Politique relative aux cookies

Politique cookies

Version du 24 septembre 2026

1. Qui sommes-nous et ce que couvre cette politique

Le site et l'application StayClean sont édités par StayClean Global Services OÜ. Cette société de droit estonien est immatriculée sous le numéro 17490333. Son siège est situé Tornimäe tn 5, 10145 Tallinn, Estonie.

La présente politique vous explique quels cookies et autres traceurs sont déposés ou lus sur votre terminal lorsque vous utilisez :

• le site www.stayclean.io ;

• l'application web app.stayclean.io.

Le terme « traceur » désigne les cookies, mais aussi le stockage local du navigateur, les pixels et les identifiants de SDK mobiles.

Cette politique complète notre Politique de protection des données personnelles, qui décrit l'ensemble des traitements de données que nous réalisons.

2. En bref

• Nous ne déposons aucun cookie publicitaire, aucun cookie de mesure d'audience et aucun traceur de réseaux sociaux.

• Les seuls traceurs que nous utilisons sont strictement nécessaires au service que vous demandez : votre session, votre connexion, la sécurité des formulaires, votre choix de langue et la sécurité des paiements.

• La réglementation européenne dispense ces traceurs de consentement : article 5, paragraphe 3, de la directive 2002/58/CE « vie privée et communications électroniques », tel que transposé dans chaque État membre. C'est pourquoi aucun bandeau cookies ne vous est présenté.

• Si cela change, nous vous demanderons votre accord avant tout dépôt, et refuser sera aussi simple qu'accepter (voir la section 5).

3. Inventaire des traceurs

Voici la liste complète des traceurs déposés ou lus sur votre terminal. Nous la mettons à jour à chaque modification technique.

PHPSESSID

• Émetteur et domaine : StayClean, .stayclean.io (site et application)

• Finalité : maintenir votre session, c'est-à-dire la langue choisie, la sécurité des formulaires et votre connexion à votre compte

• Durée : 6 mois

• Catégorie : strictement nécessaire

__stripe_mid

• Émetteur et domaine : Stripe, déposé par le module de paiement intégré à app.stayclean.io

• Finalité : prévenir la fraude lors d'un paiement

• Durée : 1 an

• Catégorie : strictement nécessaire

__stripe_sid

• Émetteur et domaine : Stripe, déposé par le module de paiement intégré à app.stayclean.io

• Finalité : prévenir la fraude lors d'un paiement

• Durée : 30 minutes

• Catégorie : strictement nécessaire

Ces traceurs ne sont jamais utilisés à des fins publicitaires ni de profilage. Si certains de nos prestataires transfèrent des données hors de l'Espace économique européen, ces transferts sont décrits dans la Politique de protection des données personnelles.

4. Ressources tierces et services externes

4.1 Bibliothèques chargées depuis des réseaux de diffusion. Certaines pages du site chargent des icônes et des feuilles de style depuis jsDelivr (cdn.jsdelivr.net) et unpkg (unpkg.com). Ces services ne déposent aucun cookie. Comme tout serveur web, ils reçoivent en revanche votre adresse IP et les caractéristiques de votre navigateur pour vous transmettre ces fichiers.

4.2 Prise de rendez-vous. Le bouton « Demander une démo » vous redirige vers une page de réservation hébergée par Cal.com (cal.com). Vous quittez alors notre site : les cookies que Cal.com peut déposer relèvent de sa propre politique, que nous vous invitons à consulter. Les informations que vous saisissez pour réserver un créneau nous sont transmises et sont traitées conformément à notre Politique de protection des données personnelles.

4.3 Paiement. Lorsque vous payez un abonnement, le formulaire de paiement est fourni par Stripe. Les traceurs de Stripe servent uniquement à prévenir la fraude (voir la section 3).

5. Si nous ajoutons des traceurs soumis à consentement

Si nous utilisons un jour un outil de mesure d'audience ou de suivi marketing, nous nous engageons à respecter les règles suivantes :

• Accord préalable. Aucun traceur soumis à consentement ne sera déposé ni lu avant que vous ayez exprimé votre choix. Un bandeau vous présentera les boutons « Tout accepter » et « Tout refuser » au même niveau, ainsi qu'un choix par finalité.

• Choix respecté. Continuer à naviguer ou fermer le bandeau ne vaudra pas acceptation. Si vous refusez, vous garderez l'accès au service.

• Retrait à tout moment. Un lien « Gérer mes cookies », placé en pied de page, vous permettra de changer d'avis aussi facilement que vous avez fait votre choix.

• Durée de votre choix. Nous conserverons votre acceptation ou votre refus 6 mois, puis nous vous reposerons la question.

• Mesure d'audience exemptée. Un outil de mesure d'audience ne sera dispensé de consentement que s'il remplit toutes les conditions posées par l'autorité de contrôle compétente : il doit servir uniquement à mesurer la fréquentation de notre site, ses données ne doivent être ni recoupées avec d'autres traitements ni transmises à des tiers, et ses durées de conservation doivent être limitées. En France, par exemple, ces durées sont de 13 mois au plus pour le traceur et de 25 mois au plus pour les données.

• Mise à jour. Nous compléterons l'inventaire de la section 3 avant d'activer tout nouveau traceur.

6. Paramétrer votre navigateur

Les réglages de votre navigateur vous permettent de consulter, de supprimer ou de bloquer les cookies. La marche à suivre figure dans la rubrique d'aide de votre navigateur (Chrome, Firefox, Safari, Edge ou autre).

Nos traceurs étant strictement nécessaires, les bloquer peut vous empêcher de vous connecter à votre compte, d'envoyer un formulaire ou de payer en ligne.

7. Vos droits, contact et réclamation

Contact. Pour toute question sur les cookies ou sur vos données, écrivez-nous à privacy@stayclean.io. Nous vous répondons dans un délai d'un mois. Si votre demande est complexe ou si nous en recevons un grand nombre, ce délai peut être prolongé de deux mois ; nous vous en informerons alors dans le premier mois.

Vos droits. Vous disposez notamment des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Le détail de ces droits et la façon de les exercer figurent dans notre Politique de protection des données personnelles.

Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir une autorité de contrôle, en particulier celle du pays où vous résidez habituellement, où vous travaillez ou où le manquement aurait eu lieu.

Pour les cookies et autres traceurs, l'autorité compétente est en principe celle du pays où se trouve le terminal concerné (ordinateur, téléphone ou tablette). Selon les pays, il s'agit de l'autorité de protection des données ou d'une autre autorité, par exemple le régulateur des communications électroniques.

La liste des autorités compétentes et leurs coordonnées, pays par pays, figure dans notre Politique de protection des données personnelles. Vous pouvez aussi nous écrire d'abord à privacy@stayclean.io : nous ferons notre possible pour régler votre demande directement.

Mises à jour. Nous mettons cette politique à jour dès qu'un traceur est ajouté, modifié ou supprimé. La date de la dernière version figure en tête du document. Une mise à jour ne vaut jamais consentement à une nouvelle finalité.

Références : article 5, paragraphe 3, de la directive 2002/58/CE ; articles 12 à 22 et 77 du règlement (UE) 2016/679 (RGPD) ; dispositions nationales de transposition applicables dans votre pays.

Version du 16 septembre 2026.

1. Éditeur, objet et périmètre

La présente politique encadre l'utilisation des cookies et technologies similaires sur les sites, applications et interfaces StayClean. L'éditeur est StayClean Global Services OÜ, société de droit estonien immatriculée sous le numéro 17490333, dont le siège est situé Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145, Estonie. Contact : william.rudent@stayclean.io.

Elle complète la politique de confidentialité. Son acceptation n'est pas une condition permettant de déposer indistinctement des traceurs. Chaque technologie doit être examinée selon sa fonction réelle, les données concernées et les règles applicables au terminal de l'utilisateur.

2. Technologies concernées

Un cookie est un fichier ou identifiant enregistré sur un terminal ou lu depuis celui-ci. Sont également concernés, selon leur fonctionnement, le stockage local, le stockage de session, les pixels, balises, identifiants publicitaires, SDK mobiles, liens individualisés et techniques d'empreinte numérique.

Une technologie reste soumise aux règles pertinentes même si elle n'utilise pas le mot « cookie », ne contient pas de nom directement identifiable ou transmet ensuite les événements de serveur à serveur. Un identifiant pseudonyme peut constituer une donnée personnelle lorsqu'il permet de distinguer ou de relier une personne ou un appareil.

3. Qualification par finalité

La classification repose sur la finalité effective : fonctionnement indispensable, préférences facultatives, mesure d'audience ou marketing. Un fournisseur technique, une durée courte ou un intérêt économique ne rendent pas automatiquement un traceur indispensable.

Cette politique décrit les catégories autorisées et leurs conditions d'activation ; elle ne signifie pas que toutes sont actuellement présentes sur chaque page. Un même outil utilisé pour plusieurs finalités doit être configuré pour respecter chacune d'elles. L'activation d'une finalité facultative ne peut être dissimulée dans une fonction de sécurité.

4. Traceurs strictement nécessaires

Peuvent relever de cette catégorie, lorsqu'ils sont effectivement indispensables au service expressément demandé : maintien d'une session authentifiée, protection contre les requêtes frauduleuses, continuité d'un parcours de commande, équilibrage technique nécessaire ou mémorisation du choix relatif aux traceurs.

L'exemption de consentement pour l'écriture ou la lecture ne dispense pas d'information, de minimisation, de sécurité ni d'une base juridique pour les traitements de données personnelles associés. Ces outils ne doivent pas être réutilisés pour le ciblage publicitaire ou une analyse comportementale sans respecter les conditions correspondantes.

5. Préférences et personnalisation facultatives

Des fonctions peuvent conserver une langue, un affichage ou une préférence d'interface. Leur qualification dépend du contexte : une préférence nécessaire à une demande explicite n'est pas équivalente à une personnalisation marketing ou à une reconnaissance persistante entre services.

Lorsqu'un consentement est requis, ces fonctions restent désactivées avant le choix positif. Le refus ne doit pas supprimer l'accès aux fonctions essentielles qui peuvent être fournies sans cette personnalisation. L'utilisateur conserve la possibilité de modifier son choix.

6. Mesure d'audience et analyse d'usage

Des outils de mesure peuvent, s'ils sont déployés, aider à comprendre la fréquentation, les erreurs ou l'utilisation des fonctionnalités. Ils ne bénéficient pas d'une exemption générale au motif qu'ils servent à améliorer le produit ou que les résultats sont présentés sous forme agrégée.

Une exemption n'est utilisable que si l'ensemble des conditions locales est effectivement respecté, notamment celles relatives aux finalités limitées, au périmètre de suivi, aux destinataires et à la durée. À défaut, les lectures, écritures et événements soumis au consentement restent bloqués avant autorisation. Une anonymisation intervenant après la collecte ne régularise pas une collecte illicite.

7. Marketing, attribution et publicité

Les pixels de conversion, identifiants publicitaires, audiences de reciblage et rapprochements intersites, lorsqu'ils sont utilisés, sont traités comme facultatifs et nécessitent les choix appropriés avant activation. L'acceptation d'une newsletter ou d'un contrat commercial ne vaut pas consentement à ces opérations.

L'identité des intervenants et les finalités doivent être indiquées avant le choix. Aucun consentement global à des partenaires non identifiés ne peut être déduit de la simple navigation. Le refus du marketing ne remet pas en cause une réservation, une intervention ou un abonnement déjà valablement conclu.

8. Services tiers et contenus intégrés

Cartes, vidéos, messageries, connexions externes, services de paiement ou autres modules peuvent communiquer avec des domaines tiers. Leur chargement doit être évalué avant mise en service. Lorsqu'il comporte un traceur facultatif, le module doit rester bloqué ou disposer d'un mode réellement exempt jusqu'au consentement pertinent.

Le fait qu'un tiers fournisse sa propre politique ne libère pas StayClean de ses obligations sur l'intégration qu'elle choisit. À l'inverse, les traitements effectués après une navigation volontaire vers un service distinct relèvent aussi des informations et responsabilités de ce service.

9. Recueil d'un choix valable

Le choix doit être libre, spécifique, éclairé et exprimé par une action positive. Des cases précochées, la poursuite de navigation, la fermeture d'un bandeau ou l'acceptation générale des conditions ne suffisent pas. Les finalités facultatives doivent pouvoir être acceptées ou refusées de manière compréhensible.

Le refus doit être aussi accessible que l'acceptation, sans parcours artificiellement dissuasif. L'interface doit permettre une sélection par finalité et, lorsque requis, par intervenant. Aucun traceur soumis au consentement ne doit être déclenché pendant l'attente du choix.

10. Retrait et modification des préférences

Un moyen permanent et facilement accessible de gestion des préférences doit permettre de revenir sur une décision avec une simplicité comparable à celle de l'acceptation. Une demande peut également être adressée au contact indiqué, sans que cette voie remplace un contrôle direct requis dans l'interface.

Le retrait met fin aux activations futures reposant sur le consentement concerné. Les traceurs concernés sont supprimés ou neutralisés dans la mesure techniquement maîtrisée ; des instructions peuvent être nécessaires pour le stockage relevant directement d'un tiers. Le retrait n'affecte pas la licéité des traitements antérieurs et n'impose pas la suppression des seules preuves de consentement légalement nécessaires.

11. Durées et renouvellement des choix

Les durées d'expiration doivent être définies pour chaque technologie, publiées avant son activation et limitées au nécessaire. Les cookies de session prennent normalement fin avec la session ; les stockages persistants nécessitent une durée explicite. Une durée longue ne peut être justifiée uniquement par la commodité technique.

Le calendrier de référence de cette politique retient six mois pour la mémorisation du choix d'acceptation ou de refus, sauf exigence locale différente ou événement justifiant une nouvelle présentation. Ce repère ne constitue pas une durée universelle pour tous les cookies. Les preuves du choix sont conservées séparément et proportionnellement aux besoins de démonstration de conformité. Une nouvelle finalité ou un nouveau destinataire nécessitant un consentement ne peut être ajouté rétroactivement.

12. Inventaire et contrôle des déploiements

Avant activation des technologies facultatives, l'inventaire accessible depuis l'interface de préférences doit préciser, pour chaque outil concerné, son nom ou identifiant, l'entité qui le dépose ou l'exploite, le domaine, la finalité, la durée, la catégorie et les informations utiles sur les destinataires ou transferts. Les versions mobiles et les parcours authentifiés doivent également être examinés.

La présente classification n'est pas un inventaire technique issu d'un audit du navigateur et ne prétend pas identifier des cookies qui n'ont pas été vérifiés. Une technologie non inventoriée ne doit pas être activée comme facultative avant information et recueil du choix nécessaires. Les changements de balises, de SDK et de fournisseurs doivent donner lieu à un contrôle de configuration.

13. Cloud, CDN et circulation internationale

L'infrastructure déclarée de StayClean fait intervenir AWS, Vultr, DigitalOcean et Railway selon les composants. Un réseau de diffusion de contenu ou un service de protection du trafic peut traiter des adresses IP et données de connexion pour acheminer ou sécuriser une requête. Cela ne permet pas de qualifier automatiquement tous ses identifiants de nécessaires.

Une présence internationale, une réplication technique ou un point de présence CDN ne suppriment pas les obligations de protection des données. Les accès et transferts hors Espace économique européen doivent être encadrés selon la politique de confidentialité et les garanties applicables ; le consentement à un cookie n'est pas une autorisation indifférenciée de transférer toutes les données partout.

14. Journaux serveur et traitements distincts

Certaines informations de connexion sont reçues par les serveurs sans dépôt de cookie. Elles peuvent être nécessaires à la livraison de la page, à l'authentification ou à la sécurité. Elles restent soumises à la minimisation, à la limitation de conservation et à une base juridique adaptée lorsqu'elles sont personnelles.

Le suivi côté serveur ne doit pas contourner un refus exprimé pour une opération qui demeure soumise au consentement. Un événement nécessaire à la facturation ne peut être réutilisé automatiquement à des fins publicitaires au seul motif qu'il existe déjà dans le système.

15. Paramètres du navigateur et du terminal

Les navigateurs permettent généralement de consulter, bloquer ou supprimer certains stockages. La suppression peut effacer le choix mémorisé et conduire à une nouvelle demande. Le blocage des outils indispensables peut affecter l'authentification ou une fonctionnalité expressément sollicitée ; le refus des seuls outils facultatifs ne doit pas produire artificiellement cet effet.

Les paramètres d'un appareil, les signaux de préférence et les choix effectués dans un autre navigateur ne se synchronisent pas nécessairement. Leur prise en compte doit respecter les obligations applicables et les capacités effectivement déployées. Cette politique ne revendique pas une prise en charge universelle non vérifiée de tous les signaux techniques.

16. Droits, réclamations et mises à jour

Pour toute question, écrivez à william.rudent@stayclean.io. Les droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de retrait et de réclamation sont précisés dans la politique de confidentialité. En Estonie, l'autorité de protection des données est l'Andmekaitse Inspektsioon ; d'autres autorités peuvent être compétentes selon votre situation.

Le droit estonien et les règles européennes applicables constituent le cadre de référence, sans écarter les règles impératives de votre territoire, notamment relatives au consentement. Cette politique doit être actualisée avec les déploiements réels. Aucune mise à jour ne vaut consentement à une nouvelle finalité ni renonciation à un droit légal.