Politique relative aux cookies

:::note Traduction Cette traduction est fournie pour votre commodité. En cas de divergence, la version anglaise fait foi. :::

Dernière mise à jour : 7 septembre 2026

La présente politique couvre les cookies et les stockages navigateur équivalents (localStorage) utilisés par le site marketing de SolidPing (www.solidping.io) et par le tableau de bord hébergé SolidPing. Elle complète la Politique de confidentialité.

En vertu de l'article 5(3) de la directive ePrivacy et des lignes directrices de la CNIL, stocker ou lire des informations sur votre appareil requiert votre consentement — sauf lorsque c'est strictement nécessaire pour fournir un service que vous avez explicitement demandé. Tout ce que nous déposons sur votre appareil est listé ci-dessous, en précisant à chaque fois de quelle catégorie il relève.

En bref​

• La mesure d'audience propre à ce site marketing est sans cookie. Elle ne stocke rien sur votre appareil, il n'y a donc rien à consentir. Le site conserve également une préférence de navigateur en local, qui ne quitte jamais votre appareil.
• Une seule chose sur ce site requiert votre consentement : la balise publicitaire de Google. Elle mesure si nos publicités amènent quelqu'un ici, et elle dépose des cookies. Elle est désactivée tant que vous ne l'avez pas acceptée — avant votre réponse, aucun script Google n'est chargé et aucune requête n'atteint Google. Refuser prend un clic, ne change rien au fonctionnement du site, et le refus est mémorisé.
• Le tableau de bord ne dépose que ce qui est nécessaire pour vous maintenir connecté, plus une préférence d'interface.
• Les statistiques produit sont facultatives, désactivées sauf si le déploiement les active, exemptées de consentement uniquement lorsqu'elles respectent les critères de mesure d'audience de la CNIL, et refusables — voir Refuser les statistiques.
• Nous ne pratiquons aucun pistage inter-sites et ne recourons à aucun courtier en données, sur aucune surface. La balise Google Ads sert à mesurer les conversions de nos propres publicités ; nous n'en construisons aucune audience et ne vendons rien qui en soit dérivé.

Site marketing — www.solidping.io​

Le site est une build statique servie depuis GitHub Pages. GitHub enregistre les adresses IP des visiteurs dans ses journaux serveur à des fins de distribution et de sécurité ; nous n'avons pas accès à ces journaux et nous ne les utilisons pas.

Exemptés de consentement — déposés à chaque visite​

Les deux sont exemptés : le premier est une préférence que vous définissez vous-même, et le second n'existe que pour mémoriser une décision de consentement — c'est ce stockage qui rend le refus durable, demander la permission de le stocker serait donc circulaire.

La mesure d'audience propre au site ne dépose strictement rien — voir Mesure d'audience ci-dessous.

Mesure d'audience — sans cookie, sans consentement requis​

Nous comptons les pages vues sur ce site pour savoir quelles pages valent la peine d'être écrites et quelles campagnes valent la peine d'être menées. C'est de la mesure, pas du pistage, et c'est conçu pour que l'article 5(3) de la directive ePrivacy ne s'applique pas :

• Rien n'est stocké sur votre appareil. PostHog fonctionne avec une persistance en mémoire uniquement — pas de cookie, pas de localStorage, pas de sessionStorage, pas d'empreinte numérique. Puisque rien n'est stocké ni lu, il n'y a rien pour quoi demander votre consentement.
• Aucun identifiant ne vous suit. Chaque page vue est un événement anonyme et indépendant. Nous ne pouvons pas distinguer un visiteur récurrent d'un nouveau visiteur, et nous n'essayons pas. Aucun profil de visiteur n'est créé.
• Aucun pistage inter-sites. Les données servent uniquement à mesurer l'audience de ce site, ne sont croisées avec aucune autre source, et ne sont ni partagées avec qui que ce soit, ni vendues.
• Aucune capture de clics ni de formulaires. L'autocapture et l'enregistrement de session sont tous deux désactivés : ce que vous tapez, cliquez ou faites défiler n'est jamais enregistré.
• Hébergement dans l'UE. Les événements sont envoyés à l'instance européenne de PostHog (Francfort), le même sous-traitant que celui déjà listé pour le tableau de bord — voir Sous-traitants.
• Nous respectons Ne pas me pister (Do Not Track) et Global Privacy Control. Si l'un des deux est activé, le code de statistiques n'est même pas téléchargé.

Ce que nous recevons par page vue : l'URL de la page, le référent, les éventuels paramètres de campagne du lien que vous avez suivi, et l'appareil et le pays approximatifs que PostHog déduit de la requête. Rien de tout cela ne vous identifie.

Pour vous y opposer : activez Ne pas me pister (Do Not Track) ou Global Privacy Control dans votre navigateur, ou bloquez la requête avec n'importe quel bloqueur de contenu — le site est conçu pour qu'un module de statistiques bloqué ne puisse pas le casser.

Requiert votre consentement — déposés uniquement si vous acceptez​

Google peut déposer d'autres cookies sous ses propres domaines une fois la balise en fonctionnement ; ceux-ci relèvent des règles de confidentialité de Google et de la manière dont Google utilise les données des sites qui utilisent ses services.

Avant votre réponse, rien de tout cela n'existe. Nous n'utilisons pas le mode « refusé » par défaut du Consent Mode, qui télécharge quand même le script de Google et contacte quand même Google. Tant que vous n'avez pas appuyé sur Accepter, googletagmanager.com n'est jamais sollicité, aucun code Google ne s'exécute, et les cookies ci-dessus ne sont pas créés. C'est garanti dans le code source du site, dans src/consent/ads.ts — le site est open source, vous pouvez donc vérifier plutôt que de nous croire sur parole.

Après votre acceptation, la balise reçoit exactement ce à quoi vous avez consenti, via les signaux du Consent Mode de Google : le stockage publicitaire et la mesure des conversions publicitaires sont accordés, la personnalisation des publicités est refusée, et le stockage analytique est refusé (il n'y a pas de Google Analytics ici). Concrètement, cela signifie que Google peut nous dire qu'un clic sur l'une de nos publicités a conduit à une inscription, mais ne peut pas utiliser votre visite pour constituer un profil publicitaire ni vous montrer des publicités SolidPing ailleurs. La conversion que nous remontons est le clic sur un bouton « Commencer gratuitement » — rien sur qui vous êtes ne l'accompagne.

Les paramètres de campagne vous suivent jusque dans le tableau de bord, pas dans un cookie. Si vous êtes arrivé depuis une publicité, le lien portait un identifiant de clic (gclid) et des paramètres de campagne (utm_*). Nous les conservons uniquement dans la mémoire de la page — ni dans un cookie, ni dans le localStorage, ni dans le sessionStorage — et nous les ajoutons au lien lorsque vous appuyez sur « Commencer gratuitement », afin que le tableau de bord puisse attribuer l'inscription à la campagne. Rechargez la page et ils disparaissent. Notre comptage de pages vues sans cookie reçoit les paramètres de campagne et l'information qu'un identifiant de clic était présent, jamais l'identifiant lui-même.

La balise publicitaire, et comment dire non​

Nous diffusons des publicités pour SolidPing. La balise existe pour nous dire si elles fonctionnent, ce qui est une chose légitime à vouloir et une chose non essentielle à faire — elle est donc en opt-in.

• Une question, deux boutons équivalents. Refuser et Accepter sont côte à côte, ont la même apparence, et demandent un clic chacun. Il n'y a pas de case pré-cochée, pas d'onglet « intérêt légitime » cachant une seconde liste, et pas de liste de partenaires, parce qu'il n'y a pas de partenaires.
• Refuser ne vous coûte rien. Chaque page, lien et document de ce site se comporte de façon identique dans les deux cas.
• Votre réponse est mémorisée pendant 6 mois, quelle qu'elle soit, puis nous vous posons la question une nouvelle fois.
• Ne pas me pister (Do Not Track) et Global Privacy Control valent refus. Si l'un des deux est activé, le bandeau ne vous est jamais affiché et la balise n'est jamais chargée — nous prenons le signal pour réponse au lieu de vous demander de la donner deux fois.
• Vous pouvez changer d'avis à tout moment, avec l'un ou l'autre des contrôles de cette page. Le retrait supprime les cookies Google auxquels nous pouvons accéder depuis le navigateur et recharge la page sans la balise.

Tableau de bord hébergé​

Strictement nécessaires — sans consentement requis​

Préférence fonctionnelle​

Celui-ci est une commodité plutôt qu'une stricte nécessité. Il contient un seul booléen, ne sert ni à vous identifier ni à vous pister, et n'est partagé avec personne.

Statistiques produit — facultatives, désactivées par défaut​

Lorsque le déploiement a PostHog configuré, le tableau de bord charge PostHog pour comprendre quelles fonctionnalités sont utilisées. C'est réellement facultatif : sans identifiants PostHog configurés, le code de statistiques n'est jamais téléchargé et aucune requête n'est émise vers un quelconque hôte de statistiques — il n'y a aucune balise de script analytique dans la page.

Comment c'est encadré :

• Identifiant pseudonyme. Vous êtes identifié auprès de PostHog par une valeur dérivée des UUID de votre organisation et de votre utilisateur — jamais par votre e-mail, votre nom ou une identité déduite de votre IP.
• Enregistrement de session, entièrement masqué. Le tableau de bord enregistre les sessions afin que nous puissions voir où un nouveau compte bloque avant sa première vérification — la seule question à laquelle les événements ne répondent pas. Chaque enregistrement est réalisé avec tous les textes et tous les champs de saisie masqués : il montre la mise en page, les déplacements du curseur, le défilement et le contrôle sur lequel vous avez cliqué, jamais le nom d'une vérification, une URL surveillée, un incident ni quoi que ce soit que vous saisissez. Les enregistrements suivent la même durée de conservation que le reste des données analytiques et ne sont jamais partagés.
• Capture masquée. Toutes les valeurs saisies et tous les attributs d'éléments sont masqués ; le texte capturé est masqué.
• URL assainies. Les URL de SolidPing contiennent des slugs d'organisation et des identifiants de ressources ; chaque URL et chaque chemin sont donc réécrits en modèle de route (/orgs/:org/checks/:id) avant de quitter votre navigateur.
• Profils de personnes uniquement pour les utilisateurs identifiés, pas pour les visiteurs anonymes.
• Hébergement dans l'UE. Les événements sont envoyés à l'instance européenne de PostHog (Francfort).

Refuser les statistiques​

N'importe laquelle de ces options fonctionne :

• Ne pas me pister (Do Not Track) / Global Privacy Control — activez-le dans votre navigateur ; nous le respectons.
• Se déconnecter — les statistiques ne sont initialisées que pour une session connectée au tableau de bord.
• Bloquer la requête — n'importe quel bloqueur de contenu qui bloque PostHog l'arrête. Le tableau de bord est écrit de sorte qu'un module de statistiques bloqué ou en échec ne puisse jamais le casser.
• Nous le demander — écrivez à contact@solidping.io pour faire désactiver les statistiques pour votre organisation.

Lorsque la loi applicable exige un consentement préalable pour ces cookies, ils ne sont déposés qu'après l'obtention de ce consentement, et le refus n'a aucun effet sur votre capacité à utiliser le Service.

Cookies que nous n'utilisons pas​

Pour lever toute ambiguïté, sur toute surface SolidPing que nous exploitons : aucun cookie de reciblage ou de constitution d'audiences, aucun pixel de suivi de réseaux sociaux, aucune prise d'empreinte numérique, aucun courtier en données, et aucune vente de données dérivées de cookies.

La seule famille de cookies publicitaires que nous déposons est la balise de conversion Google Ads sur le site marketing, décrite ci-dessus. Elle est en opt-in, elle mesure nos propres publicités, et c'est la seule. Elle n'est présente ni dans le tableau de bord hébergé, ni sur les pages de statut, ni dans SolidPing auto-hébergé — ces surfaces ne contiennent aucun code publicitaire.

Pages tierces que vous pouvez atteindre​

Cliquer vers Slack, Discord, GitHub ou tout autre site tiers vous amène sur leur propriété, sous leur politique de cookies. Le bouton « Add to Slack » de notre page Slack est une image statique pointant vers notre propre point de terminaison d'installation — il ne charge aucun traceur.

SolidPing auto-hébergé​

Si vous exécutez SolidPing vous-même, le stockage de session strictement nécessaire décrit ci-dessus s'applique toujours, parce qu'il fait partie du fonctionnement du logiciel. Tout le reste relève de votre choix : les statistiques sont désactivées tant que vous ne configurez pas de clé PostHog, et aucune donnée ne nous parvient dans un cas comme dans l'autre. Vous êtes le responsable du traitement de votre déploiement et il vous revient de rédiger votre propre information sur les cookies — voir Auto-hébergement et RGPD.

Gérer les cookies dans votre navigateur​

Vous pouvez supprimer ou bloquer les cookies et effacer le stockage local depuis les paramètres de votre navigateur (Chrome, Firefox, Safari et Edge proposent tous cela dans leurs paramètres de confidentialité). Bloquer les éléments strictement nécessaires ci-dessus vous déconnectera et empêchera le tableau de bord de fonctionner.

Modifications​

Les modifications de cette politique sont publiées sur cette page avec une date mise à jour. L'ajout de tout nouveau cookie non essentiel est annoncé avant sa mise en service.

Questions : contact@solidping.io.