Politique de cookies
Cette page explique l'usage des cookies et autres traceurs sur Follow Your Job, les catégories concernées, les modalités de consentement et la manière de les gérer.
1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier ou traceur enregistré sur votre terminal lors de la consultation d'un site ou d'un service en ligne. Il peut être utilisé pour assurer le fonctionnement du service, mémoriser des préférences ou mesurer l'audience.
Certains traceurs prennent la forme de données stockées dans la mémoire locale du navigateur (localStorage) plutôt que sous forme de cookies au sens technique. Les règles applicables sont les mêmes.
2. Traceurs utilisés sur Follow Your Job
La plateforme utilise uniquement des traceurs strictement nécessaires et, sous réserve de consentement, des traceurs de mesure d'audience.
Traceurs strictement nécessaires (pas de consentement requis)
| Nom / Clé | Type | Finalité | Durée |
|---|---|---|---|
PHPSESSID |
Cookie session | Maintien de la session authentifiée, protection CSRF | Durée de la session |
fyj_theme |
localStorage | Mémorisation du thème d'interface choisi (clair / sombre) | Indéfinie (préférence locale) |
fyj_cookie_prefs |
localStorage | Mémorisation de vos choix de consentement par outil ({"{"}"analytics": true/false, "posthog": true/false{"}"}) |
Indéfinie (jusqu'à effacement manuel) |
Traceurs de mesure d'audience — Google Analytics 4 (consentement requis pour les visiteurs)
Ces cookies ne sont déposés que si vous acceptez Google Analytics via le bandeau affiché lors de la première visite.
| Nom | Émetteur | Finalité | Durée |
|---|---|---|---|
_ga |
Google Analytics 4 | Distingue les sessions uniques en attribuant un identifiant généré aléatoirement | 2 ans |
_ga_XXXXXXX |
Google Analytics 4 | Conserve l'état de la session pour la propriété GA4 associée | 14 mois |
Traceurs de mesure d'audience — PostHog (consentement requis pour les visiteurs)
Sur le site public, ces traceurs ne sont activés que si vous acceptez PostHog via le bandeau (dans l'espace connecté, voir le cas particulier ci-dessous). PostHog enregistre les sessions de navigation (mouvements, clics, défilement) et génère des cartes de chaleur pour améliorer l'ergonomie du site. Les données sont hébergées en Europe (Francfort) par PostHog Inc. dans le cadre d'un contrat de sous-traitance conforme au RGPD. Consultez la politique de confidentialité PostHog pour plus d'informations.
| Nom | Émetteur | Finalité | Durée |
|---|---|---|---|
ph_<clé>_posthog |
PostHog | Identifiant de session et de visiteur unique (distinct_id), état de navigation. Stocké en cookie et localStorage. | 1 an |
__ph_opt_in_events_<clé> |
PostHog | Mémorise l'état d'opt-in à la collecte d'événements | 1 an |
Aucun cookie publicitaire, cookie de ciblage ou cookie de réseau social n'est utilisé sur ce site.
3. Recueil et gestion du consentement
Conformément aux lignes directrices de la CNIL, les cookies analytiques ne sont activés qu'après votre accord explicite. Un bandeau de consentement s'affiche lors de votre première visite sur le site public.
Options du bandeau de consentement
- Tout accepter : Google Analytics et PostHog sont activés. Les traceurs correspondants sont déposés et la collecte commence.
- Tout refuser : aucun outil de mesure n'est activé. Google Analytics reste chargé en mode Consent Mode v2 denied (données agrégées anonymes uniquement, sans dépôt de cookies). PostHog n'est pas chargé du tout.
- Personnaliser : un panneau s'ouvre avec un interrupteur par outil, vous permettant d'activer Google Analytics et/ou PostHog indépendamment l'un de l'autre.
Modifier votre choix
Vos préférences sont enregistrées dans la clé fyj_cookie_prefs du localStorage de votre navigateur au format JSON : {"{"}"analytics": true/false, "posthog": true/false{"}"}. Pour réinitialiser votre choix et faire réapparaître le bandeau, supprimez cette clé via les Outils de développement de votre navigateur (onglet Application > Local Storage).
Cas particulier : espace connecté (back-office)
Les utilisateurs connectés à leur espace personnel ont accepté les Conditions Générales d'Utilisation lors de la création de leur compte. À ce titre, Google Analytics et PostHog (y compris l'enregistrement des sessions de navigation et les cartes de chaleur) sont activés automatiquement dans l'espace connecté sur la base de l'intérêt légitime de l'éditeur à sécuriser et améliorer l'application, sans affichage du bandeau. Aucun profilage publicitaire n'est effectué. Les champs sensibles (mots de passe, données de paiement) restent masqués automatiquement, et les données PostHog sont hébergées en Europe (Francfort).
4. Configuration technique retenue
Google Analytics 4
- IP anonymisée avant tout traitement (
anonymize_ip: true). - Signaux Google désactivés — aucun profil publicitaire ni retargeting.
- Personnalisation publicitaire désactivée (
allow_ad_personalization_signals: false). - Durée de rétention des données limitée à 14 mois dans les paramètres de la propriété GA4.
- Aucune intégration avec d'autres produits Google (Ads, Search Console liée à des profils utilisateur, etc.).
- Consent Mode v2 activé : en cas de refus, aucun cookie n'est déposé mais Google peut collecter des données de conversion agrégées et anonymes.
PostHog
- Enregistrements de sessions : mouvements de souris, clics, défilement.
- Cartes de chaleur (heatmaps) : zones les plus consultées ou cliquées.
- Analyses produit : tunnels de conversion, rétention, comportements.
- Sondages in-app (surveys) facultatifs : recueil de votre avis ; vous restez libre de ne pas y répondre.
- Données hébergées en Europe (Francfort, Allemagne) — aucun transfert hors UE.
- PostHog agit en sous-traitant au sens du RGPD (contrat de traitement des données disponible). Follow Your Job reste responsable de traitement.
- Aucun contenu sensible (mots de passe, données de paiement) n'est capturé. Toutes les saisies de formulaire sont masquées dans les enregistrements de session, et tout élément marqué comme sensible est occulté.
- Les données peuvent être supprimées à tout moment via le tableau de bord PostHog ou sur demande à contact@followyourjob.fr.
- Sur le site public, le script PostHog n'est jamais injecté avant votre consentement explicite (l'espace connecté est couvert par l'intérêt légitime — voir ci-dessous).
5. Gestion via le navigateur
Indépendamment du bandeau, vous pouvez bloquer ou supprimer les cookies directement depuis les paramètres de votre navigateur.
Vous pouvez également installer l'extension de désactivation de Google Analytics pour tous les sites qui l'utilisent.
Pour opt-out de PostHog sur tous les sites : supprimez la clé fyj_cookie_prefs de votre localStorage et choisissez « Tout refuser » sur le bandeau, ou effacez les cookies ph_* depuis les outils de développement de votre navigateur.
6. Contact
Pour toute question relative aux cookies ou traceurs utilisés sur le site : contact@followyourjob.fr.