Politique cookies
Dernière mise à jour : 2026-10-16
Cette page liste les cookies et identifiants similaires (localStorage, sessionStorage) utilisés par globiweb.com et par le service Tri. Depuis le 29 août 2026, si Google vous localise en Suisse, la mesure d’audience et la mesure de conversion sont actives par défaut, avant tout clic de votre part : les cookies de Google (mesure et publicité) peuvent être déposés dès que ses balises se chargent. Une limite, depuis le 16 octobre 2026 : tant que vous n’avez pas cliqué « Accepter », nous signalons à Google qu’il ne doit pas se servir de votre visite pour vous montrer ensuite des annonces personnalisées (le remarketing), en Suisse comme ailleurs. Pour déposer ou lire un cookie sur votre appareil, l’art. 45c let. b de la loi sur les télécommunications (LTC) demande que vous soyez informé de ce traitement et de son but, et averti que vous pouvez le refuser. Pour la mesure d’audience, la nLPD n’impose pas non plus d’accord préalable. Cette page vous informe, et le bouton de la section 4 vous permet de refuser : il supprime aussi les cookies déjà posés. Hors de Suisse, rien n’est accordé par défaut : tout reste refusé (régime RGPD) tant que vous n’avez pas cliqué « Accepter ». Un refus explicite, lui, s’applique partout et immédiatement. Le script de mesure de Google se charge pendant la visite, pas au premier octet : tout de suite si vous arrivez d’une annonce, sinon juste après votre première interaction avec la page (le détail est en section 3).
1. Cookies strictement nécessaires
Ces cookies sont indispensables au fonctionnement du site et ne nécessitent pas de consentement.
| Nom | Finalité | Durée |
|---|---|---|
globiweb_admin_session | Session admin (back-office Globiweb) | 8 heures |
globiweb_builder_session | Session AI Builder | 30 jours |
globiweb_tri_session | Session Tri (JWT httpOnly + Secure + SameSite=Lax) | 30 jours |
gw_consent | Mémorise votre choix sur la mesure d’audience et la publicité (accepté / refusé) | 6 mois |
gw_cookie_optout | Mémorise votre refus (bouton de la section 4, ou « Refuser » dans la bannière) : c’est lui qui coupe aussi la mesure côté serveur. Une copie en est gardée dans votre navigateur (localStorage). Tant que l’une de ces trois traces reste (ce cookie, sa copie, ou le choix « refusé » de la ligne précédente), la bannière ne vous redemande rien et Google ne reçoit aucun accord par défaut. | 6 mois ; la copie dans le navigateur n’a pas de date d’expiration |
gw-error-reload-attempted | Si une partie de la page ne se charge pas juste après une mise à jour du site, la page se recharge d’elle-même ; ce repère, gardé dans l’onglet (sessionStorage), évite de la recharger en boucle | Le temps de l’onglet |
cf_clearance, Turnstile | Cloudflare anti-bot et anti-DDoS | Session |
2. Repères d’attribution marketing
Ces repères sont posés par notre propre site (jamais par un tiers) et servent à savoir par quel chemin un visiteur nous a trouvés. Ces repères ne sont partagés avec personne, régie publicitaire comprise : les cookies publicitaires de la section 3 sont une famille distincte, soumise à votre choix. Tous ne sont pas des cookies : plusieurs vivent uniquement dans l’onglet ouvert et disparaissent quand vous le fermez ; un autre est gardé à la fois en cookie et en copie locale dans votre navigateur. La colonne ci-dessous le dit pour chacun.
| Nom | Finalité | Durée |
|---|---|---|
gw_visitor_id | UUID anonyme — identifie un visiteur récurrent (mesure d’audience) | 1 an |
gw_sid | Identifiant de visite — ce n’est pas un cookie : il est gardé dans l’onglet (sessionStorage) et ne suit pas d’un onglet à l’autre | Le temps de l’onglet |
gw_attribution_v1 | Source / medium / campaign UTM première visite (first-touch). Il vit en cookie ET en copie locale dans votre navigateur ; le bouton de la section 4 supprime les deux, et si vous effacez vos cookies vous-même, la copie locale est abandonnée à votre passage suivant. | 30 jours |
gw_session_start, gw_funnel_v1, gw_err_… | Repères techniques dans l’onglet (sessionStorage) : début de visite, étapes de formulaire déjà comptées, erreurs déjà signalées. Ces repères-là ne contiennent aucun identifiant et rien de ce que vous saisissez. Ils servent à ne pas compter deux fois la même chose. | Le temps de l’onglet |
gw_page_rang, gw_page_precedente | Le rang de la page dans votre visite et l’adresse de la page précédente, gardés dans l’onglet (sessionStorage), pour mesurer le parcours d’une page à l’autre. Rien n’est écrit si vous avez refusé la mesure. | Le temps de l’onglet |
gw_stripe_out | Quand vous partez vers la page de paiement de Stripe : l’heure et le bouton d’où vous êtes parti, gardés dans l’onglet (sessionStorage), pour savoir si vous revenez sans avoir payé. Rien n’est écrit si vous avez refusé la mesure. | Le temps de l’onglet |
gw_lp_lead_ok, gw_conv_lead_…, gw_conv_abo_… | Ces repères retiennent, dans l’onglet (sessionStorage), qu’une demande envoyée ou un abonnement souscrit a déjà été compté, pour ne pas le compter deux fois. | Le temps de l’onglet |
gw_achat_email_saisi, gw_achat_email, gw_achat_plan | Votre adresse e-mail et la formule choisie, gardées dans l’onglet (sessionStorage) quand vous commencez un abonnement ou une commande : la première pour ne pas vous redemander votre adresse d’une carte de prix à l’autre, les deux autres pour vous proposer de reprendre un paiement que vous avez interrompu. Elles ne sont jamais envoyées à un service tiers, ne servent à aucune mesure, et si vous refusez la mesure elles sont effacées immédiatement. | Le temps de l’onglet |
2 bis. Ce que gardent l’assistant et les espaces connectés
Ces mémoires servent seulement à l’outil que vous utilisez. Les colonnes ci-dessous disent, pour chacune, à quoi elle sert, où elle est gardée et combien de temps.
| Nom | Finalité | Durée |
|---|---|---|
globiweb-chat-session | La conversation avec l’assistant Maya (la bulle de discussion du site) : ses 12 derniers messages, vos questions comprises, gardés dans votre navigateur (localStorage) pour la retrouver d’une page à l’autre. Chaque message que vous envoyez part avec les derniers échanges, pour la réponse (voir l’assistant Maya sur la page des données personnelles). Le bouton « Effacer » de la fenêtre de discussion la supprime. | Sans date d’expiration |
gw-motion | Votre choix « Arrêter les animations » (localStorage), pour que le site reste immobile d’une page à l’autre. Il ne contient que « off » ou « on », n’identifie personne et n’est envoyé nulle part. Le bouton « Relancer les animations » le change. | Sans date d’expiration |
gw-suite-theme, gw-draft:…, voice-dictate-consent, gw-voice-memorize-ignored:… | Dans la Suite, une fois connecté (localStorage) : le thème choisi (clair, sombre ou automatique), les brouillons de vos formulaires jusqu’à leur envoi réussi, la case « je dicte mon propre devis » et les propositions « Mémoriser ? » que vous avez écartées pour un devis dicté. | Sans date d’expiration |
gw-onboarding-coords, gw-401-payload:…, gw-suite-bienvenue, compta:iban-notice-dismissed | Dans la Suite (sessionStorage) : le brouillon de vos coordonnées pendant l’inscription, effacé quand elle aboutit ; la copie de ce que vous envoyiez quand votre session a expiré, pour ne rien perdre ; les messages que vous avez déjà fermés. | Le temps de l’onglet |
tri.inbox.snapshot.v1, tri.onboardingSeenV1, tri:group-suggestion-dismissed:… | Dans l’application Tri (localStorage) : un aperçu de votre boîte de réception (expéditeurs, objets, montants et échéances de vos documents) pour l’afficher sans attendre, ignoré au-delà de 24 heures et effacé à la déconnexion, à la connexion et à l’inscription ; la présentation déjà vue ; le nombre de fois où vous avez écarté une suggestion de regroupement, par expéditeur (son nom fait partie de la clé). | Sans date d’expiration |
tri.chunk-reload.lastAt, tri-error-reload-attempted | Dans l’application Tri (sessionStorage) : ces repères évitent de recharger une page en boucle après une mise à jour. | Le temps de l’onglet |
3. Cookies de mesure d’audience et de publicité (Google)
Deux familles, soumises au même choix dans la bannière : la mesure d’audience anonymisée, et la mesure des conversions publicitaires. En Suisse, elles sont actives dès le chargement des balises, avec votre droit d’opposition (section 4) ; ailleurs, seulement après « Accepter ».
| Nom | Fournisseur | Finalité | Durée |
|---|---|---|---|
_ga, _ga_* | Google Analytics 4, chargé par gtag.js, le script de mesure de Google | Mesure d’audience anonymisée (anonymize_ip activé) | 13 mois |
Cookies publicitaires Google
Depuis le 14 août 2026, Google peut aussi déposer ses cookies publicitaires : la famille de cookies dont le nom commence par _gcl_ (par exemple _gcl_au et _gcl_aw). Fournisseur : Google Ireland Ltd (Dublin, Irlande) et Google LLC (États-Unis). Finalités : mesurer les conversions de nos campagnes Google Ads (savoir qu’un rendez-vous réservé ou une inscription vient d’une annonce) et constituer des audiences de remarketing. Le remarketing, lui, attend votre « Accepter », en Suisse aussi : sans ce clic, le signal que nous envoyons à Google pour l’autoriser reste à « refusé ». Durée : fixée par Google et non par une constante de notre code (90 jours pour cette famille, d’après la documentation de Google). Transfert hors Suisse et hors UE : encadré par les clauses contractuelles types de l’UE (SCC 2021/914) et le Data Privacy Framework. Dépôt : en Suisse, dès le chargement des balises de Google, sans attendre votre clic ; ailleurs, seulement après votre « Accepter ». Retrait à tout moment via le bouton de la section 4, qui supprime aussi ces cookies.
Quand se chargent-ils ? Les cookies de Google : en Suisse, dès que ses balises se chargent, sans attendre votre clic ; hors de Suisse, jamais avant que vous ayez cliqué « Accepter ». Les balises elles-mêmes (gtag.js) se chargent pendant la visite, pas au premier octet : tout de suite si vous arrivez depuis une annonce ou un lien de campagne, sinon juste après votre première interaction avec la page (toucher, clic, touche du clavier, défilement) ou à l’enregistrement d’une conversion, par exemple sur la page qui confirme une commande. Si vous refusez, Google cesse aussitôt de poser et de lire ses cookies ; il continue de recevoir des signaux techniques sans cookie — l’adresse de la page visitée (avec ses paramètres), l’heure et des informations techniques du navigateur — avec votre adresse IP tronquée, sans profil publicitaire, et les identifiants de clic publicitaire retirés (fonction ads_data_redaction de Google, qui s’applique à tout visiteur resté en refus, Union européenne comprise). Le chargeur de balises (Google Tag Manager), lui, ne se charge toujours qu’après votre accord. Ce que nous mesurons nous-mêmes (les pages vues et ce que vous y faites, dont la liste complète est en section 1 de la page des données personnelles) reste actif sans votre clic : c’est de la mesure d’audience first-party, votre adresse IP y est remplacée aussitôt par une empreinte pseudonymisée dont la clé change chaque jour à minuit (heure UTC) : à elle seule, cette empreinte ne relie pas vos visites d’un jour à l’autre (les visites enregistrées avant la mise en place de cette clé quotidienne gardent l’ancienne empreinte, fixe, jusqu’à leur effacement, 12 mois au plus après la visite). De cette mesure, seuls des totaux sortent : chaque jour et chaque semaine, nombre de visites, pages d’entrée, sources de campagne et étapes de formulaire abandonnées partent chez Anthropic (Claude), aux États-Unis, pour les résumés envoyés au fondateur (détail sur la page des données personnelles). Le bouton ci-dessous l’arrête aussi, définitivement.
4. Tout désactiver, en un clic
Le bouton ci-dessous fait exactement trois choses, et nous les écrivons pour que vous puissiez vérifier : il supprime les cookies gw_visitor_id, gw_attribution_v1, _ga et _ga_*, ainsi que les cookies publicitaires de Google (les noms commençant par _gcl_, section 3) ; il arrête notre propre mesure dans cet onglet, sans attendre un rechargement ; il enregistre votre refus, et ce refus est lu aussi bien par votre navigateur que par nos serveurs, ce qui empêche Google Analytics, Google Tag Manager et la mesure publicitaire Google Ads de redémarrer. Les cookies de session restent en place : sans eux, vous ne pourriez plus vous connecter.
Une limite que nous ne pouvons pas franchir : un cookie posé par un tiers sur son domaine — Stripe pendant un paiement, par exemple — ne se supprime que depuis votre navigateur, jamais depuis cette page. Bloquer les cookies tiers dans votre navigateur, ou utiliser une extension de blocage, fonctionne aussi.
En revanche, soyons précis sur un point : notre propre mesure ne lit aucun signal de votre navigateur — ni "Do Not Track", ni "Global Privacy Control". Seul le bouton ci-dessus l’arrête. Si vous comptiez sur un réglage du navigateur, il ne suffit pas ici.
5. Un journal de fréquentation, sans cookie et sans votre adresse IP
Nous tenons aussi un journal de fréquentation qui ne dépend d’aucun cookie, et qui existe pour une raison simple : quatre visiteurs sur cinq ne répondent jamais à la bannière, et sans cela nous ne savons même pas combien de personnes ouvrent une page. Ce n’est pas du suivi de personne, c’est du comptage de pages. Voici tout ce qu’une ligne contient, sans exception :
- la page demandée et l’heure de la demande ;
- si l’écran est un téléphone ou un ordinateur, et si la demande vient vraisemblablement d’un robot ;
- l’hôte du site qui vous a envoyé chez nous (par exemple
google.com) — jamais l’adresse complète, jamais votre recherche ; - le pays, que Cloudflare, par qui passe chaque demande, déduit de votre adresse IP et nous transmet avec elle ;
- un condensat de votre adresse IP, re-salé chaque jour, qui sert à ne pas compter dix fois la même visite dans la journée. Comme le sel change à minuit, ce condensat ne permet pas de vous reconnaître d’un jour à l’autre. Si la clé de salage n’est pas configurée sur le serveur, aucun condensat n’est écrit du tout.
Ce qui n’y figure pas : aucun cookie, aucune adresse IP en clair, aucun identifiant qui vous suivrait d’une visite à l’autre, aucun paramètre d’URL. Les pages que nous servons pour le compte de quelqu’un d’autre (rendez-vous, signature, paiement) en sont exclues. Conservation : 365 jours, puis suppression automatique, comme pour nos autres journaux. Et le bouton de la section 4 coupe aussi celui-ci : votre refus est lu par le serveur avant qu’une seule ligne ne soit écrite.
6. Cookies tiers (Stripe Checkout)
Lorsque vous démarrez un paiement sur /tri/pricing ou /build, vous êtes redirigé sur les domaines de Stripe (checkout.stripe.com), qui déposent leurs propres cookies indispensables au traitement du paiement. Voir politique cookies Stripe (nouvel onglet).
7. Contact
Pour toute question : privacy@globiweb.com. Voir aussi notre politique de confidentialité.