Politique relative aux cookies

Cette politique couvre orbitpage.com, y compris le site Web, la connexion et le tableau de bord, et explique les contrôles de consentement d'OrbitPage sur les pages utilisateur hébergées sur orbitpage.net. OrbitPage ne charge pas sa propre propriété Google Analytics sur les pages utilisateur hébergées. Un propriétaire de page peut activer ses propres analyses ou services externes et reste responsable de tout avis et consentement supplémentaires requis pour ces choix.

Les cookies sont de petites valeurs stockées par un navigateur et envoyées avec des requêtes ultérieures. Le stockage local et IndexedDB conservent les valeurs dans le navigateur jusqu'à ce qu'elles soient effacées, tandis que le stockage de session dure normalement pour l'onglet actuel. Les kits de développement logiciel peuvent utiliser des identifiants comparables pour maintenir une session ou évaluer les abus.

Les technologies nécessaires fonctionnent parce qu'elles sont nécessaires pour fournir une fonction de connexion, de sécurité, de tableau de bord, de préférence ou de gestion du consentement demandée. Les bloquer peut empêcher la fonctionnalité concernée de fonctionner.

App Check et reCAPTCHA sont lancés lorsque cela est nécessaire pour des actions protégées telles que l'authentification ou la soumission d'un message AI-guide. Ces demandes de sécurité sont distinctes des analyses facultatives et peuvent être soumises aux Règles de confidentialité de Google et aux Conditions de Google. La sélection d'une langue ou d'une préférence d'interface demandée n'autorise pas un suivi sans rapport.

Une fois Autoriser l'analyse sélectionné sur une page de plate-forme appartenant à OrbitPage, la bibliothèque open source FingerprintJS lit les caractéristiques du navigateur et de l'appareil et calcule localement un identifiant de visiteur pseudonyme. OrbitPage désactive la surveillance facultative de l'utilisation de la bibliothèque, envoie l'identifiant uniquement à sa propre API de même origine et stocke uniquement un hachage côté serveur lié à un objectif. Lorsque le visiteur est connecté, jusqu'à dix hachages récents peuvent être associés au compte ; une recherche déconnectée renvoie uniquement si ce hachage de navigateur était déjà associé à un client OrbitPage. L'identifiant brut, l'UID Firebase et le hachage stocké ne sont pas envoyés à Google Analytics.

Ce signal est approximatif et peut changer ou être usurpé. OrbitPage l'utilise pour mesurer les clients fidèles, et non comme authentification, preuve d'identité ou décision actuelle de droit à un essai gratuit.

OrbitPage utilise Google Analytics 4 uniquement sur les pages de plate-forme explicitement répertoriées sur orbitpage.com, et seulement après que le visiteur a sélectionné Autoriser les analyses. Le stockage publicitaire, les signaux Google, les données publicitaires des utilisateurs et la personnalisation des annonces sont désactivés. Les adresses e-mail, les noms d'utilisateur, les UID Firebase, les ID de espace de travail et le contenu des pages ne sont pas intentionnellement envoyés en tant que paramètres d'événements d'analyse.

Sélectionner la connexion Google ouvre le flux d'authentification de Google. La sélection d'un forfait payant ou d'une gestion de la facturation ouvre Stripe Checkout ou le portail client Stripe. Un vendeur de boutique est redirigé vers l'intégration et la gestion du compte connecté hébergé par Stripe, et un acheteur de boutique est redirigé vers Stripe Checkout. L'ouverture du lien de réservation Cal.com d'un vendeur ouvre le flux du fournisseur sélectionné. Ces fournisseurs peuvent utiliser leurs propres technologies de sécurité et de prévention de la fraude sur leurs domaines. Leurs politiques s'appliquent lorsque vous utilisez les pages de ces fournisseurs.

PostHog se charge uniquement après le consentement de l'analyse. Ses valeurs d'entrée de stockage local ph_*_posthog et de stockage de session associent les événements de plateforme à une session de navigateur et à un compte pseudonyme. Ils sont supprimés lorsque le consentement est retiré ou expire lors d’une visite ultérieure. Le choix du compte est également stocké côté serveur pour contrôler les événements du produit, y compris les modifications confirmées de publication et d'abonnement.

Les enregistrements sélectionnés de l'éditeur masquent les entrées, le texte du client et les attributs de contenu tout en préservant la mise en page, les styles groupés, les icônes standard et les étiquettes de navigation statiques. Les médias et les intégrations sont bloqués. Les panneaux d'authentification, de facturation, de compte, d'équipe, de boutique, de newsletter et d'IA sont exclus de la relecture. Les corps de requête, les en-têtes et les journaux de console ne sont pas enregistrés. PostHog reste arrêté avant le consentement, après le retrait et lorsque le contrôle global de la confidentialité est activé.

Les requêtes PostHog utilisent t.orbitpage.com, notre sous-domaine dédié pour son proxy inverse géré basé sur Cloudflare, et sont transmises à PostHog Cloud EU. Le proxy supprime l'en-tête Cookie avant le transfert. Ce routage ne remplace pas le consentement, ne modifie pas la finalité facultative et ne permet pas de suivi sur les pages clients. Aucun cookie PostHog n'est intentionnellement utilisé par notre configuration de stockage local. Le choix de la plateforme est conservé 180 jours ; Les identifiants de stockage local du SDK restent jusqu'à ce qu'ils soient effacés ou supprimés lors du retrait ou de l'expiration détectée, et les valeurs de stockage de session durent normalement pour l'onglet.

Un propriétaire de page peut ajouter du contenu public provenant de services indépendants. OrbitPage prend en charge les services sociaux et vidéo tels que Instagram, Facebook, YouTube, Vimeo, Loom, TikTok et Giphy ; des services audio tels que Spotify, Apple Music, Deezer, SoundCloud et Mixcloud ; et des services utilitaires tels que Google Maps, Google Calendar, Calendly, Typeform et Google Forms.

Les liens externes ordinaires ne chargent pas le service de destination jusqu'à ce qu'un visiteur choisisse de les ouvrir. Le contenu du partenaire intégré est initialement remplacé par une notification de consentement et aucune demande n'est envoyée au fournisseur. L'intégration ne se charge qu'une fois que le visiteur a accordé la catégorie configurée pour ce bloc, normalement Préférences pour les cartes, les réservations, les formulaires et les lecteurs audio ou Marketing pour le contenu social et vidéo. Le propriétaire de la page peut modifier la catégorie et est responsable d'utiliser un paramètre légal approprié.

Une fois l'intégration autorisée, le fournisseur externe peut recevoir l'adresse IP du visiteur, les informations du navigateur, la page de référence et les cookies ou identifiants spécifiques au fournisseur. L'état de connexion existant auprès de ce fournisseur peut également affecter ce qu'il affiche. OrbitPage ne contrôle pas ces technologies. Les conditions de confidentialité et de cookies du fournisseur s'appliquent.

Un propriétaire de page peut remplacer la bannière intégrée par iubenda, Cookiebot, CookieYes, OneTrust ou un gestionnaire de consentement personnalisé approuvé. Le script sélectionné peut définir ses propres cookies ou valeurs de navigateur et recevoir des informations sur le consentement, la page et l'appareil. Le propriétaire de la page est responsable du contrat de fournisseur, de la configuration, de la liste des cookies, de la base juridique et veille à ce que le contenu facultatif reste bloqué jusqu'à ce qu'un choix valide soit effectué.

Un propriétaire de page éligible peut configurer sa propre balise Google Analytics. Il est distinct de la propriété de la plate-forme OrbitPage et reste bloqué jusqu'à ce que le visiteur de la page publique donne son consentement à l'analyse. Le propriétaire de la page est responsable de la configuration de la propriété, de la conservation des données, des avis, de la base juridique et des réponses aux demandes de droits des visiteurs.

La première invite de consentement présente les analyses facultatives séparément du stockage essentiel. Vous pouvez modifier ou retirer votre choix à tout moment en utilisant les Paramètres des cookies, choisir Essentiel uniquement et continuer à utiliser le service demandé. Le retrait arrête PostHog et sa relecture, supprime le stockage de son navigateur spécifique au projet, met à jour le mode de consentement de Google, supprime les cookies _ga* du domaine OrbitPage accessibles, supprime le hachage actuel du navigateur du client récurrent du compte connecté lorsqu'il est disponible et recharge sans analyse ni empreinte digitale. La préférence du compte contrôle également les événements des produits du serveur ; si l'enregistrement échoue, l'interface affiche un message de nouvelle tentative et le retrait du serveur n'est terminé qu'après une mise à jour réussie. Le retrait n’efface pas les enregistrements antérieurs du fournisseur ; demander leur effacement via les canaux de contact de confidentialité. La suppression du compte supprime tous les hachages de clients récurrents stockés avec ce compte. Le stockage du fournisseur ou du navigateur en dehors du domaine d'OrbitPage devra peut-être être effacé dans les paramètres du navigateur.

La mesure d’ouverture et de clics de la newsletter nécessite un consentement distinct et optionnel, initialement non vérifié. La confirmation n’active que le choix expressément demandé. Les abonnés existants et importés n’ont pas de permission de suivi par défaut. Sans autorisation, OrbitPage omet les pixels de suivi et les images distantes et utilise des liens de destination directs. Chaque email de campagne contient un lien de préférence de suivi : le retrait stoppe les nouveaux enregistrements d’engagement, y compris pour les messages précédemment envoyés, sans mettre fin à l’abonnement. Un consentement ultérieur ne réactive pas les anciens messages. Lorsque cela est autorisé, OrbitPage enregistre les premiers temps d’ouverture et de clics pour le destinataire et la campagne ; Les rapports restent en vigueur jusqu’à la suppression de la campagne ou du compte. Les enregistrements de consentement incluent la version de l’avis, l’heure, la source et l’URL de la politique de confidentialité de l’expéditeur. Les proxys et scanners par e-mail peuvent déformer ces indicateurs. Les expéditeurs doivent divulguer ce traitement et désactiver tout suivi indépendant des fournisseurs SMTP, sauf autorisation séparée. Le marketing de la plateforme OrbitPage est bloqué lorsque le suivi des fournisseurs est activé ou ne peut pas être vérifié comme désactivé.

Vous pouvez supprimer ou bloquer le stockage via les paramètres du navigateur. Étant donné que le stockage nécessaire prend en charge la sécurité et les fonctions de compte demandées, son blocage peut arrêter les fonctionnalités de connexion ou de tableau de bord. OrbitPage n'utilise pas de cookies publicitaires, ne vend pas de données personnelles et ne les partage pas à des fins de publicité comportementale inter-contextuelle. Sur les pages de la plate-forme appartenant à OrbitPage, un signal de contrôle de confidentialité global activé annule une autorisation d'analyse antérieure et maintient le refus de Google Analytics, PostHog et des empreintes digitales des clients récurrents ; cela n'affecte pas la sécurité nécessaire ni une page de fournisseur que vous ouvrez délibérément. Les propriétaires de pages restent responsables de la gestion de GPC par leurs propres analyses, CMP et services externes.

Cette politique est mise à jour lorsque le stockage, les fournisseurs ou les objectifs du navigateur changent de manière substantielle. Les questions peuvent être envoyées à contact@orbitpage.com.