébergées dans l'Union européenne (aucun transfert hors UE pour ce traitement).
En dehors de GA4 et de PostHog, WSP SOURCING ne dépose aucun cookie publicitaire, marketing, ou de réseau social. Toute nouvelle catégorie ferait l'objet d'une mise à jour de la présente politique avec une demande de consentement préalable explicite via le bandeau Tarteaucitron.
3. Recueil du consentement (bandeau Tarteaucitron)
Lors de votre première visite sur le Site, un bandeau de consentement est affiché. Conformément aux exigences CNIL et à la sanction prononcée à l'encontre de Google le 6 janvier 2022 :
- les boutons « Accepter tout » et « Refuser tout » sont visuellement équivalents (même taille, même couleur, même niveau de hiérarchie typographique) ;
- aucun cookie soumis à consentement n'est déposé tant que vous n'avez pas exprimé votre choix ;
- le refus est aussi simple que l'acceptation (un clic, sans étape supplémentaire) ;
- vous pouvez accéder à un menu détaillé pour accepter ou refuser par finalité (granularité fine) ;
- aucune case n'est pré-cochée ;
- le bandeau ne disparaît pas tant que votre choix n'a pas été enregistré.
Votre choix est mémorisé pendant 6 mois; à l'issue de ce délai, le bandeau réapparaît.
4. Modifier vos préférences à tout moment
Vous pouvez à tout moment :
- modifier vos préférences cookies en cliquant sur le bouton ci-dessous, qui rouvre le panneau Tarteaucitron ;
- supprimer les cookies déjà déposés depuis les paramètres de votre navigateur (procédures détaillées disponibles sur les sites respectifs de Chrome, Firefox, Safari, Edge).
La suppression des cookies strictement nécessaires (catégorie 2.1) peut entraîner un dysfonctionnement partiel du Service (déconnexion, perte de session).
5. Durée de conservation et hébergement des informations de consentement
L'information relative à votre consentement (acceptation, refus, granularité par finalité) est conservée pendant 6 moisdans un cookie déposé sur votre terminal. Aucune copie centralisée n'est conservée par WSP SOURCING au-delà de cette durée, sauf en cas d'abonnement actif (auquel cas les préférences associées au compte sont conservées dans la base de données Supabase pendant la durée du contrat).
6. Droits des personnes concernées
Vous disposez, à l'égard des données collectées via les cookies, des droits prévus par le RGPD et la loi Informatique et Libertés (accès, rectification, effacement, opposition, limitation, portabilité). Vous pouvez les exercer en écrivant à privacy@wsp-sourcing.fr.
Pour les modalités complètes, consultez la Politique de confidentialité §8.
En cas de réclamation non satisfaite, vous pouvez saisir la Commission Nationale de l'Informatique et des Libertés (CNIL) via le formulaire cnil.fr/plaintes.
7. Modifications de la présente politique
WSP SOURCING se réserve le droit de modifier la présente politique cookies pour tenir compte d'évolutions réglementaires, jurisprudentielles ou techniques. La version applicable est celle en ligne à la date de votre interaction avec le Site.