Politique des cookies

1. Objet

Cette page explique comment MB360 gère les cookies et autres traceurs sur le site public et dans l'application.

2. Cookies strictement nécessaires

• next-auth.session-token, next-auth.csrf-token et next-auth.callback-url assurent l'authentification et la sécurité.
• Le cookie de locale next-intl mémorise votre langue d'affichage.
• Le cookie mb360_consent conserve votre choix de consentement pendant 180 jours.

Ces cookies restent actifs car ils sont nécessaires au fonctionnement du service.

3. Catégories facultatives

Les catégories Mesure d'audience et Publicité et conversions restent désactivées tant qu'aucun choix explicite n'a été effectué.

Google Ads est aujourd'hui le seul traceur marketing tiers implémenté côté client. Le tag Google Ads ne se charge que sur les pages marketing publiques après un consentement explicite à la catégorie Publicité et conversions. Il ne se charge pas sur /cookies, sur /signup, ni dans la zone applicative privée.

Avec ce même consentement donné sur le site public, MB360 dépose aussi le cookie first-party mb360_acq (30 minutes, domaine monbureau360.fr, commun au site et à app.monbureau360.fr). Il ne contient que des dimensions d'acquisition normalisées : les paramètres de campagne du lien (source, support, campagne, contenu, terme, identifiant de campagne) ou, à défaut, le nom du moteur de recherche (recherche naturelle), le seul nom de domaine du site de provenance (site référent) ou « direct / inconnu », ainsi que la page d'arrivée ; pour une visite issue d'une annonce Google Ads, un sceau chiffré de l'identifiant de clic, déchiffrable par MB360 uniquement, jamais l'identifiant brut. L'adresse complète de la page de provenance n'est lue dans votre navigateur que pour ce classement immédiat : elle n'est ni conservée, ni transmise. Une navigation entre pages MB360 ne crée aucune nouvelle origine. Votre navigateur peut envoyer ce cookie à l'application avant votre choix sur cet hôte ; l'application ne l'utilise qu'après votre consentement sur cet hôte, puis le supprime.

Le rattachement de cette origine à votre organisation et la transmission, depuis les serveurs MB360, de la première souscription payante confirmée à Google Ads forment un traitement distinct du tag Google Ads de votre navigateur ; il est décrit dans la Politique de Confidentialité.

La catégorie Mesure d'audience reste inactive dans cette release. Si vous retirez votre consentement, MB360 bloque les nouveaux dépôts et lectures marketing, supprime le cookie mb360_acq et tente d'effacer les cookies Google Ads first-party déjà posés lorsque c'est techniquement possible.

4. Monitoring technique

Le monitoring d'erreurs Sentry reste classé comme nécessaire. Les replays de session sont désactivés dans cette release.

5. Modifier vos choix

Le lien Gestion des cookies disponible dans le footer ouvre le panneau de préférences.

La modification de votre choix bloque les nouveaux dépôts et lectures par nos outils. Vous pouvez également supprimer les cookies déjà présents via les paramètres de votre navigateur.

6. Services tiers

Pendant l'authentification, Google peut déposer ses propres cookies sur accounts.google.com. Ils relèvent de la politique Google et non d'un contrôle direct par MB360.

7. Transferts internationaux

Les cookies strictement nécessaires sont traités dans l'Union Européenne : le backend MB360 est hébergé en France (Google Cloud, région europe-west9, Paris).

Les données de la catégorie Publicité et conversions (tag Google Ads et transmission serveur d'une conversion confirmée), traitées uniquement après votre consentement explicite, sont destinées à Google, qui agit comme responsable de traitement indépendant : pour les utilisateurs européens, Google Ireland Limited (Irlande). Selon les conditions Google applicables aux responsables de traitement, ce transfert initial ne requiert pas de clauses contractuelles types de responsable à responsable ; Google peut réaliser des transferts ultérieurs, notamment vers les États-Unis, dans le cadre de ses propres conditions et garanties. Le cookie mb360_acq est un cookie first-party MB360 et n'est pas transmis à Google.

Si vous refusez ou retirez votre consentement, aucun cookie publicitaire n'est déposé et aucun transfert correspondant n'a lieu.

8. Contact

Pour toute question relative à cette politique : contact@monbureau360.fr.