Politique de gestion des cookies
Version : 1.6 Date d’entrée en vigueur : 27 octobre 2026
PersoIA s’engage à la transparence sur l’usage des cookies et autres traceurs.
Conformément à la directive 2002/58/CE dite « ePrivacy », à l’article 82 de la
loi n° 78-17 du 6 janvier 1978 modifiée (Informatique et Libertés) et aux
lignes directrices et à la recommandation de la CNIL sur les cookies et autres
traceurs (délibérations n° 2020-091 et n° 2020-092 du 17 septembre 2020),
cette page liste de manière exhaustive les traceurs que PersoIA dépose ou lit
sur nos services : cookies, mais aussi stockage local (localStorage) et
stockage de session (sessionStorage) du navigateur, qui relèvent des mêmes
règles. Elle signale en outre les traceurs du formulaire de paiement de notre
prestataire Lyra/PayZen, dont la liste détaillée est décrite plus bas.
En résumé
PersoIA n’utilise aucun cookie publicitaire et aucun traceur tiers de
mesure d’audience ou de publicité. Le site vitrine www.persoia.com mesure
sa fréquentation avec un outil installé sur notre propre serveur, en France,
sans cookie et sans vous reconnaître d’un jour à l’autre (voir « Mesure
d’audience »). Les autres traceurs sont strictement nécessaires au service que
vous demandez : vous connecter, passer commande et payer, et retrouver les
réglages d’affichage que vous avez vous-même choisis.
Ces autres traceurs sont strictement nécessaires à la fourniture d’un service de communication en ligne expressément demandé par l’utilisateur. Les réglages d’affichage (thème, modèle choisi, masquage des suggestions) relèvent de la personnalisation de l’interface attendue par l’utilisateur, que la CNIL range parmi les traceurs dispensés dans ses lignes directrices. La mesure d’audience du site vitrine remplit les conditions que la CNIL fixe pour en dispenser les outils de mesure d’audience (voir « Mesure d’audience »). Tous sont donc dispensés du recueil du consentement en application de l’article 82 de la loi Informatique et Libertés. C’est pourquoi aucun bandeau de consentement n’est affiché. En contrepartie, cette page vous informe de la finalité et de la durée de chacun d’eux, et vous pouvez refuser la mesure d’audience à tout moment, en bas de cette page.
Site vitrine www.persoia.com
Le site www.persoia.com est un site statique. Il ne dépose aucun cookie
(voir toutefois le cookie persoia_beta ci-dessous, qu’il ne lit pas). Il lit
une seule valeur du stockage local de votre navigateur, et ne l’écrit que si
vous refusez la mesure d’audience :
| Élément | Finalité | Durée |
|---|---|---|
plausible_ignore (stockage local) |
Garder votre refus de la mesure d’audience sur ce navigateur. Le site le cherche à chaque page vue : s’il est présent, vos visites ne sont pas comptées. Absent tant que vous n’avez rien refusé. Dispensé de consentement : il garde votre choix sur la mesure d’audience (lignes directrices de la CNIL du 17 septembre 2020, article 5, point 49). | Jusqu’à ce que vous acceptiez de nouveau la mesure d’audience, ou jusqu’à l’effacement des données du site dans votre navigateur. |
Aucun service tiers d’analyse (Google Analytics, Matomo, le service hébergé par l’éditeur de Plausible…), de publicité (Google Ads, Meta Pixel…) ni de réseau social n’est intégré : l’outil de mesure d’audience décrit ci-dessous est installé sur notre propre serveur. Les polices de caractères sont servies par le site lui-même : aucune requête n’est adressée à un service de polices tiers.
Mesure d’audience
Pour savoir quelles pages sont lues, repérer les pages introuvables et les
problèmes de navigation, et connaître les sites d’où viennent les visiteurs,
nous utilisons Plausible Community Edition, un logiciel libre de mesure
d’audience. Nous l’avons installé sur notre propre serveur, à l’adresse
stats.persoia.com. OVH héberge ce serveur pour notre compte, en France. Le
script de mesure et ses envois passent par le site lui-même (adresses
persoia.com/m/s.js et persoia.com/m/e), qui les relaie vers ce serveur :
les listes de blocage génériques, qui visent les outils de mesure en général,
ne les arrêtent donc pas. Vous gardez le choix de refuser la mesure (voir
plus bas). Les données restent sur ce serveur et dans sa sauvegarde
quotidienne, faite par OVH dans le même centre de données et gardée
24 heures : l’éditeur de Plausible ne les reçoit pas, et aucune donnée ne sort
de l’Union européenne.
Pendant votre visite, le site envoie à ce serveur :
- l’adresse de la page, sans ses paramètres (la partie qui suit le « ? ») ;
- le nom du site d’où vous venez (par exemple
linkedin.com), sans l’adresse de la page précise, si votre navigateur le transmet ; - la date et l’heure de chaque page vue et de chaque action ;
- le temps passé sur la page et la part de la page que vous avez fait défiler ;
- certaines actions sur la page : clic sur un lien vers un autre site, y
compris vers l’application
chat.persoia.com, avec l’adresse de ce lien sans ses paramètres ; fichier téléchargé ; envoi d’un formulaire (sans son contenu) ; clic sur certains boutons, comme « Souscrire » ; adresse d’une page introuvable.
Comme toute requête sur internet, cet envoi transmet aussi votre adresse IP et le type de votre navigateur ; le site les relaie au serveur de mesure, qui en a besoin pour les calculs ci-dessous. L’outil de mesure n’enregistre jamais votre adresse IP. Elle sert seulement, sur notre serveur, à déduire votre pays (ni la région ni la ville ne sont déterminées) et, avec le type de navigateur, à calculer un identifiant de visiteur. Cet identifiant est calculé avec une clé tirée au hasard chaque jour : il relie entre elles vos visites d’une même journée, pas celles de jours différents. La clé est effacée deux à trois jours plus tard ; la sauvegarde du serveur peut en garder une copie 24 heures de plus. Une fois la clé effacée, les données de mesure ne permettent plus de relier cet identifiant à votre adresse IP. Il ne permet pas non plus de vous suivre sur d’autres sites. Le type d’appareil (ordinateur, tablette ou téléphone), le nom du navigateur et le système, avec leur numéro de version, en sont déduits ; le type de navigateur lui-même n’est pas enregistré tel quel.
Comme toute requête adressée au site, les envois de mesure sont aussi inscrits, avec votre adresse IP, dans les journaux techniques de nos serveurs, gardés pour une durée limitée pour la sécurité du service. Ces journaux ne servent pas à la mesure et ne sont jamais rapprochés de ses données (voir la politique de confidentialité, « Journaux techniques des serveurs »).
Ces données servent uniquement à produire des statistiques de fréquentation du site, pour PersoIA. Seules les personnes chargées du site pour PersoIA les consultent, y compris notre prestataire en charge du marketing, qui agit pour notre compte, selon nos instructions et sous une obligation de confidentialité. Elles ne sont ni croisées avec d’autres données, ni transmises à des tiers, ni utilisées pour de la publicité. Aucune donnée de visite n’est gardée plus de 25 mois : chaque mois, les plus anciennes sont supprimées automatiquement.
Cet outil remplit ainsi les conditions que la CNIL fixe pour dispenser une mesure d’audience du recueil du consentement (lignes directrices du 17 septembre 2020, article 5, points 50 à 52 ; recommandation du même jour, article 5, point 50) : finalité limitée à la mesure d’audience du site pour son seul éditeur, aucun paramètre de campagne ni adresse précise de la page d’origine, statistiques anonymes, aucun croisement, aucune transmission à des tiers, aucun suivi d’un site à l’autre, aucun identifiant gardé dans votre navigateur, conservation au plus 25 mois, information sur cette page et possibilité de refuser.
Refuser la mesure d’audience. Vous pouvez la refuser à tout moment, par
le bouton en bas de cette page : votre refus est gardé dans votre navigateur
(élément plausible_ignore ci-dessus) et vos visites ne sont plus comptées à
partir de la page suivante. Le site ne mesure pas non plus les navigateurs qui
envoient le signal « Global Privacy Control » ou « Do Not Track ». Bloquer
JavaScript, ou les adresses persoia.com/m/s.js et persoia.com/m/e dans
votre navigateur (par exemple par une règle de votre bloqueur de publicités),
empêche aussi la mesure, sans gêner la lecture du site.
Application chat.persoia.com
L’application chat.persoia.com est l’application authentifiée du service.
PersoIA n’y dépose aucun cookie publicitaire et aucun traceur d’analyse
statistique. Seul le formulaire de paiement, fourni par Lyra/PayZen, peut
déposer ou lire des traceurs techniques de ce prestataire (voir plus bas).
Cookies
| Cookie | Finalité | Durée | Caractéristiques |
|---|---|---|---|
refresh_token |
Renouveler le jeton d’accès sans nouvelle saisie du mot de passe (maintien de la session authentifiée). | 7 jours, renouvelés à chaque connexion ou renouvellement de session ; supprimé à la déconnexion. | HttpOnly, Secure, SameSite=Strict, limité aux adresses d’authentification. Strictement nécessaire (dispensé de consentement). |
Pendant la période de pré-lancement, nos serveurs peuvent en outre lire un
cookie technique persoia_beta, déposé jusqu’au 6 septembre 2026 dans le
navigateur de testeurs du parcours de commande, pour leur ouvrir ce parcours.
Ce cookie n’est plus déposé ; il expire au plus tard 90 jours après son dépôt,
soit début décembre 2026. Posé sur l’ensemble du domaine persoia.com, il est
aussi transmis par votre navigateur au site vitrine, qui ne le lit pas et ne
le transmet pas au serveur de mesure d’audience.
Stockage local du navigateur (localStorage)
Le localStorage conserve des éléments sur votre appareil jusqu’à leur
suppression par l’application ou par vous-même (effacement des données du
site dans votre navigateur).
| Élément | Finalité | Durée |
|---|---|---|
accessToken |
Jeton d’accès court permettant d’appeler l’API PersoIA. | Valable 15 minutes, renouvelé par l’application ; supprimé à la déconnexion. |
user, tenant_subdomain, lastRefreshAt |
Conserver le profil de l’utilisateur connecté, l’espace de son entreprise et l’heure du dernier renouvellement de session, pour éviter une nouvelle connexion à chaque rechargement de la page. | Jusqu’à la déconnexion. |
selectedModel |
Retenir le modèle d’IA choisi dans l’interface pour le réappliquer au rechargement. | Jusqu’à un nouveau choix ou l’effacement des données du site. |
persoia_theme |
Retenir le thème d’affichage (clair ou sombre) que vous avez choisi. | Jusqu’à un nouveau choix ou l’effacement des données du site. |
persoia:hideUploadSuggestions:<identifiant de l'utilisateur> |
Retenir que vous avez demandé à ne plus voir les suggestions d’envoi de fichier. Le nom de l’élément contient l’identifiant interne de l’utilisateur. | Jusqu’à l’effacement des données du site, y compris après la déconnexion. |
pendingCardStorageConsent |
Conserver, le temps du paiement, votre accord à l’enregistrement de votre carte bancaire (version du texte, heure du clic, adresse email du compte), afin de l’enregistrer comme preuve dès que ce compte se connecte (CGV, article 4.4). | Supprimé dès que l’accord est enregistré, et au plus tard 7 jours après le clic. |
Stockage de session du navigateur (sessionStorage)
Le sessionStorage est effacé automatiquement à la fermeture de l’onglet.
L’application l’utilise pendant l’inscription, la commande, le paiement et la
connexion, pour ne pas perdre votre saisie d’une étape à l’autre ou lors d’un
rechargement de la page.
| Élément | Finalité | Durée |
|---|---|---|
orderModel, orderTimeSlot, orderUsers, orderUnitPrice, orderOfferingType, orderSubscriptionId, orderCouponCode, orderMarketingOptin, orderEmailSuggestion, orderEmailSuggestionFor |
Conserver l’offre choisie, le code promotionnel saisi et les réponses de l’inscription d’une étape à l’autre du parcours de commande. | Jusqu’à la fermeture de l’onglet. |
orderConsents |
Conserver les cases cochées au récapitulatif de commande et l’heure du clic, jusqu’à la confirmation de la commande (double clic, article 1127-2 du Code civil). | Jusqu’à la fermeture de l’onglet. |
pendingPaymentEmail |
Conserver l’adresse email du compte en attente de paiement, pour afficher le paiement et vérifier son résultat. | Supprimé une fois le paiement confirmé, ou à la fermeture de l’onglet. |
lyraFormToken, lyraPublicKey, lyraOrderId, lyraEndpoint, lyraSessionExpired |
Afficher le formulaire de paiement sécurisé de notre prestataire Lyra/PayZen et gérer l’expiration de la session de paiement. | Supprimés à la fin du paiement, ou à la fermeture de l’onglet. |
tenantSelectToken |
Permettre de choisir l’espace d’entreprise à ouvrir, lorsqu’un même compte a accès à plusieurs espaces. | Supprimé après le choix, ou à la fermeture de l’onglet. |
emailVerificationChallenge, emailVerificationResends, emailVerificationModalDismissed, emailVerificationPendingEmail |
Mener à bien la vérification de votre adresse email (code envoyé, nombre de renvois, fenêtre fermée, nouvelle adresse en cours de vérification). | Supprimés à la fin de la vérification, ou à la fermeture de l’onglet. |
chunk-reload:<page> |
Recharger une seule fois une page après une mise à jour de l’application, sans boucle de rechargement. | Jusqu’à la fermeture de l’onglet. |
Note de sécurité : une valeur stockée en
localStorageest lisible par le JavaScript de la page, à la différence d’un cookieHttpOnly. C’est pourquoi le jeton d’accès est volontairement à durée courte (15 minutes) et révocable côté serveur, et que le jeton de renouvellement n’est pas exposé au JavaScript : il est porté par le cookierefresh_tokendécrit plus haut.
Formulaire de paiement Lyra/PayZen
Le formulaire de saisie de la carte bancaire est fourni par notre prestataire
de paiement Lyra/PayZen : un script de Lyra s’exécute dans la page de paiement
de chat.persoia.com, et les champs de la carte sont affichés dans des cadres
provenant de ses serveurs. Lyra/PayZen peut à cette occasion déposer ou lire
des traceurs strictement nécessaires à la sécurité du paiement et à la lutte
contre la fraude. PersoIA autorise leur dépôt, qui n’a lieu que sur les pages
de paiement, et en répond au titre de l’article 82 de la loi Informatique et
Libertés ; ils sont dispensés de consentement car strictement nécessaires au
paiement que vous demandez. Leur nom et leur durée sont fixés par Lyra/PayZen
et peuvent évoluer sans que PersoIA en soit informée : ils ne figurent donc
pas dans les tableaux ci-dessus. Vous pouvez en obtenir la liste à jour en
nous écrivant (voir « Contact ») ; ils sont supprimés comme les autres
traceurs, depuis les réglages de votre navigateur.
Les cadres de Lyra/PayZen font aussi appel à des services tiers choisis par Lyra : ils chargent des polices de caractères depuis Google Fonts (Google) à chaque affichage du formulaire et, lors d’une authentification 3-D Secure, un outil de suivi des erreurs techniques (Sentry). Ces appels sont faits par Lyra, sur sa plateforme de paiement, partagée avec de nombreux autres marchands, et relèvent de sa responsabilité : PersoIA ne les choisit pas et ne les contrôle pas. Lors de nos relevés, aucun cookie n’a été déposé par ces services ; ils reçoivent votre adresse IP et des informations techniques sur votre navigateur, jamais les données de votre carte. Pour en savoir plus, consultez la politique de confidentialité de Lyra.
Périmètre
La présente politique couvre www.persoia.com et chat.persoia.com. La
console d’administration interne de PersoIA, réservée au personnel de
PersoIA, n’en fait pas partie.
Comment supprimer ces traceurs
Les traceurs de l’application décrits ci-dessus étant strictement
nécessaires à son fonctionnement, les bloquer empêche la connexion à votre
espace PersoIA ou le passage d’une commande. Effacer l’élément
plausible_ignore du site vitrine annule seulement votre refus de la mesure
d’audience. Vous pouvez supprimer tous ces éléments à tout moment depuis votre
navigateur (rubrique « cookies et données de sites ») :
- Mozilla Firefox : Paramètres → Vie privée et sécurité → Cookies et données de sites
- Google Chrome : Paramètres → Confidentialité et sécurité → Cookies tiers / Données des sites
- Microsoft Edge : Paramètres → Cookies et autorisations de site
- Apple Safari : Réglages → Confidentialité → Gérer les données de sites web
La navigation privée empêche aussi la conservation de ces éléments d’une session à l’autre.
Évolutions de la politique cookies
Si PersoIA introduisait un traceur non strictement nécessaire (par exemple un outil de mesure d’audience qui ne remplirait pas les conditions de dispense de la CNIL), un bandeau de consentement conforme aux recommandations de la CNIL serait mis en place avant tout dépôt, avec :
- un choix par finalité (mesure d’audience, performance, etc.) ;
- un refus aussi simple que l’acceptation ;
- aucun « mur de cookies » (l’accès au service n’est jamais conditionné à l’acceptation des traceurs non nécessaires) ;
- la conservation de la preuve du consentement.
La présente page est mise à jour, avec un nouveau numéro de version, avant tout ajout d’un nouveau traceur.
Contact
Pour toute question relative à la présente politique :
- E-mail :
contact@persoia.com - Adresse postale : MSPLR, éditrice de PersoIA, 127 Rue Marcel Sembat, 33130 Bègles, France
Vous disposez par ailleurs de l’ensemble des droits prévus par le RGPD (accès, rectification, effacement, opposition, limitation, portabilité) ainsi que du droit d’introduire une réclamation auprès de la CNIL (https://www.cnil.fr).
Version 1.6, en vigueur depuis le 27 octobre 2026.