POLITIQUE DE COOKIES — KLIVOO
Version 1.6 — Septembre 2026
ARTICLE 1 — QU'EST-CE QU'UN COOKIE ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, téléphone mobile) par le serveur du site web que vous visitez. Il permet au site de reconnaître votre terminal lors de vos visites ultérieures et de mémoriser certaines informations vous concernant.
Les cookies peuvent être :
- De session : temporaires, supprimés automatiquement à la fermeture de votre navigateur
- Persistants : conservés sur votre terminal jusqu'à leur date d'expiration ou leur suppression manuelle
Les cookies peuvent être déposés par :
- La Plateforme Klivoo directement (cookies dits « first-party »)
- Des services tiers intégrés à la Plateforme (cookies dits « third-party ») — voir Article 5
D'autres technologies similaires aux cookies (pixels invisibles, local storage, fingerprinting) peuvent être utilisées. Elles sont soumises aux mêmes règles de consentement et sont couvertes par la présente Politique.
ARTICLE 2 — QUI SOMMES-NOUS ?
La Plateforme Klivoo est exploitée par :
- Dénomination : Cédric Laurent AVRIL, Entrepreneur Individuel, exerçant sous le nom commercial « Klivoo »
- Forme juridique : Entrepreneur individuel (régime micro-BIC)
- Numéro SIRET : 107 571 762 00015
- TVA : TVA non applicable, article 293 B du Code général des impôts
- Adresse : 8 bis rue Abel, 75012 Paris, France
- Contact cookies :
cookies@klivoo.fr
Responsable de traitement au sens du RGPD pour les données collectées via les cookies.
ARTICLE 3 — QUELS COOKIES UTILISONS-NOUS ?
La Plateforme Klivoo utilise cinq catégories de cookies, soumises à des régimes de consentement distincts.
3.1 Vue d'ensemble
| Catégorie | Consentement requis | Base légale | V1 |
|---|---|---|---|
| Cookies strictement nécessaires | ❌ Non — exemptés | Intérêt légitime / Exécution du service | ✅ Actifs |
| Cookies de préférences fonctionnelles | ✅ Oui — opt-in | Consentement (Art. 6(1)(a) RGPD) | ❌ Non utilisés en V1 |
| Cookies analytiques | ✅ Oui — opt-in | Consentement (Art. 6(1)(a) RGPD) | ❌ Non utilisés en V1 |
| Cookies marketing et ciblage | ✅ Oui — opt-in | Consentement (Art. 6(1)(a) RGPD) | ❌ Non utilisés en V1 |
| Cookies de sécurité anti-fraude | ✅ Oui — opt-in | Consentement (Art. 82 Loi Informatique et Libertés) | ✅ Actifs |
Principe général : Klivoo applique une approche de privacy by design. En V1, aucun cookie marketing ou de ciblage publicitaire n'est déposé. Seuls les cookies strictement nécessaires au fonctionnement du service sont actifs sans consentement.
ARTICLE 4 — TABLEAU DÉTAILLÉ DES COOKIES
4.1 Cookies strictement nécessaires — Exemptés de consentement
Ces cookies sont indispensables au fonctionnement de la Plateforme. Sans eux, vous ne pouvez pas utiliser les services essentiels. Ils ne peuvent pas être désactivés.
Base légale : Ces cookies sont exemptés de l'obligation de consentement conformément à l'article 5(3) de la Directive 2002/58/CE et aux recommandations de la CNIL, dès lors qu'ils ont pour finalité exclusive de permettre ou faciliter la communication par voie électronique, ou qu'ils sont strictement nécessaires à la fourniture d'un service expressément demandé.
| Nom du cookie | Émetteur | Finalité | Type | Durée |
|---|---|---|---|---|
sb-<réf-projet>-auth-token (nommage dynamique) |
Supabase (first-party) | Maintien de la session d'authentification — géré automatiquement par le SDK Supabase SSR | Persistant | Géré par Supabase |
klivoo_session_token |
Klivoo (first-party) | Maintien de la session de l'Utilisateur authentifié | Persistant, httpOnly | 30 jours |
klivoo_cookie_consent |
Klivoo (first-party) | Mémorisation de vos choix en matière de cookies — évite de redemander à chaque visite. Stocké en localStorage, et non sous forme de cookie. |
Stockage local (localStorage) | 6 mois |
klivoo_selected_city |
Klivoo (first-party) | Mémorise la ville sélectionnée dans le sélecteur de ville de l'en-tête — une préférence que vous saisissez vous-même, pour votre propre confort de navigation, sans finalité analytique ou de sécurité. Stocké en localStorage, et non sous forme de cookie. |
Stockage local (localStorage) | Jusqu'à suppression manuelle |
klivoo_admin_last_activity |
Klivoo (first-party) | Horodatage de la dernière activité d'un compte administrateur — sert exclusivement à la déconnexion automatique après inactivité prolongée d'un compte Admin (sécurité du back-office), sans lien avec le compte d'un Utilisateur ordinaire | Persistant, httpOnly | 30 minutes |
__stripe_mid |
Stripe (third-party) | Prévention de la fraude et sécurité des paiements — requis par Stripe pour le traitement sécurisé des transactions | Persistant | 1 an |
__stripe_sid |
Stripe (third-party) | Identifiant de session Stripe pour la continuité des transactions de paiement | Session | 30 minutes |
Note sur les cookies Stripe : Les cookies Stripe (
__stripe_mid,__stripe_sid) sont techniquement nécessaires à l'exécution du service de paiement. Leur dépôt sans consentement préalable est justifié par leur caractère strictement nécessaire à la fourniture d'un service expressément demandé par l'Utilisateur (traitement du paiement).
4.2 Cookies de préférences fonctionnelles — Consentement requis
Klivoo ne dépose aucun cookie de préférence fonctionnelle en V1. La mémorisation de la ville sélectionnée par l'Utilisateur (klivoo_selected_city) relève d'un stockage local exempté de consentement — voir Article 4.1.
Si un cookie de préférence fonctionnelle devait être introduit dans une version ultérieure (filtres de recherche mémorisés, préférence d'affichage clair/sombre, préférence de langue, etc.), la présente Politique de Cookies sera mise à jour et votre consentement sera recueilli conformément à l'Article 7, avant sa mise en œuvre.
4.3 Cookies analytiques — Non utilisés en V1
Klivoo ne dépose aucun cookie ou outil de mesure d'audience en V1.
Aucun outil d'analyse d'audience (Google Analytics ou équivalent) n'est installé sur la Plateforme et aucune requête de suivi n'est émise.
Si un outil d'analyse d'audience devait être introduit dans une version ultérieure, la présente Politique de Cookies sera mise à jour et votre consentement sera recueilli conformément à l'Article 7, avant sa mise en œuvre.
4.4 Cookies marketing et de ciblage — Non utilisés en V1
Klivoo ne dépose aucun cookie marketing, publicitaire ou de ciblage en V1.
Aucun cookie de réseaux sociaux (Facebook Pixel, LinkedIn Insight Tag, TikTok Pixel, etc.), aucun cookie de retargeting publicitaire, et aucun cookie de partage social automatique n'est actif sur la Plateforme en V1.
Si des cookies marketing devaient être introduits dans une version ultérieure, la présente Politique de Cookies sera mise à jour et votre consentement sera recueilli conformément à l'Article 7.
4.5 Cookies de sécurité anti-fraude — Consentement requis
Ce cookie aide à détecter la création d'un compte destiné à contourner une suspension existante. Il n'est déposé qu'après votre consentement explicite à cette catégorie spécifique, distincte des cookies analytiques.
| Nom du cookie | Émetteur | Finalité | Type | Durée |
|---|---|---|---|---|
klivoo_device_id |
Klivoo (first-party) | Prévention de la création d'un compte destiné à contourner une suspension existante. Aucun usage marketing, analytique, de personnalisation, de classement (Trust Score/ranking) ou de suivi comportemental. | Persistant, httpOnly | 12 mois maximum |
Note sur klivoo_device_id : la durée de 12 mois résulte d'un choix de minimisation et de proportionnalité de Klivoo, documenté dans son architecture décisionnelle interne — elle ne constitue pas une durée imposée par un texte légal. Ce traceur est soumis à consentement préalable conformément à l'article 82 de la loi Informatique et Libertés : sa finalité relève de la lutte contre la fraude/le contournement de suspension, catégorie que la CNIL n'exempte pas de consentement, l'exemption étant réservée aux traceurs assurant la sécurité du mécanisme d'authentification lui-même — non applicable ici.
ARTICLE 5 — COOKIES TIERS ET SERVICES INTÉGRÉS
La Plateforme intègre des services tiers qui peuvent déposer leurs propres cookies. Klivoo n'a pas de contrôle direct sur les cookies déposés par ces services et vous invite à consulter leurs politiques de confidentialité respectives.
5.1 Services tiers actifs en V1
| Service | Finalité | Cookies déposés | Politique de confidentialité |
|---|---|---|---|
| Stripe Payments Europe | Traitement sécurisé des paiements et dépôt de garantie | __stripe_mid, __stripe_sid (voir Art. 4.1) |
stripe.com/fr/privacy |
| Stripe Identity | Vérification d'identité (KYC) — première transaction uniquement | Aucun cookie Stripe Identity observé sur le domaine de la Plateforme lors du parcours de vérification en environnement de test (audit technique du 21/08/2026). Le parcours redirige l'Utilisateur vers verify.stripe.com pour la vérification d'identité. Les éventuels cookies HttpOnly déposés sur ce domaine tiers ne sont pas observables avec l'audit réalisé. |
stripe.com/fr/privacy |
| Supabase | Infrastructure base de données et authentification | sb-<réf-projet>-auth-token (nommage dynamique, voir Art. 4.1) |
supabase.com/privacy |
| Vercel | Hébergement et livraison des pages | Aucun cookie déposé par l'infrastructure Vercel sur le domaine public de la Plateforme (klivoo.fr), sur la base de la configuration vérifiée du projet Vercel le 20/09/2026 : protection par mot de passe désactivée ; protection SSO Vercel activée mais explicitement exclue des domaines personnalisés (applicable uniquement aux URL internes *.vercel.app réservées à l'équipe) ; aucune règle de pare-feu/challenge configurée ; aucun module Vercel Analytics ni Vercel Speed Insights intégré à l'application. Cette vérification sera renouvelée en cas de modification de la configuration d'hébergement. |
vercel.com/legal/privacy-policy |
5.2 Boutons de partage social
Aucun bouton de partage social avec chargement automatique de scripts tiers (Facebook, Twitter/X, Instagram, LinkedIn) n'est intégré à la Plateforme en V1. Si des fonctions de partage social sont introduites, elles seront configurées en mode « deux clics » afin d'éviter tout dépôt de cookie sans consentement préalable.
ARTICLE 6 — DURÉES DE CONSERVATION
Conformément aux recommandations de la CNIL, les durées de conservation des cookies sont les suivantes :
| Catégorie | Durée maximale |
|---|---|
| Cookies de session | Supprimés à la fermeture du navigateur |
| Cookies d'authentification | 30 jours (klivoo_session_token) ; géré par Supabase (sb-<réf-projet>-auth-token) |
| Traceur anti-contournement de suspension | 12 mois maximum (klivoo_device_id) — choix de minimisation, non une durée imposée par la loi |
| Mémorisation du consentement (stockage local) | 6 mois |
| Préférence de ville (stockage local, exempté) | Jusqu'à suppression manuelle |
| Cookies de préférences fonctionnelles | N/A — non utilisés en V1 |
| Cookies analytiques | N/A — non utilisés en V1 |
| Cookies marketing | N/A — non utilisés en V1 |
Aucun cookie déposé par Klivoo ne dépasse une durée de conservation de 13 mois, conformément aux recommandations de la CNIL.
À l'expiration de la durée de conservation, les cookies sont automatiquement supprimés par votre navigateur ou par les systèmes de la Plateforme.
ARTICLE 7 — VOTRE CONSENTEMENT — COMMENT IL EST RECUEILLI
7.1 Principe général
Conformément à l'article 5(3) de la Directive 2002/58/CE (ePrivacy), au RGPD, et aux recommandations de la CNIL (délibération n°2020-091 du 17 septembre 2020 et lignes directrices modificatives du 28 janvier 2021), le dépôt de cookies non strictement nécessaires est soumis à votre consentement préalable, libre, éclairé, spécifique et univoque.
7.2 Bandeau de consentement
Lors de votre première visite sur la Plateforme, un bandeau de gestion des cookies vous est présenté. Ce bandeau vous permet de :
- Accepter tous les cookies (non strictement nécessaires)
- Refuser tous les cookies non strictement nécessaires
- Personnaliser vos choix par catégorie de cookie
Exigences de conformité du bandeau :
| Exigence CNIL | Implémentation Klivoo |
|---|---|
| Le refus doit être aussi simple que l'acceptation | Bouton « Refuser » aussi visible que « Accepter » — même niveau hiérarchique |
| Pas de case pré-cochée | Aucune catégorie optionnelle n'est pré-sélectionnée |
| Pas de dark patterns | Pas de design trompeur favorisant l'acceptation |
| Granularité par catégorie | Choix distinct possible pour sécurité anti-fraude et analytique |
| Pas de cookies avant consentement | Seuls les cookies strictement nécessaires sont déposés avant interaction |
| Information claire | Lien vers la présente Politique accessible depuis le bandeau |
7.3 Caractéristiques du consentement valide
Conformément à l'article 4(11) du RGPD et aux recommandations de la CNIL, le consentement aux cookies doit être :
| Caractéristique | Ce que cela signifie concrètement |
|---|---|
| Libre | Pas de pénalité pour le refus — accès à la Plateforme non conditionné à l'acceptation des cookies non nécessaires |
| Éclairé | Information claire sur les cookies concernés, leurs finalités et les tiers impliqués — accessible avant toute décision |
| Spécifique | Consentement par catégorie de finalité — pas un consentement global unique |
| Univoque | Action positive requise (clic) — pas de consentement par défilement, par inaction ou par case pré-cochée |
| Révocable | Aussi simple à retirer qu'à donner — à tout moment |
7.4 Preuve du consentement
Conformément à l'article 7(1) du RGPD, Klivoo est en mesure de démontrer que le consentement a été valablement recueilli. À cet effet, sont enregistrés :
- La date et l'heure du consentement
- La version du bandeau présentée
- Les catégories acceptées ou refusées
- L'identifiant de session au moment du consentement
Ces données de preuve sont conservées pendant 6 mois (durée de validité du cookie de mémorisation du consentement) et ne sont pas utilisées à d'autres fins.
7.5 Durée de validité du consentement
Votre consentement est valable pour une durée de 6 mois. À l'issue de cette période, le bandeau de consentement vous sera de nouveau présenté afin de recueillir un consentement actualisé, conformément aux recommandations de la CNIL.
ARTICLE 8 — COMMENT GÉRER VOS PRÉFÉRENCES
8.1 Via le gestionnaire de cookies de la Plateforme
Vous pouvez modifier vos préférences en matière de cookies à tout moment via le bouton « Gérer les cookies », affiché en permanence en bas de chaque page de la Plateforme une fois vos préférences initiales enregistrées. Ce bouton rouvre le bandeau de gestion des cookies décrit à l'Article 7.2, dans lequel vous pouvez accepter, refuser ou personnaliser chaque catégorie de cookies non strictement nécessaires.
Le retrait du consentement prend effet immédiatement pour les nouvelles navigations. Il n'affecte pas la licéité des traitements déjà effectués sur la base du consentement préalablement donné.
8.2 Via les paramètres de votre navigateur
Vous pouvez également contrôler et supprimer les cookies directement via les paramètres de votre navigateur. Attention : la suppression des cookies via le navigateur supprime également le cookie de mémorisation de vos préférences, ce qui entraînera la réapparition du bandeau de consentement lors de votre prochaine visite.
Instructions par navigateur :
| Navigateur | Accès aux paramètres cookies |
|---|---|
| Google Chrome | Paramètres → Confidentialité et sécurité → Cookies et autres données des sites |
| Mozilla Firefox | Paramètres → Vie privée et sécurité → Cookies et données des sites |
| Safari (macOS) | Préférences → Confidentialité → Gérer les données des sites web |
| Safari (iOS) | Réglages → Safari → Avancé → Données des sites web |
| Microsoft Edge | Paramètres → Cookies et autorisations des sites |
Pour plus d'informations sur la gestion des cookies dans votre navigateur, vous pouvez également consulter le site de la CNIL : www.cnil.fr/fr/cookies-les-outils-pour-les-maitriser.
8.3 Opposition aux cookies analytiques tiers — Sans objet en V1
Aucun outil analytique tiers n'étant utilisé en V1 (voir Article 4.3), cette section est actuellement sans objet. Si un tel outil est introduit dans une version ultérieure, la présente section sera complétée avec les mécanismes d'opposition/opt-out propres à l'outil retenu.
8.4 Conséquences du refus
Le refus des cookies non strictement nécessaires n'affecte pas votre accès aux fonctionnalités essentielles de la Plateforme — inscription, connexion, publication d'annonce, réservation, paiement, messagerie, évaluation.
Les conséquences du refus par catégorie sont les suivantes :
| Catégorie refusée | Conséquence |
|---|---|
| Cookies fonctionnels | N/A — non utilisés en V1 |
| Cookies analytiques | N/A — non utilisés en V1 |
| Cookies marketing | N/A — non utilisés en V1 |
ARTICLE 9 — COOKIES ET DONNÉES PERSONNELLES
Certains cookies collectent ou permettent d'inférer des données personnelles (adresse IP, identifiant de session, comportement de navigation). Ces données sont traitées conformément à la Politique de Confidentialité de la Plateforme, disponible à l'adresse www.klivoo.fr/legal/confidentialite.
Les droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition prévus par le RGPD s'appliquent aux données collectées via les cookies dans les mêmes conditions que celles décrites dans la Politique de Confidentialité.
Pour exercer ces droits en lien avec les cookies : cookies@klivoo.fr
ARTICLE 10 — MODIFICATIONS DE LA PRÉSENTE POLITIQUE
Klivoo se réserve le droit de modifier la présente Politique de Cookies à tout moment, notamment :
- Pour se conformer à l'évolution de la réglementation applicable (CNIL, RGPD, ePrivacy)
- Pour refléter l'introduction de nouveaux cookies ou la suppression de cookies existants
- Pour intégrer de nouveaux services tiers
En cas de modification substantielle — notamment l'introduction de nouvelles catégories de cookies ou de nouveaux services tiers — votre consentement sera recueilli à nouveau via le bandeau de consentement.
La date de dernière mise à jour figure en en-tête du document. La version en vigueur est celle publiée à l'adresse www.klivoo.fr/legal/cookies.
ARTICLE 11 — CONTACT ET RÉCLAMATIONS
11.1 Contact
Pour toute question relative à l'utilisation des cookies sur la Plateforme :
- Adresse électronique :
cookies@klivoo.fr - Adresse postale : 8 bis rue Abel, 75012 Paris, France
11.2 Réclamation auprès de la CNIL
Si vous estimez que vos droits en matière de cookies ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Site web : www.cnil.fr
- Adresse : 3 Place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07
- Téléphone : 01 53 73 22 22
Document rédigé en langue française. En cas de traduction, la version française prévaut. Version 1.6 — Septembre 2026 — Klivoo