Politique cookies

Dernière mise à jour : 23 septembre 2026 (version 1.0)

Cette politique est un document distinct du contrat de sous-traitance des données (DPA), qui porte sur le traitement des données des clients de Reponse et non sur les traceurs du site public. Chacun des deux documents porte sa propre date de dernière mise à jour.

1. Objet de cette politique

Cette politique explique quels traceurs sont déposés lorsque vous consultez le site reponse.ai et utilisez le service Reponse, à quoi ils servent, qui les dépose, combien de temps ils sont conservés et comment modifier votre choix à tout moment.

Elle est publiée par la société Shmore, SAS au capital de 1 000 euros, siège social 26 Thubert, 44118 La Chevrolière, France, immatriculée au RCS de Nantes sous le numéro 990 895 971, éditrice du service Reponse.

Elle complète la politique de confidentialité du service. Le terme « cookie » désigne ici, par commodité, l'ensemble des traceurs posés ou lus sur votre terminal, y compris les données stockées dans le stockage local du navigateur (localStorage), qui relèvent du même régime juridique au titre de l'article 82 de la loi Informatique et Libertés.

Documents liés

1. Politique de confidentialité : https://reponse.ai/fr/legal/privacy
2. Mentions légales : https://reponse.ai/fr/legal
3. Contrat de sous-traitance des données (DPA) : https://reponse.ai/fr/legal/dpa
4. Conditions générales de vente, qui régissent la vente et l'utilisation du service : https://reponse.ai/fr/legal/cgv

2. Le principe appliqué

Deux catégories de traceurs coexistent.

Les traceurs strictement nécessaires au fonctionnement du site et du service sont déposés sans consentement, car ils sont indispensables à la fourniture du service que vous demandez : garder votre session ouverte, afficher le site dans votre langue et se souvenir de votre choix en matière de cookies.

Les autres traceurs, notamment la mesure d'audience, ne sont activés qu'après votre consentement, exprimé via le bandeau affiché lors de votre première visite :

1. la mesure d'audience produit (PostHog) est configurée en refus par défaut : aucun événement n'est transmis tant que vous n'avez pas accepté ;
2. la mesure d'audience du site (Google Analytics 4) n'est chargée qu'après votre acceptation : tant que vous n'avez pas accepté, aucune requête n'est envoyée à Google et aucun cookie Google n'est déposé.

Le module de prise de rendez-vous Cal.com, service tiers, est décrit à la section 4.3.

Refuser n'empêche pas d'utiliser le site ni le service.

3. Le bandeau de consentement

Lors de votre première visite sur les pages publiques du site, un bandeau s'affiche quelques secondes après le chargement de la page et vous propose deux choix de même niveau : accepter ou refuser. Le bandeau comporte également un bouton de fermeture, qui le masque sans enregistrer de choix : tant qu'aucun choix n'est enregistré, aucun traceur soumis à consentement n'est activé, et le bandeau vous est de nouveau proposé lors de votre prochaine visite.

Votre choix est enregistré dans le stockage local de votre navigateur, sous la clé cookie_consent, avec la valeur accepted ou declined, accompagné de sa date et de son heure (clé cookie_consent_at) et de la version du bandeau que vous avez vu (clé cookie_consent_version). Il est propre au navigateur et au terminal que vous utilisez.

L'état de votre choix est transmis aux outils concernés afin de les activer ou de les maintenir désactivés : il est communiqué à l'outil de mesure d'audience produit et au mode consentement de Google. Le détail figure à la section 4.

Durée de validité du consentement et renouvellement. Votre choix, qu'il s'agisse d'une acceptation ou d'un refus, vaut six mois. À l'expiration de ce délai, il est effacé et le bandeau vous est de nouveau proposé.

Preuve du consentement. Votre choix est horodaté et associé à la version du bandeau, dans le stockage local de votre navigateur. Il n'est pas conservé sur nos serveurs.

Le bandeau n'est pas affiché dans l'espace de travail authentifié, dans le parcours d'inscription ni dans le widget de discussion intégré à un site marchand tiers, où le consentement relève de l'éditeur du site visité. Dans l'espace de travail, la mesure d'audience produit reste désactivée tant que vous n'avez pas accepté via le bandeau des pages publiques.

4. Traceurs déposés

4.1 Traceurs strictement nécessaires

Notre code ne dépose pas d'autre cookie technique que ceux listés ci-dessus.

4.2 Mesure d'audience produit, soumise à consentement

La mesure d'audience produit est configurée en refus par défaut. Elle n'est activée qu'après acceptation via le bandeau. La persistance est répartie entre le stockage local et un cookie. Les données sont envoyées à l'instance européenne de PostHog (eu.i.posthog.com, Francfort, Allemagne).

Les finalités couvertes par cet outil comprennent la capture automatique des interactions (hors pages du widget de discussion), la mesure des sorties de page et, lorsqu'ils sont activés dans le projet PostHog, l'enregistrement de session et les cartes de chaleur. Dans les enregistrements de session, tous les champs de saisie sont masqués, ainsi que les textes que nous signalons comme sensibles.

4.3 Mesure d'audience du site et autres traceurs tiers

Si vous acceptez via le bandeau, le site charge Google Analytics 4 (Google Ireland Limited) pour mesurer son audience. Seule la finalité de mesure d'audience (analytics_storage) est activée ; aucune finalité publicitaire n'est accordée. En cas de refus ou de retrait, la balise n'est pas chargée et les cookies _ga déjà déposés sont effacés.

Prise de rendez-vous (Cal.com). La page de demande de démonstration intègre le calendrier de réservation de Cal.com, service tiers. Sur les pages publiques du site, le script de Cal.com n'est pas chargé à l'ouverture de la page : il l'est lors de votre première interaction avec la page (défilement, mouvement de souris ou toucher), ou immédiatement lorsque vous arrivez par un lien de réservation ou de campagne. Le calendrier affiché est servi par Cal.com, qui peut déposer ses propres cookies, selon sa propre politique.

Aucun autre traceur tiers n'est chargé par notre code sur les pages publiques du site.

4.4 Transferts hors de l'Union européenne

• Google Analytics 4 : Google Ireland Limited (Dublin, Irlande), avec transferts possibles vers Google LLC (États-Unis).
• PostHog : instance européenne (Francfort, Allemagne).
• Cal.com : service établi aux États-Unis.

Les transferts vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne.

5. Modifier votre choix

Vous pouvez revenir sur votre choix à tout moment.

Depuis le site. Cliquez sur « Gérer mes cookies » en pied de page : le bandeau s'affiche de nouveau et vous pouvez accepter ou refuser, aussi simplement que lors de votre premier choix. Un refus efface les cookies de mesure d'audience déjà déposés.

Depuis votre navigateur. Chaque navigateur permet de bloquer ou de supprimer les cookies. Les réglages se trouvent généralement dans les préférences, à la rubrique confidentialité et sécurité. Le blocage des traceurs strictement nécessaires peut empêcher l'accès à votre espace de travail.

Effet du refus. Si vous refusez, la mesure d'audience produit n'est pas activée et aucun événement d'usage n'est transmis à cet outil. Le site et le service restent pleinement accessibles.

6. Widget de discussion intégré sur un site marchand

Lorsque vous utilisez le widget de discussion Reponse sur le site d'un marchand, c'est ce marchand qui détermine les finalités du traitement et qui est responsable de l'information et, le cas échéant, du recueil de votre consentement sur son site. Reponse agit comme sous-traitant du marchand. Le widget utilise les éléments techniques nécessaires pour conserver le fil de votre conversation et afficher le widget correctement.

Éléments déposés sur le site du marchand :

Pour retrouver une session existante, le widget peut aussi lire l'identifiant de visiteur de Shopify (_shopify_y) sur les boutiques Shopify, ainsi que la clé cookie_consent si elle existe sur le site du marchand.

Éléments déposés dans la fenêtre du widget (domaine reponse.ai) :

7. Données collectées par la mesure d'audience

Les événements de mesure comportent un identifiant technique, la page consultée, l'horodatage, des informations sur le navigateur et le terminal, ainsi que l'adresse IP utilisée pour la connexion. Ils servent à comprendre l'usage du produit et à en corriger les points de friction. Les données de mesure d'audience (Google Analytics 4 et PostHog) sont conservées 13 mois.

Base légale : votre consentement, article 82 de la loi Informatique et Libertés et article 6.1.a du RGPD. Pour les traceurs strictement nécessaires : l'intérêt légitime à fournir un service sécurisé et fonctionnel, et l'exemption prévue par le même article 82.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données vous concernant, ainsi que du droit de retirer votre consentement à tout moment. Ces droits s'exercent auprès de hello@reponse.ai, avec l'objet « Protection des données ». Aucun délégué à la protection des données n'a été désigné : cette adresse est le point de contact unique.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, www.cnil.fr.

9. Évolution de cette politique

Cette politique peut évoluer, notamment si de nouveaux traceurs sont mis en œuvre ou si la réglementation change. La date de dernière mise à jour figure en tête de page. En cas d'ajout d'un traceur soumis à consentement, votre consentement sera de nouveau sollicité.

10. Contact

Pour toute question sur cette politique : hello@reponse.ai. Pour une question technique : support@reponse.ai.

Cette politique est publiée en français et en anglais. En cas de divergence, la version française prévaut.