Політика cookie

1. Призначення

Ця сторінка пояснює, як MB360 працює з cookie та подібними трекерами на публічному сайті й у застосунку.

2. Строго необхідні cookie

• next-auth.session-token, next-auth.csrf-token і next-auth.callback-url підтримують автентифікацію та безпеку.
• Cookie next-intl зберігає вибрану мову інтерфейсу.
• Cookie mb360_consent зберігає ваш вибір згоди протягом 180 днів.

Ці cookie залишаються активними, бо без них сервіс не працює.

3. Необов'язкові категорії

Категорії Вимірювання аудиторії та Реклама і конверсії залишаються вимкненими, доки користувач не зробить явний вибір.

Google Ads зараз є єдиним реалізованим стороннім клієнтським marketing-тегом. Тег Google Ads завантажується лише на публічних marketing-сторінках після явної згоди на категорію Реклама і конверсії. На /cookies, на /signup і всередині приватної зони застосунку він не завантажується.

За тієї ж згоди, наданої на публічному сайті, MB360 також встановлює first-party cookie mb360_acq (30 хвилин, домен monbureau360.fr, спільний для сайту й app.monbureau360.fr). Він містить лише нормалізовані виміри залучення: параметри кампанії з посилання (джерело, канал, кампанія, контент, термін, ідентифікатор кампанії) або, за їх відсутності, назву пошукової системи (органічний пошук), лише доменне ім'я сайту-джерела (реферал) чи «прямий / невідомий», а також сторінку входу; для візиту з оголошення Google Ads — зашифровану печатку ідентифікатора кліку, яку може розшифрувати лише MB360, і ніколи сам ідентифікатор. Повна адреса сторінки-джерела читається у вашому браузері лише для цієї миттєвої класифікації: вона не зберігається й не передається. Перехід між сторінками MB360 не створює нового джерела. Ваш браузер може надіслати цей cookie застосунку ще до вашого вибору на цьому хості; застосунок використовує його лише після вашої згоди на цьому хості, а потім видаляє.

Прив'язка цього джерела до вашої організації та передача з серверів MB360 до Google Ads першої підтвердженої платної підписки — окрема від тегу Google Ads у вашому браузері обробка; її описано в Політиці конфіденційності.

Категорія Вимірювання аудиторії у цьому релізі залишається неактивною. Якщо ви відкликаєте згоду, MB360 блокує нові marketing-читання та записи, видаляє cookie mb360_acq і намагається видалити вже встановлені first-party cookie Google Ads там, де це технічно можливо.

4. Технічний моніторинг

Моніторинг помилок Sentry залишається категорією necessary. Session Replay у цьому релізі вимкнений.

5. Як змінити вибір

Скористайтеся посиланням Керування cookie у footer, щоб знову відкрити панель налаштувань.

Зміна вибору блокує нові встановлення та читання з боку наших інструментів. Ви також можете видалити вже наявні cookie через налаштування браузера.

6. Сторонні сервіси

Під час автентифікації Google може встановлювати власні cookie на accounts.google.com. Вони регулюються політикою Google, а не прямим контролем MB360.

7. Міжнародні передачі даних

Строго необхідні cookie обробляються в межах Європейського Союзу: backend MB360 розміщений у Франції (Google Cloud, регіон europe-west9, Париж).

Дані категорії Реклама і конверсії (тег Google Ads і серверна передача підтвердженої конверсії), що обробляються лише після вашої явної згоди, отримує Google як незалежний контролер: для європейських користувачів — Google Ireland Limited (Ірландія). Згідно з чинними умовами Google для контролерів, ця початкова передача не потребує стандартних договірних положень між контролерами; Google може здійснювати подальші передачі, зокрема до США, на підставі власних умов і гарантій. Cookie mb360_acq є first-party cookie MB360 і до Google не передається.

Якщо ви відмовляєтесь від згоди або відкликаєте її, рекламні cookie не встановлюються і відповідна передача даних не відбувається.

8. Контакт

З будь-яких питань щодо цієї політики: contact@monbureau360.fr.