en vigueur le
Politique relative aux cookies et traceurs
Version 2.3 — Entrée en vigueur le 17 septembre 2026
1. Objet
Cette politique explique comment LinkyFlow utilise des cookies, le stockage local, des pixels, scripts et technologies similaires, collectivement appelés « traceurs », sur le site et l'application.
Un traceur peut enregistrer ou lire une information sur votre appareil. Certains sont nécessaires au fonctionnement demandé ; d'autres ne peuvent être activés qu'avec votre consentement.
2. Responsable et contact
Le responsable des traceurs déposés pour les besoins propres de LinkyFlow est GOLDEN F, 21 avenue Pasteur, 92400 Courbevoie, France. Contact : contact@linkyflow.com.
Certains fournisseurs peuvent agir comme responsables distincts pour leurs propres services. Leur rôle et leur politique sont indiqués dans l'inventaire ci-dessous.
3. Traceurs strictement nécessaires
Les traceurs strictement nécessaires permettent notamment de sécuriser la connexion, maintenir une session, prévenir les attaques, mémoriser votre choix de confidentialité, équilibrer la charge ou assurer le checkout que vous demandez. Ils ne sont pas utilisés pour mesurer votre audience à des fins non nécessaires ni pour la publicité.
Ils sont activés sans consentement lorsqu'ils sont indispensables au service expressément demandé. Vous pouvez les bloquer dans votre navigateur, mais certaines fonctions peuvent alors ne plus fonctionner.
4. Traceurs soumis au consentement
Les traceurs de mesure d'audience non exemptés, d'analyse produit, de support conversationnel non indispensable ou de suivi marketing ne sont déposés ni lus, et leurs fournisseurs ne sont contactés, qu'après votre accord pour la finalité concernée.
Cet accord n'est pas recueilli de la même façon selon l'endroit, et cette politique le dit plutôt que de laisser croire à un mécanisme unique :
- Sur le site public linkyflow.com, il est recueilli par le bandeau décrit à l'article 5. Rien de facultatif ne se charge tant que vous n'avez pas choisi, et refuser ne limite pas l'accès aux fonctions essentielles.
- Dans l'application connectée — app.linkyflow.com et le volet Excel — il résulte de l'acceptation des Conditions lors de la création du compte, rappelée sur l'écran de connexion avant le premier clic. L'application ne présente donc pas de bandeau : la mesure d'usage et les diagnostics y sont un élément du service rendu au titulaire du compte, sans lequel nous ne pouvons ni constater ni corriger les anomalies qu'il rencontre.
Cette acceptation par le compte est réservée à l'application, où toute personne présente dispose d'un compte ou est sur l'écran qui l'en informe. Elle ne couvre ni publicité, ni revente, ni profilage, ni prospection : aucun de ces usages n'existe chez LinkyFlow, et l'inventaire de l'article 6 est exhaustif.
Comptage des visites sans traceur. Chaque page demandée sur linkyflow.com est aussi comptée par nos serveurs, quel que soit votre choix et avant même que vous l'ayez fait. Ce comptage ne dépose rien sur votre appareil et n'y lit rien d'autre que ce que votre navigateur transmet avec toute requête : ce n'est pas un traceur, et il repose sur notre intérêt légitime à connaître la fréquentation du site (voir la politique de confidentialité). L'adresse de la page, la page de provenance et la signature du navigateur sont transmises à PostHog avec votre adresse IP, que PostHog utilise uniquement, avec cette signature et une clé qu'il renouvelle chaque jour puis détruit, pour calculer un code de visiteur valable ce jour-là ; l'adresse IP et la signature sont supprimées avant tout enregistrement. Aucun profil n'est créé, et ce comptage ne peut être rattaché ni à votre compte ni à la mesure que vous accepterez peut-être ensuite. Les robots d'indexation et autres clients automatisés sont enregistrés avec leur signature, sans adresse IP, afin d'être exclus des chiffres de visiteurs. Vous pouvez vous opposer à ce comptage en écrivant à contact@linkyflow.com.
5. Votre choix
Sur le site public. Lors de votre première visite, vous pouvez « Tout accepter », « Tout refuser » ou choisir par finalité. Les boutons d'acceptation et de refus sont présentés au même niveau et avec une importance visuelle équivalente. Les choix facultatifs sont désactivés par défaut.
Votre choix, qu'il s'agisse d'une acceptation ou d'un refus, est conservé pendant six mois. Vous pouvez le modifier ou retirer votre consentement à tout moment au moyen du lien permanent « Gérer mes cookies » dans le pied de page et du bouton du même nom au bas de cette page. Le retrait est aussi simple que l'acceptation et arrête les traitements futurs concernés.
Fermer le bandeau ou poursuivre la navigation sans choix n'est pas considéré comme un consentement.
Dans l'application. Il n'y a ni bandeau ni bouton de retrait, puisque la mesure relève du compte. Vous pouvez néanmoins vous y opposer, ou demander l'effacement des données de mesure vous concernant, en écrivant à contact@linkyflow.com : la demande est traitée manuellement, dans les délais annoncés par la politique de confidentialité. La fermeture du compte met fin à cette mesure.
6. Inventaire en vigueur
Le tableau suivant constitue l'inventaire exhaustif des traceurs pouvant être utilisés dans la version actuelle du Service. Il est généré depuis la même liste que celle qui commande le chargement des scripts : un outil absent de ce tableau ne peut pas se charger.
| Nom et technologie | Fournisseur et domaine | Finalité | Catégorie | Données | Durée | Partie | Consentement | Périmètre | Politique |
|---|---|---|---|---|---|---|---|---|---|
lf-cookie-consent — localStorage | LinkyFlow (GOLDEN F) (linkyflow.com) | Mémoriser votre choix sur les traceurs facultatifs, acceptation comme refus. | Strictement nécessaire | Le choix par finalité et son horodatage. Aucun identifiant. | 6 mois, puis la question vous est reposée | Première partie | Exempté : indispensable au service demandé | site public | Politique |
lf-color-scheme — localStorage | LinkyFlow (GOLDEN F) (app.linkyflow.com) | Conserver le thème clair ou sombre que vous avez choisi. | Strictement nécessaire | La valeur light, dark ou auto. | jusqu’à sa suppression par vous | Première partie | Exempté : indispensable au service demandé | application | Politique |
lf_token — localStorage | LinkyFlow (GOLDEN F) (app.linkyflow.com) | Vous maintenir connecté et authentifier vos appels à l’API LinkyFlow. | Strictement nécessaire | Un jeton de session signé portant votre identifiant de compte et son expiration. Aucun identifiant Provider. | jusqu’à l’expiration du jeton ou votre déconnexion | Première partie | Exempté : indispensable au service demandé | application | Politique |
__Secure-authjs.session-token — cookie | LinkyFlow (GOLDEN F) (app.linkyflow.com) | Maintenir votre session ouverte, y compris dans l’administration Shopify. | Strictement nécessaire | Un identifiant de session chiffré, dans un cookie httpOnly qu’aucun script ne peut lire. | 30 jours | Première partie | Exempté : indispensable au service demandé | application | Politique |
__Host-authjs.csrf-token — cookie | LinkyFlow (GOLDEN F) (app.linkyflow.com) | Protéger la connexion contre les requêtes forgées depuis un autre site. | Strictement nécessaire | Un jeton anti-CSRF aléatoire. | session de navigation | Première partie | Exempté : indispensable au service demandé | application | Politique |
__Secure-authjs.callback-url — cookie | LinkyFlow (GOLDEN F) (app.linkyflow.com) | Vous ramener à la page demandée après la connexion. | Strictement nécessaire | L’URL interne d’origine. | session de navigation | Première partie | Exempté : indispensable au service demandé | application | Politique |
__Secure-authjs.pkce.code_verifier, __Secure-authjs.state, __Secure-authjs.nonce — cookie | LinkyFlow (GOLDEN F) (app.linkyflow.com) | Sécuriser l’échange OAuth avec Google ou Discord pendant la connexion. | Strictement nécessaire | Des valeurs aléatoires à usage unique. | 15 minutes | Première partie | Exempté : indispensable au service demandé | application | Politique |
chargebee.js et les cookies de la page de paiement Chargebee — cookie | Chargebee Inc. (js.chargebee.com, linkyflow.chargebee.com) | Ouvrir et sécuriser la page de paiement que vous demandez en cliquant sur un bouton d’abonnement. | Strictement nécessaire | Un identifiant technique de session de paiement. Les données de carte sont saisies chez Chargebee. | session de paiement | Tierce partie | Exempté : indispensable au service demandé | site public, page de paiement | Politique |
_ga — cookie | Google Ireland Limited (linkyflow.com, app.linkyflow.com) | Distinguer les visiteurs pour la mesure d’audience Google Analytics 4. | Mesure d’audience | Un identifiant pseudonyme de navigateur. | 2 ans | Tierce partie | Consentement requis (bandeau du site public ; acceptation des Conditions à la création du compte) | site public, application | Politique |
_ga_<identifiant de flux> — cookie | Google Ireland Limited (linkyflow.com, app.linkyflow.com) | Conserver l’état de session du flux Google Analytics 4. | Mesure d’audience | Un compteur de session et un horodatage. | 2 ans | Tierce partie | Consentement requis (bandeau du site public ; acceptation des Conditions à la création du compte) | site public, application | Politique |
ph_<clé de projet>_posthog — cookie | PostHog, Inc. (linkyflow.com, app.linkyflow.com) | Mesurer l’usage produit : pages, écrans et événements de fonctionnalité. | Mesure d’audience | Un identifiant pseudonyme, la page et le nom de l’événement. Ni secret, ni token, ni donnée Provider. | 1 an | Tierce partie | Consentement requis (bandeau du site public ; acceptation des Conditions à la création du compte) | site public, application | Politique |
__tawkuuid — cookie | tawk.to, inc. (embed.tawk.to) | Reconnaître un visiteur d’une conversation d’assistance à l’autre. | Support conversationnel | Un identifiant de visiteur et le domaine visité. | 6 mois | Tierce partie | Consentement requis (bandeau du site public) | site public | Politique |
TawkConnectionTime, twk_* — sessionStorage | tawk.to, inc. (embed.tawk.to) | Faire fonctionner la fenêtre de chat et conserver le fil de la conversation en cours. | Support conversationnel | L’état du widget et les messages que vous écrivez volontairement. | session de navigation | Tierce partie | Consentement requis (bandeau du site public) | site public | Politique |
7. Services tiers et checkout
Lorsque vous ouvrez une page hébergée par un tiers, notamment un checkout Chargebee ou un parcours d'autorisation d'un Provider, ce tiers peut utiliser ses propres traceurs nécessaires à la page qu'il contrôle. Avant la redirection, LinkyFlow indique clairement que vous quittez son domaine lorsque cela n'est pas évident. La politique du tiers s'applique sur son domaine.
8. Paramètres du navigateur
Votre navigateur permet également de supprimer ou bloquer des traceurs. Ces réglages n'empêchent pas LinkyFlow de respecter le choix enregistré dans son propre gestionnaire et peuvent désactiver des fonctions nécessaires.
9. Modifications
L'inventaire est mis à jour avant l'activation d'un nouveau traceur ou d'une nouvelle finalité. Lorsqu'un nouveau consentement est nécessaire, le traceur reste bloqué jusqu'à ce que vous ayez fait un choix.
10. Contact
Pour toute question : contact@linkyflow.com.