Politique de cookies et traceurs

Version 1.5 · applicable depuis le 22 septembre 2026. Rédigée conformément à la directive ePrivacy et aux lignes directrices de la CNIL.

1. De quoi parle-t-on ?

Un « cookie » ou « traceur » est un fichier ou une information déposé(e) et/ou lu(e) sur votre terminal (navigateur, application) lors de la consultation d'un service.

Particularité de Lielo (local-first) : pour fonctionner, l'application stocke vos données directement sur votre appareil (technologies localStorage et IndexedDB). Ce stockage est strictement nécessaire au fonctionnement du Service (il contient vos comptes, transactions, documents). Il ne s'agit pas de traceurs publicitaires et il ne sert ni à vous suivre sur d'autres sites, ni à de la publicité.

2. Notre politique : pas de pub, pas de revente

Lielo n'utilise pas de cookies publicitaires, ne revend pas vos données et ne pratique pas de suivi inter-sites à des fins commerciales. C'est un choix de marque (« vous n'êtes pas le produit »).

3. Catégories de traceurs

3.1 Notre mesure d'audience, en clair

Nous comptons les visites du site pour savoir combien de personnes viennent, par quelles pages, et sur quels types d'appareils. Dans l'application, nous comptons de la même façon les ouvertures du formulaire d'inscription et les ouvertures de l'application, avec leur type d'appareil. Cet outil est le nôtre : aucune régie publicitaire, aucun prestataire d'analyse, ni Google Analytics ni équivalent.

Ce que nous déposons sur votre appareil. Deux numéros tirés au hasard, qui ne sont calculés à partir d'aucune information vous concernant : lielo-mid, conservé dans le stockage local de votre navigateur, et lielo-sid, conservé le temps de l'onglet. Ils ne contiennent ni votre nom, ni votre adresse e-mail, ni rien qui vienne de vous.

Ce qui est envoyé pour la mesure, et rien d'autre. Le nom de l'événement, pris dans une liste fermée (sur le site : l'affichage d'une page et le clic sur un bouton qui ouvre l'application ; dans l'application : l'ouverture du formulaire d'inscription et l'ouverture de l'application, une fois par session), l'adresse de la page sans ce qui suit le point d'interrogation, pour un clic le nom du bouton cliqué (par exemple « s'inscrire »), l'heure de l'événement, et un simple oui ou non : votre écran est-il tactile ? Cette dernière indication sert uniquement à distinguer une tablette d'un ordinateur, car certaines tablettes se présentent comme un ordinateur. Sur le site s'y ajoutent les deux numéros ci-dessus et les paramètres de campagne présents dans le lien qui vous a amené (utm_source, utm_medium, utm_campaign, utm_content, utm_term), seulement s'ils ont la forme de nos propres liens (lettres minuscules, chiffres, point, tiret) : toute autre valeur, une adresse e-mail par exemple, est jetée. Dans l'application, ces deux mesures ne portent aucun numéro durable. L'ouverture du formulaire d'inscription est conservée sous un numéro que notre serveur tire au hasard pour elle seule, sans numéro de session, avec une heure arrondie à l'heure pleine. L'ouverture de l'application, elle, n'est conservée nulle part en tant que mesure : elle ajoute seulement une unité au compteur du jour décrit ci-dessous. (Séparément, et rattachés à votre compte, nous notons les jours où vous ouvrez l'application : ce n'est pas de la mesure d'audience, voir plus bas « Distinct de la mesure ».)

Le type d'appareil, et seulement le type. À chaque page que vous ouvrez, votre navigateur transmet une courte description technique de lui-même (l'en-tête « User-Agent »). Notre serveur en tire trois étiquettes, prises dans des listes fermées : le type d'appareil (téléphone, tablette ou ordinateur), le système (iOS, Android, Windows, macOS, Linux, ChromeOS ou autre) et, si la page s'affiche dans le navigateur intégré d'une application, le nom de cette application (TikTok, Instagram, Facebook, Snapchat, LinkedIn, Pinterest, X ou autre). Certains navigateurs (Chrome, Edge, Samsung Internet) ajoutent d'eux-mêmes deux indications courtes, téléphone ou non et système : elles servent au même calcul. Notre code ne conserve rien d'autre que ces trois étiquettes : ni le modèle de votre appareil, ni les numéros de version, ni la langue, ni le fuseau horaire. Et ces étiquettes ne sont rangées avec aucune visite. Elles servent seulement à ajouter une unité à un compteur du jour, par exemple « 21 septembre, visite du site, téléphone, Android, depuis TikTok ». Ce compteur ne garde ni l'heure, ni la page, ni un numéro, ni la provenance de campagne. Un jour de très faible trafic, une ligne peut pourtant ne compter qu'une seule visite, et notre base garde, comme toute base de données, une trace technique de la dernière mise à jour de chaque ligne : ce qui empêche de rattacher ces étiquettes à une visite ou à un compte, c'est notre engagement de ne jamais le faire. Sur le site, une visite n'est comptée qu'une fois, au premier affichage dans un onglet (si le stockage du site est bloqué, elle n'est pas comptée du tout, faute de pouvoir savoir si l'onglet l'a déjà été). Nos écrans de suivi, réservés à l'équipe Lielo et protégés par une double authentification, lisent la mesure d'audience en nombres exacts. Les compteurs d'appareil y sont additionnés sur une période de 7 jours au moins (en comparant deux périodes, on peut toutefois retrouver un jour, et relire l'écran dans la journée montre une visite presque au moment où elle arrive ; il en va de même pour les provenances) ; les pages vues, les clics et les ouvertures du formulaire y sont aussi lus jour par jour ; et, pour surveiller la charge du service, l'écran de capacité montre le nombre d'événements de la dernière heure, et les e-mails d'exploitation envoyés à l'équipe (un bulletin chaque jour, et d'éventuelles alertes) donnent ceux des dernières 24 heures. Un type d'appareil ou une application qui n'a compté qu'une visite y apparaît donc avec le chiffre 1. En cela, nous nous écartons d'une recommandation de la CNIL, qui conseille de présenter ces statistiques arrondies à la dizaine et, à défaut, de justifier par une analyse qu'elles restent anonymes. Nous avons fait cette analyse et l'avons consignée par écrit. Elle conclut qu'à très faible volume, un petit compteur, rapproché de ce que nous savons par ailleurs, peut concerner une personne reconnaissable. Nous ne nous appuyons donc pas sur une impossibilité, mais sur notre engagement de ne jamais chercher à savoir de qui il s'agit. Les journaux techniques de notre hébergeur, eux, gardent l'adresse IP et la description complète de chaque requête pendant quelques jours (7 au plus), pour la sécurité du service ; nous ne nous en servons pas pour la mesure. Ces étiquettes nous disent sur quels écrans le site et l'application doivent fonctionner parfaitement (les navigateurs intégrés aux applications, par exemple, gèrent moins bien le stockage sur l'appareil). À elles seules, elles ne désignent personne.

Ce qui n'est jamais envoyé ni conservé par notre code pour cette mesure. Votre nom, votre adresse e-mail, un identifiant de compte avec le type d'appareil, un montant, une opération, un document, le contenu de vos pages, ni la description technique complète de votre navigateur. (Pour la sécurité de votre compte, la liste de vos sessions garde, elle, la description du navigateur : voir la Politique de confidentialité, ligne « Données d'usage techniques ».) Votre adresse IP n'est pas enregistrée avec les mesures : elle sert, le temps de la requête, à écarter les envois massifs, et seule une empreinte pseudonymisée en est conservée dans un compteur anti-abus tenu à part. Cette empreinte est calculée avec une clé secrète qui change chaque jour : la même adresse ne donne pas la même empreinte d'un jour à l'autre. Le compteur est effacé automatiquement, au plus tard deux heures environ après la dernière requête.

Distinct de la mesure : ce qui est rattaché à votre compte. Quand vous êtes connecté, l'application note aussi, dans votre compte, les jours où vous l'ouvrez (avec le nombre d'ouvertures du jour et l'heure de la dernière) : rien n'est déposé sur votre appareil pour cela, ni numéro, ni drapeau. Les étapes de votre compte (adresse confirmée, application ouverte, première opération, premier document, abonnement payant) ne sont plus notées du tout : l'application n'envoie rien de plus, et notre serveur se contente de les compter, en totaux sur l'ensemble des comptes d'une période, à partir des données déjà présentes dans les comptes. Seule exception, une marque rangée avec un jeu d'exemple quand vous en ouvrez un, et retirée quand vous l'avez vidé : elle sert à ce que l'exemple ne compte pas. Le questionnaire facultatif posé à l'inscription enregistre, lui, vos réponses : elles attendent votre première connexion dans le stockage local de votre navigateur (ligne « Strictement nécessaires » du tableau), qui les range dans votre compte et les efface de l'appareil ; le numéro qui relie des réponses données avant l'inscription ne vit qu'en mémoire de la page. Ce ne sont pas des mesures d'audience et elles ne profitent pas de l'exemption expliquée plus bas : ce sont des traitements décrits dans la Politique de confidentialité (sections 3 et 9), fondés sur notre intérêt légitime, auxquels vous pouvez vous opposer.

Qui les reçoit. Nous, et personne d'autre, à une exception près : les totaux des dernières 24 heures qui figurent dans nos e-mails d'exploitation transitent par notre prestataire d'envoi d'e-mails (Resend, voir la Liste des sous-traitants et la Politique de confidentialité) jusqu'à la boîte de l'équipe ; aucune ligne de mesure ne lui est transmise. Les mesures arrivent sur notre propre serveur, hébergé dans l'Union européenne (Irlande), sur la même infrastructure que le reste du Service. Elles ne sont ni revendues, ni partagées, ni recoupées avec un autre site.

Combien de temps. Le numéro lielo-mid vit 13 mois au maximum : passé ce délai, un nouveau numéro est tiré. Sur nos serveurs, les mesures et les compteurs du jour sont effacés automatiquement au bout de 13 mois.

Pourquoi il n'y a pas de bandeau. L'article 82 de la loi n° 78-17 du 6 janvier 1978 impose votre accord avant de déposer un traceur, sauf exceptions. Les lignes directrices de la CNIL du 17 septembre 2020 (délibération n° 2020-091, article 5) en exemptent la mesure d'audience qui sert uniquement à produire des données statistiques anonymes pour le compte de l'éditeur du site, reste cantonnée à ce seul site, ne suit personne d'un site à l'autre et n'est recoupée avec aucun autre traitement. Nous estimons remplir ces quatre conditions : cette mesure n'est pas rattachée à votre compte Lielo et ne construit aucun profil. Avec une réserve, que nous écrivons plutôt que de la taire : pour la condition des statistiques anonymes, notre propre analyse conclut qu'à très faible volume un petit total peut concerner une personne reconnaissable ; nous jugeons ce risque faible et le couvrons par un engagement, et cette appréciation peut être contestée. Pour les statistiques anonymes, nous ne nous appuyons pas sur un arrondi (voir plus haut). Les compteurs d'appareil sont tenus par jour, sans heure, sans numéro et sans identifiant de compte. Les pages vues, les clics et les provenances sont calculés à partir des lignes décrites plus haut, qui portent les deux numéros aléatoires, l'heure, la page et l'éventuelle campagne : nos écrans ne les montrent jamais ligne à ligne, seulement en totaux, et ne les joignent à aucun compte. Pour le reste, nous nous appuyons sur notre engagement de ne jamais rapprocher ces chiffres d'une personne ou d'un compte. Cette appréciation est la nôtre : la CNIL ne l'a ni validée ni certifiée. L'application, elle, ne dépose aucun numéro de mesure durable, et le type d'appareil n'est rangé que dans des compteurs du jour, sans numéro ni identifiant de compte. La mesure nous sert à dire « cette semaine, tant d'ouvertures de l'application ont eu lieu sur un téléphone Android » ; nous ne la rapprochons jamais d'un compte, ni des éléments rattachés au compte décrits plus haut.

Ce qui voyage jusqu'à votre compte, et pourquoi ce n'est pas un traceur. Si vous arrivez par un lien marqué (par exemple lielo.fr/?utm_source=tiktok) et que vous créez un compte dans la foulée, l'étiquette du lien est recopiée dans l'adresse de la page d'inscription et rangée dans votre compte. Elle nous sert à savoir quels canaux nous font connaître. Ce n'est pas un traceur au sens de l'article 82 : rien n'est déposé sur votre appareil pour cela (seule votre éventuelle préférence de refus de la mesure est lue), l'étiquette ne fait que traverser la page. Ce n'est pas non plus de la mesure d'audience : c'est un traitement distinct, décrit dans la Politique de confidentialité (section 3, « Origine de l'inscription »), fondé sur notre intérêt légitime, auquel vous pouvez vous opposer. Les deux ne sont jamais rapprochés l'un de l'autre : l'exemption expliquée ci-dessus reste donc intacte. Et si la mesure d'audience est refusée sur votre navigateur (voir ci-dessous), cette étiquette ne part pas non plus.

Comment vous y opposer. Vous n'avez rien à justifier. Bloquer le stockage de site pour lielo.fr arrête la mesure du site sur votre navigateur : sans stockage, la page n'envoie rien. Naviguer en fenêtre privée limite le lien entre vos visites à la durée de la fenêtre ; effacer les données du site le coupe à partir de ce moment. Un réglage de refus, qui arrêterait tout sans toucher au stockage, n'est pas encore disponible, et cette page l'indiquera dès qu'il le sera. Vous pouvez également nous écrire à contact@lielo.fr, au titre de l'article 21 du Règlement (UE) 2016/679.

4. Votre consentement

Le Service n'utilise aucun traceur soumis à consentement : aucune publicité, aucun suivi d'un site à l'autre, aucun outil déposé par un prestataire tiers. C'est pourquoi aucun bandeau ne vous est présenté. Ce n'est pas un oubli, c'est l'état réel du Service. Les seuls traceurs déposés sont ceux du tableau ci-dessus : le stockage qui fait fonctionner l'application sur votre appareil, et notre mesure d'audience, exemptée de consentement dans les conditions expliquées au point 3.1.

Une précision qui explique pourquoi il n'y a aucun cookie de consentement : votre acceptation des conditions et vos choix de communication sont conservés sur nos serveurs, rattachés à votre compte, et non dans un traceur déposé sur votre appareil. Ils vous suivent donc d'un appareil à l'autre, et effacer les données de votre navigateur ne les efface pas.

Si des traceurs non strictement nécessaires venaient à être utilisés, un bandeau de consentement vous permettrait de les accepter ou les refuser de manière aussi simple. Aucun traceur soumis à consentement ne serait déposé avant votre accord, et vous pourriez modifier ou retirer votre choix à tout moment via un lien dédié.

La durée de conservation des traceurs soumis à consentement n'excède pas 13 mois, et la durée de vie des informations collectées via la mesure d'audience est limitée conformément aux recommandations de la CNIL.

5. Gérer les cookies depuis votre navigateur

Vous pouvez configurer votre navigateur pour accepter, refuser ou supprimer les cookies. Attention : la suppression du stockage local effacera les données de l'application stockées sur cet appareil si vous n'avez pas réalisé d'export de sauvegarde au préalable.

6. Plus d'informations

Voir la Politique de confidentialité et les Mentions légales.

Version 1.5 · applicable depuis le 22 septembre 2026.