En bref
Pilars ne dépose aucun cookie publicitaire. Sans votre accord, les visites sont comptées sans cookie et sans rien écrire dans votre navigateur. Avec votre accord seulement, un cookie de mesure reconnaît votre visite des pages publiques d'un jour à l'autre, jusqu'à votre inscription ; une fois connecté, nous mesurons l'usage de l'application et enregistrons environ une session sur dix, pour corriger ce qui gêne. Refuser ne vous prive de rien, et vous changez d'avis quand vous voulez.
1. Les cookies que Pilars dépose
| Cookie | À quoi il sert | Durée | Votre accord |
|---|---|---|---|
| Cookie de session (better-auth.session_token, précédé de __Secure- sur le site en ligne) | Vous reconnaître d'une page à l'autre une fois connecté. Sans lui, il faudrait vous reconnecter à chaque page. | 7 jours, prolongée de 7 jours quand vous utilisez Pilars (au plus une fois par jour) ; effacé quand vous vous déconnectez | Non demandé : il est strictement nécessaire au service que vous demandez |
| Cookie temporaire de connexion avec Google | Protéger l'échange avec Google, seulement si vous choisissez « Continuer avec Google » | 5 minutes au plus, effacé une fois la connexion faite | Non demandé : strictement nécessaire |
| Cookie de mesure (ph_ suivi de la clé du projet, puis _posthog) | Reconnaître votre visite d'une page à l'autre et d'un jour à l'autre : pages publiques avec la mesure des visites avec cookie, application avec l'analyse d'usage (section 4). Posé par Pilars sur son propre site, lu par PostHog, notre sous-traitant | 6 mois au plus, comme votre choix (les données mesurées, elles, sont gardées 1 mois : section 4) ; effacé dès que vous retirez votre accord | Demandé : posé seulement si vous acceptez la mesure des visites avec cookie ou l'analyse d'usage |
- Cookie
- Cookie de session (better-auth.session_token, précédé de __Secure- sur le site en ligne)
- À quoi il sert
- Vous reconnaître d'une page à l'autre une fois connecté. Sans lui, il faudrait vous reconnecter à chaque page.
- Durée
- 7 jours, prolongée de 7 jours quand vous utilisez Pilars (au plus une fois par jour) ; effacé quand vous vous déconnectez
- Votre accord
- Non demandé : il est strictement nécessaire au service que vous demandez
- Cookie
- Cookie temporaire de connexion avec Google
- À quoi il sert
- Protéger l'échange avec Google, seulement si vous choisissez « Continuer avec Google »
- Durée
- 5 minutes au plus, effacé une fois la connexion faite
- Votre accord
- Non demandé : strictement nécessaire
- Cookie
- Cookie de mesure (ph_ suivi de la clé du projet, puis _posthog)
- À quoi il sert
- Reconnaître votre visite d'une page à l'autre et d'un jour à l'autre : pages publiques avec la mesure des visites avec cookie, application avec l'analyse d'usage (section 4). Posé par Pilars sur son propre site, lu par PostHog, notre sous-traitant
- Durée
- 6 mois au plus, comme votre choix (les données mesurées, elles, sont gardées 1 mois : section 4) ; effacé dès que vous retirez votre accord
- Votre accord
- Demandé : posé seulement si vous acceptez la mesure des visites avec cookie ou l'analyse d'usage
Ces cookies sont posés sur le site de Pilars lui-même (pas par un tiers) et ne servent jamais à vous montrer de la publicité. L'enregistrement de session, s'il est seul accepté, ne pose aucun cookie : il ne vit que le temps de la page ouverte.
2. Ce que Pilars garde dans votre navigateur
En plus des cookies, Pilars enregistre quelques réglages dans le stockage local de votre navigateur, sur votre appareil seulement. Ils ne sont jamais envoyés à nos serveurs :
- votre choix de thème (clair, sombre ou celui de votre appareil) ;
- la disposition de l'éditeur de plan (panneaux ouverts ou repliés, vue choisie) ;
- vos derniers réglages d'export et l'état de certains guides ;
- quelques saisies en cours (par exemple dans le calculateur de finances), pour les retrouver à votre retour ;
- le rappel de vos choix sur les cookies, pour les afficher sans attendre (votre choix lui-même est gardé avec votre compte) ;
- sans compte, votre choix sur la mesure des visites avec cookie, pendant 6 mois, avec l'identifiant tiré au hasard qui le relie à sa preuve (section 4). Il ne sert qu'à se souvenir de votre réponse.
Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur : Pilars reprendra ses réglages par défaut.
3. Mesure d'audience sans cookie
Sur tout le site, deux mesures comptent les visites sans cookie. Ces chiffres ne servent qu'à savoir si le service est utile. Un navigateur qui demande de ne pas être suivi (Do Not Track, Global Privacy Control) n'est compté par aucune des deux.
- Nos propres serveurs comptent les visites des pages publiques et les grandes étapes d'utilisation (compte créé, projet créé, premier mur…), sans identifiant et sans adresse IP. La page envoie seulement son nom ; les grandes étapes sont notées une fois par compte, sans aucun contenu.
- PostHog, notre sous-traitant (cloud européen), reçoit les pages vues : l'adresse de la page sans ses paramètres, la page d'où vous venez, le type de navigateur, d'appareil et la taille de l'écran, et les paramètres de campagne d'un lien (par exemple utm_source). Pour reconnaître une même visite dans la journée, PostHog calcule sur ses serveurs un code à partir de votre adresse IP, de votre navigateur et d'une valeur secrète qui change chaque jour ; l'adresse IP n'est pas conservée, et ce code ne permet de vous suivre ni d'un jour à l'autre ni sur d'autres sites. Aucun profil n'est créé. Ces pages vues sont gardées 1 mois. Les pages de connexion, d'administration, d'invitation et les liens de partage ne sont jamais mesurés.
Aucune de ces deux mesures n'écrit ni ne lit quoi que ce soit dans votre navigateur : ni cookie, ni stockage local. Limitées à la mesure d'audience de Pilars, elles n'ont pas besoin de votre accord (article 82 de la loi Informatique et Libertés et recommandations de la CNIL sur la mesure d'audience) : il n'y a rien à accepter, mais vous pouvez vous y opposer (ci-dessous).
Ces chiffres reposent sur notre intérêt légitime à savoir si Pilars est utile (RGPD, article 6, 1, f). Ils ne sont consultés que sous forme de totaux, les groupes de moins de 5 comptes étant masqués, et ne sont ni recoupés avec d'autres données ni transmis à un tiers. Pour vous opposer à ces mesures, activez Global Privacy Control ou « Ne pas me pister » (Do Not Track) dans votre navigateur : plus rien n'est compté depuis ce navigateur. Vous pouvez aussi écrire à contact@pilars.io pour que vos étapes d'utilisation ne soient plus comptées.
4. Analyse d'usage et enregistrement de session, avec votre accord
Une fois connecté, Pilars vous demande votre accord pour deux usages, décidés séparément. Rien n'est coché d'avance, et ne pas répondre vaut refus : rien n'est activé tant que vous n'avez pas choisi.
| Usage | Ce qui est collecté | Durée | Hébergement |
|---|---|---|---|
| Analyse d'usage | Les fonctions que vous utilisez (projet créé, plan enregistré, export, invitation, pages vues de l'application) et les grandes étapes de votre parcours (compte créé, premier projet, premier mur, toit, vue 3D, partage, avis : leur nom et leur date, envoyés par nos serveurs, y compris celles d'avant votre accord), rattachées à un identifiant pseudonyme dérivé de votre compte, qui permet de relier vos visites d'un jour à l'autre, jamais votre adresse e-mail. Jamais le contenu de vos plans, vos montants ni vos documents | 1 mois | PostHog, cloud européen (Union européenne) |
| Enregistrement de session | Environ une session sur dix, enregistrée comme un film de l'écran de l'application (section 5) pour voir où l'on hésite | 30 jours | PostHog, cloud européen (Union européenne) |
- Usage
- Analyse d'usage
- Ce qui est collecté
- Les fonctions que vous utilisez (projet créé, plan enregistré, export, invitation, pages vues de l'application) et les grandes étapes de votre parcours (compte créé, premier projet, premier mur, toit, vue 3D, partage, avis : leur nom et leur date, envoyés par nos serveurs, y compris celles d'avant votre accord), rattachées à un identifiant pseudonyme dérivé de votre compte, qui permet de relier vos visites d'un jour à l'autre, jamais votre adresse e-mail. Jamais le contenu de vos plans, vos montants ni vos documents
- Durée
- 1 mois
- Hébergement
- PostHog, cloud européen (Union européenne)
- Usage
- Enregistrement de session
- Ce qui est collecté
- Environ une session sur dix, enregistrée comme un film de l'écran de l'application (section 5) pour voir où l'on hésite
- Durée
- 30 jours
- Hébergement
- PostHog, cloud européen (Union européenne)
Vos choix sont gardés 6 mois, puis nous vous les redemandons. Nous gardons aussi la preuve de chaque choix (date, version du texte présenté, choix fait) pendant 6 mois. Les pages publiques (accueil, guides, pages légales, candidature) n'utilisent jamais ces deux usages. Sans votre accord, ou après un refus, seule reste la mesure sans cookie de la section 3.
Sur les pages publiques, sans compte
Dès votre première visite, un bandeau vous demande votre accord pour un seul usage. Rien n'est coché d'avance, et ne pas répondre vaut refus.
| Usage | Ce qui est collecté | Durée | Hébergement |
|---|---|---|---|
| Mesure des visites avec cookie | Les pages publiques que vous voyez (adresse sans paramètres, page d'où vous venez, navigateur, appareil), rattachées à l'identifiant aléatoire du cookie de mesure, qui reconnaît votre visite d'un jour à l'autre, jusqu'à votre inscription. Jamais votre nom ni votre adresse e-mail, jamais de publicité, jamais transmis à un autre site | 1 mois (cookie : 6 mois au plus) | PostHog, cloud européen (Union européenne) |
- Usage
- Mesure des visites avec cookie
- Ce qui est collecté
- Les pages publiques que vous voyez (adresse sans paramètres, page d'où vous venez, navigateur, appareil), rattachées à l'identifiant aléatoire du cookie de mesure, qui reconnaît votre visite d'un jour à l'autre, jusqu'à votre inscription. Jamais votre nom ni votre adresse e-mail, jamais de publicité, jamais transmis à un autre site
- Durée
- 1 mois (cookie : 6 mois au plus)
- Hébergement
- PostHog, cloud européen (Union européenne)
À votre inscription, ces visites sont rattachées à votre compte seulement si vous acceptez l'analyse d'usage dans le bandeau de l'application ; sinon le cookie est effacé. Votre choix est gardé 6 mois dans votre navigateur (section 2) : après un refus, le bandeau ne revient pas avant 6 mois. Nous gardons la preuve de ce choix pendant 6 mois, avec un identifiant tiré au hasard par votre navigateur, sans adresse IP ni compte. Les pages de connexion, d'invitation et les liens de partage ne sont jamais mesurés avec cookie.
5. Ce que voit l'équipe dans un enregistrement
- Visible : le plan (murs, ouvertures, pièces), l'outil choisi, les clics et les messages de l'application.
- Masqué avant l'envoi, dans votre navigateur : tout ce que vous tapez dans un champ, le nom du projet et sa commune, les montants, le budget, le profil d'aides, les adresses et les parcelles, les noms et adresses e-mail, les notes, les photos, les cartes, et les documents (noms et aperçus).
- Jamais enregistré : les pages d'administration, les liens de partage publics, les invitations, la connexion, les pages publiques, et toute session pour laquelle l'accord a été refusé ou retiré.
Les enregistrements sont lus par l'équipe de Pilars seulement, pour corriger l'application.
6. Gérer vos choix
- À votre première visite des pages publiques, puis à votre première connexion, un bandeau vous propose « Tout accepter », « Tout refuser » ou « Personnaliser ». Les deux premiers boutons ont la même taille et se font en un clic.
- Ensuite, à tout moment : le lien « Gérer les cookies » en bas des pages publiques (sans compte, il règle la mesure des visites avec cookie ; connecté, l'analyse d'usage et l'enregistrement de session), ou Mon compte › Préférences, section « Cookies et analyse d'usage ».
- Retirer votre accord arrête la collecte avec cookie tout de suite et efface le cookie de mesure d'usage ; seule reste la mesure sans cookie de la section 3. Les données déjà envoyées sont effacées au bout de leur durée de conservation (30 jours pour les enregistrements), ou plus tôt sur demande : le bouton « Effacer maintenant » de Mon compte demande à PostHog de supprimer vos données d'analyse et vos enregistrements, qui la traite en différé, sans délai fixe ; une fois la demande traitée, PostHog ne garde plus aucune donnée qui vous soit liée. La suppression de votre compte entraîne la même demande.
- Sans compte, retirer votre accord arrête la mesure des visites avec cookie et efface le cookie de mesure. Si votre navigateur demande de ne pas être suivi (Global Privacy Control, Do Not Track), aucun bandeau ne s'affiche et rien n'est mesuré, ni avec ni sans cookie (section 3).
7. Les sites des autres
Pilars n'intègre aucun contenu venant d'un autre site (pas de bouton de réseau social, de vidéo ou de publicité). Quand vous choisissez de vous connecter avec Google, vous passez par le site de Google, qui applique ses propres règles : consultez-les sur google.com. Le programme qui mesure l'audience et l'usage et enregistre les sessions est servi par Pilars lui-même ; sans votre accord, il n'envoie à PostHog que les pages vues sans cookie de la section 3.
8. Gérer les cookies dans votre navigateur
Vous pouvez voir, bloquer ou supprimer les cookies dans les réglages de votre navigateur. Si vous bloquez le cookie de session, vous ne pourrez pas vous connecter à Pilars.
Pour en savoir plus sur le fonctionnement des cookies : cnil.fr/fr/cookies-et-autres-traceurs. Vos données personnelles sont décrites dans la politique de confidentialité.