Politique de cookies

Dernière mise à jour : 19 mai 2026

Version 2.0

1. Que sont les cookies ?

Les cookies sont de petits fichiers texte que les sites web placent sur votre appareil lorsque vous les visitez. Ils permettent au site de reconnaître votre appareil et de mémoriser des informations sur votre visite, telles que vos préférences, l'état de votre session ou les actions effectuées. Certains cookies sont essentiels au fonctionnement du site, tandis que d'autres sont facultatifs et utilisés à des fins d'analyse, de personnalisation ou de marketing.

Cette Politique de cookies explique quels cookies et technologies de suivi similaires Wholeding utilise, pourquoi nous les utilisons et comment vous pouvez gérer vos préférences.

2. Comment nous utilisons les cookies

Wholeding adopte une approche fondée sur le consentement en matière de cookies. Les cookies strictement nécessaires — ceux requis pour l'authentification, la sécurité et les fonctionnalités essentielles — sont déposés sans consentement car ils sont exemptés au titre de l'article 5(3) de la directive ePrivacy. Tous les autres cookies, y compris les cookies d'analyse et de publicité, sont déposés uniquement après que vous avez donné votre consentement explicite via la bannière de cookies.

Tant que vous n'avez pas accepté, aucun cookie d'analyse ou de publicité n'est inscrit sur votre appareil, et aucune donnée de mesure ou de publicité n'est envoyée à un tiers. Vous pouvez modifier ou retirer votre consentement à tout moment via le contrôle Gérer les préférences de cookies.

3. Cookies strictement nécessaires

Ces cookies sont essentiels au fonctionnement de la plateforme. Ils ne nécessitent pas votre consentement au titre du RGPD car ils sont couverts par la base légale de l'intérêt légitime (article 6(1)(f)) et par l'exemption de la directive ePrivacy pour les cookies strictement nécessaires à la fourniture d'un service que vous avez demandé.

• Session d'authentification : déposée par Supabase lorsque vous vous connectez pour vous maintenir connecté sur les différentes pages. Expire à la déconnexion ou après une période d'inactivité.
• Préférence de consentement aux cookies : stockée dans le stockage local de votre navigateur (ce n'est pas un cookie, mais une technologie similaire) afin de mémoriser votre choix de consentement et de ne pas afficher la bannière sur chaque page.

Elles ne peuvent pas être désactivées via les contrôles de préférences car la plateforme ne peut pas fonctionner sans elles.

4. Protection contre les robots (Cloudflare Turnstile)

Nous utilisons Cloudflare Turnstile sur les formulaires d'inscription, de connexion, de réinitialisation du mot de passe et de contact pour nous protéger contre les abus automatisés, les attaques par bourrage d'identifiants et le spam. Turnstile est une alternative aux CAPTCHA axée sur la confidentialité qui ne dépose pas de cookies de suivi et ne profile pas les utilisateurs sur différents sites web.

Turnstile collecte un minimum de données (adresse IP et signaux de base du navigateur) pour vérifier que vous êtes un être humain et non un robot. Ce traitement est fondé sur notre intérêt légitime à protéger la plateforme et nos utilisateurs (RGPD art. 6(1)(f)) et est classé comme strictement nécessaire car les formulaires qu'il protège sont des points d'entrée de sécurité essentiels.

Étant donné que Turnstile est une mesure de sécurité, il ne nécessite pas votre consentement au titre de l'exemption de la directive ePrivacy pour les communications transmises sur un réseau de communications électroniques.

5. Cookies d'analyse (Google Analytics 4)

Avec votre consentement, nous utilisons Google Analytics 4 (propriété G-N8J2V47W6K) pour comprendre comment les visiteurs découvrent et utilisent la plateforme, mesurer les performances du site public (y compris les Core Web Vitals tels que LCP, CLS, INP, FCP et TTFB) et étayer les améliorations du parcours allant de la page d'accueil à la réservation. Nous utilisons ces données sous forme agrégée ; nous ne les utilisons pas pour identifier des visiteurs individuels.

Nous avons configuré Google Analytics afin de minimiser l'impact sur la vie privée :

• L'anonymisation de l'IP est activée par défaut dans GA4 — votre adresse IP complète n'est jamais stockée.
• Google Signals est désactivé, de sorte qu'aucun suivi multi-appareils ou démographique fondé sur le graphe des utilisateurs connectés de Google n'est effectué.
• Seuls les utilisateurs clients authentifiés sont rattachés à un identifiant interne stable (un identifiant utilisateur Supabase — un UUID opaque, et non votre e-mail ou votre nom) afin que nous puissions mesurer le parcours de l'anonyme au client authentifié. Les sessions des administrateurs et des thérapeutes ne sont pas suivies.
• La durée de conservation des données d'événement est fixée à 14 mois, après quoi les données au niveau de l'événement sont automatiquement supprimées.

Les cookies déposés par Google Analytics sur le domaine .wholeding.eu sont :

• _ga — distingue les utilisateurs uniques. Expire au bout de 2 ans.
• _ga_N8J2V47W6K — état de session pour le flux GA4. Expire au bout de 2 ans.
• _gid — distingue les utilisateurs uniques pendant 24 heures (peut être déposé par GA dans certaines configurations). Expire au bout de 24 heures.

Si vous retirez votre consentement, ces cookies sont effacés de votre navigateur et aucun autre événement n'est envoyé.

6. Cookies publicitaires (Google Ads)

Avec votre consentement, nous utilisons Google Ads (compte AW-18159589539) pour mesurer l'efficacité des campagnes payantes qui amènent des visiteurs sur la plateforme — par exemple, en attribuant une réservation effectuée à l'annonce qui vous a fait connaître Wholeding. Nous n'utilisons pas ces cookies pour vous afficher des annonces sur des sites tiers ; leur finalité est la mesure des conversions, et non le retargeting.

La balise Google Ads est liée à la propriété Google Analytics décrite à la Section 5 pour l'attribution croisée. Les cookies déposés par Google Ads sur le domaine .wholeding.eu sont :

• _gcl_au — Conversion Linker ; utilisé pour attribuer les conversions aux annonces. Expire au bout de 90 jours.
• _gcl_aw — déposé lorsqu'un visiteur arrive via un clic sur une annonce Google Ads. Expire au bout de 90 jours.
• _gcl_dc — équivalent de _gcl_aw pour Display & Video / DoubleClick. Expire au bout de 90 jours.

Consentement groupé : par souci de simplicité et de transparence, un unique interrupteur de consentement couvre à la fois les cookies d'analyse (Section 5) et publicitaires (Section 6). Accepter via la bannière de cookies active les deux ; refuser ou retirer le consentement les désactive tous les deux. Nous utilisons Google Consent Mode v2, ce qui signifie que tant que vous n'avez pas consenti, les balises Google sont chargées dans un mode restreint et sans cookies, et aucune donnée de mesure ou de publicité n'est transmise.

7. Cookies tiers

Lorsque vous utilisez certaines fonctionnalités de la plateforme, des services tiers peuvent déposer leurs propres cookies :

• Stripe (traitement des paiements) : Stripe dépose des cookies sur ses propres formulaires de paiement lorsque vous finalisez une réservation. Ces cookies sont strictement nécessaires à la prévention de la fraude et au traitement sécurisé des paiements. Voir les paramètres de cookies de Stripe pour plus de détails.
• Google Meet (sessions vidéo) : Lorsque vous rejoignez une session vidéo, Google peut déposer des cookies selon ses propres conditions. Ceux-ci sont régis par la politique de cookies de Google et échappent au contrôle de Wholeding.

Nous vous recommandons de consulter les politiques de cookies de ces tiers si vous souhaitez des informations complètes sur leurs pratiques.

8. Vercel Analytics (actuellement inactif)

Nous avons intégré l'infrastructure pour Vercel Analytics et Vercel Speed Insights, mais ces services ne sont pas actuellement actifs — aucune donnée n'est envoyée à Vercel pour le moment. Si nous les activons à l'avenir, nous mettrons à jour cette Politique de cookies et solliciterons à nouveau votre consentement avant l'activation. Lorsqu'il est actif, Vercel Analytics n'utilise pas de cookies de suivi et ne suit pas les utilisateurs individuels d'une session à l'autre.

9. Transferts internationaux de données

Google LLC, le fournisseur de Google Analytics et de Google Ads, est établi aux États-Unis et peut traiter les données décrites aux Sections 5 et 6 en dehors de l'Espace économique européen. Lorsque cela se produit, les transferts sont régis par les Clauses contractuelles types de la Commission européenne et par les mesures complémentaires que Google publie pour ses produits de publicité et de mesure. Vous pouvez consulter les conditions de traitement des données de Google à l'adresse business.safety.google/adsprocessorterms.

10. Gestion de vos préférences

Vous pouvez gérer vos préférences de cookies à tout moment en :

• Cliquant sur le bouton Gérer les préférences de cookies en haut de cette page.
• Cliquant sur le lien Préférences de cookies dans le pied de page de n'importe quelle page.
• Effaçant les cookies et le stockage local de votre navigateur — cela fera réapparaître la bannière de cookies lors de votre prochaine visite.

Le retrait du consentement met fin à l'envoi de nouvelles données d'analyse et de publicité et efface les cookies correspondants de votre navigateur au prochain chargement de page. Pour plus d'informations sur la manière dont nous traitons vos données personnelles, consultez notre Politique de confidentialité.

11. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de cookies de temps à autre afin de refléter les évolutions des technologies que nous utilisons, des exigences légales ou de nos pratiques. Lorsque nous apportons des modifications substantielles, nous mettons à jour le numéro de version et la date de « Dernière mise à jour » en haut de cette page.

Si nous introduisons de nouvelles catégories de cookies nécessitant un consentement, nous solliciterons à nouveau votre consentement via la bannière de cookies avant tout nouveau suivi.

12. Contact

Pour toute question concernant notre utilisation des cookies ou cette Politique de cookies, veuillez nous contacter à l'adresse privacy@wholeding.eu.