Politique de cookies
Dernière mise à jour : 6 octobre 2026. Version 1 de ce document.
Voici chaque cookie et chaque élément que Talent360Show enregistre dans votre navigateur, à quoi il sert et combien de temps il dure, ainsi que la manière de choisir ce que vous autorisez.
2. Qui les dépose
- Nous : tous les cookies nécessaires et le stockage local sont internes (first-party), déposés sur notre propre domaine.
- Google, Meta et LinkedIn : leurs scripts ne se chargent que si vous donnez votre autorisation. Ils déposent des cookies sur notre domaine et, dans certains cas, sur le leur (par exemple, linkedin.com). Chaque entreprise applique en outre sa propre politique de confidentialité à ces données.
- Contenus intégrés dans les présentations : si un utilisateur inclut dans sa présentation une vidéo YouTube (que nous chargeons depuis youtube-nocookie.com) ou Vimeo (avec l’option de non-suivi, dnt=1), ou un autre contenu de tiers, ces services peuvent utiliser leurs propres cookies ou leur propre stockage selon leurs politiques. Nous ne les contrôlons pas ; la décision de les intégrer appartient à l’utilisateur qui a créé la présentation.
- Pages de paiement : lorsque vous payez, vous êtes redirigé vers la page de Stripe ou de dLocal Go, qui utilisent leurs propres cookies sur leur domaine, principalement pour la sécurité du paiement et la prévention de la fraude, conformément à leurs propres politiques. Nous ne les déposons pas et ils ne sont pas chargés sur notre site.
3. Cookies nécessaires
Ils sont utilisés sans vous demander votre accord, car sans eux nous ne pourrions pas vous fournir ce que vous demandez : vous connecter, envoyer des formulaires en toute sécurité, consulter une présentation protégée ou mémoriser votre choix concernant les cookies.
| Nom | Type | Finalité | Durée |
|---|---|---|---|
| authjs.session-token (ou __Secure-authjs.session-token) | Cookie interne, httpOnly | Maintenir votre connexion | 30 jours |
| authjs.csrf-token (ou __Host-authjs.csrf-token) | Cookie interne, httpOnly | Protéger contre les requêtes falsifiées provenant d’autres sites | Jusqu’à la fermeture du navigateur |
| authjs.callback-url (ou __Secure-authjs.callback-url) | Cookie interne | Vous ramener à la bonne page après la connexion | Jusqu’à la fermeture du navigateur |
| t360_share_<projet> | Cookie interne, httpOnly | Mémoriser que vous avez déverrouillé une présentation protégée par mot de passe | 7 jours |
| t360_consent | Cookie interne (SameSite=Lax; Secure en https) | Enregistrer votre choix concernant les cookies : catégories, version de la politique et date. Non transmis à des tiers | 24 mois |
4. Stockage local : préférences et fonctionnement
| Nom | Où il est stocké | Finalité | Durée |
|---|---|---|---|
| t360_locale | Stockage local (localStorage) | Mémoriser la langue que vous choisissez pour l’application | Jusqu’à ce que vous effaciez les données du site |
| chunkReloadAt | Stockage de session (sessionStorage) | Si le téléchargement d’un fichier de l’application échoue, recharger une seule fois sans tomber dans une boucle de rechargements | Jusqu’à la fermeture de l’onglet |
Aucun des deux n’est envoyé à un serveur. Ils ne nécessitent pas votre accord : le premier enregistre une préférence que vous demandez et le second est indispensable au chargement de l’application.
5. Cookies de mesure d’audience (uniquement avec votre accord)
Google Analytics 4 nous indique quelles pages du site public sont visitées et comment les visiteurs y arrivent.
| Nom | Fournisseur | Finalité | Durée |
|---|---|---|---|
| _ga | Distinguer les visiteurs | Jusqu’à 2 ans | |
| _ga_<id> | Conserver l’état de la session | Jusqu’à 2 ans | |
| _gid | Distinguer les visiteurs | 24 heures | |
| _gat | Limiter le taux de requêtes | 1 minute |
6. Cookies publicitaires (uniquement avec votre accord)
Ils mesurent les résultats de nos campagnes sur Google, Meta et LinkedIn, par exemple le nombre de personnes qui créent un compte après avoir vu une publicité.
| Nom | Fournisseur | Finalité | Durée |
|---|---|---|---|
| _gcl_au et autres _gcl_* et _gac_* | Google Ads | Mesurer les conversions des publicités | Environ 3 mois |
| _fbp | Meta | Mesurer les résultats des publicités | Environ 3 mois |
| _fbc | Meta | Mémoriser que vous êtes arrivé depuis une publicité Meta | Environ 3 mois |
| li_fat_id, li_gc et autres li_*, lidc, bcookie, AnalyticsSyncHistory, UserMatchHistory | LinkedIn (certains sur linkedin.com) | Mesurer les résultats des publicités | Entre 1 jour et 2 ans, selon le cookie |
7. Où ils sont utilisés
Les outils de mesure d’audience et de publicité ne peuvent se charger que sur le site public (page d’accueil, galerie de modèles et documents juridiques) et sur les pages de connexion et d’inscription. Ils ne se chargent jamais dans l’application, dans les présentations partagées ou intégrées, ni en mode présentation, même si vous les avez acceptés. Si vous entrez dans l’application depuis une page où ils étaient chargés, la page entière est rechargée pour les supprimer. Les tableaux énumèrent tous les outils que nous pouvons utiliser ; seuls ceux que nous avons activés à ce moment-là se chargent effectivement.
8. Votre choix, et comment le modifier
- Lors de votre première visite sur le site public, nous vous posons la question, et tant que vous n’avez pas dit oui, rien de ce qui concerne la mesure d’audience ou la publicité ne se charge : les scripts ne sont même pas présents sur la page.
- Refuser et accepter figurent au premier niveau du bandeau, avec la même importance. Les cases du panneau de détail ne sont jamais précochées. Le bandeau ne bloque pas la page et renvoie à cette politique.
- Vous pouvez changer d’avis quand vous le souhaitez via « Paramètres des cookies », dans le pied de page de toutes les pages publiques (y compris les documents juridiques), sur les pages de connexion et d’inscription, et dans le menu utilisateur de l’application.
- Votre choix expire au bout de 24 mois ; nous vous reposons alors la question. Nous vous la reposons également si nous modifions les catégories ou les outils qu’elles contiennent, car une autorisation donnée pour un ensemble ne vaut pas pour un autre.
9. Ce qui se passe lorsque vous retirez votre accord
Lorsque vous le retirez, nous supprimons de notre propre domaine les cookies de cette catégorie, par nom ou par préfixe (liste ci-dessous), et nous rechargeons la page, car un script déjà chargé ne peut pas être déchargé autrement. La suppression est répétée à chaque visite tant qu’il n’y a pas d’accord, ainsi qu’à l’expiration de votre choix. Elle fonctionne par catégorie : si vous retirez votre accord pour la publicité et le conservez pour la mesure d’audience, les cookies publicitaires sont supprimés et ceux de mesure d’audience restent.
- Mesure d’audience : _ga, _ga_*, _gid, _gat et _gat_*.
- Publicité : _gcl_*, _gac_*, _fbp, _fbc, li_*, lidc, bcookie, AnalyticsSyncHistory et UserMatchHistory.
Il existe une limite qu’il est honnête de vous signaler : aucun site ne peut supprimer les cookies que Google, Meta ou LinkedIn conservent sur leurs propres domaines, tels que google.com, facebook.com ou linkedin.com. Ceux-ci dépendent des paramètres de votre navigateur et de votre compte auprès de ces services.
10. Le registre de votre consentement
La loi nous impose de pouvoir démontrer que le consentement a été donné, et pas seulement de le recueillir. C’est pourquoi, chaque fois que vous répondez au bandeau, nous enregistrons sur notre serveur une trace de ce que vous avez accepté ou refusé dans chaque catégorie, la version de la politique, la langue dans laquelle le bandeau vous a été présenté, la date, votre adresse IP et l’identification de votre navigateur (user agent, 500 caractères au maximum). Nous la conservons 24 mois, après quoi elle est supprimée automatiquement. La trace est créée que vous acceptiez ou refusiez, car la preuve d’un refus compte tout autant. Si l’enregistrement échouait, votre choix serait tout de même appliqué.
11. Transferts internationaux
Si vous acceptez les cookies de mesure d’audience ou publicitaires, Google, Meta et LinkedIn traitent également les données correspondantes aux États-Unis. Tous trois sont certifiés au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), que la Commission européenne considère comme offrant un niveau de protection adéquat ; Google et Meta sont également certifiés au titre de son extension au Royaume-Uni, et LinkedIn applique en outre les clauses contractuelles types. Si vous ne les acceptez pas, aucun transfert n’a lieu, car leurs outils ne se chargent jamais. Plus de détails dans la Politique de confidentialité.
12. Gérer les cookies dans votre navigateur
Indépendamment de notre propre panneau, votre navigateur vous permet d’accepter, de refuser ou de supprimer des cookies, de bloquer ceux de tiers et d’effacer le stockage local. Gardez à l’esprit que si vous supprimez les cookies de session, vous devrez vous reconnecter, que si vous bloquez tous les cookies, vous ne pourrez pas utiliser votre compte, et que si vous supprimez t360_consent, nous vous interrogerons à nouveau sur les cookies.
13. Modifications de cette politique
Nous pouvons modifier cette politique si les outils que nous utilisons ou la loi applicable changent. Dans ce cas, nous mettrons à jour la date et la version indiquées en haut de la page et publierons le nouveau texte sur cette même page. Si la modification concerne un élément qui nécessite votre accord, nous changerons la version de la politique et vous redemanderons votre accord.
14. Versions dans d’autres langues
Ce document est publié en anglais, espagnol, français, allemand, portugais, italien et catalan afin que vous puissiez le lire dans votre langue. Les traductions sont proposées à titre de courtoisie et, en cas de divergence entre les versions, la version anglaise prévaut.