Politique de cookies et traceurs

Cette politique décrit, poste par poste, ce que Groople dépose ou lit sur votre appareil lorsque vous utilisez le site web ou l'application mobile. Elle liste l'intégralité de ce qui est réellement en place — rien de plus, rien de moins — et indique, pour chaque élément, comment le refuser lorsque c'est possible.

Un cookie est un petit fichier texte déposé sur votre appareil par un site web. Groople en utilise très peu : la plupart des informations dont l'application a besoin — votre session, vos préférences — sont conservées dans le stockage local de votre navigateur, un espace réservé à notre domaine qui n'est transmis automatiquement à aucun autre site.

Dans les applications iOS et Android, il n'existe ni cookie publicitaire ni identifiant publicitaire d'appareil. Les préférences sont stockées localement par l'application et disparaissent lors de sa désinstallation.

Voici l'inventaire complet de ce qui est actif, sa finalité et ce qu'il conserve sur votre appareil.

Quatre services extérieurs seulement peuvent déposer ou lire quelque chose sur votre appareil, et uniquement dans le contexte précis où ils sont utiles :

• Stripe — paiement — Chargé seulement lorsque vous ouvrez un formulaire de paiement ou le parcours vendeur. Stripe dépose ses propres cookies pour détecter la fraude à la carte bancaire ; ils sont indispensables au traitement du paiement et ne servent à aucun ciblage publicitaire.
• Cloudflare Turnstile — anti-robot — Chargé sur les formulaires d'inscription, de connexion et de mot de passe oublié. Conçu pour vérifier qu'un être humain est aux commandes, sans cookie de suivi ni énigme à résoudre.
• Google Maps — points relais — Chargé à la demande, uniquement si vous ouvrez la carte pour choisir un point de retrait lors d'une livraison. Google peut alors déposer ses propres cookies, régis par sa politique de confidentialité. Si vous n'expédiez ni ne recevez de colis, cette carte n'est jamais chargée.
• Firebase App Check — applications mobiles — Sur iOS et Android uniquement, vérifie que la requête provient bien d'une application installée depuis une boutique officielle. Aucun identifiant publicitaire n'est lu, et la collecte Google Analytics est explicitement désactivée dans l'application.

Pour lever toute ambiguïté, voici ce que Groople ne fait pas :

• Aucun cookie publicitaire, aucune régie, aucun réseau d'annonces.
• Aucun kit de développement publicitaire dans les applications iOS et Android.
• Aucun identifiant publicitaire d'appareil (IDFA sur iOS, identifiant publicitaire Android).
• Aucun pixel ni bouton de réseau social qui vous suivrait d'un site à l'autre.
• Aucun profilage inter-sites, aucune vente ni transmission de vos données à des courtiers en données.
• La collecte Google Analytics est désactivée dans les applications mobiles.

Vous gardez la main, de plusieurs façons :

• Navigateur : ses réglages de confidentialité permettent de bloquer ou d'effacer les cookies et le stockage local. Effacer le stockage local vous déconnecte et remet vos préférences à zéro.
• Applications mobiles : désinstaller l'application efface tout ce qu'elle avait stocké sur votre appareil.
• Paiement : bloquer les cookies de Stripe empêche le formulaire de paiement de fonctionner. C'est le seul refus qui casse une fonctionnalité.
• Vos droits (accès, rectification, effacement, opposition) s'exercent à tout moment auprès de [email protected].

Pour approfondir le sujet des cookies et des traceurs, la CNIL publie un guide accessible à tous. Pour toute question sur cette politique, ou pour obtenir la liste des traceurs actifs à une date donnée, écrivez-nous à [email protected]. Cette page est mise à jour chaque fois qu'un traceur est ajouté ou retiré.