Politique Cookies
Document édité par Vitruhome, société par actions simplifiée (RCS Salon-de-Provence 994 224 715), exploitant la marque « Vitru'home ». Voir mentions légales.
1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte stocké temporairement sur votre appareil (ordinateur, tablette, smartphone) lorsque vous accédez à notre site web ou à notre suite d'applications Vitru'home. Les cookies permettent notamment de :
- vous distinguer des autres utilisateurs du service ;
- mémoriser vos préférences (langue, consentement) ;
- sécuriser votre session et vous authentifier ;
- analyser de manière anonyme la manière dont vous utilisez nos services.
Les cookies ne vous identifient pas directement en tant que personne physique, mais peuvent contenir des identifiants techniques permettant de reconnaître votre navigateur d'une visite à l'autre.
2. Quels cookies déposons-nous ?
Nous classons les cookies que nous déposons en quatre catégories. Seuls les cookies essentiels (section 2.1) et le stockage technique nécessaire à l'affichage des cartes que vous demandez (section 2.4) sont actifs sans consentement préalable, conformément à l'article 82. Les cookies analytiques (2.2) ne sont déposés qu'avec votre consentement explicite ; la mesure de performance (2.3) est elle aussi soumise à votre consentement mais ne dépose aucun cookie.
2.1 Cookies essentiels (toujours actifs)
Indispensables au fonctionnement du site et à la sécurité de votre session. Leur dépôt n'est pas soumis à consentement (Art. 82 de la loi Informatique et Libertés).
| Nom du cookie | Émetteur | Finalité | Durée |
|---|---|---|---|
| vitruhome_consent | Vitru'home | Mémoriser vos choix de consentement aux cookies | 13 mois (durée maximale CNIL) |
| sb-<ref-projet>-auth-token (parfois découpé en .0 / .1) | Supabase (UE, Paris eu-west-3) | Authentification de session (HttpOnly, Secure, SameSite=Lax) | Session + 30 jours pour le refresh |
| __cf_bm / _cfuvid | Cloudflare (US / réseau global) | Protection anti-bot (Turnstile), rate-limiting | Session (30 min à 1 jour) |
2.2 Cookies analytiques (soumis à consentement)
Mesure d'audience et analyse de l'usage, pour améliorer nos services. Le script PostHog n'est chargé qu'après votre consentement « analytics » : avant celui-ci, aucun cookie n'est déposé et aucune session n'est enregistrée. Cette finalité inclut l'enregistrement de session (rejeu de votre navigation) : les champs de saisie sont masqués et les enregistrements sont conservés 30 jours. Les données sont collectées via notre sous-domaine first-party m.vitruhome.com et hébergées dans l'Union européenne (eu.posthog.com).
| Nom du cookie | Émetteur | Finalité | Durée |
|---|---|---|---|
| ph_phc_* / ph_* | PostHog Inc. (hébergement UE — eu.posthog.com, via m.vitruhome.com) | Mesure d'audience, analyse de parcours, heatmaps et enregistrement de session — chargé uniquement après consentement « analytics » | Cookies : 13 mois. Enregistrements de session : 30 jours |
2.3 Mesure de performance (soumise à consentement)
Mesure des performances applicatives (traces Sentry) et des Core Web Vitals (Vercel Speed Insights). Ces traitements ne sont activés qu'avec votre consentement « performance » et ne déposent aucun cookie sur votre appareil (requêtes HTTP ponctuelles uniquement).
| Nom du cookie | Émetteur | Finalité | Durée |
|---|---|---|---|
| Tracing performance Sentry (aucun cookie) | Functional Software Inc. (Sentry, société de droit américain, stockage configuré en région UE) | Mesure des temps de réponse et traces de navigation applicatives — activé uniquement après consentement « performance » | Aucun cookie déposé — traces conservées 90 jours côté Sentry |
| @vercel/speed-insights (aucun cookie) | Vercel Inc. (société de droit américain, applications exécutées en région UE Paris cdg1 — EU-US DPF + CCT UE) | Mesure des Core Web Vitals (LCP, INP, CLS, TTFB) et agrégation des performances de navigation — activé uniquement après consentement « performance ». Aucun profilage individuel. | Aucun cookie déposé |
2.4 Cartographie (stockage nécessaire au service)
Dans l'application d'analyse de site, l'affichage des cartes est indispensable au service que vous demandez. Le stockage technique correspondant est donc exempté de consentement (Art. 82). La télémétrie d'usage de Mapbox est désactivée au niveau de notre politique de sécurité (CSP) : aucune donnée d'usage cartographique n'est transmise à Mapbox. Google Street View n'est chargé que si vous ouvrez explicitement la vue « Street View » d'une analyse.
| Nom du cookie | Émetteur | Finalité | Durée |
|---|---|---|---|
| mapbox.eventData (localStorage) | Mapbox Inc. (US — EU-US DPF + CCT UE) | Identifiant technique d'affichage cartographique. Télémétrie désactivée (beacon events.mapbox.com bloqué par la CSP) — aucune transmission. | Local, non transmis |
| NID / __Secure-* (Google Street View) | Google LLC (US — EU-US DPF + CCT UE) | Affichage de la vue Street View — chargé uniquement sur action explicite de l'utilisateur (ouverture de la vue) | Session à 6 mois |
3. Suivi des erreurs et monitoring de sécurité (intérêt légitime)
Indépendamment des cookies listés ci-dessus, Vitru'home utilise le service Sentry (Functional Software Inc., société de droit américain dont la région de stockage configurée sur notre organisation est l'Union européenne, complétée par les Clauses Contractuelles Types UE et l'EU-US Data Privacy Framework) pour le suivi des erreurs applicatives et la supervision de sécurité de la plateforme.
Ce qui est collecté. Lorsqu'une erreur survient dans votre navigateur, une requête est envoyée aux serveurs Sentry contenant : le message et la pile d'appels de l'erreur, l'URL concernée, la version de votre navigateur et la version de l'application. Aucune donnée de formulaire, aucun contenu saisi et aucun document téléversé ne sont transmis. Votre adresse IP n'est pas transmise : elle est retirée de chaque événement avant l'envoi, de même que votre adresse e-mail, qui est masquée si elle est présente.
Pas de cookie, pas d'enregistrement de session. Le suivi des erreurs repose sur des requêtes HTTP ponctuelles (« beacons ») et ne pose aucun cookie sur votre appareil. Vitru'home n'utilise pas la fonctionnalité d'enregistrement de session (« Session Replay ») de Sentry. La mesure de performance Sentry (traces) décrite en section 2.3 ci-dessus est quant à elle soumise à votre consentement « performance » et ne dépose pas non plus de cookie.
Base légale. Ce traitement repose sur l'intérêt légitime de Vitru'home au sens de l'article 6.1.f du RGPD. Il est strictement nécessaire pour satisfaire à notre obligation de sécurité prévue à l'article 32 du RGPD (détection des incidents, correction des anomalies, protection de vos données).
Droit d'opposition. Conformément à l'article 21 du RGPD, vous pouvez à tout moment vous opposer à ce traitement pour des raisons tenant à votre situation particulière en écrivant à team@vitruhome.com. Vitru'home cesse alors le traitement, sauf motifs légitimes et impérieux prévalant sur vos intérêts, droits et libertés.
Durée de conservation. Les événements d'erreur sont conservés par Sentry pendant 90 jours, puis supprimés automatiquement.
4. Comment gérer vos préférences ?
Consentement initial. Un bandeau apparaît lors de votre première visite. Vous pouvez accepter, refuser ou personnaliser votre choix par catégorie.
Modifier vos préférences. Le bouton ci-dessous rouvre le bandeau et vous laisse modifier vos choix à tout moment. Il figure aussi en bas des pages qui portent un pied de page.
Configuration au niveau du navigateur. Vous pouvez également paramétrer votre navigateur pour bloquer tout ou partie des cookies :
Attention : désactiver les cookies essentiels peut empêcher le bon fonctionnement du site (impossibilité de vous connecter, perte de session).
5. Durée de conservation du consentement
Votre consentement est conservé pendant une durée maximale de 13 mois, conformément à la recommandation de la CNIL. À l'issue de cette période, le bandeau de consentement réapparaîtra pour vous demander de confirmer ou modifier vos préférences.
6. Vos droits
Conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés, vous disposez de droits sur vos données personnelles (accès, rectification, effacement, opposition, portabilité, retrait du consentement). Ces droits sont détaillés dans notre Politique de confidentialité.
Pour toute question relative aux cookies ou exercer vos droits, contactez-nous à team@vitruhome.com.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL).
Dernière mise à jour : 12 août 2026