Retour au site

Politique cookies, mesure et publicité – Bulbiz

Dernière mise à jour : 23 août 2026

1. Périmètre

Cette politique couvre les cookies, stockages locaux, identifiants d’installation et technologies comparables utilisés sur bulbiz.io, app.bulbiz.io et dans les applications mobiles Bulbiz. Les traceurs nécessaires sont distingués des outils facultatifs de mesure et de publicité.

2. Nécessaires au service

Sans consentement facultatif, Bulbiz peut utiliser les éléments strictement nécessaires pour :

  • authentifier le compte, maintenir la session et prévenir la fraude ;
  • mémoriser les préférences, les choix de confidentialité et les brouillons ;
  • sécuriser une demande et dédupliquer une action ;
  • afficher un document ou transmettre une réponse sur un lien destiné à un client final ;
  • charger Google Maps / Places lorsque l’Utilisateur active un champ d’adresse, sans identifiant GA4, Google Ads ni donnée de rapprochement publicitaire envoyée par Bulbiz dans ce flux.

Les pages destinées aux clients finaux ne chargent aucun Pixel, outil Analytics facultatif ou outil publicitaire. Les actions fonctionnelles nécessaires peuvent être journalisées côté serveur, sans être utilisées pour l’acquisition publicitaire de Bulbiz.

Sécurité iOS — Apple App Attest

Apple App Attest sert à l’intégrité et à la prévention de la fraude. La clé privée reste dans le Keychain ThisDeviceOnly ; Bulbiz ne la reçoit ni ne la stocke. Bulbiz conserve dans une zone privée la clé publique et son key_id, liés à l’installation, à la session, au reçu de consentement, au build, à la version d’iOS et au compteur d’assertion. Le nonce brut et le reçu antifraude Apple ne sont pas conservés. Une preuve active expire après cinq minutes. Ce traitement repose sur l’intérêt légitime de sécurité, ne prouve pas le choix ATT et n’est transmis à aucune régie publicitaire.

3. Mesure d’audience et diagnostics

Avec votre choix positif, Bulbiz peut utiliser Google Analytics 4, Google Tag Manager, PostHog Cloud EU, Vercel Web Analytics / Speed Insights et, dans les applications, Firebase Analytics, Crashlytics et Performance. Ces outils mesurent les pages ou écrans, parcours, interactions, erreurs et caractéristiques techniques. Les coordonnées, contenus de dossiers, clients finaux, documents, médias, jetons et URL privées en sont exclus.

4. Publicité et attribution

Avec un accord publicitaire distinct, Bulbiz peut activer sur le Web Google Ads, Meta Pixel + Conversions API, TikTok Pixel + Events API et, lorsqu’ils sont configurés, LinkedIn Insight Tag + Conversions API. Peuvent alors être traités la page, la campagne, les vrais identifiants de clic, l’adresse IP et le user-agent observés, la conversion confirmée et, pour un compte Bulbiz identifié, les clés de rapprochement disponibles et autorisées, normalisées puis hachées lorsque le fournisseur l’exige.

Le navigateur et le serveur utilisent le même event_id pour dédupliquer. fbc n’est créé qu’à partir d’un vrai fbclid. li_fat_id n’est utilisé que s’il existe réellement. Les coordonnées, documents, montants et activités des clients finaux de l’artisan ne sont jamais transmis à une régie.

Sur iOS, aucune attribution individuelle n’est activée avant une autorisation ATT valide liée à l’installation et les choix Analytics + Publicité de Bulbiz. En cas de refus, restriction, révocation ou preuve absente, aucune identité ou donnée de rapprochement individuel n’est envoyée ; l’attribution agrégée Apple peut fonctionner sans suivi individuel. Sur Android, les mêmes choix Bulbiz conditionnent Meta App Events, le GAID et le Play Install Referrer. Bulbiz n’utilise aucun identifiant comme substitut à un refus.

5. Inventaire synthétique

  • Session/authentification — Bulbiz/Supabase — nécessaire — durée de session ou durée technique.
  • bulbiz_analytics_consent_v1 / bulbiz_ads_consent_v1 — mémoriser le choix — nécessaire à la preuve du choix — six mois.
  • _ga / _ga_* — Google Analytics — audience — consentement Analytics — treize mois au plus.
  • ph_*_posthog — PostHog — produit — consentement Analytics — durée configurée, au plus celle annoncée ci-dessous.
  • _fbp / _fbc — Meta — attribution — consentement Ads — treize mois au plus ; _fbc seulement avec un vrai fbclid.
  • _ttp / ttclid — TikTok — attribution Web — consentement Ads — treize mois au plus.
  • li_fat_id — LinkedIn Ireland Unlimited Company — attribution Web via Insight Tag et Conversions API — consentement Ads — seulement s’il est présent.
  • gclid et paramètres UTM — attribution de campagne — consentement Ads lorsqu’ils alimentent une régie ; conservation bornée.
  • identifiant Firebase d’instance — mesure mobile — consentement Analytics — réinitialisé lors du retrait selon les capacités du SDK.
  • jeton APNs/FCM — livraison des notifications — nécessaire après autorisation système — jusqu’à révocation, invalidation ou suppression.

Les noms dynamiques dépendant d’un fournisseur ou d’un projet peuvent varier. L’inventaire interne versionné précise les domaines, responsables, durées configurées et garanties réellement actives.

6. Choisir et retirer

Analytics et Publicité sont désactivés par défaut. Accepter et refuser sont proposés avec la même facilité. Le choix est conservé six mois. Il peut être modifié à tout moment ; le retrait vaut pour l’avenir, bloque les nouveaux envois et purge ou réinitialise les identifiants et retries que Bulbiz contrôle.

7. Durées

  • choix de confidentialité : six mois ;
  • cookies Analytics et publicitaires : treize mois au plus ;
  • données Google Analytics associées aux événements/utilisateurs : quatorze mois ;
  • événements pseudonymisés dans l’entrepôt analytique : vingt-cinq mois au plus ;
  • relectures de session, lorsqu’elles sont activées sur une surface autorisée : trente jours au plus ;
  • données agrégées réellement anonymes : durée nécessaire aux statistiques.

8. Destinataires et transferts

Selon vos choix : Google Ireland Limited, Meta Platforms Ireland Limited, TikTok Technology Limited, LinkedIn Ireland Unlimited Company, PostHog et Vercel. Des traitements peuvent avoir lieu hors de l’Espace économique européen avec une décision d’adéquation, des clauses contractuelles types et, si nécessaire, des mesures complémentaires. La Politique de confidentialité détaille les catégories de données et les droits.

9. Contact

Pour toute question ou exercer vos droits : alexandre.p@bulbiz.fr. Vous pouvez également saisir la CNIL.