Politique de cookies

Un cookie est un petit fichier déposé sur votre appareil lors de la consultation d'un site. Celui-ci dépose trois cookies nécessaires à son fonctionnement (session, indice de connexion, langue), deux cookies de mesure d'audience exemptés de consentement, et deux autres seulement si vous acceptez la mesure d'audience complète dans la bannière. Il utilise aussi le stockage local de votre navigateur pour retenir vos choix.

Le site utilise aussi le stockage local de votre navigateur, qui n'est jamais transmis au serveur :

Ces cookies et clés sont tous déposés sur le domaine du site, jamais par un tiers. Le cookie de session contient un identifiant opaque, aucune donnée personnelle en clair : sans lui, il est impossible de rester connecté d'une page à l'autre. Les cookies de mesure d'audience sont déposés par le script de Moka, l'outil de mesure d'audience de l'éditeur ; ils ne contiennent qu'un identifiant aléatoire. La politique de confidentialité (section 6) détaille les données mesurées.

L'article 82 de la loi Informatique et Libertés impose de recueillir le consentement avant tout dépôt de traceur, mais en dispense ceux qui ont pour finalité exclusive de permettre ou de faciliter la communication, ou qui sont strictement nécessaires à la fourniture d'un service expressément demandé.

Le cookie de session, l'indice plume_signed_in, le cookie de langue et les clés plume_consent et moka_optout relèvent de cette exception : ils servent uniquement à vous maintenir connecté, à afficher le site dans votre langue et à retenir vos choix.

Les cookies moka_aid et moka_session_id relèvent de l'exemption admise par la CNIL pour la mesure d'audience : ils servent uniquement à produire des statistiques de fréquentation pour le compte de l'éditeur, leur durée de vie est limitée à 13 mois, et vous pouvez vous y opposer à tout moment. Les données qu'ils produisent ne sont ni transmises à des tiers ni recoupées avec d'autres traitements, à une seule exception, décrite ci-dessous, qui ne joue que si vous acceptez : la visite en cours au moment de votre accord.

Les cookies moka_visitor_id et moka_consent vont au-delà : ils relient votre parcours à un éventuel achat. Ils ne sont déposés que si vous cliquez sur « Accepter » dans la bannière. « Refuser » est aussi simple qu'accepter, et ne change rien à votre usage du site.

Votre réponse, acceptation comme refus, est conservée 6 mois dans le stockage local de ce navigateur (clé plume_consent), avec la version du texte de la bannière auquel vous avez répondu. À l'échéance, ou si ce texte change, la question vous est reposée ; Moka reçoit d'abord un retrait, qui efface les cookies moka_visitor_id, moka_consent et moka_session_id. Vous pouvez changer votre réponse à tout moment depuis le lien « Gérer les cookies » en bas de page : un refus après une acceptation produit le même retrait.

• Aucune mesure d'audience au-delà de celle décrite ci-dessus, et aucun lien avec vos achats sans votre accord.
• Aucun cookie publicitaire, aucun reciblage.
• Aucun bouton de partage ni pixel de réseau social.
• Aucune revente ni transmission de données de navigation à des tiers.
• Aucun stockage local de vos contenus dans le navigateur : vos CV sont enregistrés sur le serveur, rattachés à votre compte.

Deux services tiers sont contactés par votre navigateur, chacun sur des pages précises. Toute connexion transmet au serveur contacté votre adresse IP et des caractéristiques techniques de votre navigateur. Par transparence :

• Cloudflare Turnstile, la vérification anti-robot, se charge depuis challenges.cloudflare.com dès l'affichage des pages d'inscription et de connexion, sans attendre que vous demandiez un code. Il reçoit votre adresse IP et des signaux techniques de votre navigateur (navigateur, empreinte de la connexion chiffrée). D'après la documentation de Cloudflare, il ne dépose pas de cookie de suivi sur le site. Cloudflare utilise aussi ces signaux, comme responsable de traitement distinct, pour améliorer sa détection des robots.
• Stripe fournit la page de paiement de l'offre Pro et l'espace de gestion de l'abonnement, sur ses propres domaines (checkout.stripe.com, billing.stripe.com), où vous êtes redirigé. Stripe y applique ses propres traceurs de sécurité et de prévention de la fraude, décrits dans sa politique de cookies.

Le script de mesure d'audience se charge depuis moka.koumastudio.com, qui reçoit ensuite les pages vues : c'est l'outil de l'éditeur, pas un tiers, et l'adresse IP n'y est pas conservée. Les polices de caractères, y compris celles des modèles de CV, sont servies par le site lui-même : aucune n'est chargée depuis un service tiers.

Vous pouvez à tout moment supprimer les cookies déjà déposés ou en bloquer le dépôt depuis les réglages de votre navigateur. La suppression du cookie de session vous déconnecte immédiatement ; son blocage rend la connexion au service impossible, mais n'empêche pas la consultation des pages publiques.

Se déconnecter depuis l'application supprime le cookie de session sans autre manipulation ; l'indice plume_signed_in est supprimé à la page suivante.

Pour ne plus être mesuré, utilisez le lien d'opposition de la politique de confidentialité (section 6). Votre choix est enregistré dans le stockage local de ce navigateur (clé moka_optout) et les cookies de mesure d'audience sont supprimés.

Si un nouveau traceur devait être introduit, la présente page serait mise à jour avant tout dépôt, et votre accord demandé s'il y est soumis. Pour toute question : hello@koumastudio.com.