Cette page explique quels cookies Offlink dépose, dans quel objectif, et comment tu peux les contrôler. Cadre légal : article 82 de la loi Informatique et Libertés (transposition de la directive ePrivacy 2002/58/CE).
Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier déposé sur ton appareil par un site que tu visites. Il permet notamment de garder ta session ouverte d'une page à l'autre, de mémoriser des préférences ou de mesurer l'audience d'un site.
Certains cookies sont essentiels au fonctionnement du service (ils ne nécessitent pas ton consentement). D'autres sont non-essentiels (statistiques, marketing) et requièrent ton consentement explicite avant d'être déposés. Seule exception, décrite plus bas : une mesure d'audience strictement limitée, qui ne recueille aucune donnée personnelle et relève de l'exemption prévue par la CNIL.
Cookies essentiels
Ces cookies sont indispensables au fonctionnement du service. Ils sont déposés systématiquement, sans consentement préalable (article 82 al. 3 de la loi Informatique et Libertés, exemption pour les cookies strictement nécessaires).
- sb-* (Supabase) : Session utilisateur authentifié. Durée : 1 an.
- cookie_consent_status (Offlink) : Mémorise le choix de consentement du visiteur. Durée : 1 an (localStorage).
- <uid>_personal_account_pref (Offlink) : Mémorise si tu navigues sur ton compte personnel ou un compte équipe. Durée : 30 jours.
- <uid>_team_slug (Offlink) : Mémorise la dernière équipe consultée pour te rediriger plus vite. Durée : 30 jours.
- offlink_recover_cart_id (Offlink) : Restaure un panier abandonné après clic sur un lien de relance. Durée : 30 minutes.
- offlink_attribution_cart_recovery (Offlink) : Attribue la conversion au lien de relance panier (analyse interne, pas de profilage). Durée : 30 jours (httpOnly).
- offlink_attribution_restock (Offlink) : Attribue la conversion au lien d'alerte restock (analyse interne, pas de profilage). Durée : 30 jours (httpOnly).
- google_oauth_state (Offlink) : Protection CSRF lors de la connexion Google Calendar (OAuth state). Durée : 10 minutes (httpOnly).
- offlink:ask:recents:<compte> (Offlink) : Mémorise tes dernières demandes à la barre « Demande à Offlink » pour les rejouer en un clic (local à ton appareil, pas de profilage). Durée : Permanent (localStorage).
- offlink:guide-feedback:<guide> (Offlink) : Évite de te redemander ton avis (👍/👎) sur un guide que tu as déjà noté (local à ton appareil, pas de profilage). Durée : Permanent (localStorage).
- theme (Offlink) : Mémorise ta préférence de thème (clair / sombre). Durée : Session.
- lang (Offlink) : Mémorise ta langue préférée (FR / EN). Durée : Session.
- medusa_auth_token (Medusa.js) : Authentification client sur la boutique du tenant. Durée : Session.
- customer_email (Medusa.js) : Email associé à la session d'achat du visiteur. Durée : Session.
Cookies statistiques (analytics)
- ph_* (PostHog) : Mesure d'audience anonyme du site public (pages vues, parcours), activée uniquement après ton consentement. Pas d'enregistrement de session, pas de profilage publicitaire.. Durée : 1 an.
Mesure d'audience exemptée de consentement
Sur la vitrine d'un professionnel, Offlink compte combien de visites lisent un article de son journal, ouvrent une collection ou une photo « composition », et combien en ouvrent les articles. Pour une composition, il compte aussi les ajouts au panier qui en partent. Ces totaux, par jour, sont montrés au professionnel. Offlink peut les consulter pour l'accompagner sur sa vitrine, jamais pour un autre usage.
Pour compter chaque visite une seule fois, et non chacun de ses clics, une clé est gardée dans la mémoire de l'onglet de ton navigateur. Elle ne contient aucune donnée personnelle ni aucun identifiant qui te désigne, et disparaît à la fermeture de l'onglet.
Cette mesure ne requiert pas ton consentement, parce qu'elle respecte les conditions fixées par la CNIL pour la mesure d'audience : elle sert uniquement à produire des statistiques anonymes sur la vitrine visitée, elle n'est recoupée avec aucun autre traitement, elle ne suit pas ta navigation sur d'autres sites et elle n'est transmise à aucun tiers.
Tu peux t'y opposer à tout moment en bloquant les données de site dans les réglages de ton navigateur : la clé n'est alors plus gardée, et rien ne relie plus tes visites entre elles.
- blog-view:<id> (Offlink) : Compte une seule fois, par visite, la lecture d'un article du journal d'un professionnel, pour lui en donner le total. Aucune donnée personnelle, aucun identifiant de visiteur. Durée : Fermeture de l'onglet (sessionStorage).
- collection-view:<id>, collection-click:<id> (Offlink) : Compte une seule fois, par visite, l'ouverture d'une collection sur la vitrine d'un professionnel et le passage vers un de ses articles, pour lui en donner le total. Aucune donnée personnelle, aucun identifiant de visiteur. Durée : Fermeture de l'onglet (sessionStorage).
- composition-view:<id>, composition-open:<id>:<article>, composition-add:<id>:<article> (Offlink) : Compte une seule fois, par visite, la vue d'une photo « composition » sur la vitrine d'un professionnel, l'ouverture de chacun de ses points et l'ajout au panier qui en part, pour lui en donner le total. Aucune donnée personnelle, aucun identifiant de visiteur. Durée : Fermeture de l'onglet (sessionStorage).
- round-view:<id>, round-directions:<id> (Offlink) : Compte une seule fois, par visite, l'ouverture de la page d'une tournée sur la vitrine d'un professionnel et la demande d'itinéraire vers un de ses points de retrait, pour lui en donner le total. Aucune donnée personnelle, aucun identifiant de visiteur. Durée : Fermeture de l'onglet (sessionStorage).
- brand-view:<marque>, brand-section-click:<marque>, brand-product-click:<marque> (Offlink) : Compte une seule fois, par visite, l'ouverture de la page d'une marque sur la vitrine d'un professionnel, le clic sur cette marque dans sa section « Nos marques » et le passage vers un de ses articles, pour lui en donner le total. Aucune donnée personnelle, aucun identifiant de visiteur. Durée : Fermeture de l'onglet (sessionStorage).
- contact-seal-click:<destination> (Offlink) : Compte une seule fois, par visite, le clic sur le bouton de contact de la vitrine d'un professionnel (vers sa prise de rendez-vous, un de ses parcours ou WhatsApp), pour lui en donner le total. Aucune donnée personnelle, aucun identifiant de visiteur. Durée : Fermeture de l'onglet (sessionStorage).
Cookies marketing
Aucun cookie marketing n'est déposé à ce jour. Offlink ne fait pas de retargeting ni de publicité tierce sur son site.
Comment accepter ou refuser les cookies ?
Lors de ta première visite, un bandeau s'affiche pour te demander ton consentement sur les cookies non-essentiels. Tu peux accepter, refuser, ou modifier ton choix à tout moment.
Tu peux également bloquer tous les cookies via les paramètres de ton navigateur, mais cela peut empêcher certaines fonctionnalités du service de fonctionner correctement (notamment ta session authentifiée).
En savoir plus
Pour toute question sur les cookies : support@offlink.io.
Dernière mise à jour : 29 octobre 2026