1. Introduction

La présente Politique de Cookies décrit la manière dont Enlaye, Inc. (« Enlaye », « nous », « notre » ou « nos ») utilise les cookies et les technologies similaires sur ses sites internet et ses applications, notamment le Site Marketing public www.enlaye.com (le contenu en français étant accessible à l’adresse /fr, également joignable via le domaine redirigé www.enlaye.fr) et la plateforme Enlaye Risk Lifecycle Management™ accessible à l’adresse www.enlaye.app (ensemble, les « Services »).

La présente Politique de Cookies est un document complémentaire de la Politique de Confidentialité d’Enlaye et doit être lue conjointement avec elle. La Politique de Confidentialité décrit plus généralement la manière dont Enlaye collecte, utilise et divulgue les données à caractère personnel, ainsi que les droits dont vous disposez en tant que personne concernée et les coordonnées pour les exercer.

La présente Politique de Cookies est cohérente avec le Règlement général sur la protection des données 2016/679 de l’UE (« RGPD UE »), le UK GDPR, la directive ePrivacy 2002/58/CE et ses transpositions nationales, le California Consumer Privacy Act tel que modifié par le California Privacy Rights Act (« CCPA/CPRA »), la Loi sur la protection des renseignements personnels et les documents électroniques du Canada (« LPRPDE ») et la Loi 25 du Québec.

La présente Politique de Cookies est publiée en anglais et en français. Les deux versions linguistiques sont destinées à être substantiellement identiques et à transmettre les mêmes informations.

 

2. Cookies et technologies similaires

Les cookies sont de petits fichiers texte placés sur votre appareil lorsque vous visitez un site internet. Ils sont lus par le site lors de vos visites ultérieures et sont utilisés à des fins telles que le maintien de votre connexion, la mémorisation de votre préférence linguistique et la compréhension de l’utilisation du site. Les cookies déposés par le site que vous consultez (en l’occurrence, par Enlaye ou par un service que nous opérons, tel que Wix sur le site marketing ou Clerk sur la Plateforme) sont appelés cookies de première partie. Les cookies déposés par d’autres parties dont le code s’exécute sur la page sont appelés cookies tiers ; sur les propriétés d’Enlaye, cette catégorie se limite actuellement à Google Analytics sur le site marketing.

Les technologies similaires comprennent :

• le stockage local (« local storage ») — un mécanisme de stockage du navigateur similaire aux cookies mais avec une plus grande capacité. Enlaye utilise le stockage local sur la Plateforme pour les identifiants de mesure d’audience produit et l’état de l’interface utilisateur ;

• le stockage de session (« session storage ») — un mécanisme de stockage par onglet effacé à la fermeture de l’onglet ;

• les balises web / pixels invisibles — petits éléments graphiques intégrés dans des pages ou des courriers électroniques pour enregistrer les ouvertures et l’engagement. Enlaye ne déploie pas de balises web publicitaires ; nous pouvons utiliser de légers pixels de confirmation de réception dans les courriers électroniques transactionnels.

La présente Politique de Cookies s’applique à l’ensemble de ces technologies dès lors que le même cadre réglementaire leur est applicable qu’aux cookies.

 

3. Pourquoi nous utilisons des cookies et des technologies similaires

Nous utilisons des cookies et des technologies similaires pour :

• exploiter le site marketing et la Plateforme et en assurer la sécurité ;

• vous authentifier et maintenir votre session lorsque vous vous connectez à la Plateforme ;

• mémoriser vos préférences (telles que la langue et l’état de l’interface utilisateur) ;

• comprendre l’utilisation du site marketing afin de pouvoir l’améliorer (mesure d’audience) ;

• protéger contre les bots, la fraude et les abus.

Nous n’utilisons pas de cookies ou de technologies similaires à des fins de publicité, de reciblage, de publicité comportementale inter-contextuelle ou de partage sur les réseaux sociaux. Nous ne déployons pas de pixels publicitaires, de balises de reciblage, de traceurs de partage social ou d’identifiants publicitaires mobiles.

 

4. Cookies et technologies similaires sur chaque site

Enlaye exploite deux propriétés web distinctes ayant des empreintes de cookies différentes. Nous décrivons chacune séparément.

4.1 Le Site Marketing

Le site marketing public est hébergé sur Wix et accessible en anglais à l’adresse www.enlaye.com et en français à l’adresse www.enlaye.com/fr (également joignable via le domaine redirigé www.enlaye.fr). Le comportement en matière de cookies est identique quel que soit le chemin ou le domaine utilisé, le site marketing étant une seule propriété Wix qui sert un contenu localisé en plusieurs langues depuis la même origine.

La gestion des cookies sur le site marketing est assurée par Usercentrics for Wix, une plateforme de gestion du consentement qui classe les cookies et technologies similaires dans les catégories suivantes et les soumet à vos choix de consentement :

• Essentiels — requis pour le fonctionnement du site (la plateforme Wix elle-même et le service de gestion du consentement Usercentrics). Toujours chargés ; non soumis au consentement.

• Fonctionnels — cookies de comportement et de préférences. Chargés après obtention du consentement fonctionnel.

• Analytiques — mesure d’audience de site en première partie (Google Analytics 4). Bloqués jusqu’à obtention du consentement analytique. Les chemins en anglais et en français remontent vers la même propriété GA4, Google Signals étant désactivé, de sorte que GA4 fonctionne en mesure d’audience de première partie et n’est pas utilisé à des fins de publicité comportementale inter-contextuelle.

• Marketing — contenus tiers comportant un suivi associé, actuellement limités aux intégrations vidéo YouTube. Bloqués jusqu’à obtention du consentement marketing.

Le bandeau cookies est affiché à l’ensemble des visiteurs et vous permet d’accepter tous les cookies, de refuser les cookies non essentiels, ou d’enregistrer des préférences partielles au niveau des catégories. Vous pouvez rouvrir vos préférences à tout moment depuis le lien situé dans le pied de page du site.

Cookies représentatifs sur le site marketing :

• bSession (Wix) — Continuité de session de site. Strictement nécessaire. Conservé pour la durée de la session.

• hs (Wix) — Liaison de session côté serveur (HTTPOnly). Strictement nécessaire. Conservé pour la durée de la session.

• server-session-bind (Wix) — Liaison de session côté serveur. Strictement nécessaire. Conservé pour la durée de la session.

• ssr-caching (Wix) — Cache de rendu côté serveur. Strictement nécessaire. Conservé pendant environ 1 jour.

• svSession (Wix) — Identifiant de session visiteur. Strictement nécessaire. Conservé jusqu’à 18 mois.

• XSRF-TOKEN (Wix) — Protection CSRF. Strictement nécessaire. Conservé pour la durée de la session.

• wixLanguage (Wix) — Préférence linguistique entre les chemins anglais et français. Fonctionnel. Conservé pendant environ 12 mois.

• _ga (Google Analytics) — Mesure d’audience en première partie. Mesure d’audience (consentement requis). Conservé pendant environ 24 mois.

• _ga_<id> (Google Analytics) — Mesure d’audience en première partie. Mesure d’audience (consentement requis). Conservé pendant environ 24 mois.

4.2 La Plateforme

La Plateforme est un service B2B authentifié. Tous les cookies et technologies similaires sur la Plateforme sont strictement nécessaires au service que vous avez demandé en qualité d’utilisateur authentifié ; ils ne sont donc pas soumis au consentement. La Plateforme n’affiche pas de bandeau cookies, dans la mesure où aucun consentement n’est requis pour les cookies qu’elle utilise.

La Plateforme utilise trois catégories de cookies et technologies similaires strictement nécessaires :

• les cookies d’authentification déposés par notre fournisseur d’identité (Clerk) afin de vous maintenir connecté à travers les piles régionales de la Plateforme (États-Unis, UE, Canada) ;

• les cookies de protection contre les bots déposés par notre réseau de périphérie (Cloudflare) afin de distinguer les utilisateurs légitimes du trafic automatisé ;

• les cookies fonctionnels pour la langue et l’état de l’interface utilisateur.

Cookies représentatifs sur la Plateforme :

• __client_uat, __client_uat_<déploiement> (Clerk) — Horodatage de la dernière authentification. Strictement nécessaire. Conservé pendant environ 12 mois.

• __refresh_<déploiement> (Clerk) — Jeton d’actualisation d’authentification (HTTPOnly). Strictement nécessaire. Conservé pendant environ 12 mois.

• __session, __session_<déploiement> (Clerk) — Jeton de session active. Strictement nécessaire. Conservé pendant environ 12 mois.

• clerk_active_context (Clerk) — Organisation / contexte actif. Strictement nécessaire. Conservé pour la durée de la session.

• cf_clearance (Cloudflare) — Validation anti-bot. Strictement nécessaire. Conservé pendant environ 3 mois.

• locale (Enlaye) — Préférence linguistique. Fonctionnel. Conservé pendant environ 12 mois.

• sidebar_state (Enlaye) — État de la barre latérale. Fonctionnel. Conservé pendant environ 12 mois.

En complément, la Plateforme utilise le stockage local du navigateur pour :

• les identifiants et métadonnées d’événements de mesure d’audience produit (fournis par PostHog), utilisés pour comprendre l’utilisation de la Plateforme afin que nous puissions l’exploiter, la sécuriser et l’améliorer ; et

• l’état de l’interface utilisateur et les préférences linguistiques mis en cache localement pour la performance.

Ces valeurs en stockage local sont en première partie, restent sur votre appareil et ne sont lues par la Plateforme qu’aux fins décrites ci-dessus. Elles ne sont pas transmises à des réseaux publicitaires et ne sont pas utilisées à des fins de publicité comportementale inter-contextuelle.

Les listes ci-dessus décrivent des cookies et technologies similaires représentatifs. Wix, Clerk, Cloudflare et d’autres prestataires de services peuvent déposer des cookies supplémentaires pour les besoins de leurs propres opérations, conformément à leurs propres pratiques de confidentialité et de cookies.

 

5. Bandeau cookies et vos choix

5.1 Site Marketing

Lors de votre première visite sur le site marketing (que ce soit sur le chemin en anglais, le chemin en français à /fr, ou via le domaine redirigé www.enlaye.fr), un bandeau cookies géré par Usercentrics est affiché, qui vous permet de :

• accepter tous les cookies (fonctionnels + analytiques + marketing) ;

• refuser tous les cookies non essentiels, auquel cas Google Analytics n’est pas chargé, les intégrations YouTube ne déposent pas de cookies de suivi, et aucun cookie analytique ou marketing n’est déposé ;

• enregistrer des préférences partielles au niveau de la catégorie (Essentiels / Fonctionnels / Analytiques / Marketing).

Vous pouvez rouvrir les préférences cookies à tout moment depuis le lien situé dans le pied de page du site. Les cookies essentiels ne peuvent pas être désactivés, le site ne pouvant fonctionner sans eux.

Le bandeau cookies est affiché à l’ensemble des visiteurs et est calibré pour respecter les régimes ePrivacy de l’UE et du Royaume-Uni à l’égard des visiteurs établis dans ces juridictions.

5.2 Plateforme

La Plateforme n’affiche pas de bandeau cookies, dans la mesure où l’ensemble des cookies et technologies similaires qu’elle utilise sont strictement nécessaires au service que vous avez demandé en qualité d’utilisateur authentifié. Les cookies strictement nécessaires sont exemptés de consentement au titre de la directive ePrivacy de l’UE et des régimes équivalents.

5.3 Contrôles du navigateur

La plupart des navigateurs vous permettent de consulter les cookies stockés sur votre appareil, de bloquer les cookies (totalement ou par site) et de les supprimer. Le mécanisme varie selon le navigateur ; consultez la documentation d’aide de votre navigateur. Le blocage des cookies strictement nécessaires empêchera certaines parties du site marketing ou de la Plateforme de fonctionner correctement.

5.4 Global Privacy Control (GPC)

Nous prenons en compte le signal Global Privacy Control comme une opposition aux cookies analytiques et marketing sur le site marketing et, le cas échéant, comme un signal « Do Not Sell or Share » au sens du CCPA/CPRA. Si votre navigateur émet un signal GPC, nous le traitons comme une demande de refus des cookies non essentiels sur le site marketing, sans qu’une interaction avec le bandeau cookies ne soit nécessaire de votre part.

5.5 Do Not Track (DNT)

Nous traitons l’en-tête historique « Do Not Track » comme une indication non contraignante de préférence. En l’absence de consensus sectoriel sur DNT et de norme légale exécutoire qui y soit attachée, GPC est le mécanisme d’opposition le plus fiable et nous le recommandons.

 

6. Conservation

• Les cookies de session sont supprimés à la fermeture de votre navigateur.

• Les cookies persistants sont conservés pendant les durées indiquées dans les tableaux du §4. La durée la plus longue s’applique aux cookies de mesure d’audience en première partie sur le site marketing (jusqu’à environ 24 mois).

• Les entrées de stockage local persistent jusqu’à leur suppression, soit par vous (via les paramètres de votre navigateur), soit par le Service qui les a écrites (par exemple, lors de la déconnexion de la Plateforme).

 

7. Vos droits

Vos droits à l’égard des données à caractère personnel — notamment les droits d’accès, de rectification, d’effacement, de limitation, de portabilité, d’opposition, de retrait du consentement, et le droit d’introduire une réclamation auprès d’une autorité de contrôle — sont décrits dans la Politique de Confidentialité d’Enlaye, y compris dans les dispositions complémentaires régionales pour les résidents de l’EEE, du Royaume-Uni, du Canada, de la Californie et des autres États américains.

Pour exercer ces droits, écrivez à privacy@enlaye.com.

Pour toute question portant spécifiquement sur les cookies et technologies similaires des propriétés d’Enlaye, vous pouvez écrire à la même adresse.

 

8. Modifications de la présente Politique de Cookies

Nous pouvons mettre à jour la présente Politique de Cookies de temps à autre afin de refléter les évolutions technologiques, le droit applicable ou nos pratiques. Les mises à jour sont publiées avec une nouvelle date de « Dernière mise à jour ». Les modifications substantielles seront annoncées via les Services et, lorsque la loi l’exige, par notification directe, au moins trente (30) jours avant leur entrée en vigueur, sauf si la loi impose une entrée en vigueur plus rapide.

 

9. Contact

Enlaye, Inc. 

125 Western Avenue, Boston, MA 02163, États-Unis (adresse postale pour la correspondance générale)

• Confidentialité / droits des personnes concernées : privacy@enlaye.com

• Demandes générales : contact@enlaye.com

Pour le représentant d’Enlaye dans l’UE au titre de l’article 27 du RGPD (Enlaye SAS, France) et pour la personne désignée responsable de la protection des renseignements personnels au titre du Principe 1 de la LPRPDE et de l’article 3.1 de la Loi 25 du Québec (le Privacy & Security Manager), voir les §§B.1.6, B.1.7 et B.2.6 de la Politique de Confidentialité.