Politique cookies
La présente politique décrit la nature et la finalité des cookies déposés par le site et la plateforme WSP SOURCING, ainsi que les modalités selon lesquelles vous pouvez accepter, refuser ou modifier votre consentement.
Version 1.4.0 · Mis à jour le 20 juillet 2026 · WSP SOURCING
Cadre réglementaire
Cette politique complète la Politique de confidentialité et est rédigée en conformité avec :
- la directive 2002/58/CE dite « ePrivacy » et l'article 82 de la loi Informatique et Libertés ;
- la délibération CNIL n° 2020-091 du 17 septembre 2020 portant adoption de lignes directrices relatives à l'application de l'article 82 ;
- la recommandation CNIL « cookies et autres traceurs » du 17 septembre 2020.
1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, téléphone) lors de votre visite sur un site web. Il permet au site de reconnaître votre terminal lors d'une visite ultérieure, de mémoriser vos préférences ou de mesurer son audience.
Au-delà des cookies stricto sensu, la présente politique couvre, par convention de langage, l'ensemble des traceurs au sens de l'article 82 de la loi Informatique et Libertés (cookies, pixels, identifiants de session, fingerprinting éventuel).
2. Catégories de cookies utilisés sur le Site
WSP SOURCING applique une stratégie de minimisation : seuls les cookies strictement nécessaires sont déposés par défaut. Toute mesure d'audience, lorsqu'elle existe, est soumise à votre consentement explicite.
2.1. Cookies strictement nécessaires (sans consentement requis)
Ces cookies sont indispensables au fonctionnement du Site et ne peuvent être désactivés. Conformément à l'article 82 de la loi Informatique et Libertés, ils sont exemptés de consentement.
| Nom | Émetteur | Finalité | Durée |
|---|---|---|---|
sb-access-token, sb-refresh-token | Supabase Inc. (UE — Ireland) | Authentification et maintien de la session utilisateur sur la plateforme | Durée de la session, jusqu'à expiration ou déconnexion |
__cf_bm, cf_clearance | Cloudflare, Inc. | Protection contre les attaques automatisées et les bots, sécurité du Site | 30 minutes à 30 jours selon le cookie |
tarteaucitron, tarteaucitronCustom | WSP SOURCING (via Tarteaucitron.js) | Mémorisation de votre choix d'acceptation ou de refus des cookies non essentiels | 6 mois |
2.2. Cookies de mesure d'audience exemptés (le cas échéant)
Conformément aux lignes directrices CNIL, certains cookies de mesure d'audience peuvent être déposés sans consentement à condition de respecter cumulativement les critères suivants :
- finalité strictement limitée à la mesure d'audience pour le compte exclusif de WSP SOURCING ;
- agrégation des données et absence de recoupement avec d'autres traitements ;
- pas de transmission à des tiers ;
- durée de conservation limitée à 13 mois maximum ;
- information préalable et droit d'opposition.
État au 20 juillet 2026 : WSP SOURCING utilise une mesure d'audience cookieless (sans dépôt de cookie) via Vercel Analytics et Vercel Speed Insights. Ces outils ne déposent aucun cookie, n'emploient qu'un identifiant anonyme renouvelé chaque jour, ne recoupent ces données avec aucun autre traitement et ne les transmettent à aucun tiers. Cette mesure exemptée est complétée, uniquement après votre consentement, par Google Analytics 4 (voir §2.3 ci-dessous).
Jusqu'au 20 juillet 2026, notre bandeau proposait malgré tout une case « Mesure d'audience anonyme (Vercel) ». Nous l'avons retirée : elle ne pilotait en réalité aucune collecte — la refuser n'arrêtait rien — et laissait donc croire à un choix qui n'en était pas un. Cette mesure relève de l'exemption rappelée ci-dessus ; vous conservez à tout moment votre droit d'opposition, dont les modalités d'exercice figurent au §6.
2.3. Cookies soumis à consentement (mesure d'audience non exemptée)
WSP SOURCING utilise Google Analytics 4 (GA4), un outil de mesure d'audience fourni par Google Ireland Limited, afin de comprendre la provenance et le parcours des visiteurs sur ses pages publiques. Les données étant traitées par Google (et non pour le seul compte de WSP SOURCING) et pouvant impliquer un transfert hors Union européenne, cette mesure ne bénéficie pas de l'exemption de l'article 82 : elle n'est activée qu'après votre consentement explicite via le bandeau Tarteaucitron.
| Nom | Émetteur | Finalité | Durée |
|---|---|---|---|
_ga, _ga_* | Google Ireland Limited | Distinguer les visiteurs et mémoriser l'origine de la session (mesure d'audience) | 13 mois |
_gid, _gat | Google Ireland Limited | Distinguer les visiteurs et limiter le débit de collecte (le cas échéant) | 24 heures |
Caractéristiques de cette collecte :
- GA4 n'est chargé que sur les pages publiques du Site ; aucun suivi GA4 n'a lieu une fois connecté à la plateforme ;
- les adresses IP sont tronquées (anonymisées) par Google avant tout stockage ;
- aucune donnée GA4 n'est exploitée à des fins publicitaires ni croisée avec d'autres traitements de WSP SOURCING ;
- en cas de refus, aucun cookie GA4 n'est déposé ; si vous aviez accepté puis changez d'avis, ces cookies sont supprimés.
Transfert hors Union européenne : les données collectées via GA4 peuvent être transférées vers les États-Unis (Google LLC). Ce transfert est encadré par les clauses contractuelles types de la Commission européenne et par la certification de Google au titre de l'EU-U.S. Data Privacy Framework. Pour en savoir plus, consultez la politique de confidentialité de Google.
WSP SOURCING utilise également PostHog, un outil de mesure d'usage produit hébergé dans l'Union européenne (instance UE), afin de comprendre comment les utilisateurs interagissent avec la plateforme et d'en améliorer l'ergonomie. PostHog est initialisé sans cookie (mode mémoire) ; il ne dépose de cookie de persistance qu'après votre consentement explicite via le bandeau Tarteaucitron. L'enregistrement de session (replay) n'est activé qu'après consentement et masque l'ensemble des champs de saisie (mots de passe, e-mails, notes, identifiants).
| Nom | Émetteur | Finalité | Durée |
|---|---|---|---|
ph_*, __ph_opt_in_out_* | PostHog (hébergement UE) | Mesure d'usage produit (analyse des parcours, amélioration de l'ergonomie) | 12 mois |
En cas de refus, aucun cookie PostHog n'est déposé et l'enregistrement de session reste désactivé. Les données PostHog sont hébergées dans l'Union européenne (aucun transfert hors UE pour ce traitement).
WSP SOURCING utilise enfin Microsoft Clarity, un outil d'analyse comportementale (cartes de chaleur, enregistrement de session, détection des clics de frustration) fourni par Microsoft Corporation, afin de comprendre les points de friction de l'expérience et d'améliorer l'ergonomie. Clarity est déployé uniquement sur les pages publiques (site vitrine, démonstration et parcours d'inscription) ; il n'est pas actif dans l'espace client connecté. Les saisies et les textes sensibles (e-mails, identifiants, SIRET, notes, prix) sont masqués par défaut (configuration « stricte »). Comme pour GA4, Clarity n'est activé qu'après votre consentement explicite via le bandeau Tarteaucitron.
| Nom | Émetteur | Finalité | Durée |
|---|---|---|---|
_clck | Microsoft Corporation | Conserver un identifiant d'analyse Clarity entre les visites | 13 mois |
_clsk | Microsoft Corporation | Relier les événements d'une même session de navigation | 24 heures |
Transfert hors Union européenne : les données collectées via Microsoft Clarity peuvent être traitées et transférées vers les États-Unis (Microsoft Corporation). Ce transfert est encadré par les clauses contractuelles types de la Commission européenne et par la certification de Microsoft au titre de l'EU-U.S. Data Privacy Framework. En cas de refus, aucun cookie Clarity n'est déposé ; si vous aviez accepté puis changez d'avis, ces cookies sont supprimés. Pour en savoir plus, consultez la déclaration de confidentialité de Microsoft.
En dehors de GA4, de PostHog et de Microsoft Clarity, WSP SOURCING ne dépose aucun cookie publicitaire, marketing, ou de réseau social. Toute nouvelle catégorie ferait l'objet d'une mise à jour de la présente politique avec une demande de consentement préalable explicite via le bandeau Tarteaucitron.
3. Recueil du consentement (bandeau Tarteaucitron)
Lors de votre première visite sur le Site, un bandeau de consentement est affiché. Conformément aux exigences CNIL et à la sanction prononcée à l'encontre de Google le 6 janvier 2022 :
- les boutons « Accepter tout » et « Refuser tout » sont visuellement équivalents (même taille, même couleur, même niveau de hiérarchie typographique) ;
- aucun cookie soumis à consentement n'est déposé tant que vous n'avez pas exprimé votre choix ;
- le refus est aussi simple que l'acceptation (un clic, sans étape supplémentaire) ;
- vous pouvez accéder à un menu détaillé pour accepter ou refuser par finalité (granularité fine) ;
- aucune case n'est pré-cochée ;
- le bandeau ne disparaît pas tant que votre choix n'a pas été enregistré.
Votre choix est mémorisé pendant 6 mois ; à l'issue de ce délai, le bandeau réapparaît.
4. Modifier vos préférences à tout moment
Vous pouvez à tout moment :
- modifier vos préférences cookies en cliquant sur le bouton ci-dessous, qui rouvre le panneau Tarteaucitron ;
- supprimer les cookies déjà déposés depuis les paramètres de votre navigateur (procédures détaillées disponibles sur les sites respectifs de Chrome, Firefox, Safari, Edge).
La suppression des cookies strictement nécessaires (catégorie 2.1) peut entraîner un dysfonctionnement partiel du Service (déconnexion, perte de session).
5. Durée de conservation et hébergement des informations de consentement
L'information relative à votre consentement (acceptation, refus, granularité par finalité) est conservée pendant 6 mois dans un cookie déposé sur votre terminal. Aucune copie centralisée n'est conservée par WSP SOURCING au-delà de cette durée, sauf en cas d'abonnement actif (auquel cas les préférences associées au compte sont conservées dans la base de données Supabase pendant la durée du contrat).
6. Droits des personnes concernées
Vous disposez, à l'égard des données collectées via les cookies, des droits prévus par le RGPD et la loi Informatique et Libertés (accès, rectification, effacement, opposition, limitation, portabilité). Vous pouvez les exercer en écrivant à privacy@wsp-sourcing.fr.
Pour les modalités complètes, consultez la Politique de confidentialité §8.
En cas de réclamation non satisfaite, vous pouvez saisir la Commission Nationale de l'Informatique et des Libertés (CNIL) via le formulaire cnil.fr/plaintes.
7. Modifications de la présente politique
WSP SOURCING se réserve le droit de modifier la présente politique cookies pour tenir compte d'évolutions réglementaires, jurisprudentielles ou techniques. La version applicable est celle en ligne à la date de votre interaction avec le Site.