Retour au site

Politique cookies – Bulbiz

Dernière mise à jour : 8 août 2026

1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier enregistré sur votre terminal (ordinateur, smartphone, tablette) lors de la consultation d'un site ou de l'utilisation d'une application web.

2. Traceurs essentiels

Bulbiz utilise des cookies et stockages strictement nécessaires au fonctionnement des Services, notamment :

  • cookies de session et d'authentification (maintien de la connexion) ;
  • cookies de sécurité (prévention des usages frauduleux) ;
  • cookies de préférences (réglages de navigation et d'interface).

Ces traceurs ne sont pas utilisés à des fins publicitaires et ne nécessitent pas votre consentement.

3. Mesure d’audience et de performance

Avec votre consentement, Bulbiz utilise Google Analytics 4, chargé via Google Tag Manager, PostHog Cloud EU, ainsi que Vercel Web Analytics et Speed Insights pour comprendre l’utilisation du site et mesurer ses Core Web Vitals. Les données mesurées comprennent les pages consultées, l’origine de la visite, les clics sur les appels à l’action, la progression de lecture et de vidéo, les téléchargements, le démarrage et la réussite du formulaire, les temps de chargement et des informations techniques sur le navigateur et l’appareil. PostHog peut aussi produire une relecture de session du site public : les champs sont masqués et les zones privées bloquées.

Le contenu des champs, votre nom, votre téléphone et votre adresse e-mail ne sont jamais envoyés à Google Analytics.

Avant votre choix, le stockage Analytics est refusé par défaut grâce à Google Consent Mode v2. Le refus n’empêche aucune fonctionnalité du site et est aussi simple que l’acceptation.

4. Publicité, attribution et APIs de conversion

Avec votre consentement publicitaire distinct, Bulbiz peut utiliser Google Ads, le Meta Pixel avec la Conversions API, et le TikTok Pixel avec la Events API, ainsi que le LinkedIn Insight Tag lorsqu’il est activé. Ces outils servent à attribuer une inscription, une demande de rappel ou un abonnement à une campagne, mesurer le retour publicitaire, optimiser les campagnes et créer des audiences de remarketing.

Peuvent alors être transmis :

  • la page, la campagne et les identifiants de clic tels que gclid, fbclid, ttclid ou li_fat_id ;
  • les identifiants techniques de navigateur _fbp, _fbc, _ttp et, lorsqu’il est actif, l’identifiant LinkedIn, l’adresse IP et le user-agent ;
  • le type, l’heure, la valeur éventuelle et un identifiant unique de conversion ;
  • après une conversion confirmée, l’e-mail ou le téléphone normalisé puis haché en SHA-256 avant envoi, dans le navigateur par la correspondance avancée Meta ou côté serveur par nos APIs de conversion. Les coordonnées en clair ne leur sont pas envoyées par ce flux.

Le navigateur et le serveur réutilisent le même identifiant de conversion pour que Meta et TikTok dédupliquent les deux copies. Aucun dossier, note, message, document, photo, description de chantier ni contenu de formulaire n’est transmis aux plateformes publicitaires. La correspondance avancée Meta peut reconnaître les champs standards d’e-mail et de téléphone, mais uniquement après votre accord publicitaire et sous forme hachée. Ces outils ne sont jamais chargés avant votre accord.

5. Durée de conservation

Les cookies essentiels peuvent être temporaires ou avoir une durée limitée selon leur finalité. Votre choix relatif à la mesure d’audience et à la publicité est conservé pendant six mois. Les données détaillées par utilisateur ou événement sont conservées dans Google Analytics pendant quatorze mois. Les relectures de session PostHog sont limitées à trente jours et les événements pseudonymisés conservés dans l’entrepôt analytique jusqu’à vingt-cinq mois. Les cookies Analytics, lorsque vous les acceptez, expirent au plus tard après treize mois ; les rapports agrégés peuvent être conservés plus longtemps. Les traceurs publicitaires sont limités à treize mois au plus ; les plateformes conservent ensuite les données reçues selon leurs propres politiques et paramètres de compte.

6. Modifier ou retirer votre consentement

Vous pouvez accepter, refuser ou retirer votre consentement à tout moment. Le retrait vaut pour les mesures futures.

7. Destinataires et transferts

Les destinataires sont Google Ireland Limited, PostHog (infrastructure Cloud EU), Vercel Inc., Meta Platforms Ireland Limited, TikTok Technology Limited et, lorsqu’il est activé, LinkedIn Ireland Unlimited Company, ainsi que Funnel, Fivetran, Metabase et AppsFlyer lorsqu’ils sont activés, uniquement pour les finalités que vous avez acceptées. Certains traitements peuvent impliquer un transfert hors de l’Espace économique européen, encadré par les garanties contractuelles applicables.

8. Contact

Pour toute question : alexandre.p@bulbiz.fr.