Politique relative aux cookies
Dernière mise à jour : 20 septembre 2026
La présente politique décrit les traceurs utilisés par le site hyvi.io, leur finalité, leur durée de conservation et la manière dont vous pouvez donner, refuser ou retirer votre consentement. Elle complète notre politique de confidentialité, qui décrit l’ensemble des traitements de données personnelles réalisés sur le site.
Qu’est-ce qu’un traceur ?
Un traceur est tout dispositif permettant de lire ou d’écrire des informations dans votre terminal (ordinateur, tablette, téléphone) lorsque vous consultez un site. Cette politique couvre deux techniques :
- Les cookies : de petits fichiers texte déposés par le site que vous consultez (cookies internes) ou par un service externe qu’il sollicite (cookies tiers). Ils sont renvoyés au serveur à chaque requête et disparaissent à l’expiration de leur durée de vie ou lorsque vous les supprimez.
- Le stockage local (
localStorage) : un espace de stockage du navigateur, propre au site, qui n’est jamais transmis au serveur. Il reste sur votre terminal jusqu’à ce que vous effaciez les données de navigation, ou, s’il s’agit du stockage de session (sessionStorage), jusqu’à la fermeture de l’onglet.
En application de l’article 5, paragraphe 3, de la directive 2002/58/CE (« ePrivacy ») et du règlement (UE) 2016/679 (« RGPD »), l’écriture ou la lecture d’un traceur requiert votre consentement préalable, sauf lorsqu’il est strictement nécessaire à la fourniture du service que vous demandez ou à l’acheminement d’une communication. Le tableau de la section 3 précise, pour chaque traceur, s’il relève de cette exemption.
Responsable du traitement
Le responsable du traitement, au sens de l’article 4, point 7, du RGPD, est :
HYVI LDA
Rua João Domingos Bontempo 117, 4445-476 Ermesinde, Portugal
NIF/NIPC 516901559
TVA PT516901559
contact@hyvi.io
Les traceurs de mesure d’audience sont opérés par nos soins, sur notre propre infrastructure. Le seul traceur tiers du site, Google reCAPTCHA, est décrit à la section 4.
Les traceurs utilisés sur le site
Le site hyvi.io n’utilise que cinq traceurs. Il ne comporte ni espace client, ni lettre d’information, ni paiement en ligne, ni régie publicitaire : aucun traceur publicitaire, de profilage ou de réseau social n’est déposé.
1. Traceurs strictement nécessaires
Ces traceurs sont indispensables au fonctionnement du site ou à la conservation de vos choix. Ils sont exemptés de consentement et ne peuvent pas être désactivés depuis la bannière.
| Traceur | Type et émetteur | Finalité | Durée |
|---|---|---|---|
NEXT_LOCALE | Cookie interne (hyvi.io) | Mémorise la langue d’affichage que vous avez choisie afin de vous servir le site dans cette langue à chaque visite. | 12 mois |
hyvi-consent | Stockage local (localStorage), interne | Enregistre vos décisions de consentement (mesure d’audience, protection anti-robot), la date de votre dernier choix et la version de la bannière, afin de ne pas vous solliciter à chaque page. | 6 mois à compter de votre dernier choix, puis nouvelle demande |
hyvi-film | Stockage de session (sessionStorage), interne | Mémorise, le temps d’un changement de langue, la position de lecture du film d’accueil et vos choix de parcours afin de reprendre la lecture au même point ; écrit uniquement si vous changez de langue pendant le film. | Session de navigation ; effacé dès sa lecture, au chargement de la page suivante |
2. Mesure d’audience (sous consentement)
Nous mesurons la fréquentation du site avec Umami, un outil libre que nous hébergeons nous-mêmes (instance opérée par HYVI LDA). Il n’est chargé qu’après votre accord donné dans la bannière (finalité « mesure d’audience ») ; sans cet accord, aucun script de mesure n’est exécuté et aucune donnée n’est collectée.
| Outil | Type et émetteur | Finalité | Durée |
|---|---|---|---|
| Umami | Aucun cookie ni stockage local ; script chargé depuis notre infrastructure (HYVI LDA) | Statistiques de fréquentation : pages consultées, site d’origine, pays, type d’appareil, navigateur et système. L’adresse IP n’est jamais conservée : les visites sont regroupées au moyen d’un identifiant pseudonyme calculé par hachage de l’adresse IP et du navigateur, renouvelé chaque mois, qui ne permet pas de vous ré-identifier ni de vous suivre sur d’autres sites ; aucun identifiant n’est déposé sur votre terminal. | Statistiques agrégées conservées 13 mois au maximum |
Ces statistiques nous servent uniquement à comprendre l’usage du site et à l’améliorer. Elles ne sont ni vendues, ni partagées avec des tiers, ni utilisées à des fins publicitaires.
3. Protection du formulaire de contact (sous consentement dédié)
Le formulaire de la page Contact est protégé contre les envois automatisés par Google reCAPTCHA v3. Ce service est chargé uniquement sur cette page et uniquement après que vous avez cliqué sur le bouton « Activer la protection anti-robot (Google reCAPTCHA) ». Ce choix est distinct de celui de la mesure d’audience : accepter l’un ne vaut pas accepter l’autre.
| Traceur | Type et émetteur | Finalité | Durée |
|---|---|---|---|
_GRECAPTCHA | Cookie tiers, déposé par Google (domaine google.com) | Distinguer les visiteurs humains des robots par une analyse de risque de vos interactions sur la page. Google reçoit à cette fin votre adresse IP, des informations sur votre navigateur et vos interactions avec le formulaire. | 6 mois |
Tant que vous n’avez pas activé cette protection, aucun script Google n’est chargé et aucun cookie Google n’est déposé. Le formulaire reste par ailleurs protégé par des mesures qui ne reposent sur aucun traceur (champ pot-de-miel, limitation du nombre d’envois par adresse IP).
Traceurs tiers et transferts hors Union européenne
Aucun cookie tiers n’est déposé sur votre terminal avant votre accord explicite. Le seul prestataire tiers susceptible de déposer un traceur est Google, pour le service reCAPTCHA décrit ci-dessus, et seulement si vous l’avez activé sur la page de contact.
| Prestataire | Service | Localisation et encadrement | Documentation |
|---|---|---|---|
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) | Google reCAPTCHA v3 | Les données peuvent être transférées à Google LLC aux États-Unis. Ce transfert est encadré par la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), auquel Google LLC a adhéré, et par les clauses contractuelles types de la Commission européenne. | Règles de confidentialité de Google |
Google agit pour ce service selon ses propres conditions, que nous ne contrôlons pas et que Google peut modifier. Nous vous invitons à consulter sa documentation avant d’activer la protection.
Les autres traceurs du site (NEXT_LOCALE, hyvi-consent, hyvi-film, Umami) ne sont transmis à aucun prestataire tiers pour ses propres besoins : ils sont émis et lus par notre propre infrastructure, hébergée dans l’Union européenne. L’acheminement du trafic par notre prestataire de CDN est décrit dans la politique de confidentialité.
Votre consentement
Lors de votre première visite, une bannière vous propose d’accepter ou de refuser la mesure d’audience. Les deux choix sont présentés avec la même facilité ; le site reste entièrement consultable quel que soit votre choix, et la fermeture de la bannière par la touche Échap vaut refus. Aucun traceur soumis à consentement n’est activé tant que vous n’avez pas exprimé un choix.
La protection anti-robot du formulaire de contact fait l’objet d’une demande séparée, présentée sur la page de contact elle-même. Chaque finalité est décidée indépendamment.
Vos décisions sont enregistrées dans le stockage local de votre navigateur (hyvi-consent), avec la date de votre dernier choix. Conformément aux lignes directrices des autorités de contrôle européennes, votre consentement, comme votre refus, est conservé 6 mois au maximum : passé ce délai, la bannière vous est présentée à nouveau. Elle vous est également représentée si la liste des traceurs ou des finalités évolue (changement de version de la bannière), ou si vous utilisez un autre navigateur ou un autre appareil.
Le refus ou le retrait de votre consentement n’a aucune incidence sur l’accès au site. Seul le formulaire de contact requiert l’activation de la protection anti-robot pour être envoyé ; vous pouvez sinon nous écrire directement à contact@hyvi.io.
Gérer vos préférences
Vous pouvez modifier ou retirer vos choix à tout moment, aussi simplement que vous les avez donnés :
- Bannière de consentement : à votre première visite, ou à nouveau après 6 mois, choisissez « Accepter » ou « Refuser » pour la mesure d’audience.
- Lien « Gérer les cookies » : présent dans le pied de page de chaque page du site, il rouvre la bannière pour vous permettre de revenir sur votre décision. Le retrait prend effet immédiatement : la page est rechargée afin de désactiver définitivement le script de mesure d’audience déjà initialisé.
- Formulaire de contact : une fois la protection anti-robot activée, le bouton « Retirer mon accord reCAPTCHA » affiché sous le formulaire retire votre consentement et empêche tout nouveau chargement du service Google.
- Paramètres de votre navigateur : vous pouvez consulter, supprimer ou bloquer les cookies et le stockage local depuis les réglages de votre navigateur. La suppression des données de site efface aussi vos décisions de consentement, qui vous seront alors redemandées. Le cookie
_GRECAPTCHAétant émis par Google, seule cette suppression via le navigateur permet de l’effacer avant son expiration.
Bloquer l’ensemble des cookies dans votre navigateur peut empêcher la mémorisation de votre langue d’affichage. Pour connaître la marche à suivre, reportez-vous à l’aide de votre navigateur (Chrome, Firefox, Safari, Edge, etc.).
Données personnelles et droits
Les informations traitées au moyen des traceurs décrits ci-dessus constituent, pour certaines d’entre elles, des données personnelles au sens du RGPD. Les bases juridiques applicables sont votre consentement (article 6, paragraphe 1, point a) pour la mesure d’audience et Google reCAPTCHA, et notre intérêt légitime (article 6, paragraphe 1, point f) à faire fonctionner le site et à respecter vos choix pour les traceurs strictement nécessaires.
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment, sans que ce retrait n’affecte la licéité des traitements effectués avant. Vous pouvez également introduire une réclamation auprès de la Comissão Nacional de Proteção de Dados (CNPD) ou de l’autorité de contrôle de votre État de résidence.
Les modalités d’exercice de ces droits, la liste de nos sous-traitants et les durées de conservation de l’ensemble des données du site sont détaillées dans notre politique de confidentialité.
Modifications de cette politique
Nous pouvons faire évoluer cette politique pour refléter un changement des traceurs utilisés, de la réglementation ou des recommandations des autorités de contrôle. La date de dernière mise à jour figure en tête de page. Lorsqu’une modification concerne les traceurs soumis à consentement, la version de la bannière est incrémentée et votre accord vous est demandé à nouveau.
Nous contacter
Pour toute question relative à l’usage des traceurs sur le site ou pour exercer vos droits, écrivez-nous à contact@hyvi.io.