Politique Cookies
Document édité par Vitruhome, société par actions simplifiée (RCS Salon-de-Provence 994 224 715), exploitant la marque « Vitru'home ». Voir mentions légales.
1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte stocké temporairement sur votre appareil (ordinateur, tablette, smartphone) lorsque vous accédez à notre site web ou à notre suite d'applications Vitru'home. Les cookies permettent notamment de :
- vous distinguer des autres utilisateurs du service ;
- mémoriser vos préférences (langue, consentement) ;
- sécuriser votre session et vous authentifier ;
- analyser de manière anonyme la manière dont vous utilisez nos services.
Les cookies ne vous identifient pas directement en tant que personne physique, mais peuvent contenir des identifiants techniques permettant de reconnaître votre navigateur d'une visite à l'autre.
2. Quels cookies déposons-nous ?
Nous classons les cookies que nous déposons en quatre catégories. Seuls les cookies essentiels (section 2.1) et le stockage technique nécessaire à l'affichage des cartes que vous demandez (section 2.4) sont actifs sans consentement préalable, conformément à l'article 82. Les cookies analytiques (2.2) ne sont déposés qu'avec votre consentement explicite ; la mesure de performance (2.3) est elle aussi soumise à votre consentement mais ne dépose aucun cookie.
2.1 Cookies essentiels (toujours actifs)
Indispensables au fonctionnement du site et à la sécurité de votre session. Leur dépôt n'est pas soumis à consentement (Art. 82 de la loi Informatique et Libertés).
| Nom du cookie | Émetteur | Finalité | Durée |
|---|---|---|---|
| vitruhome_consent | Vitru'home | Mémoriser vos choix de consentement aux cookies | 13 mois (durée maximale CNIL) |
| sb-access-token / sb-refresh-token | Supabase (UE — Frankfurt) | Authentification de session (HttpOnly, Secure, SameSite=Lax) | Session + 30 jours pour le refresh |
| __cf_bm / _cfuvid | Cloudflare (US / réseau global) | Protection anti-bot (Turnstile), rate-limiting | Session (30 min à 1 jour) |
2.2 Cookies analytiques (soumis à consentement)
Mesure d'audience anonyme permettant d'améliorer nos services. Le script PostHog n'est chargé qu'après votre consentement « analytics » : aucun cookie n'est déposé avant. Les données sont collectées via notre sous-domaine first-party m.vitruhome.com et hébergées dans l'Union européenne (eu.posthog.com).
| Nom du cookie | Émetteur | Finalité | Durée |
|---|---|---|---|
| ph_phc_* / ph_* | PostHog Inc. (hébergement UE — eu.posthog.com, via m.vitruhome.com) | Mesure d'audience, analyse de parcours, heatmaps — chargé uniquement après consentement « analytics » | 13 mois |
2.3 Mesure de performance (soumise à consentement)
Mesure des performances applicatives (traces Sentry) et des Core Web Vitals (Vercel Speed Insights). Ces traitements ne sont activés qu'avec votre consentement « performance » et ne déposent aucun cookie sur votre appareil (requêtes HTTP ponctuelles uniquement).
| Nom du cookie | Émetteur | Finalité | Durée |
|---|---|---|---|
| Tracing performance Sentry (aucun cookie) | Functional Software Inc. (Sentry, US — EU-US DPF + CCT UE) | Mesure des temps de réponse et traces de navigation applicatives — activé uniquement après consentement « performance » | Aucun cookie déposé — traces conservées 90 jours côté Sentry |
| @vercel/speed-insights (aucun cookie) | Vercel Inc. (US — EU-US DPF + CCT UE) | Mesure des Core Web Vitals (LCP, INP, CLS, TTFB) et agrégation des performances de navigation — activé uniquement après consentement « performance ». Aucun profilage individuel. | Aucun cookie déposé |
2.4 Cartographie (stockage nécessaire au service)
Dans l'application d'analyse de site, l'affichage des cartes est indispensable au service que vous demandez. Le stockage technique correspondant est donc exempté de consentement (Art. 82). La télémétrie d'usage de Mapbox est désactivée au niveau de notre politique de sécurité (CSP) : aucune donnée d'usage cartographique n'est transmise à Mapbox. Google Street View n'est chargé que si vous ouvrez explicitement la vue « Street View » d'une analyse.
| Nom du cookie | Émetteur | Finalité | Durée |
|---|---|---|---|
| mapbox.eventData (localStorage) | Mapbox Inc. (US — EU-US DPF + CCT UE) | Identifiant technique d'affichage cartographique. Télémétrie désactivée (beacon events.mapbox.com bloqué par la CSP) — aucune transmission. | Local, non transmis |
| NID / __Secure-* (Google Street View) | Google LLC (US — EU-US DPF + CCT UE) | Affichage de la vue Street View — chargé uniquement sur action explicite de l'utilisateur (ouverture de la vue) | Session à 6 mois |
3. Suivi des erreurs et monitoring de sécurité (intérêt légitime)
Indépendamment des cookies listés ci-dessus, Vitru'home utilise le service Sentry (Functional Software Inc., États-Unis — EU-US Data Privacy Framework + Clauses Contractuelles Types UE) pour le suivi des erreurs applicatives et la supervision de sécurité de la plateforme.
Ce qui est collecté. Lorsqu'une erreur survient dans votre navigateur, une requête est envoyée aux serveurs Sentry contenant : le message et la pile d'appels de l'erreur, l'URL concernée, la version de votre navigateur, la version de l'application, et votre adresse IP. Aucune donnée de formulaire, aucun contenu saisi et aucun document téléversé ne sont transmis.
Pas de cookie, pas d'enregistrement de session. Le suivi des erreurs repose sur des requêtes HTTP ponctuelles (« beacons ») et ne pose aucun cookie sur votre appareil. Vitru'home n'utilise pas la fonctionnalité d'enregistrement de session (« Session Replay ») de Sentry. La mesure de performance Sentry (traces) décrite en section 2.3 ci-dessus est quant à elle soumise à votre consentement « performance » et ne dépose pas non plus de cookie.
Base légale. Ce traitement repose sur l'intérêt légitime de Vitru'home au sens de l'article 6.1.f du RGPD. Il est strictement nécessaire pour satisfaire à notre obligation de sécurité prévue à l'article 32 du RGPD (détection des incidents, correction des anomalies, protection de vos données).
Droit d'opposition. Conformément à l'article 21 du RGPD, vous pouvez à tout moment vous opposer à ce traitement pour des raisons tenant à votre situation particulière en écrivant à team@vitruhome.com. Vitru'home cesse alors le traitement, sauf motifs légitimes et impérieux prévalant sur vos intérêts, droits et libertés.
Durée de conservation. Les événements d'erreur sont conservés par Sentry pendant 90 jours, puis supprimés automatiquement.
4. Comment gérer vos préférences ?
Consentement initial. Un bandeau apparaît lors de votre première visite. Vous pouvez accepter, refuser ou personnaliser votre choix par catégorie.
Modifier vos préférences. Cliquez sur le lien « Gérer les cookies » en bas de chaque page pour rouvrir le bandeau et modifier vos choix à tout moment.
Configuration au niveau du navigateur. Vous pouvez également paramétrer votre navigateur pour bloquer tout ou partie des cookies :
Attention : désactiver les cookies essentiels peut empêcher le bon fonctionnement du site (impossibilité de vous connecter, perte de session).
5. Durée de conservation du consentement
Votre consentement est conservé pendant une durée maximale de 13 mois, conformément à la recommandation de la CNIL. À l'issue de cette période, le bandeau de consentement réapparaîtra pour vous demander de confirmer ou modifier vos préférences.
6. Vos droits
Conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés, vous disposez de droits sur vos données personnelles (accès, rectification, effacement, opposition, portabilité, retrait du consentement). Ces droits sont détaillés dans notre Politique de confidentialité.
Pour toute question relative aux cookies ou exercer vos droits, contactez-nous à team@vitruhome.com.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL).
Historique des mises à jour
- 10 juin 2026 — Suppression de l'enregistrement de session (Session Replay) Sentry ; tracing de performance Sentry soumis au consentement « performance » (sans cookie) ; précision du chargement de PostHog (consentement « analytics », sous-domaine first-party m.vitruhome.com) ; Speed Insights précisé sans cookie ; correction de la description des données envoyées à Sentry (adresse IP).
- 5 juin 2026 — Désactivation de la télémétrie Mapbox (blocage CSP) ; reclassement de la cartographie en stockage nécessaire au service (section 2.4) ; Google Street View chargé uniquement sur action explicite.
- 21 avril 2026 — Publication initiale de la Politique Cookies.
Dernière mise à jour : 10 juin 2026