1. Ce que couvre la présente Politique
Les cookies sont de petites valeurs stockées dans un navigateur. Les technologies similaires comprennent le stockage local, les SDK, les pixels et les identifiants d'appareil. La présente Politique explique les technologies utilisées sur diriai.com et dans l'application DIRI AI. La Politique de confidentialité explique le traitement de données personnelles correspondant.
2. Technologies nécessaires
L'inventaire suivant décrit les technologies nécessaires utilisées par le service. DIRI AI le vérifie par rapport aux routes publiques, d'inscription et authentifiées déployées après chaque modification importante :
| Nom ou fonction | Fournisseur | Finalité | Durée maximale ou par défaut | Exigence |
|---|---|---|---|---|
__Host-diriai_session | DIRI AI | authentifier et protéger la session ouverte | jusqu'à 8 heures | strictement nécessaire ; HttpOnly, Secure et SameSite=Lax en production |
diriai_locale | DIRI AI | mémoriser la langue choisie par le visiteur | jusqu'à 1 an | préférence fonctionnelle demandée ; le consentement est utilisé lorsque le droit local l'exige |
diriai_demo_trial | DIRI AI | empêcher l'utilisation répétée d'une démonstration publique distincte du produit | jusqu'à 30 jours | conditionnel et nécessaire uniquement si cette démonstration est activée ; il ne s'agit pas de l'essai payant de sept jours via Stripe |
| valeurs de sécurité ou d'équilibrage de charge pouvant être définies par Cloudflare ou la plateforme d'hébergement | prestataire d'infrastructure | acheminer, protéger et router le site web | selon le prestataire ou la session | seules les valeurs strictement nécessaires au chargement du service demandé sont admises sans consentement ; les valeurs des prestataires peuvent varier |
L'infrastructure nécessaire n'est pas de la mesure d'audience marketing. L'hébergement par Vercel et le DNS, le routage ou la sécurité de Cloudflare ne font pas de Vercel Web Analytics, de Vercel Speed Insights ni de Cloudflare Web Analytics des éléments de la configuration de mesure d'audience facultative.
3. Technologie facultative Google Analytics
Google Analytics 4 (GA4) est le seul prestataire facultatif de mesure du trafic couvert par la présente Politique. La balise Google reste absente tant qu'un visiteur d'une page marketing publique prise en charge en anglais ou en tchèque sur diriai.com ou www.diriai.com n'a pas autorisé positivement la mesure d'audience. Le refus, le Global Privacy Control et le retrait maintiennent la page dans un état sans balise ou l'y ramènent. DIRI AI utilise le mode de consentement de base (Basic Consent Mode) et non le mode de consentement avancé (Advanced Consent Mode) : aucun ping d'état de consentement ni aucune autre requête Google Analytics n'est envoyé tant que le consentement est absent ou refusé.
| Nom ou fonction | Fournisseur | Finalité | Durée maximale | Portée et contrôle |
|---|---|---|---|---|
diriai_marketing_analytics_consent | DIRI AI | mémoriser le choix du navigateur en matière de mesure d'audience et sa version | accepté : 365 jours ; refusé : 6 mois calendaires UTC | stockage local sur l'appareil du visiteur ; contient le choix, l'heure, la langue, la version de l'avis et la version de la configuration du fournisseur GA4 |
_ga | Google Analytics | distinguer un navigateur pour la mesure du trafic | 365 jours à compter du premier consentement sur l'hôte actuel | cookie d'hôte en propre ; non renouvelé à chaque chargement de page ; supprimé au retrait du consentement lorsque les contrôles du navigateur le permettent |
_ga_<measurement-id> | Google Analytics | conserver l'état de session GA4 | 365 jours à compter du premier consentement sur l'hôte actuel | cookie d'hôte en propre ; non renouvelé à chaque chargement de page ; supprimé au retrait du consentement lorsque les contrôles du navigateur le permettent |
Le domaine du cookie Google est limité à l'hôte actuel ; un cookie défini sur diriai.com n'est donc pas configuré pour app.diriai.com. Les pages vues automatiques et la mesure améliorée (Enhanced Measurement) sont désactivées. DIRI AI envoie des pages vues manuelles et uniquement ces événements limités : campaign_landing, marketing_signup_selected et sample_report_selected.
La charge utile de l'événement ne peut contenir qu'une origine publique et un chemin normalisé figurant sur une liste d'autorisation, le chemin normalisé du référent du même site lorsqu'il est disponible, le nom de l'événement, la langue, un emplacement d'appel à l'action ou une offre figurant sur une liste d'autorisation, ainsi que des valeurs de source, de support et de campagne figurant sur une liste d'autorisation. Les chaînes de requête, fragments d'URL, URL de référents externes, titres de document, texte libre, noms, e-mails, numéros de téléphone, identifiants de compte, de client ou d'entreprise, contenu d'appel, enregistrements, transcriptions, données de paiement, jetons de paiement ou d'état et User-ID ne sont pas admis dans la charge utile Analytics.
Avant un choix, DIRI AI peut conserver uniquement la première source, le premier support et le premier nom de campagne déjà assainis et figurant sur une liste d'autorisation, l'heure de capture, l'état et la liaison aléatoire propre au document, dans la mémoire JavaScript volatile pour le document de page en cours. Cette transmission ne crée ni cookie, ni stockage local, ni stockage de session. Chaque paramètre utm_* est retiré immédiatement de l'adresse visible du navigateur. Une navigation côté client qui préserve le composant de page monté peut conserver le premier contact pendant 30 minutes au plus ; un rechargement complet, un nouvel onglet ou un onglet dupliqué le supprime.
Les valeurs de campagne sont effacées en cas de refus, de Global Privacy Control, de retrait, de consentement invalide ou expiré, à l'expiration ou au démarrage de la mesure d'audience. Un marqueur d'absence de campagne peut subsister uniquement dans la mémoire volatile de cette page afin d'empêcher une nouvelle capture pendant le même document monté. Aucune requête brute, aucun référent, aucune clé arbitraire ni aucune requête vers un fournisseur n'est stocké ou envoyé par cette transmission.
Lorsqu'une requête consentie est envoyée, le navigateur et le réseau exposent nécessairement à Google des informations techniques telles que l'adresse IP, l'agent utilisateur, l'horodatage et les en-têtes de protocole. Google indique que, pour le trafic de l'UE, de Suisse et du Royaume-Uni, il utilise les adresses IP pour une géolocalisation approximative et les supprime avant la journalisation ; sa documentation décrit des utilisations limitées du service et une suppression après usage pour les autres régions. Ce traitement réseau signifie qu'une charge utile d'événement restreinte sans donnée d'identification personnelle ne constitue pas une affirmation qu'aucune donnée personnelle n'est traitée.
Google explique comment il utilise les informations provenant des sites et applications qui utilisent ses services à l'adresse https://policies.google.com/technologies/partner-sites.
4. Catégories exigeant un choix préalable
Les catégories suivantes doivent être désactivées par défaut jusqu'à ce que le visiteur effectue un choix valide et qu'une version en vigueur applicable les inclue expressément :
- la mesure d'audience et la mesure du produit qui ne sont pas strictement nécessaires pour fournir le service demandé ;
- la publicité, le reciblage, les pixels de conversion et les identifiants intersites ;
- la personnalisation non demandée par le visiteur ;
- les contenus multimédias ou fonctionnalités sociales de tiers intégrés qui lisent ou écrivent des identifiants non essentiels ; et
- toute future technologie d'expérimentation, de carte de chaleur ou de relecture de sessions.
La configuration de mesure d'audience facultative comprend uniquement la mesure du trafic GA4. Elle exclut Umami, Vercel Web Analytics, Vercel Speed Insights, Cloudflare Web Analytics, les pixels publicitaires ou de conversion, le reciblage, la relecture de sessions, les cartes de chaleur, les audiences publicitaires, les liens Google Ads et les fonctionnalités publicitaires de Google Analytics. Une valeur de configuration ou un compte de prestataire ne peut pas ajouter un prestataire ou une finalité exclus.
L'inscription à la lettre d'information ne nécessite pas en soi de cookie publicitaire. Un consentement à la prospection par e-mail n'autorise pas automatiquement les cookies de mesure d'audience ou publicitaires, et un choix en matière de cookies n'abonne pas un visiteur à la lettre d'information par e-mail.
5. Conception du consentement pour les technologies non essentielles
Lorsque le consentement est requis, le site web doit :
- bloquer la technologie avant le consentement ;
- proposer Accepter et Refuser les cookies non essentiels au même niveau et avec une visibilité comparable ;
- expliquer les finalités et les fournisseurs avant le choix ;
- éviter les cases précochées, les couleurs trompeuses, les finalités groupées et le consentement déduit du défilement de la page ou de la fermeture de la bannière ;
- consigner la version de l'avis, la langue, la version de la configuration du fournisseur, le choix et l'heure sans exposer plus de données que nécessaire ;
- fournir un contrôle permanent Paramètres des cookies sur chaque page où une technologie non essentielle peut être activée, normalement dans le pied de page du site ; et
- rendre le retrait aussi simple que l'acceptation et mettre fin à la collecte future après le retrait.
L'intervalle par défaut est d'au plus 365 jours pour un choix positif et de six mois calendaires UTC avant de redemander après un refus, sauf si une modification importante du traitement ou la suppression du stockage du navigateur rend opportune une nouvelle demande. Le Global Privacy Control maintient la mesure d'audience facultative désactivée.
6. Contrôles du navigateur
Les visiteurs peuvent refuser ou retirer leur consentement via les Paramètres des cookies et peuvent supprimer ou bloquer les cookies via les paramètres de leur navigateur. Bloquer un cookie de session nécessaire empêchera la connexion. Les contrôles du navigateur peuvent ne pas arrêter les enregistrements côté serveur relatifs au compte, à la sécurité ou à la facturation ; ceux-ci sont décrits dans la Politique de confidentialité. Le signal générique « Ne pas me suivre » (Do Not Track) d'un navigateur n'est traité que lorsque le droit ou une norme mise en œuvre lui donne un effet défini.
7. Informations sur les prestataires, la conservation et les transferts
La Liste des sous-traitants ultérieurs identifie Google Analytics 4 et Google Ireland Limited au titre du contrat de compte Analytics applicable et des Conditions de traitement des données. DIRI AI utilise une propriété Analytics avec un flux web couvrant diriai.com et www.diriai.com. La propriété applique une conservation de deux mois au niveau de l'utilisateur et de l'événement, avec réinitialisation en cas de nouvelle activité désactivée. La mesure améliorée (Enhanced Measurement), Google Signals, les fonctionnalités publicitaires, la personnalisation publicitaire, les audiences, les liens Google Ads et le User-ID sont désactivés. Google indique que le paramètre de conservation n'affecte pas les rapports agrégés standard ; ceux-ci restent soumis aux règles de limitation des finalités et de suppression de DIRI AI et ne sont pas décrits comme supprimés après deux mois.
Google peut traiter des données partout où Google ou ses sous-traitants ultérieurs disposent d'installations. Le contrat de compte Google Analytics applicable et les Conditions de traitement des données régissent ce traitement et comprennent les conditions de transfert applicables.
8. Mises à jour et contact
DIRI AI examine les cookies et les requêtes réseau après des modifications importantes du site web. Toute nouvelle catégorie, tout nouveau prestataire ou toute nouvelle finalité importants exigent un avis mis à jour et un nouveau choix avant leur mise en œuvre.
Questions ou demandes d'exercice de droits : privacy@diriai.com.
Version : 1.2.0. Date d'entrée en vigueur : 30 août 2026.