COOKIES ET TRACEURS — VINTYTRACK
Dernière mise à jour : 28 octobre 2026
Sommaire
- 1. Le bandeau de consentement
- 2. Les cookies indispensables
- 3. Les cookies d'origine de ta visite (non essentiels)
- 4. La mesure d'audience — sans cookie
- 5. Le pixel Meta (publicitaire, soumis à ton accord)
- 5 bis. Les mêmes étapes envoyées par notre serveur (sans cookie)
- 6. Les autres informations gardées par ton navigateur
- 7. Les services tiers, à l'usage seulement
- 8. Changer d'avis
Cette page liste tout ce que le site https://vintytrack.com dépose ou lit dans ton navigateur, à quoi ça sert, combien de temps c'est gardé, et comment l'accepter ou le refuser.
VINTYTRACK ne vend ni ne loue ton profil à personne. Un seul traceur publicitaire est utilisé, le pixel Meta (section 5), et uniquement si tu l'acceptes : il sert à savoir quelles publicités amènent de vrais abonnés. Tout le reste est fait par le site lui-même, sans outil tiers.
1. Le bandeau de consentement
À ta première visite, un bandeau te propose deux choix :
- Tout accepter : les cookies nécessaires au service, la mesure d'audience faite par le site, les éventuels cookies de partenaire, et le pixel publicitaire de Meta (section 5).
- Essentiels uniquement : rien de plus que ce qui est indispensable au fonctionnement ; la mesure d'audience s'arrête, le pixel Meta n'est pas chargé, et les cookies de partenaire ou de Meta déjà posés sont effacés. Les conversions envoyées par notre serveur, qui ne déposent ni ne lisent aucun cookie, suivent une autre règle : voir la section 5 bis.
Ton choix est gardé sur ton appareil (clé `vt-cookies`) et peut être changé à tout moment par « Gérer mes cookies », en bas de la page d'accueil et dans « Mon compte ». Refuser est aussi simple qu'accepter : un clic chacun.
Si ton navigateur demande de ne pas être suivi (« Do Not Track » ou « Global Privacy Control »), la mesure d'audience et le pixel Meta sont arrêtés automatiquement, sans que tu aies rien à faire.
2. Les cookies indispensables
Ces cookies sont nécessaires au service demandé : ils ne peuvent pas être refusés sans empêcher le site de fonctionner.
| Cookie | Rôle | Durée |
|---|---|---|
| `vt_session` | Te garde connecté à ton compte (il contient un jeton aléatoire ; le serveur n'en garde que l'empreinte) | 30 jours au plus |
| `vt_google_etat` | Sécurise la connexion « Se connecter avec Google » pendant qu'elle se fait (état et preuve aléatoires) | 10 minutes |
Ils sont posés en `HttpOnly` (illisibles par les scripts de la page), `SameSite=Lax` et `Secure` (chiffrés) dès que le site est servi en HTTPS.
3. Les cookies d'origine de ta visite (non essentiels)
Posés seulement si tu arrives par un lien de campagne ou de partenaire, pour garder d'où tu viens jusqu'à ton inscription — on clique une publicité un soir et on crée son compte le lendemain — et la remise qu'un partenaire t'offre :
| Cookie | Rôle | Durée |
|---|---|---|
| `vt_attr` | Posé si l'adresse par laquelle tu arrives porte des paramètres de campagne (`utm_source`, `utm_campaign`…) ou un identifiant de clic publicitaire (`fbclid`) : garde cette origine pour la rattacher à ton compte si tu t'inscris. Lu par ce site seulement, jamais par Meta ni par un autre tiers | 90 jours |
| `vt_aff` | Posé en suivant le lien d'un affilié (vintytrack.com/<code>) : garde ce code pour appliquer sa remise à ton premier paiement et relier ton compte à ce partenaire | 30 jours |
| `vt_acc` | Posé en suivant le lien de l'accompagnement (vintytrack.com/accompagnement) : garde cette marque pour appliquer ses remises à ton paiement | 30 jours |
Choisir « Essentiels uniquement » dans le bandeau (ou « Gérer mes cookies » ensuite) les efface immédiatement.
4. La mesure d'audience — sans cookie
Le site mesure sa propre audience, fait par VINTYTRACK lui-même, sans outil tiers : pages vues et temps passé (seulement quand l'onglet est visible et le visiteur actif), sections affichées, boutons cliqués (repérés par un identifiant technique, jamais par ce qui est saisi), source de la visite et type d'appareil.
Elle n'utilise pas de cookie : son identifiant de session est gardé dans l'onglet (`sessionStorage`, clé `vt-mesure-session`) et disparaît à sa fermeture. Ni saisie, ni frappe, ni adresse IP ne sont enregistrées.
Refuser la mesure : « Essentiels uniquement » dans le bandeau, le lien « Ne pas mesurer ma visite » en bas de la page d'accueil, ou le réglage « ne pas suivre » du navigateur. Le refus est gardé sur ton appareil (clé `vt-mesure-refusee`).
5. Le pixel Meta (publicitaire, soumis à ton accord)
VINTYTRACK diffuse des publicités sur Facebook et Instagram. Pour savoir lesquelles amènent de vrais abonnés et ne pas payer pour les autres, le site utilise le pixel Meta, et seulement si tu as cliqué « Tout accepter ». Tant que tu n'as pas choisi, ou si tu as choisi « Essentiels uniquement », il n'est pas chargé : aucune requête ne part vers Meta et aucun de ses cookies n'est posé.
Ce qu'il dépose, une fois accepté :
- `_fbp` : identifie ton navigateur pour Meta ; durée de 90 jours.
- `_fbc` : garde l'identifiant de la publicité sur laquelle tu as cliqué (`fbclid` dans l'adresse) ; durée de 90 jours.
Ce que Meta reçoit : les pages vues, et les étapes franchies — compte créé, page des offres ouverte, essai gratuit démarré, abonnement payé (avec son montant). Si tu es connecté, ton adresse e-mail, ton numéro de téléphone, ton prénom et ton nom sont hachés dans ton navigateur (SHA-256) avant tout envoi : Meta ne les reçoit jamais en clair, ce sont des empreintes irréversibles, et elles lui servent seulement à reconnaître que c'est bien la même personne d'une étape à l'autre.
Ces données sont traitées par Meta Platforms Ireland Limited et peuvent être transférées aux États-Unis. Meta agit comme responsable conjoint pour cette mesure ; ses propres règles s'appliquent : https://www.facebook.com/privacy/policy.
Le premier prélèvement à la fin d'un essai gratuit arrive plusieurs jours plus tard, sans navigateur ouvert. Pour pouvoir le rattacher à la publicité d'origine, l'identifiant de clic (`fbclid`) et celui du navigateur (`_fbp`) sont gardés sur ton compte au moment de l'inscription, et seulement si tu as accepté. Ils sont effacés avec ton compte.
Pour refuser le pixel : « Gérer mes cookies » puis « Essentiels uniquement ». Les cookies `_fbp` et `_fbc` déjà posés sont alors effacés, et plus aucune requête ne part de ton navigateur vers Meta.
5 bis. Les mêmes étapes envoyées par notre serveur (sans cookie)
Les étapes ci-dessus sont aussi envoyées à Meta depuis notre serveur, par son « API Conversions ». Cet envoi ne dépose rien dans ton navigateur, ne lit aucun cookie et ne dépend pas du pixel : c'est la seule façon de rattacher à sa campagne un paiement qui arrive des semaines plus tard, quand plus aucune page n'est ouverte.
À savoir, parce que la règle n'est pas la même que pour le pixel : cet envoi a lieu même si tu as choisi « Essentiels uniquement ». Il repose sur notre intérêt légitime à mesurer nos publicités, et non sur ton consentement aux traceurs — un traceur, par définition, se dépose chez toi, ce que cet envoi ne fait pas. Les données transmises sont les mêmes et toujours hachées en SHA-256 (e-mail, téléphone, prénom, nom), avec l'adresse IP et le navigateur du moment ; les cookies publicitaires `_fbc` et `_fbp` n'en font partie que s'ils existent, donc jamais si tu as refusé le pixel.
Pour t'y opposer : si tu as un compte, « Mon compte » › Confidentialité et données, puis décoche « Mesure de nos publicités (Meta) ». Plus aucun événement de ton compte n'est alors envoyé, ni par le serveur ni par le pixel. Tu peux aussi écrire à [email protected].
6. Les autres informations gardées par ton navigateur
Elles restent sur ton appareil et ne sont pas envoyées au serveur :
- Préférences d'affichage (localStorage) : thème, menu, période de Tendance, facturation choisie, mode « Réfléchir » de l'assistant, aides déjà vues.
- De passage pour la session (sessionStorage) : la page où une fonctionnalité réservée aux abonnés a été demandée, le fait qu'une proposition d'offre a déjà été montrée, l'identifiant de la mesure d'audience (section 4).
- Tes choix de confidentialité : `vt-cookies` (ton choix de cookies) et `vt-mesure-refusee` (ton refus de la mesure), gardés pour ne pas te les redemander.
7. Les services tiers, à l'usage seulement
- Stripe (paiement) : sa bibliothèque n'est chargée qu'au moment d'un paiement dans la page (essai depuis l'accueil, premier abonnement), comme l'exige la conformité bancaire PCI. Stripe peut alors déposer ses propres cookies de prévention de la fraude ; la plupart des paiements se font sur la page Stripe elle-même.
- Google (connexion) : seulement si tu choisis « Se connecter avec Google » ; Google traite alors ta connexion selon ses propres règles.
- Meta (publicité) : chargé sur toutes les pages, mais seulement après ton « Tout accepter » (section 5).
Aucun de ces services n'est contacté en dehors de l'action concernée.
8. Changer d'avis
- « Gérer mes cookies » : en bas de la page d'accueil et dans « Mon compte » — rouvre le bandeau et permet de repasser à « Essentiels uniquement » ou à « Tout accepter » à tout moment.
- « Ne pas mesurer ma visite » : en bas de la page d'accueil — arrête (ou réactive) la seule mesure d'audience faite par le site. Pour le pixel Meta, c'est « Gérer mes cookies » qui compte.
- Dans le navigateur : supprimer les cookies et le stockage du site efface tout ce qui est décrit ici ; la connexion est alors perdue.
Pour toute question : [email protected].