Politique de cookies

Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier déposé sur votre appareil par un site web, que votre navigateur renvoie à chaque visite — il sert par exemple à vous maintenir connecté. Nous utilisons aussi le stockage local du navigateur (localStorage), qui remplit un rôle proche : cette politique couvre les deux, ainsi que les traceurs de mesure d'audience.

L'application mobile COLLABme n'utilise pas de cookies : elle conserve les mêmes informations dans l'espace de stockage sécurisé de votre appareil, et intègre l'outil de mesure sous forme de composant logiciel plutôt que de script. Cette politique couvre ces trois formes — cookies, stockage local du navigateur, stockage sécurisé de l'appareil — parce qu'elles remplissent le même rôle.

Notre approche

COLLABme ne fait pas de publicité ciblée et ne revend aucune donnée. Les seuls traceurs non indispensables — la mesure d'audience — sont désactivés par défaut, sur le site comme dans les applications web et mobile, et ne sont activés qu'après votre accord explicite. Refuser ne dégrade en rien votre usage de la plateforme.

Nous devons toutefois être précis sur un point : notre outil de cartes de chaleur, Microsoft Clarity, dépose lorsqu'il est actif des cookies sur des domaines Microsoft, dont l'un (MUID) sert aussi, chez Microsoft, à des finalités publicitaires et de reconnaissance entre sites. Nous ne les exploitons pas et n'y avons pas accès, mais nous ne pouvons pas empêcher leur dépôt tant que vous consentez à la mesure d'audience. Les refuser suffit à ce qu'ils ne soient jamais posés.

Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du service et ne requièrent pas de consentement :

• Cookies de session (préfixe __Secure-authjs) — maintiennent votre connexion entre les pages et les applications COLLABme ; durée d'environ 30 jours glissants.
• Cookie anti-CSRF (préfixe __Secure-authjs) — protège les formulaires contre les requêtes forgées ; durée de session.
• Cookies de connexion externe (état, PKCE, nonce) — sécurisent le passage par Google ou LinkedIn lors de la connexion ; expirent après 15 minutes.
• NEXT_LOCALE — mémorise votre langue d'interface (français, néerlandais, anglais) ; environ 1 an.

Stockage sur votre appareil

Le stockage local de votre navigateur conserve des préférences qui ne quittent votre appareil que lorsque c'est nécessaire au service :

• collabme_consent_v1 — votre choix de consentement aux traceurs ; conservé jusqu'à modification de votre part.
• cm_anon_id — identifiant anonyme de mesure d'audience, créé uniquement après votre consentement et supprimé si vous le retirez.
• Préférences d'interface — organisation active, thème, réglages d'affichage, brouillons de messages non envoyés.
• collabme_consent_v1 (application mobile) — votre choix de consentement à la mesure, conservé dans le stockage sécurisé de l'appareil. Il est propre à l'application : accepter ou refuser sur le site ne vaut pas pour l'application, et inversement.

Mesure d'audience (soumise à consentement)

Si vous l'acceptez, trois outils nous aident à comprendre l'usage de la plateforme. Ils sont actifs sur le site vitrine, sur les applications web et sur l'application mobile, selon ce qui est précisé ci-dessous.

• PostHog (hébergé dans l'Union européenne) — statistiques d'usage sur le site vitrine : pages vues, parcours, fonctionnalités utilisées.
• Microsoft Clarity, sur le site et les applications web — cartes de chaleur et rejeu anonymisé des parcours (clics, défilement, mouvements de curseur) pour repérer les points de friction de l'interface. Le contenu des champs de saisie est masqué et n'est jamais enregistré.
• Microsoft Clarity, dans l'application mobile — enregistrement des écrans affichés et des gestes (touchers, défilements), aux mêmes fins. Les champs de saisie, les conversations et les aperçus de messages sont masqués avant tout enregistrement. Le projet de mesure de l'application mobile est distinct de celui du web.
• Nos propres événements produit (first-party) — collectés sur nos serveurs : pages et écrans consultés, actions engagées (candidater, publier, rechercher, partager, changer de casquette), sans adresse IP conservée, sans texte de recherche ni contenu de message, sans adresse de page complète — les identifiants qu'elle contient sont remplacés avant l'envoi. Rattachés à l'identifiant anonyme cm_anon_id et purgés après 13 mois.

La mesure ne s'applique pas aux comptes de mineurs

COLLABme accueille des étudiants, dont certains sont mineurs. Les outils d'enregistrement de parcours et de cartes de chaleur — Microsoft Clarity, sur le web comme sur mobile — ne sont jamais activés pour un compte identifié comme mineur, quel que soit le choix exprimé dans la bannière de consentement. Cette exclusion est appliquée par la plateforme elle-même : elle ne dépend d'aucun réglage et ne peut pas être levée.

Elle repose sur la date de naissance déclarée dans le profil. Tant qu'elle ne l'est pas, nous ne pouvons pas savoir qu'un compte est celui d'un mineur : nous le disons plutôt que de laisser croire à une garantie absolue. Les statistiques d'usage agrégées restent, pour ces comptes comme pour les autres, soumises à votre consentement — et à celui du responsable légal lorsqu'il est requis.

Gérer votre consentement

Lors de votre première visite, une bannière vous propose d'accepter, de refuser ou de personnaliser la mesure d'audience. Tant que vous n'avez pas répondu, aucun traceur de mesure n'est déposé et aucun événement n'est envoyé.

Vous pouvez changer d'avis à tout moment, et le retrait doit être aussi simple que l'accord. Sur le site, le bouton « Gérer mes préférences de cookies » au bas de cette page efface votre choix et vous propose à nouveau la bannière. Dans les applications web, la même commande figure dans vos réglages, section « Confidentialité ». Dans l'application mobile, elle figure dans Réglages → Confidentialité.

Le retrait, où qu'il soit exprimé, supprime l'identifiant anonyme de mesure, arrête l'enregistrement en cours et interrompt l'envoi d'événements ; les cookies déjà posés par Microsoft Clarity sont effacés. Un choix vaut pour la surface sur laquelle vous l'exprimez : le site, les applications web et l'application mobile conservent chacun le leur. Vous pouvez aussi supprimer les cookies depuis les réglages de votre navigateur, ou désinstaller l'application mobile.

Cookies déposés par des tiers

Certains cookies ne sont pas déposés par nous mais par des services que la plateforme utilise :

• Microsoft Clarity, si vous consentez à la mesure d'audience — _clck (identifiant de mesure, conservé jusqu'à un an) et _clsk (relie les pages d'une même visite, une journée), déposés sur notre domaine ; ainsi que CLID, MUID, ANONCHK, MR et SM, déposés par Microsoft sur ses propres domaines. Aucun n'est déposé tant que vous n'avez pas accepté, et refuser les efface.
• Google et LinkedIn, si vous vous connectez par leur intermédiaire ; Stripe, si vous réglez un abonnement. Ces services opèrent sur leurs propres domaines, y déposent leurs propres cookies et les régissent par leurs propres politiques.

Questions

Pour toute question sur cette politique : info@collabme.be. Pour comprendre comment nous traitons vos données personnelles au-delà des cookies, consultez la politique de confidentialité.