Politique de cookies

Cette politique décrit les cookies et traceurs utilisés sur ForSwim, conformément aux lignes directrices de la CNIL relatives aux cookies et autres traceurs, à l’article 82 de la loi n° 78-17 du 6 janvier 1978 (« Informatique et Libertés ») et au règlement (UE) 2016/679 (RGPD).

Vous pouvez paramétrer, accepter ou refuser les traceurs non essentiels à tout moment, en bas de cette page. Le refus est présenté de la même manière que l’acceptation.

1. Qu’est-ce qu’un cookie / stockage local ?

Un cookie ou un stockage local (localStorage / sessionStorage) est une donnée enregistrée sur votre appareil pour faire fonctionner le site, mémoriser un choix, ou, le cas échéant, mesurer l’audience.

2. Traceurs strictement nécessaires (pas de consentement requis)

• Session d’authentification Supabase (maintien de connexion sécurisée).
• Préférence de consentement cookies (clé locale myswym_cookie_consent_v1).
• Caches techniques de plans / onboarding avant connexion, code de parrainage (?ref= → myswym_ref).
• Identifiants de session internes nécessaires au fonctionnement (ex. myswym_session_id_v1 pour événements première partie).

3. Traceurs soumis à consentement

3.1 PostHog (mesure d’audience produit)

• Fournisseur : PostHog (hébergement EU configuré : eu.i.posthog.com).
• Finalité : comprendre l’usage du produit (funnel, rétention, bugs UX).
• Type : cookies / localStorage selon configuration posthog-js (persistence localStorage+cookie).
• Dépôt : uniquement après activation de la mesure d’audience (bannière, popup ou module en bas de cette page).
• Refus : « Tout refuser », ou désactivation de la catégorie Mesure d’audience.
• Durée : selon configuration PostHog / jusqu’au retrait du consentement.

3.2 Polices (auto-hébergées)

• Police : Geist, servie depuis le même domaine que le site (fichiers woff2).
• Aucune requête vers fonts.googleapis.com / fonts.gstatic.com sur le site public.
• Pas de transfert d’adresse IP vers Google du fait des polices.

3.3 Vercel Speed Insights

• Fournisseur : Vercel.
• Finalité : métriques de performance (Core Web Vitals).
• Dépôt : uniquement après activation de la catégorie Performance.
• Statut : mesure de performance soumise à consentement.

3.4 Google Analytics (mesure d’audience du site)

• Fournisseur : Google (Google Analytics 4, identifiant G-QYDZW6MYVK).
• Finalité : pages vues du site web.
• Dépôt : uniquement après activation de la mesure d’audience. La balise n’est pas chargée avant ce choix.
• Périmètre : www.forswim.app et staging.myswym.app. Pas dans l’app iPhone.
• Publicité : stockage et personnalisation publicitaires désactivés.
• Refus : « Tout refuser », ou désactivation de la catégorie Mesure d’audience.

4. Ce que ForSwim n’utilise pas (à date d’audit)

• Pas de Meta Pixel / Facebook Pixel détecté dans le front grand public.
• Pas de publicité comportementale tierce détectée.

5. Gestion de votre choix

Le consentement aux traceurs non essentiels est recueilli lors de votre première visite (bannière), via le lien « Gérer les cookies » du pied de page, et via le module de paramétrage situé en bas de la présente page. Ces trois points d’entrée ont la même valeur.

Conformément aux recommandations de la CNIL, accepter et refuser ont la même présentation (même couleur, même taille, même graisse). Vous pouvez aussi activer ou désactiver chaque finalité (mesure d’audience, performance). Les cookies marketing ne sont pas utilisés : l’option correspondante reste désactivée.

Vous pouvez retirer ou modifier votre consentement à tout moment, sans frais, aussi facilement que vous l’avez donné. Le retrait n’affecte pas la licéité du traitement effectué avant ce retrait (RGPD, article 7, paragraphe 3).

Votre choix est mémorisé localement (clé myswym_cookie_consent_v1). Les traceurs strictement nécessaires ne sont pas soumis à consentement. PostHog et Google Analytics n’envoient des données qu’après acceptation de la mesure d’audience. Google Analytics ne se charge pas dans l’app iPhone. Les événements funnel stockés en base Supabase (conversion_events) sont distincts et documentés dans la politique de confidentialité.

Aller au paramétrage des cookies

6. Contact

contact@forswim.app