Back
POLITIQUE EN MATIÈRE DE COOKIES ET AUTRES TRACEURS
DailyFleetPro — Synegia Sàrl
Éditeur : Synegia Sàrl, 21, rue Glesener, L-1631 Luxembourg (RCS Luxembourg B187706, TVA LU28149678)
Document : Politique en matière de cookies
Version : 1.0.0
Date d'entrée en vigueur : 1er avril 2026
Dernière mise à jour : 29 juin 2026
Langues : français et anglais ; en cas de divergence, la version française fait foi.
1. Objet et champ d'application
La présente politique explique comment Synegia Sàrl (« Synegia », « nous ») utilise des cookies et autres traceurs lorsque vous :
- consultez le site web
www.dailyfleetpro.com(site de présentation et d'information) ; - utilisez l'interface web de souscription depuis laquelle vous commandez et gérez un abonnement payant à DailyFleetPro ;
- utilisez l'application mobile DailyFleetPro (iOS et Android), qui constitue le Service à proprement dire.
Elle décrit ce qu'est un cookie, les cookies et traceurs que nous utilisons, leurs finalités, leur durée, leurs destinataires, et la manière dont vous pouvez paramétrer votre choix.
La présente politique constitue le second niveau d'information au sens des lignes directrices de la CNPD en matière de cookies. Elle complète l'information de premier niveau affichée dans le bandeau cookies lors de votre première visite sur les pages du site en français (fr-FR).
Pour les traitements de données à caractère personnel réalisés par Synegia en qualité de responsable du traitement, la présente politique se lit en complément de notre Politique de confidentialité.
2. Qu'est-ce qu'un cookie ou un traceur ?
Un cookie est un petit fichier texte déposé et/ou lu sur votre terminal (navigateur, ordinateur, smartphone, tablette) par le serveur du service que vous utilisez (cookie « propre ») ou par un serveur d'un tiers (cookie « tiers »).
Le terme « cookie » recouvre également les technologies similaires : pixels, empreinte numérique du terminal, stockage local du navigateur (localStorage, sessionStorage), identifiants générés par les systèmes mobiles et traceurs intégrés aux SDK d'application.
3. Cadre juridique et arbitrage technique
Le dépôt et la lecture de cookies sont régis par l'article 5.3 de la directive ePrivacy, transposé en droit luxembourgeois (article 4.3, e) de la loi du 30 mai 2005), et par le RGPD lorsqu'un traitement de données à caractère personnel est associé.
- Cookies essentiels : pas de consentement ; information suffisante.
- Cookies non essentiels : consentement préalable obligatoire avant tout dépôt sur le terminal.
Arbitrage DailyFleetPro (audit code source, 29 juin 2026) :
| Élément | Configuration en production |
|---|---|
| Cookies essentiels (auth, bandeau, interface) | Actifs — exemptés de consentement |
| Mesure d'audience PostHog (instance EU) | Activée uniquement si la configuration de production fournit NEXT_PUBLIC_POSTHOG_ENABLED=true et une clé projet PostHog |
| Mode PostHog | cookieless_mode: always — aucun cookie ni stockage PostHog (ph_*, localStorage / sessionStorage PostHog) déposé ou lu sur votre terminal |
| Google Analytics, Meta Pixel, Hotjar, GTM | Non intégrés |
| Marketing / réseaux sociaux | Aucun traceur |
| CMP tiers (Cookiebot, Didomi, etc.) | Non utilisé |
| Enregistrement de session PostHog | Désactivé (disable_session_recording: true) |
| Autocapture PostHog | Désactivé |
| Attribution marketing | Transmise dans les événements à partir de l'URL/referrer, sans stockage navigateur |
| Badges App Store / Google Play | Images externes chargées depuis Apple / Google ; pas de SDK ni pixel publicitaire intégré |
PostHog transmet des événements de mesure d'audience produit vers notre instance européenne (https://eu.i.posthog.com) par requêtes réseau, sans déposer ni lire de cookies analytics ou de stockage PostHog sur votre navigateur. Le bandeau affiché est un bandeau d'information (premier niveau CNPD), pas un gestionnaire de consentement tiers bloquant les scripts.
4. Catégories de cookies que nous utilisons
4.1. Cookies essentiels (exemptés de consentement)
Strictement nécessaires au fonctionnement du site et à la fourniture des fonctionnalités que vous demandez :
- mémorisation de la fermeture du bandeau d'information cookies ;
- authentification et maintien de votre session connectée (cookies httpOnly et données locales techniques associées) ;
- sécurité et bon déroulement du tunnel de souscription et du paiement (redirection vers Stripe Checkout ou le portail client Stripe) ;
- affichage de l'interface connectée (organisation active, nom et photo de profil) sans rechargement systématique.
Langue de navigation : la langue est portée par l'URL (/fr-FR/…, /en-US/…, etc.). Nous ne déposons pas de cookie ni d'entrée localStorage / sessionStorage pour mémoriser la langue.
4.2. Mesure d'audience (statistiques produit)
Nous utilisons PostHog (PostHog Inc., instance européenne eu.i.posthog.com) pour mesurer l'usage du site web et de l'interface de souscription : pages consultées, clics sur les appels à l'action, début du tunnel de paiement, corrélation avec un compte connecté (identifiant utilisateur et organisation).
Configuration cookieless : conformément à la documentation PostHog, le mode cookieless_mode: always est activé. PostHog ne dépose pas et ne lit pas de cookies (ph_*, etc.) ni de stockage navigateur (localStorage / sessionStorage PostHog) sur votre terminal. Les événements sont transmis par requêtes réseau. Pour les visiteurs non connectés, l'identification PostHog repose sur un mécanisme cookieless sans identifiant client persistant ; lorsque vous êtes connecté, votre identifiant utilisateur et l'identifiant de votre organisation peuvent être transmis pour relier l'usage de l'interface à votre compte.
Attribution : lorsque l'URL ou le referrer contient des paramètres d'acquisition (utm_*, gclid, fbclid), ceux-ci peuvent être joints aux événements de mesure d'audience. Ils sont conservés uniquement en mémoire JavaScript pendant la navigation en cours et ne sont pas écrits dans un cookie, localStorage ou sessionStorage.
Ce que nous ne faisons pas : pas de profilage publicitaire, pas d'autocapture globale des clics, pas d'enregistrement de session, pas de revente de données à des régies publicitaires.
4.3. Cookies fonctionnels non essentiels
Aucun à ce jour.
4.4. Cookies marketing / publicitaires
Aucun à ce jour.
5. Liste détaillée des cookies et traceurs
Conformément aux articles 12 et 13 du RGPD et aux lignes directrices CNPD, les tableaux ci-dessous recensent les cookies, entrées de stockage local, requêtes de mesure d'audience et ressources tierces utilisés sur le site web et l'interface de souscription au jour de la dernière mise à jour.
5.1. Cookies et stockage local — essentiels
| Nom | Type | Émetteur | Finalité | Catégorie | Données collectées | Destinataires | Durée du cookie / stockage | Rétention des données | Transferts hors EEE | Profilage |
|---|---|---|---|---|---|---|---|---|---|---|
dfp_access | Cookie httpOnly | Propre — Synegia | Authentification : maintenir la session connectée | Essentiel | Jeton JWT d'accès (identifiant technique de session) | Synegia (AWS EMEA) | Durée encodée dans le JWT ; renouvellement automatique avant expiration | Identique à la durée du cookie | Non (EEE) | Non |
dfp_refresh | Cookie httpOnly | Propre — Synegia | Renouvellement sécurisé de la session | Essentiel | Jeton JWT de rafraîchissement | Synegia (AWS EMEA) | Durée encodée dans le JWT | Identique à la durée du cookie | Non (EEE) | Non |
dfp_cookie_info_seen | localStorage | Propre — Synegia | Mémoriser la fermeture du bandeau d'information cookies | Essentiel | Horodatage de fermeture du bandeau (JSON) | Synegia uniquement | 12 mois maximum | 12 mois maximum | Non | Non |
dfp_authenticated | localStorage | Propre — Synegia | Indicateur client « utilisateur connecté » | Essentiel | Valeur booléenne | Synegia uniquement | Jusqu'à déconnexion ou effacement local | Jusqu'à déconnexion | Non | Non |
dfp_organization_id | localStorage | Propre — Synegia | Organisation active (dashboard, checkout) | Essentiel | Identifiant technique d'organisation | Synegia uniquement | Jusqu'à déconnexion ou effacement local | Jusqu'à déconnexion | Non | Non |
dfp_profile_display | localStorage | Propre — Synegia | Affichage du nom et photo de profil | Essentiel | Prénom, nom, URL photo (si applicable) | Synegia uniquement | Jusqu'à déconnexion ou effacement local | Jusqu'à déconnexion | Non | Non |
Notes :
- Les jetons d'authentification sont déposés en cookies httpOnly par notre couche applicative (BFF) ; ils ne sont pas accessibles au JavaScript de la page.
- Les connexions temps réel du tableau de bord utilisent un jeton d'accès transmis à notre passerelle WebSocket après lecture des cookies httpOnly par
/api/ws-auth. Ce mécanisme ne crée pas de cookie supplémentaire.
5.2. Mesure d'audience — PostHog (mode cookieless)
| Élément | Type | Émetteur | Finalité | Catégorie | Données transmises | Destinataires | Durée / persistance sur le terminal | Rétention | Transferts hors EEE | Profilage |
|---|---|---|---|---|---|---|---|---|---|---|
Requêtes PostHog (eu.i.posthog.com) | Requête réseau (pas de cookie ni stockage PostHog) | Tiers — PostHog Inc. (instance EU) | Statistiques produit et mesure d'audience interne | Mesure d'audience | Événements listés en section 5.3 ; chemin de page ; paramètres d'URL utiles à l'attribution (utm_*, gclid, fbclid) ; referrer ; identifiant utilisateur / organisation uniquement si connecté | Synegia ; PostHog Inc. (instance EU) | Aucun cookie, localStorage ou sessionStorage PostHog ; attribution conservée en mémoire volatile uniquement pendant la navigation en cours | Selon configuration PostHog et DPA | Instance EU ; cadre contractuel PostHog | Non publicitaire |
Cookies PostHog non déposés : en mode cookieless_mode: always, PostHog ne crée pas les cookies habituels (ph_phc_*_posthog, ph_*, etc.) ni du stockage PostHog sur le terminal. Si cette configuration venait à changer, la présente politique serait mise à jour avant tout nouveau dépôt ou lecture de traceurs non essentiels.
5.3. Événements PostHog collectés
| Événement | Finalité | Données transmises |
|---|---|---|
$pageview | Pages consultées | Chemin de page, paramètres d'URL, attribution (UTM, referrer) |
landing_cta_clicked | Clics sur les CTA du site marketing | Identifiant du CTA, destination, locale, attribution |
checkout_started | Début du tunnel de paiement | Type de plan, nombre de sièges, identifiant d'organisation |
identify | Corrélation avec un compte connecté | Identifiant utilisateur, e-mail si fourni par l'application |
group (organization) | Corrélation avec une organisation | Identifiant d'organisation |
L'identification (identify / group) n'est envoyée que lorsque vous êtes connecté. Aucun enregistrement de session vidéo ni autocapture globale des interactions est activé.
5.4. Ressources tierces et redirections
| Ressource | Type | Émetteur | Moment | Finalité | Cookies / traceurs sur notre domaine |
|---|---|---|---|---|---|
| Stripe Checkout, portail client Stripe, factures hébergées Stripe | Redirection / nouvel onglet vers Stripe | Stripe Payments Europe, Limited | Lorsque vous lancez un paiement, gérez un abonnement ou ouvrez une facture | Paiement, gestion d'abonnement, sécurité et lutte contre la fraude | Aucun cookie Stripe sur dailyfleetpro.com ; cookies Stripe possibles sur stripe.com selon la politique cookies Stripe |
| Badges App Store | Image externe et lien sortant | Apple | Affichage des liens de téléchargement de l'application | Présenter le badge officiel App Store | Aucun cookie propre DailyFleetPro ; requête image vers les domaines Apple |
| Badges Google Play | Image externe et lien sortant | Affichage des liens de téléchargement de l'application | Présenter le badge officiel Google Play | Aucun cookie propre DailyFleetPro ; requête image vers les domaines Google |
Nous n'intégrons pas Stripe.js, YouTube/Vimeo, Google Maps, reCAPTCHA/Turnstile, widget de chat, social plugin ou tag manager publicitaire sur nos pages.
5.5. Application mobile (iOS / Android)
Les traceurs et SDK de l'application mobile sont décrits dans la Politique de confidentialité. Le site web public ne dépose pas les SDK mobiles.
6. Base légale
| Catégorie | Base légale |
|---|---|
| Cookies essentiels (ePrivacy) | Article 4.3, e) de la loi du 30 mai 2005 — exemption de consentement |
| Données associées aux cookies essentiels (RGPD) | Article 6.1.b (exécution du contrat / service demandé) et 6.1.f (intérêt légitime : sécurité, fonctionnement du site) |
| Mesure d'audience PostHog (mode cookieless, sans dépôt ni lecture de cookie / stockage PostHog sur le terminal) | Article 6.1.f RGPD (intérêt légitime : statistiques produit internes, amélioration du service, mesure de performance des parcours, sans profilage publicitaire) ; information via bandeau et présente politique |
| Ressources tierces Apple / Google pour badges de téléchargement | Article 6.1.f RGPD (intérêt légitime : présenter les liens officiels de téléchargement de l'application) |
| Stripe Checkout, portail client et factures hébergées | Article 6.1.b RGPD (exécution du contrat / paiement demandé) et, pour la sécurité paiement, 6.1.f RGPD ; cookies Stripe soumis à la politique de Stripe sur ses propres domaines |
Vous pouvez vous opposer à la mesure d'audience PostHog en contactant [email protected] (voir section 10).
7. Bandeau d'information et gestion de votre choix
7.1. Premier niveau — bandeau
Sur les pages en français (fr-FR), lors de votre première visite, un bandeau s'affiche en bas de l'écran. Il vous informe :
- que nous utilisons des cookies essentiels (session, sécurité) ;
- que nous réalisons une mesure d'audience interne via PostHog (instance européenne), en mode cookieless (aucun cookie publicitaire, cookie analytics ou stockage PostHog déposé sur votre terminal) ;
- qu'un lien permet de consulter la présente politique (second niveau).
Actions proposées :
- « Politique cookies » — ouvre la présente page ;
- « J'ai compris » (ou fermeture via la croix) — ferme le bandeau et mémorise votre choix pour 12 mois dans
dfp_cookie_info_seen.
Autres langues : le bandeau n'est pas affiché sur les versions non françaises du site (en-US, de-DE, etc.) ; la présente politique reste accessible via le pied de page et la configuration technique décrite ci-dessus reste identique.
7.2. Rouvrir le bandeau — rappel permanent
Conformément aux lignes directrices CNPD, vous pouvez rouvrir le bandeau à tout moment via :
- le lien « Gestion des cookies » en pied de page (section Informations légales), sur les pages fr-FR ;
- le bouton « Gestion des cookies » sur la présente page (version fr-FR).
Ces actions effacent la mémorisation dfp_cookie_info_seen et réaffichent le bandeau d'information.
7.3. Durée de validité
Le bandeau réapparaît après douze (12) mois, en cas de modification notable de la présente politique, si vous utilisez « Gestion des cookies », ou si vous effacez les données locales de votre navigateur.
8. Comment paramétrer ou supprimer les cookies
Via le navigateur — menu Paramètres › Confidentialité › Cookies : suppression ou blocage. Le blocage des cookies essentiels (dfp_access, dfp_refresh) empêche la connexion et le paiement.
Mesure d'audience PostHog — les requêtes PostHog ne reposent pas sur des cookies ou un stockage PostHog déposés sur votre terminal (mode cookieless). Pour limiter ou contester cette mesure, contactez [email protected]. Bloquer les requêtes vers eu.i.posthog.com dans votre navigateur ou via une extension empêche la collecte d'événements analytics sans affecter les cookies essentiels.
Via notre interface (fr-FR) — « Gestion des cookies » (pied de page ou présente page) rouvre le bandeau d'information.
Effacement complet DailyFleetPro — supprimez les « données de sites » pour dailyfleetpro.com dans votre navigateur. Cela efface les entrées localStorage listées en section 5.1, supprime les cookies de session DailyFleetPro côté navigateur et fera réapparaître le bandeau.
Ressources Apple / Google — bloquer les images ou domaines externes Apple / Google dans votre navigateur peut empêcher l'affichage correct des badges de téléchargement, sans affecter l'accès au site.
Appareil mobile — pour l'application native, consultez les réglages système (iOS : Confidentialité ; Android : Confidentialité / Annonces).
9. Destinataires et transferts
| Destinataire | Rôle | Transferts hors EEE |
|---|---|---|
| Synegia Sàrl | Responsable du traitement | Non |
| Amazon Web Services EMEA SARL | Infrastructure d'hébergement | Non (EEE) |
| Stripe Payments Europe, Limited | Paiement, portail client, factures hébergées | Possible selon Stripe ; SCC / adéquation |
PostHog Inc. (instance EU eu.i.posthog.com) | Mesure d'audience produit (mode cookieless) | Instance EU ; cadre contractuel PostHog (DPA) |
| Apple | Affichage des badges App Store et lien sortant vers l'App Store | Possible selon Apple |
| Affichage des badges Google Play et lien sortant vers Google Play | Possible selon Google |
Liste complète : sous-traitants. Aucune CMP tierce n'est utilisée.
10. Vos droits
Pour les données personnelles traitées via cookies essentiels (ex. prénom et nom dans dfp_profile_display), via la mesure d'audience PostHog ou via les parcours de paiement / téléchargement, vous disposez des droits décrits dans notre Politique de confidentialité : [email protected].
Vous pouvez notamment demander l'accès, la rectification, l'effacement, la limitation du traitement et vous opposer à la mesure d'audience fondée sur l'intérêt légitime.
Réclamation : CNPD, 15, Boulevard du Jazz, L-4370 Belvaux, Luxembourg — www.cnpd.lu.
11. Modification de la présente politique
Version publiée à l'URL stable : www.dailyfleetpro.com/fr-FR/legal/cookies.
En cas de modification de la configuration PostHog (notamment abandon du mode cookieless), d'ajout d'outils marketing, de CMP, de pixels publicitaires ou de tout nouveau dépôt / lecture de traceurs non essentiels sur votre terminal, la présente politique sera mise à jour avant la mise en production concernée.
12. Contact
Synegia Sàrl — 21, rue Glesener, L-1631 Luxembourg
Protection des données : [email protected]
Support : [email protected]
Version française faisant foi.
DailyFleetPro
DailyFleetPro
© 2026 DailyFleetPro. All rights reserved.
Legal information
Language: