Mentions légales

Un cookie est un petit fichier qu’un site dépose sur votre appareil, ou qu’il y lit. Voici ceux de la plateforme NeoPhi — le site www.neophi.ai et l’application app.neophi.ai, sous une même responsabilité. Responsable du traitement : F.initiatives ; son identité complète, sa déléguée à la protection des données et les voies de réclamation figurent plus bas dans cette page.

Nous comptons nos visites sans vous identifier : ce comptage relève de l’exemption reconnue par la CNIL pour la mesure d’audience et fonctionne même si vous refusez tout — sans déposer alors le moindre cookie. Vous pouvez néanmoins vous y opposer. Tout le reste n’existe qu’avec votre accord, finalité par finalité.

Les traceurs que nous déposons

Strictement nécessaires — sans consentement

Ils conservent la décision que vous avez prise et vous maintiennent connecté·e. Base légale : l’exemption prévue par l’article 82 de la loi n° 78-17 du 6 janvier 1978 modifiée.

- neophi_consent_v2 — votre réponse pour chaque finalité, la date du choix et la version de cette notice. 180 jours, que vous acceptiez ou que vous refusiez. Déposé sur le domaine parent, il évite que le site et l’application vous réinterrogent séparément ; si vous êtes connecté·e, il est aussi enregistré sur votre compte, la dernière décision faisant foi.porta

- mtm_consent_removed — votre opposition à la mesure d’audience anonyme. Jusqu’à 400 jours : nous demandons une durée plus longue, votre navigateur la plafonne.

- neophi-auth.jwt — votre session sur l’application. 30 jours, renouvelés tant que vous l’utilisez ; le jeton qu’il contient est revalidé toutes les heures. Déposé sur le domaine parent par le service d’authentification NeoPhi.

- neophi-auth.sid — les valeurs de sécurité à usage unique échangées pendant votre connexion. 30 jours.

L’application conserve par ailleurs, dans le stockage local de votre navigateur, des valeurs strictement techniques : l’état de l’interface, la file de synchronisation de votre choix de cookies, et un identifiant technique limitant l’usage anonyme du service.

Votre décision est aussi consignée dans nos journaux serveur — date, finalités, version de la notice — sans adresse IP ni identifiant de visiteur.

Attribution des campagnes — avec votre accord

Savoir par quel canal ou quel partenaire vous êtes arrivé·e, pour créditer la bonne source si vous créez un compte. Rien n’est déposé avant votre accord, et rien n’est déposé lors d’une visite ordinaire : il faut que le lien emprunté porte lui-même un paramètre de campagne ou de partenaire.

- neophi_visitor — identifiant pseudonyme reliant les visites d’un même navigateur. 180 jours, lisible par nos serveurs seuls. Déposé une fois et jamais prolongé : le délai court depuis le premier contact, il ne glisse pas.

- neophi_utm — la campagne de votre première visite ainsi marquée. 90 jours. Le premier signal reçu prévaut.

- neophi_aff — le lien partenaire de votre première visite ainsi marquée. 90 jours.

L’application conserve en outre une copie de ces valeurs de campagne dans le stockage local de votre navigateur, soumise au même accord et effacée au bout de 90 jours.

Une visite ainsi marquée transmet à la plateforme NeoPhi : l’identifiant de visiteur, les paramètres de campagne, le code partenaire, le site référent réduit à son domaine, la page d’arrivée, un horodatage, et l’identifiant de votre compte si vous êtes connecté·e. Si — et seulement si — vous avez également accepté la mesure d’audience, s’y ajoutent une empreinte SHA-256 de votre adresse IP, salée et renouvelée chaque jour, ainsi que la signature technique de votre navigateur. L’adresse elle-même n’est jamais enregistrée.

Mesure d’audience détaillée — avec votre accord

Votre accord ajoute une seconde propriété Matomo, sans le mode de conformité renforcé : pages consultées, actions, caractéristiques techniques — type d’appareil, navigateur, résolution —, campagne d’origine et identifiant pseudonyme ; si vous êtes connecté·e à l’application, l’identifiant pseudonyme de votre compte y est associé. Elle reste hébergée sur notre infrastructure : aucun prestataire d’analyse ne reçoit ces données.

- _pk_id — l’identifiant pseudonyme de visiteur de Matomo. 13 mois (393 jours), durée fixée explicitement de notre côté.

- _pk_ses — marque la visite en cours pour ne pas recréditer deux fois le référent. 30 minutes.

- _pk_ref — le référent crédité à une conversion ultérieure. 6 mois, et déposé uniquement si votre visite comporte effectivement un référent ou une campagne.

Ces trois noms portent un suffixe qui identifie la propriété concernée et votre navigateur ; vous le voyez tel quel dans les paramètres de votre navigateur.

Publicité et mesure des campagnes — avec votre accord

Rattacher une visite ou un abonnement aux publicités que nous diffusons. C’est la seule finalité dont les données quittent notre infrastructure vers des destinataires tiers : Meta, Google et Linkedin, avec qui nous sommes responsables conjoints du traitement pour cette collecte et cette transmission. Aucun script publicitaire n’est chargé sur nos pages : nous produisons nous-mêmes les deux identifiants ci-dessous et transmettons les événements depuis nos serveurs.

- _fbc — le clic publicitaire qui vous a amené·e ici. 90 jours.

- _fbp — un identifiant pseudonyme de navigateur pour la mesure publicitaire. 90 jours.

Retirer cet accord supprime activement ces deux identifiants sur le domaine parent ; ils ne sont pas seulement ignorés.

La mesure d’audience anonyme, et comment vous y opposer

Matomo est auto-hébergé sur notre propre infrastructure : aucune statistique ne transite par un prestataire d’analyse. Le comptage de base vaut pour tout le monde, y compris si vous refusez tout — sans déposer alors aucun cookie. Nous y avons activé le mode de conformité renforcé de Matomo : adresse IP tronquée de deux octets avant enregistrement, référent réduit à son domaine, paramètres de campagne effacés, ni journal de visites ni profil de visiteur, aucun identifiant de compte, aucun cookie tiers, conservation limitée à 180 jours.

C’est cette configuration qui lui vaut l’exemption de consentement reconnue par la CNIL. En contrepartie, vous disposez d’un droit d’opposition : le bouton « M’y opposer », dans [Gérer mes cookies] et en pied de page, arrête les deux mesures pour ce navigateur. Effacer vos cookies ou changer de navigateur annule ce geste.

Un cookie que nous lisons sans le déposer

Sur le site www.neophi.ai, votre session neophi-auth.jwt est lue sans être déposée : elle vient de l’application. Lire un cookie reste un accès à votre appareil, nous le déclarons donc. Deux usages : vérifier sa signature, ce qui détermine quel bouton d’action s’affiche dans l’en-tête ; et, quand une visite est enregistrée au titre de l’attribution ci-dessus, y prendre l’identifiant de votre compte pour le joindre à cet enregistrement. Déconnectez-vous de l’application pour le supprimer.

Gérer vos choix

Un bandeau vous demande de choisir dès la première visite : accepter, refuser ou personnaliser. Refuser est proposé au même niveau, en un clic, et l’accès n’y est jamais conditionné ; il n’y a pas de croix pour fermer sans répondre. Tant que vous n’avez pas choisi, aucun cookie d’attribution, de mesure détaillée ou de publicité n’est déposé.

Le panneau [Gérer mes cookies], accessible en permanence depuis le pied de page, donne une ligne par finalité avec sa durée, et le bouton d’opposition ci-dessus ; tout ce qui n’est pas indispensable y est désactivé par défaut. Retirer un accord est aussi simple que de le donner, et supprime les cookies concernés au lieu de les ignorer. Votre choix vaut 180 jours, accepté ou refusé ; ensuite la question vous est reposée. Une nouvelle finalité ne s’autorise jamais d’un accord ancien : tant que vous ne l’avez pas accordée, elle est traitée comme refusée. Vous pouvez enfin bloquer ou supprimer les cookies depuis votre navigateur.

Destinataires, hébergement et transferts

Les données d’attribution et les statistiques restent chez F.initiatives : dans les deux cas le destinataire est F.initiatives, et aucun prestataire d’analyse n’intervient. L’ensemble de la plateforme et son installation Matomo sont hébergés en France, au sein de l’Union européenne. Ces données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales.

La seule exception est la finalité publicité ci-dessus : elle transmet des données à Meta, Google et Linkedin, hors Union européenne, et uniquement si vous l’avez acceptée.

Côté serveur, les enregistrements de parcours d’attribution sont conservés un an — une durée appliquée automatiquement par notre base de données, qui dépasse celle du cookie. Les valeurs de première visite rattachées à votre compte ne sont jamais écrasées : elles sont conservées avec lui et supprimées avec lui.

Pour exercer vos droits — accès, rectification, effacement, limitation, portabilité, opposition — reportez-vous aux sections « Exercice de vos droits » et « Contact F.initiatives » plus bas ; « Réclamation » indique comment saisir la CNIL.

Dans cette section du site web, nous vous fournissons des détails sur les données personnelles traitées par F.initiatives.

Formulaire Contact

Données personnelles traitées transmises par la personne concernée : Nom, adresse électronique professionnelle ou personnelle, sujet et contenu des messages.

Responsable du traitement : F.initiatives

Personnes concernées : Visiteur(s) du site Internet Neophi

Qui collecte les données personnelles ? : L’équipe de F.initiatives dédiée au service Neophi

Durée de conservation des données personnelles collectées : 2 ans après le dernier contact.

Base légale : Consentement de l’utilisateur.

Type de collecte : Formulaire de contact du site Internet Neophi de F.initiatives.

Destinataire des données personnelles traitées : Lorsque vous prenez contact avec nous via les formulaires de contact du site Internet Neophi de F.initiatives, l’équipe dédiée au service Neophi transfère, le cas échéant, vos coordonnées et la nature de votre demande aux services concernés et/ou à la Direction de F.initiatives afin de traiter votre demande.

Finalité des données personnelles traitées : Pour recevoir et traiter les demandes de contact provenant des utilisateurs du site Internet Neophi de F.initiatives ;

Pour contacter les utilisateurs du site Internet qui en font la demande et faciliter la mise en relation avec les personnes compétentes en interne.

Formulaire Newsletter

Données personnelles traitées transmises par la personne concernée : Adresse email professionnelle ou personnelle

Responsable du traitement : F.initiatives

Personnes concernées : Personne(s) ayant souscrit à la diffusion de la Newsletter

Qui collecte les données personnelles ? : L’équipe Neophi et le Service Marketing de F.initiatives qui gère la liste de diffusion.

Durée de conservation des données collectées : Les informations relatives à vos droits sont conservées pour une durée strictement nécessaire pour l’exécution de la demande.

Base légale : Consentement de l’utilisateur.

Type de collecte : L’utilisateur rentre son adresse mail dans l’espace dédié du Site Internet Neophi de F.initiatives.

Finalité des données personnelles traitées : Pour envoyer la Newsletter à ceux qui se sont inscrits.

Exercice de vos droits

Explication des droits sur les données personnelles

Conformément aux dispositions du Règlement (UE) 2016/679 du Parlement européen et du Conseil relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, vous bénéficiez de plusieurs droits sur vos données à caractère personnel qui complètent le droit à l’information vous permettant de pouvoir être informé de la collecte de vos données et de ce qu’il en advient de celles-ci.

Demande d’accès à vos données personnelles (Article 15 du RGPD « Droit d’accès de la personne concernée ») : le cas où vous souhaitez savoir si F.initiatives traite ou non vos données à caractère personnel, dans l’affirmative, en obtenir une copie ainsi que les détails des traitements.

Demande de rectification de vos données personnelles (Article 16 du RGPD « Droit de rectification ») : le cas où vous considérez que certaines de vos données sont inexactes ou incomplètes et vous en demandez la mise à jour dans les meilleurs délais.

Demande d’effacement de vos données personnelles (Article 17 du RGPD « Droit à l’effacement (« droit à l’oubli ») ») : le cas où vous ne souhaitez plus que vos données fassent l’objet d’un traitement par F.initiatives vous retirez alors votre consentement ainsi que tout lien, copie ou reproduction de vos données.

Demande de limitation du traitement (Article 18 du RGPD « Droit à la limitation du traitement ») : le cas où vous souhaitez pouvoir isoler vos données pour qu’elles ne soient conservées que de manière provisoire donc que vos données ne puissent, à l’exception de la conservation, être traitées qu’avec votre consentement.

Demande de portabilité des données (Article 20 du RGPD « Droit à la portabilité des données ») : c’est le fait de demander d’exporter vos données et les transférer vers une autre entreprise.

Demande d’opposition à un traitement des données (Article 21 du RGPD « Droit d’opposition ») : c’est le fait de stopper tout traitement de vos données sous certaines conditions à savoir le traitement nécessaire à l’exécution d’une mission de service public par le responsable du traitement, ou le traitement nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou un tiers, ou bien le cas où vous ne souhaitez plus que vos données à caractère personnel soient traitées à des fins de prospection commerciale.

Demande de refus du profilage (Article 22 du RGPD « Décision individuelle automatisée, y compris le profilage ») : c’est demander à ne pas faire l’objet d’une décision individuelle automatisée.

Pour exercer vos droits relatifs à vos données personnelles vous pouvez écrire à : dpo@f-initiatives.com

Contact F.initiatives

F.initiatives a nommé une DPO certifiée Afnor.

En cas de question, écrivez à l’adresse mail dédiée : dpo@f-initiatives.com

Réclamation

Pour exercer une réclamation auprès d’une autorité de contrôle nationale : Internet | CNIL et par courrier à :  

Commission nationale de l’informatique et des libertés (CNIL)

3 place de Fontenoy

TSA 80715

75334 PARIS CEDEX 07

Téléphone : +33 (0)1 53 73 22 22

Editeur du site internet et prestataire d’hébergement

F.initiatives

Société par Actions Simplifiées

Espace Bellini, 14 Terrasse Bellini 92800 PUTEAUX

Inscrite au RCS de Nanterre sous le numéro 499 154 557

Au capital social de 210 200€

TVA : FR90 499 154 557

Tél : +33 (0)1 80 18 88 00

Fax : +33 (0)1 80 18 88 01

Email : contact@f-initiatives.com

Les conditions générales d’utilisation et les conditions générales de ventes sont disponibles sur l’application NeoPhi