Document juridique
Politique de cookies
Dernière mise à jour : 16 mai 2026
Politique de cookies
Dernière mise à jour : 16 mai 2026
Version : 1.2 (revue interne — correctifs cohérence)
Statut : legal_review_status: draft
La présente politique de cookies décrit les traceurs et cookies utilisés par la société Butleo sur les sites butleo.fr, butleo.com et butleo.app, ainsi que sur l'application accessible à app.butleo.fr (ci-après ensemble « les Sites »).
Elle est rédigée conformément à l'article 82 de la loi n° 78-17 du 6 janvier 1978 modifiée, aux lignes directrices et à la recommandation « Cookies et autres traceurs » de la Commission nationale de l'informatique et des libertés (CNIL) de juillet 2020 ainsi qu'aux recommandations CNIL de 2022 relatives aux outils de mesure d'audience.
1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) par le navigateur lors de la consultation d'un site internet. Il permet, pendant sa durée de validité, de reconnaître votre terminal lors de visites ultérieures et de stocker des informations relatives à votre navigation ou à vos préférences.
Le terme « cookie » couvre également, dans la présente politique, les autres technologies de traçage similaires (pixels, balises, identifiants de stockage local, etc.) entrant dans le champ de l'article 82 de la loi Informatique et Libertés.
2. Cookies utilisés sur les Sites
2.1 Cookies strictement nécessaires au fonctionnement (dispensés de consentement)
Ces cookies sont indispensables à la fourniture d'un service expressément demandé par l'utilisateur. Leur dépôt n'est pas soumis à votre consentement préalable.
| Nom | Émetteur | Finalité | Durée |
|---|---|---|---|
better-auth.session_token |
Butleo (Better Auth) | Maintien de la session authentifiée | Durée de la session (30 jours max, glissant) |
better-auth.csrf_token |
Butleo (Better Auth) | Protection contre les attaques CSRF | Session |
butleo_theme |
Butleo | Mémorisation de la préférence d'affichage (clair / sombre / système) | 12 mois |
butleo_locale |
Butleo | Mémorisation de la langue d'interface (fr / en) | 12 mois |
butleo_2fa_trusted_device |
Butleo | Mémorisation d'un appareil de confiance après validation 2FA | 30 jours |
butleo_consent (application) / butleo_marketing_consent (vitrine) |
Butleo | Mémorisation et preuve de vos choix de consentement aux cookies (état et preuve CNIL) | 13 mois |
__stripe_mid, __stripe_sid |
Stripe Payments Europe Ltd | Sécurisation du paiement, lutte contre la fraude, affichage de l'iframe Stripe Checkout | 1 an / 30 minutes |
Concernant les cookies Stripe : ils sont déposés uniquement lors d'une opération de paiement expressément initiée par l'Utilisateur sur la page d'abonnement. Sans eux, le règlement de l'abonnement ne peut être finalisé. Ils ne sont pas utilisés à des fins de mesure d'audience ou de publicité. À ce titre, ils relèvent de l'exemption « service expressément demandé par l'utilisateur » prévue à l'article 82 II 2° de la loi Informatique et Libertés et confirmée par la recommandation CNIL « Cookies et autres traceurs » du 17 septembre 2020 (§40).
2.2 Cookies de mesure d'audience exemptés (sans consentement)
Si configurés en mode strictement anonymisé conformément aux recommandations CNIL 2022 (anonymisation IP, absence de croisement avec d'autres traitements, absence de transmission à des tiers, durée limitée), ces cookies peuvent être déposés sans recueil de consentement préalable.
| Nom | Émetteur | Finalité | Durée |
|---|---|---|---|
_ga, _ga_* |
Google Analytics 4 (mode anonymisé) | Mesure d'audience interne, agrégée, sans suivi inter-sites | 13 mois maximum |
Si la configuration Google Analytics 4 ne respecte pas l'ensemble des conditions cumulatives posées par la CNIL pour l'exemption, le dépôt de ces cookies est subordonné à votre consentement préalable, recueilli via la bannière dédiée.
2.3 Cookies tiers soumis à consentement
Ces cookies sont déposés par des partenaires tiers dans le cadre de fonctionnalités spécifiques. Leur dépôt est subordonné à votre consentement préalable, librement révocable.
| Nom / Émetteur | Finalité | Durée | Conditions |
|---|---|---|---|
| Cookies Sentry Session Replay | Diagnostic technique et reproduction de bugs (rejeu de session) | 30 jours | Activé uniquement si vous avez expressément consenti depuis la bannière |
À ce jour, les Sites n'utilisent aucun cookie publicitaire ni cookie de réseau social tiers.
3. Base légale
Le dépôt et la lecture de cookies non strictement nécessaires reposent sur votre consentement (article 82 de la loi Informatique et Libertés, article 6.1.a du RGPD). Les cookies strictement nécessaires reposent quant à eux sur l'intérêt légitime de la Société à fournir un service fonctionnel et sécurisé (article 6.1.f du RGPD).
4. Comment exprimer ou retirer votre consentement
4.1 Bannière de consentement
Lors de votre première visite, une bannière de consentement vous permet :
- d'accepter tous les cookies d'un clic ;
- de refuser tous les cookies non strictement nécessaires d'un clic, aussi facilement que de les accepter ;
- de personnaliser votre choix par catégorie de finalité.
Votre choix est conservé pendant treize (13) mois, durée maximale recommandée par la Commission nationale de l'informatique et des libertés (délibération n° 2020-091 du 17 septembre 2020). À l'expiration de cette durée, ou en cas d'évolution substantielle des traceurs utilisés, vous serez à nouveau sollicité.
4.2 Modifier vos préférences à tout moment
Vous pouvez modifier vos préférences à tout moment depuis le lien « Gérer mes cookies » présent en pied de page des Sites.
4.3 Paramétrage de votre navigateur
Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Les modalités varient selon le navigateur :
- Google Chrome :
support.google.com/chrome - Mozilla Firefox :
support.mozilla.org/fr/products/firefox - Safari :
support.apple.com/fr-fr/safari - Microsoft Edge :
support.microsoft.com/fr-fr/microsoft-edge
La désactivation de certains cookies strictement nécessaires peut altérer le fonctionnement des Sites et empêcher l'accès à certaines fonctionnalités (notamment l'authentification).
5. Transferts hors Union européenne
Les Sites sont hébergés en France et la base de données applicative est localisée en France. Certains prestataires tiers peuvent toutefois opérer des transferts hors Union européenne dans le cadre du dépôt de leurs cookies (notamment Google pour Analytics, Stripe et Sentry pour leurs traitements techniques). Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne, certifications). Le détail est précisé dans la Politique de confidentialité.
6. Durées de conservation
Les durées maximales de conservation indiquées dans les tableaux ci-dessus s'entendent à compter de la date de dépôt initial sur votre terminal. Aucun cookie utilisé sur les Sites n'a de durée supérieure à treize (13) mois, conformément aux recommandations CNIL.
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur les données collectées via les cookies, dans les conditions et limites prévues par la réglementation. Ces droits s'exercent à l'adresse privacy@butleo.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Modifications de la présente politique
La société Butleo se réserve le droit de modifier à tout moment la présente politique de cookies, notamment pour tenir compte de l'évolution de la réglementation, de la jurisprudence ou des traceurs effectivement utilisés. Toute modification substantielle vous sera notifiée par un bandeau dédié sur les Sites et, le cas échéant, par une nouvelle sollicitation de votre consentement.
9. Contact
Pour toute question relative à la présente politique de cookies :
- Courriel :
privacy@butleo.fr - Voie postale : Butleo, 8 A rue Aumatten, 68730 Ranspach-le-Bas
Pour plus d'informations sur le traitement de vos données personnelles, consultez notre Politique de confidentialité accessible à butleo.fr/confidentialite.