Politique cookies
Dernière mise à jour : 2026-08-20
Cette page liste les cookies et identifiants similaires (localStorage, sessionStorage) utilisés par globiweb.com et par le service Tri. Conforme à la nLPD suisse et à la directive ePrivacy UE, avec un principe de minimisation : les cookies publicitaires (Google Ads) ne sont déposés qu'après votre accord explicite dans la bannière, jamais avant, et vous pouvez retirer cet accord à tout moment sur cette page (section 4). Depuis le 20 août 2026, le script de mesure de Google se charge en revanche dès la page, en mode « consentement avancé » : tant que vous n'avez pas accepté, il ne pose ni ne lit aucun cookie sur votre appareil, Google tronque votre adresse IP et aucun profil publicitaire n'est constitué (le détail est en section 3).
1. Cookies strictement nécessaires
Ces cookies sont indispensables au fonctionnement du site et ne nécessitent pas de consentement.
| Nom | Finalité | Durée |
|---|---|---|
globiweb_admin_session | Session admin (back-office Globiweb) | 8 heures |
globiweb_builder_session | Session AI Builder | 30 jours |
globiweb_tri_session | Session Tri (JWT httpOnly + Secure + SameSite=Lax) | 30 jours |
gw_consent | Mémorise votre choix sur la mesure d'audience et la publicité (accepté / refusé) | 6 mois |
gw_cookie_optout | Mémorise votre refus total (bouton de la section 4) — c'est lui qui coupe aussi la mesure côté serveur | 6 mois |
cf_clearance, Turnstile | Cloudflare anti-bot et anti-DDoS | Session |
2. Repères d'attribution marketing
Ces repères sont posés par notre propre site (jamais par un tiers) et servent à savoir par quel chemin un visiteur nous a trouvés. Ces repères ne sont partagés avec personne, régie publicitaire comprise : les cookies publicitaires de la section 3 sont une famille distincte, soumise à votre accord. Tous ne sont pas des cookies : l’un vit uniquement dans l’onglet ouvert et disparaît quand vous le fermez ; un autre est gardé à la fois en cookie et en copie locale dans votre navigateur. La colonne ci-dessous le dit pour chacun.
| Nom | Finalité | Durée |
|---|---|---|
gw_visitor_id | UUID anonyme — identifie un visiteur récurrent (mesure d'audience) | 1 an |
gw_sid | Identifiant de visite — ce n'est pas un cookie : il est gardé dans l’onglet (sessionStorage) et ne suit pas d’un onglet à l’autre | Le temps de l'onglet |
gw_attribution_v1 | Source / medium / campaign UTM première visite (first-touch). Il vit en cookie ET en copie locale dans votre navigateur ; le bouton de la section 4 supprime les deux, et si vous effacez vos cookies vous-même, la copie locale est abandonnée à votre passage suivant. | 30 jours |
gw_session_start, gw_funnel_v1, gw_err_… | Repères techniques dans l'onglet (sessionStorage) : début de visite, étapes de formulaire déjà comptées, erreurs déjà signalées. Ces repères-là ne contiennent aucun identifiant et rien de ce que vous saisissez. Ils servent à ne pas compter deux fois la même chose. | Le temps de l'onglet |
gw_achat_email_saisi, gw_achat_email, gw_achat_plan | Votre adresse e-mail et la formule choisie, gardées dans l'onglet (sessionStorage) quand vous commencez un abonnement ou une commande : la première pour ne pas vous redemander votre adresse d'une carte de prix à l'autre, les deux autres pour vous proposer de reprendre un paiement que vous avez interrompu. Elles ne sont jamais envoyées à un service tiers, ne servent à aucune mesure, et si vous refusez la mesure elles sont effacées immédiatement. | Le temps de l'onglet |
3. Cookies de mesure d'audience et de publicité (avec votre accord uniquement)
Deux familles, toutes deux soumises au même accord dans la bannière : la mesure d'audience anonymisée, et la mesure des conversions publicitaires.
| Nom | Fournisseur | Finalité | Durée |
|---|---|---|---|
_ga, _ga_* | Google Analytics 4, chargé via Google Tag Manager | Mesure d'audience anonymisée (anonymize_ip activé) | 13 mois |
Cookies publicitaires Google (opt-in)
Depuis le 14 août 2026, si vous cliquez « Accepter » dans la bannière, Google peut aussi déposer ses cookies publicitaires : la famille de cookies dont le nom commence par _gcl_ (par exemple _gcl_au et _gcl_aw). Fournisseur : Google Ireland Ltd (Dublin, Irlande) et Google LLC (États-Unis). Finalités : mesurer les conversions de nos campagnes Google Ads (savoir qu'un rendez-vous réservé ou une inscription vient d'une annonce) et constituer des audiences de remarketing. Durée : fixée par Google et non par une constante de notre code (90 jours pour cette famille, d'après la documentation de Google). Transfert hors Suisse et hors UE : encadré par les clauses contractuelles types de l'UE (SCC 2021/914) et le Data Privacy Framework. Dépôt uniquement après votre « Accepter » ; retrait à tout moment via le bouton de la section 4, qui supprime aussi ces cookies.
Quand se chargent-ils ? Les cookies : jamais avant que vous ayez cliqué « Accepter » dans la bannière. Le script de mesure de Google (gtag.js), lui, se charge dès la page depuis le 20 août 2026, en mode « consentement avancé » de Google. Tant que vous n’avez pas accepté, ce script ne pose ni ne lit aucun cookie sur votre appareil : il envoie à Google des signaux techniques sans cookie, qui comprennent l’adresse de la page visitée (avec les paramètres qu’elle contient), l’heure et des informations techniques du navigateur. Google tronque votre adresse IP, aucun profil publicitaire n’est constitué, et les identifiants de clic publicitaire sont retirés des signaux publicitaires (fonction ads_data_redaction de Google). Si vous refusez, rien de plus ne part que ces signaux sans cookie. Le chargeur de balises (Google Tag Manager), lui, ne se charge toujours qu’après votre accord. Ce que nous mesurons nous-mêmes (les pages vues, les étapes d’un formulaire) reste actif sans votre clic : c’est de la mesure d’audience first-party, votre adresse IP y est hachée immédiatement, et rien n’en sort de nos serveurs. Le bouton ci-dessous l’arrête aussi, définitivement.
4. Tout désactiver, en un clic
Le bouton ci-dessous fait exactement trois choses, et nous les écrivons pour que vous puissiez vérifier : il supprime les cookies gw_visitor_id, gw_attribution_v1, _ga et _ga_*, ainsi que les cookies publicitaires de Google (les noms commençant par _gcl_, section 3) ; il arrête notre propre mesure dans cet onglet, sans attendre un rechargement ; il enregistre votre refus, et ce refus est lu aussi bien par votre navigateur que par nos serveurs, ce qui empêche Google Analytics, Google Tag Manager et la mesure publicitaire Google Ads de redémarrer. Les cookies de session restent en place : sans eux, vous ne pourriez plus vous connecter.
Une limite que nous ne pouvons pas franchir : un cookie posé par un tiers sur son domaine — Stripe pendant un paiement, par exemple — ne se supprime que depuis votre navigateur, jamais depuis cette page. Bloquer les cookies tiers dans votre navigateur, ou utiliser une extension de blocage, fonctionne aussi.
En revanche, soyons précis sur un point : notre propre mesure ne lit aucun signal de votre navigateur — ni "Do Not Track", ni "Global Privacy Control". Seul le bouton ci-dessus l’arrête. Si vous comptiez sur un réglage du navigateur, il ne suffit pas ici.
5. Un journal de fréquentation, sans cookie et sans votre adresse IP
Nous tenons aussi un journal de fréquentation qui ne dépend d'aucun cookie, et qui existe pour une raison simple : quatre visiteurs sur cinq ne répondent jamais à la bannière, et sans cela nous ne savons même pas combien de personnes ouvrent une page. Ce n'est pas du suivi de personne, c'est du comptage de pages. Voici tout ce qu'une ligne contient, sans exception :
- la page demandée et l'heure de la demande ;
- si l'écran est un téléphone ou un ordinateur, et si la demande vient vraisemblablement d'un robot ;
- l'hôte du site qui vous a envoyé chez nous (par exemple
google.com) — jamais l'adresse complète, jamais votre recherche ; - le pays, uniquement lorsque notre hébergeur nous le transmet déjà avec la demande ;
- un condensat de votre adresse IP, re-salé chaque jour, qui sert à ne pas compter dix fois la même visite dans la journée. Comme le sel change à minuit, ce condensat ne permet pas de vous reconnaître d'un jour à l'autre. Si la clé de salage n'est pas configurée sur le serveur, aucun condensat n'est écrit du tout.
Ce qui n’y figure pas : aucun cookie, aucune adresse IP en clair, aucun identifiant qui vous suivrait d’une visite à l’autre, aucun paramètre d’URL. Les pages que nous servons pour le compte de quelqu’un d’autre (rendez-vous, signature, paiement) en sont exclues. Conservation : 365 jours, puis suppression automatique, comme pour nos autres journaux. Et le bouton de la section 4 coupe aussi celui-ci : votre refus est lu par le serveur avant qu’une seule ligne ne soit écrite.
6. Cookies tiers (Stripe Checkout)
Lorsque vous démarrez un paiement sur /tri/pricing ou /build, vous êtes redirigé sur les domaines de Stripe (checkout.stripe.com), qui déposent leurs propres cookies indispensables au traitement du paiement. Voir politique cookies Stripe.
7. Contact
Pour toute question : privacy@globiweb.com. Voir aussi notre politique de confidentialité.