1. Définitions préalables
Un cookie est un petit fichier de données déposé par un site web sur le navigateur du visiteur lors de la consultation, et susceptible d'être lu lors des visites ultérieures. Par extension, le terme désigne ici l'ensemble des technologies similaires : stockage local (localStorage, sessionStorage), pixels invisibles, empreintes numériques (fingerprinting).
Le cadre juridique applicable est constitué de l'article 82 de la loi n° 78-17 du 6 janvier 1978 modifiée, et des lignes directrices et recommandations de la CNIL adoptées en octobre 2020 et juillet 2022.
2. Principe directeur du cabinet
Le cabinet a fait le choix méthodique de réduire à l'essentiel les traceurs déposés sur le site. Cette décision est cohérente avec la posture défendue dans nos missions auprès des clients : ne pas multiplier les composants tiers, ne pas exporter de données vers des plates-formes dont la gouvernance échappe à l'éditeur du site.
3. Inventaire des cookies déposés
L'inventaire exhaustif, à la date de mise à jour du présent document, est le suivant :
3.1 — Cookies techniques strictement nécessaires
- itbasicsforbusiness_cookies · stockage local du navigateur · durée 12 mois · finalité : mémoriser que la bannière d'information a été refermée afin de ne pas la ré-afficher à chaque consultation. Ne contient aucune donnée nominative, uniquement la valeur littérale « accepted ».
- PHPSESSID · cookie de session · durée limitée à la session du navigateur · finalité : sécurité et identification technique de la session côté serveur, en particulier lors de la soumission des formulaires.
Ces cookies sont exemptés de consentement préalable au sens de l'article 82 de la loi Informatique et Libertés, leur dépôt étant strictement nécessaire à la fourniture du service expressément demandé par l'utilisateur.
3.2 — Mesure d'audience anonyme
- Plausible Analytics · service hébergé en Allemagne par la société estonienne Plausible Insights OÜ · aucun cookie n'est déposé · les pages vues sont comptabilisées par une empreinte journalière éphémère générée à partir d'éléments non identifiants (date, domaine, agent utilisateur générique). Aucun identifiant individuel n'est conservé. La solution est référencée par la CNIL parmi les outils exemptables de consentement, sous réserve de configuration minimale ; cette configuration minimale est appliquée.
4. Cookies absents et choix explicites
Les technologies suivantes ne sont volontairement pas employées sur le présent site :
- Google Analytics, sous toutes ses déclinaisons, y compris GA4 en mode dit « server-side ».
- Pixels et boutons de partage Meta (Facebook, Instagram), LinkedIn, X, TikTok.
- Outils de remarketing, de retargeting ou de scoring publicitaire (Google Ads, Microsoft Advertising, Criteo).
- Cartographies tierces avec traceurs (Google Maps ; nous publions des plans statiques rasterisés à la place).
- Polices web hébergées par des prestataires tiers ; les polices sont chargées via le service Google Fonts en sous-référencement préconnecté, qui ne dépose pas de cookie. Une bascule vers un hébergement local des polices est planifiée au troisième trimestre 2026.
- Outils de session replay (Hotjar, Mouseflow), heatmaps et formes équivalentes d'observation comportementale.
5. Refus, retrait et expression du choix
L'utilisateur dispose de plusieurs moyens d'expression du choix relatif aux cookies :
- La bannière d'information accessible en bas de page lors de la première visite renseigne sur l'existence des cookies techniques et du compteur anonyme, et peut être refermée.
- Le paramétrage du navigateur permet de bloquer l'ensemble des cookies, y compris ceux du site. Cette configuration peut affecter le bon fonctionnement de certaines fonctionnalités, notamment la soumission des formulaires.
- Pour effacer le cookie de mémorisation de la bannière, il suffit de supprimer la valeur itbasicsforbusiness_cookies dans le stockage local du navigateur (Outils de développement → Application → Local Storage).
- Le signal « Global Privacy Control » (GPC) émis par certains navigateurs est respecté : si présent, aucun chargement Plausible n'est effectué.
6. Durées de conservation
Conformément aux recommandations de la CNIL, aucun traceur n'excède une durée de treize (13) mois. Le seul cookie persistant du site, itbasicsforbusiness_cookies, est paramétré sur douze (12) mois. Aucun renouvellement automatique n'a lieu à chaque visite ; le compteur repart de la date de premier dépôt et le cookie est régénéré sans préavis à l'expiration, le visiteur étant alors invité à se déterminer à nouveau.
7. Sous-traitants et tiers
Au titre de la présente politique, deux sous-traitants techniques peuvent être amenés à traiter des données techniques :
- OVHcloud SAS — hébergeur du site, data center Roubaix RBX7 (Nord, France). Journaux de connexion conservés 13 mois à fin de sécurité.
- Plausible Insights OÜ — mesure d'audience anonyme, infrastructure située en Allemagne (Hetzner Online GmbH, Falkenstein). Aucune donnée n'est exportée hors UE.
8. Modifications du document
Le présent document peut être modifié pour tenir compte de l'évolution des recommandations de la CNIL, de l'ajout ou du retrait de fonctionnalités du site. Toute modification fait l'objet d'une mention en tête de page (numéro de version, date de mise à jour). Les versions antérieures sont conservées et communicables sur demande adressée à donnees@itbasicsforbusiness.com.
9. Contact et réclamations
Pour toute question relative à la présente politique, l'utilisateur peut écrire à donnees@itbasicsforbusiness.com. En cas de désaccord persistant, il dispose du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via le formulaire en ligne de l'autorité.
Document arrêté à Angers, le 9 janvier 2026, par Yann Boudoire, gérant.