Cookies

Keuria n'utilise ni cookies publicitaires, ni outils de profilage, ni identifiant stocké sur ton appareil pour te suivre. C'est un choix aligné avec notre positionnement : une plateforme honnête, sans surveillance cachée. C'est aussi pour ça qu'aucun bandeau de consentement ne s'affiche à l'arrivée sur le site. Cette page décrit, sans omission, tout ce que le site écrit sur ton appareil et tout ce qu'il mesure.

1. Ce qui est effectivement stocké sur ton navigateur

Cookie d'authentification

Nom : payload-token — Catégorie : strictement nécessaire — Durée : 2 heures, prolongée à chaque requête authentifiée.

Ce cookie est posé par notre back-office Payload uniquement après une connexion réussie. Il contient un jeton JWT signé qui permet au serveur de reconnaître un agent ou un administrateur entre deux requêtes. Il est HttpOnly (inaccessible au JavaScript du navigateur), Secure en production (uniquement transmis en HTTPS), et SameSite=Strict. Sans ce cookie, le tableau de bord agent et l'admin sont impossibles à utiliser — c'est pourquoi il est exempté de consentement préalable.

Préférence de langue

Nom : keuria_locale — Catégorie : strictement nécessaire (fonctionnel) — Durée : un an.

Lorsque tu bascules le site en anglais ou en français, ton choix est conservé dans ce cookie pour que les pages suivantes s'affichent dans la même langue. Il ne contient que le code de la langue (fr ou en).

Préférence de devise (localStorage)

Clé : keuria-currency — Catégorie : strictement nécessaire (fonctionnel) — Durée : persistante, tant que tu ne vides pas le stockage de ton navigateur.

Lorsque tu changes la devise d'affichage des prix (FCFA / EUR / USD), ton choix est stocké en localStorage pour que la prochaine visite reprenne la même devise. Aucun identifiant, aucune donnée personnelle n'est associée à cette préférence.

Mesure d'audience PostHog (sans cookie)

Mécanisme : bibliothèque JavaScript PostHog, chargée après l'affichage de la page et servie depuis keuria.com — Hébergement : PostHog Cloud, Union européenne (Francfort) — Catégorie : mesure d'audience sans cookie — Durée sur ton appareil : aucune.

PostHog fonctionne chez nous en mode « sans cookie » : il n'écrit ni cookie, ni clé de stockage (localStorage, sessionStorage), ni aucun identifiant sur ton appareil. Les visites sont comptées grâce à une empreinte calculée sur les serveurs de PostHog, à partir de ton adresse IP, de ton navigateur et du site, avec une clé secrète qui change chaque jour. Pour que les pages d'une même visite soient comptées ensemble, PostHog conserve cette empreinte sur ses serveurs, le temps de la journée civile (UTC), puis la clé du jour est détruite : le lendemain, la même personne est un nouveau visiteur anonyme. Ton adresse IP n'est pas conservée en clair et rien de tout cela ne transite par ton appareil. Nous ne cherchons jamais à te reconnaître d'un jour à l'autre.

Ce que nous mesurons : les pages consultées, les clics et leur position approximative sur la page (cartes de chaleur agrégées), la vitesse de chargement, la page ou la campagne qui t'a amené sur le site, et ton pays approximatif. Ce que nous ne mesurons pas : aucun enregistrement de ta navigation (pas de « session replay »), aucun texte que tu saisis, aucune donnée de contact, aucun profil de visiteur. Les espaces connectés (agents, acheteurs, administration) ne sont pas mesurés.

Nous respectons les signaux Do Not Track et Global Privacy Control de ton navigateur : s'ils sont activés, rien n'est mesuré. Nous estimons que cette mesure, sans dépôt ni lecture d'information sur ton appareil, n'exige pas de consentement préalable et relève de notre intérêt légitime à comprendre l'usage du site. Si un avis juridique venait à en juger autrement, les cartes de chaleur seraient désactivées et un bandeau mis en place avant toute reprise.

Par ailleurs, Cloudflare, qui achemine le trafic du site, produit des statistiques agrégées à partir de ses journaux réseau (pages demandées, pays). Cela se passe entièrement côté serveur : rien n'est chargé dans ton navigateur pour cela.

Compteur de vues des annonces (côté serveur)

Lorsque tu consultes une annonce, le site incrémente un compteur de vues pour cette annonce et ce jour, dans notre propre base. Ce compteur est un simple total par annonce et par jour : il ne retient ni ton adresse, ni ton navigateur, ni aucun identifiant. Il sert à savoir quelles annonces intéressent les visiteurs.

Session Sentry (en production, optionnel)

Clé : sentryReplaySession (sessionStorage) — Catégorie : strictement nécessaire (diagnostic de sécurité) — Durée : le temps de la session de navigation.

Si une erreur critique survient sur le site public, Sentry peut enregistrer une reproduction anonymisée de la séquence d'interactions ayant mené à l'erreur, afin de nous permettre de la corriger. Tous les contenus textuels sont masqués et les médias sont bloqués par défaut — aucune donnée personnelle n'est capturée. Les diagnostics d'erreur relèvent de la base légale « intérêt légitime » et sont exemptés de consentement sous réserve des recommandations CNIL sur les cookies de mesure d'audience.

2. Ce que nous n'utilisons pas

• Aucun cookie publicitaire, aucun retargeting, aucune balise Facebook / Google Ads.
• Aucune analytique avec cookie ni identifiant stocké : la mesure d'audience fonctionne entièrement sans rien écrire sur ton appareil.
• Aucun enregistrement de session (rejeu de ta navigation), ni chez PostHog, ni ailleurs — à la seule exception, décrite plus haut, du diagnostic Sentry lorsqu'une erreur survient.
• Aucun pixel de suivi tiers (Meta, TikTok, LinkedIn, Pinterest).
• Aucune vente de données à des courtiers.

3. Comment gérer ces traces

Tu peux à tout moment supprimer le cookie d'authentification en te déconnectant, ou vider le localStorage via les préférences de confidentialité de ton navigateur. Pour les navigateurs courants :

• Chrome / Edge — Paramètres > Confidentialité et sécurité > Cookies et autres données de sites.
• Safari — Préférences > Confidentialité > Gérer les données de sites web.
• Firefox — Paramètres > Vie privée et sécurité > Cookies et données de sites.

4. Pourquoi pas de bandeau de consentement

Les guidelines de la CNIL (France) et les lignes directrices équivalentes de la CDP (Sénégal) dispensent de consentement préalable les cookies strictement nécessaires au fonctionnement du site. Keuria ne pose que ce type de traces, et sa mesure d'audience ne dépose ni ne lit rien sur ton appareil. Nous estimons donc qu'aucun bandeau de consentement n'est requis et que cette page remplit l'obligation d'information.

Si, à l'avenir, nous introduisions un outil nécessitant un consentement (mesure d'audience non anonymisée, publicité ciblée), un bandeau conforme serait mis en place avant toute activation.

5. Contact

Pour toute question sur cette politique de cookies, écris à legal@keuria.com.