Politique relative aux cookies

La présente Politique en matière de cookies explique comment KapsuleHost (Kapsule Group Limited) utilise les cookies et les technologies de suivi similaires sur kapsulehost.com, kpanel.kapsulehost.com, nos sites marketing, ainsi que sur tout autre site, application ou propriété renvoyant à la présente Politique (les « Sites »). Elle doit être lue conjointement avec notre Politique de confidentialité.

Nous utilisons automatiquement plusieurs cookies strictement nécessaires pour vous connecter, sécuriser votre session et protéger nos formulaires contre la falsification ; ceux-ci sont indispensables au fonctionnement sécurisé des Sites et ne peuvent pas être désactivés. Nous n'utilisons pas de cookies d'analyse ni de cookies publicitaires. Nous déposons également des cookies fonctionnels pour votre langue, votre localisation, votre devise et vos préférences d'apparence lorsque vous faites activement ce choix, un marqueur de continuité de conversation lorsque vous échangez avec le widget Kora AI, ainsi qu'un cookie d'attribution qui n'est déposé que si vous arrivez via le lien de parrainage d'un partenaire. La clause 3 ci-dessous nomme individuellement chacun de ces cookies, en précisant sa fonction et sa durée de conservation, afin que vous puissiez vérifier cette Politique au regard de votre propre navigateur.

Les cookies sont de petits fichiers texte déposés sur votre appareil lorsque vous visitez un site web. Ils sont largement utilisés pour permettre le fonctionnement des sites web, mémoriser des préférences, authentifier les utilisateurs, mesurer l'utilisation et diffuser de la publicité.

Dans la présente Politique, le terme « cookies » englobe les cookies traditionnels ainsi que les technologies similaires qui stockent ou lisent des données sur votre appareil, notamment : (a) le stockage local et le stockage de session HTML5 (petits espaces de stockage de données dans votre navigateur) ; (b) IndexedDB (un espace de stockage de données structuré du navigateur) ; (c) les balises web et pixels (images minuscules et invisibles utilisées pour suivre le chargement d'une page ou d'un courriel) ; (d) les signaux d'empreinte numérique côté serveur et propriétaires (informations relatives à votre navigateur et à votre appareil utilisées pour vous identifier d'une session à l'autre) ; (e) les balises déposées par nous ou par des partenaires d'intégration sur les Sites ; et (f) les identifiants SDK dans les applications.

Nous utilisons des cookies internes que nous déposons sous le domaine kapsulehost.com. Nous recourons également à des services tiers susceptibles de déposer leurs propres cookies (voir les clauses 3 et 4).

Ces cookies sont essentiels au fonctionnement des Sites. Vous ne pouvez pas les désactiver sans compromettre les fonctionnalités essentielles. Nous n'exigeons pas de consentement pour les cookies strictement nécessaires car ils sont requis pour l'exploitation des Sites. Plusieurs cookies distincts relèvent de cette catégorie ; chacun est indiqué ci-dessous avec son nom réel, l'endroit où il est déposé, et sa durée de conservation.

Authentification et session (authjs.session-token, ou __Secure-authjs.session-token sur kapsulehost.com) : déposé uniquement sur kpanel.kapsulehost.com, lors de votre connexion. Jusqu'à 30 jours à compter de votre dernière activité.

Sécurité des formulaires / protection CSRF (authjs.csrf-token, ou __Host-authjs.csrf-token sur kapsulehost.com) : déposé automatiquement sur kpanel.kapsulehost.com à chaque visite, afin que nos formulaires puissent distinguer une requête authentique sur les Sites d'une requête falsifiée ailleurs. Durée de la session uniquement.

Redirection après connexion (authjs.callback-url, ou __Secure-authjs.callback-url sur kapsulehost.com) : déposé automatiquement avec les deux cookies ci-dessus, pour mémoriser la page vers laquelle vous rediriger une fois connecté. Durée de la session uniquement.

Authentification à deux facteurs, appareil de confiance (kap-device, ou __Secure-kap-device sur kapsulehost.com) : déposé uniquement lorsque vous choisissez « mémoriser cet appareil » après avoir effectué l'authentification à deux facteurs. Jusqu'à 90 jours ; le fait de retirer l'appareil des paramètres de sécurité de votre compte met fin à cette confiance immédiatement, quel que soit le temps restant sur le cookie.

Sécurité du processus de connexion (kap-google-state, kap-apple-state, kap-gh-state, kap-dc-state, kap-gl-state, kap-bb-state, kap-passkey-challenge, kap-passkey-auth-challenge, kap-signin-bind, kap-google-return) : marqueurs de courte durée utilisés uniquement pendant les quelques minutes nécessaires pour finaliser la connexion via Google, Apple, GitHub, GitLab, Bitbucket, Discord ou une passkey, afin d'empêcher la falsification de la connexion et de vous rediriger ensuite vers la bonne page. Effacés automatiquement une fois la connexion terminée ; tout reliquat expire dans un délai de 10 minutes.

Association d'une méthode de connexion supplémentaire (kap-oauth-link-google, kap-oauth-link-apple, kap-oauth-link-github, kap-oauth-link-discord) : déposé uniquement lorsque vous êtes déjà connecté et que vous choisissez, depuis les paramètres de votre compte, d'ajouter Google, Apple, GitHub ou Discord comme moyen de connexion supplémentaire. Jusqu'à 10 minutes.

Connexion des revendeurs et partenaires affiliés (kap-reseller-sid, kap-aff-sid) : déposé uniquement sur kpanel.kapsulehost.com, lorsqu'un revendeur ou un partenaire affilié se connecte à son compte partenaire. Jusqu'à 30 jours, renouvelé tant que le partenaire reste actif ; une version de courte durée (1 heure) est utilisée pour un lien de connexion par courriel à usage unique avant le démarrage de la session complète.

Sélecteur de compte actif (kc_account) : lorsque votre connexion donne accès à plusieurs comptes, mémorise celui que vous consultez actuellement. Durée de la session uniquement.

Marqueur de langue en session connectée (kc_locale_sid) : complément technique du cookie de langue mentionné à la clause 3.2, utilisé uniquement pour empêcher la réinitialisation de votre langue pendant que vous êtes connecté. Non lisible par les scripts de page. 12 mois, ou jusqu'à ce que vous changiez de langue.

Vérification de l'intégrité du navigateur (kap-bc) : lorsque cette vérification est activée, déposé sur kpanel.kapsulehost.com après que votre navigateur a réussi un contrôle automatisé de détection des robots lors de l'inscription ou du paiement, afin de ne pas vous soumettre à un nouveau contrôle en cours de processus. Jusqu'à 2 heures.

Ces cookies mémorisent les choix que vous faites. L'un d'eux, kc_locale, est également défini lors de votre première visite, afin de choisir une langue pour vous ; en dehors de cela, ils ne sont définis que lorsque vous utilisez une fonctionnalité spécifique, et non automatiquement au chargement de la page.

Préférence de langue, de localisation et de devise (NEXT_LOCALE, kc_locale, kc_country, kc_currency) : défini lorsque vous utilisez le sélecteur de langue, de localisation ou de devise dans l'en-tête du site. kc_locale est également défini lors de votre première visite sur kapsulehost.com sans langue dans l'adresse, lorsque nous choisissons une langue pour vous ; votre navigateur le conserve pendant 365 jours. Stocké sous forme de cookies pendant 12 mois. Ces cookies sont définis en inter-sous-domaines (.kapsulehost.com) afin que votre préférence soit conservée sur KPanel, la messagerie web, notre Centre d'aide, notre page de statut et le site marketing.

Apparence claire ou sombre (kc_theme) : défini lorsque vous choisissez Clair, Sombre ou Système à l'aide du contrôle d'apparence. Il stocke ce seul mot et rien d'autre. Il est défini en inter-sous-domaines (.kapsulehost.com), avec la même portée que ci-dessus, afin que votre choix soit conservé sur chacun de ces Sites. Stocké pendant 12 mois.

Widget de chat Kora AI (localStorage du navigateur : kora-sales-conv, kora-sales-locale) : votre historique de conversation et la dernière langue utilisée sont stockés dans le stockage local de votre navigateur lorsque vous ouvrez le widget de chat Kora. Effacés lorsque vous réinitialisez la conversation ou effacez le stockage de votre navigateur.

Continuité du chat Kora AI (kc_kora_anon) : défini lorsque vous envoyez votre premier message au widget de chat Kora. Il s'agit d'un identifiant aléatoire pour votre navigateur et rien d'autre : il n'est pas dérivé de votre adresse IP, de votre appareil, ou de quoi que ce soit que vous communiquez à Kora. Il est défini en inter-sous-domaines (.kapsulehost.com) afin que, si vous créez ensuite un compte, la conversation que vous aviez déjà entamée vous suive au lieu que vous ayez à tout réexpliquer. Conservé pendant 30 jours, après quoi la conversation est supprimée ; si vous créez un compte, la conversation fait partie de l'historique de votre compte, où vous pouvez la consulter et la supprimer comme n'importe quel autre élément, et ce cookie est alors retiré.

Nous utilisons Plausible, un outil d'analyse respectueux de la vie privée, sur nos pages marketing (kapsulehost.com) afin de comprendre les tendances globales de trafic. Il est auto-hébergé sur notre propre infrastructure (analytics.kapsulehost.com) : aucun tiers ne reçoit vos données de visite. Il ne dépose aucun cookie et ne stocke aucun identifiant persistant susceptible de reconnaître votre appareil lors d'une visite ultérieure ; il comptabilise une visite unique à l'aide d'une valeur dérivée de votre adresse IP et de votre navigateur, laquelle est renouvelée quotidiennement et jamais stockée. Il n'est pas utilisé sur kpanel.kapsulehost.com. Nous analysons également des journaux serveur (tels que les journaux d'accès nginx) de manière agrégée afin de comprendre les tendances de trafic et d'améliorer les performances ; cela n'implique le dépôt d'aucun cookie sur votre appareil. Plausible n'est pas chargé du tout si votre navigateur envoie un signal Global Privacy Control (GPC) (voir la clause 6).

Nous n'utilisons aucun outil d'analyse qui dépose un cookie, établit un profil intersites vous concernant, ou partage vos données de visite avec un tiers. Si cela venait à changer, nous mettrons à jour la présente Politique et, lorsque la loi applicable l'exige, nous mettrons en place au préalable un mécanisme de consentement.

Nous n'utilisons pas de cookies publicitaires ou marketing qui vous suivent sur d'autres sites web, établissent un profil publicitaire de vous, ou sont partagés avec un quelconque réseau publicitaire. La seule exception est décrite à la clause 3.5 : un cookie propriétaire qui crédite un partenaire référent, lequel ne fait aucune de ces choses. Si nous commencions à utiliser des cookies publicitaires ou de suivi intersites, la présente Politique serait mise à jour et nous mettrions en place un mécanisme de consentement et obtiendrions votre consentement avant de définir de tels cookies.

Si vous arrivez sur les Sites via un lien partagé par l'un de nos revendeurs ou partenaires affiliés, nous déposons un cookie propriétaire (kc_affiliate) afin que, si vous devenez ultérieurement client, le partenaire qui vous a orienté vers nous en reçoive le crédit. Il n'est pas déposé lors d'une visite ordinaire sans lien de recommandation. Il est déposé, et votre arrivée par le lien de recommandation est enregistrée pour le partenaire, que votre navigateur envoie ou non un signal Global Privacy Control (GPC) (voir la clause 6).

Il ne suit pas votre navigation sur un autre site web, ne construit pas de profil publicitaire vous concernant, et n'est jamais partagé avec un tiers ni lu par celui-ci : seuls nous le lisons, afin d'attribuer une vente au partenaire qui vous a envoyé ici. Il dure 30 jours pour la plupart des partenaires, ou 60 jours pour un nombre restreint de partenaires seniors ; nous pouvons ajuster cette durée de temps à autre.

Certaines pages des Sites chargent des services tiers susceptibles de déposer leurs propres cookies et de traiter des données via votre navigateur. Nous ne contrôlons pas ces cookies ; les politiques de confidentialité et de cookies propres au tiers s'appliquent.

Stripe, Inc : traitement des paiements et prévention de la fraude, uniquement sur les pages de paiement et de facturation (stripe.com/privacy).

Sentry : surveillance des erreurs sur toutes les pages, uniquement lorsqu'une erreur survient (sentry.io/privacy/).

Nous n'autorisons pas les tiers à utiliser des cookies sur les Sites à des fins de marketing qui leur seraient propres.

Ce tableau est établi à partir des cookies qu'un navigateur reçoit effectivement sur les Sites, vérifiés en consultant les Sites dans un navigateur réel. Lorsqu'un cookie n'est déposé qu'après votre connexion ou l'utilisation d'une fonctionnalité, le tableau le précise.

Lorsque vous intégrez du contenu dans une page hébergée sur nos Services (par exemple, des vidéos YouTube, Google Maps, des polices de caractères tierces ou des boutons de partage sur les réseaux sociaux), ce contenu peut déposer ses propres cookies sur les appareils de vos visiteurs. Vous êtes responsable, en tant qu'exploitant du site web, de la divulgation de ces cookies dans votre propre politique relative aux cookies et, lorsque cela est requis, de l'obtention du consentement.

Nous déposons des cookies strictement nécessaires (clause 3.1), des cookies fonctionnels et un stockage dans le navigateur qui mémorisent vos préférences et votre conversation avec Kora (clause 3.2), ainsi qu'un cookie d'attribution, kc_affiliate, lorsque vous arrivez par le lien de recommandation d'un partenaire (clause 3.5). Nous ne déposons aucun cookie publicitaire ni de suivi intersites, et notre outil d'analyse (clause 3.3) ne dépose aucun cookie. Un signal Global Privacy Control empêche le chargement de notre outil d'analyse ; il n'empêche pas le dépôt du cookie d'attribution (voir ci-dessous). Vous pouvez gérer les cookies des manières suivantes.

Paramètres de votre navigateur : tous les principaux navigateurs vous permettent de bloquer, supprimer ou limiter les cookies. Consultez la documentation d'aide de votre navigateur. Notez que le blocage des cookies strictement nécessaires empêchera le bon fonctionnement des Sites.

Stockage du widget Kora : pour effacer l'historique des conversations Kora, utilisez le bouton de réinitialisation dans le widget ou effacez le stockage local de votre navigateur pour kapsulehost.com.

Global Privacy Control (GPC) : lorsque votre navigateur envoie un signal Global Privacy Control, nous le respectons comme une demande visant à minimiser toute collecte de données au-delà de ce qui est strictement nécessaire. Concrètement, notre outil d'analyse (clause 3.3) n'est pas chargé ; le cookie d'attribution d'affiliation (clause 3.5) est toujours déposé si vous arrivez par le lien de recommandation d'un partenaire.

Do Not Track (DNT) : il n'existe pas de norme largement reconnue pour le DNT, et nous ne répondons pas aux signaux DNT. L'outil d'analyse que nous utilisons aujourd'hui est Plausible, sur nos pages marketing (clause 3.3) : il est auto-hébergé, ne dépose aucun cookie et ne présente les visites que sous forme agrégée. Plausible ne lit pas le signal DNT ; il se charge donc que votre navigateur envoie ce signal ou non. En revanche, un signal Global Privacy Control l'empêche de se charger (voir ci-dessus).

Les Sites ne sont pas destinés aux enfants de moins de 18 ans. Nous n'utilisons pas sciemment de cookies pour collecter des informations personnelles auprès d'enfants de moins de 18 ans.

Nous pouvons mettre à jour la présente Politique relative aux cookies de temps à autre afin de refléter des changements dans notre utilisation des cookies, nos prestataires de services, ou la loi. Les modifications substantielles (telles que l'ajout de cookies d'analyse ou publicitaires) seront notifiées par courriel et publiées ici au moins 30 jours avant leur entrée en vigueur. La date « Dernière mise à jour » figurant en haut de la présente Politique indique la modification la plus récente.

Kapsule Group Limited, Nouvelle-Zélande.

Email : privacy@kapsulehost.com