Cookies & traceurs

Un cookie est un petit fichier enregistré ou lu par un navigateur. Le stockage local permet de conserver certaines informations directement dans le navigateur. Un pixel ou une balise transmet un événement à un service lorsque les conditions de déclenchement sont réunies. Ces technologies peuvent être déposées par brolik.ch ou par un prestataire externe.

Certaines technologies sont indispensables au fonctionnement demandé. D’autres servent à mesurer l’audience ou les campagnes et sont soumises au choix de l’utilisateur lorsque le consentement est requis.

Technologies nécessaires

Ces technologies assurent l’authentification, les sessions, la sécurité, le checkout, le paiement, la mémorisation des choix de consentement, l’espace client et les fonctions indispensables. Elles ne peuvent pas être désactivées dans le gestionnaire lorsque leur absence empêcherait la fonction demandée. Elles ne sont pas utilisées pour créer un profil publicitaire par Brolik.

Service

Finalité

Durée indicative

Brolik et gestionnaire de consentement

Mémoriser le choix, sa version et les catégories autorisées ; assurer les fonctions techniques du site.

Session ou durée nécessaire à la preuve du choix. Le nom exact dépend de l’outil de consentement installé.

Supabase

Authentifier le client, maintenir la session, sécuriser /mon-compte et permettre le magic link ou le mot de passe.

Session ou durée de validité du jeton et de son renouvellement. Les noms dépendent de la configuration du projet.

Stripe

Afficher et sécuriser le checkout, traiter le paiement, authentifier la transaction et prévenir la fraude.

Session ou durée déterminée par Stripe selon la technologie et le risque. Certains cookies sont placés sur les domaines de Stripe.

Netlify

Distribuer le site, assurer la disponibilité, la sécurité et certaines fonctions techniques.

Session ou durée strictement nécessaire à la fonction activée.

Les noms exacts des jetons Supabase, des cookies Stripe et du stockage du gestionnaire de consentement peuvent dépendre du domaine, de la bibliothèque et de la configuration finale. La liste affichée dans le gestionnaire du site doit être alimentée par un scan de la version réellement déployée et ne doit pas inventer de nom.

Mesure et Analytics

Google Analytics 4 est utilisé, après le consentement requis, pour mesurer l’audience, les parcours, les erreurs de navigation et les performances générales. Brolik configure la conservation des données d’événements à quatorze mois. Google indique que Google Analytics 4 ne consigne ni ne conserve les adresses IP individuelles dans Analytics.

Nom documenté

Prestataire

Finalité

Durée par défaut

_ga

Google Analytics 4

Distinguer les utilisateurs pour la mesure d’audience.

Deux ans.

_ga_ suivi de l’identifiant de la propriété

Google Analytics 4

Conserver l’état de session associé à la propriété Analytics.

Deux ans.

L’identifiant placé après _ga_ dépend de la propriété Google Analytics effectivement installée. Le navigateur, le mode privé, une suppression manuelle ou une configuration plus restrictive peuvent réduire ces durées.

Publicité et Marketing

Après le consentement requis, Google Ads, Meta Pixel et TikTok Pixel peuvent mesurer les conversions, attribuer une vente ou une demande à une campagne, limiter ou évaluer la diffusion et créer des audiences lorsque cette fonction est légalement activée. Le refus de cette catégorie empêche Brolik d’activer ces utilisations facultatives dans le navigateur.

Service ou nom documenté

Prestataire

Finalité

Durée

Google Ads

Google

Mesure des conversions et attribution. Les noms et durées dépendent des fonctions publicitaires activées et sont affichés d’après l’audit du déploiement réel.

Selon la configuration et la documentation Google applicable.

Meta Pixel

Meta

Mesure des conversions et attribution des campagnes. Les cookies réellement déposés dépendent de la configuration et du contexte du navigateur.

Selon la configuration et la documentation Meta applicable.

_ttp

TikTok

Mesure et amélioration des performances publicitaires, attribution et distinction des utilisateurs.

Jusqu’à treize mois après la dernière utilisation.

ttcsid_ suivi de l’identifiant du pixel

TikTok

Conserver l’identifiant de session associé au pixel TikTok configuré.

Jusqu’à treize mois après la dernière utilisation.

ttclid

TikTok

Attribuer une visite ou une conversion à un clic publicitaire TikTok.

Jusqu’à treize mois après la dernière utilisation.

Les identifiants dynamiques, comme l’identifiant de propriété Google ou l’identifiant du pixel TikTok, sont remplacés dans le navigateur par les valeurs de la configuration réelle. Aucun nom non constaté sur le site ne doit être ajouté à la liste publique.

Google Tag Manager sert à gérer et déclencher les balises configurées sur brolik.ch. Il ne constitue pas, à lui seul, une finalité marketing distincte. Les balises qu’il administre doivent respecter la catégorie et le choix applicables. Une balise Analytics ou Marketing ne doit pas être déclenchée comme si elle était nécessaire.

brolik.ch utilise Google Consent Mode v2 pour communiquer l’état du choix aux balises Google. Avant tout choix, les paramètres analytics_storage, ad_storage, ad_user_data et ad_personalization sont réglés sur refusé. Après le choix, seuls les paramètres correspondant aux catégories acceptées sont mis à jour.

Les balises non nécessaires sont chargées ou déclenchées uniquement conformément au consentement requis. Les signaux sans cookie ne sont pas utilisés comme moyen de contourner un refus. Toute configuration avancée transmettant de tels signaux doit faire l’objet d’une évaluation séparée et d’une mise à jour de cette politique avant activation.

Un lecteur Spotify ou un contenu externe comparable est chargé après une action de l’utilisateur. Cette activation peut permettre au fournisseur de lire ou d’écrire des informations nécessaires à la fourniture du contenu et de recevoir des données techniques. Les compteurs Muso.ai doivent être servis depuis l’infrastructure de Brolik ou mis en cache côté serveur afin d’éviter un contact direct inutile entre le navigateur et Muso.ai.

Lors de la première visite, le bandeau permet d’accepter, de refuser ou de personnaliser les catégories facultatives. Les boutons Accepter et Refuser sont présentés avec une visibilité comparable. Aucun consentement n’est déduit du silence, de la poursuite de la navigation ou d’une case précochée.

Le choix peut être modifié à tout moment depuis le lien Gérer mes cookies affiché dans le pied de page. Le retrait arrête les déclenchements futurs et Brolik supprime les stockages non nécessaires placés par son domaine lorsque cela est techniquement possible. Les cookies déjà placés par un tiers peuvent aussi être supprimés au moyen des réglages du navigateur ou des outils proposés par ce tiers.

Le refus des catégories Mesure et Analytics ou Publicité et Marketing ne bloque pas les fonctions essentielles, le checkout, le paiement, la livraison ni l’accès à /mon-compte.

Le navigateur permet généralement d’afficher, bloquer et supprimer les cookies, ainsi que d’effacer le stockage local. Le blocage général de toutes les technologies peut empêcher l’authentification, le paiement ou d’autres fonctions demandées. Les réglages du gestionnaire de consentement restent le moyen recommandé pour exprimer un choix par catégorie sur brolik.ch.

Cette politique est mise à jour lorsque les technologies réellement déployées, leurs finalités ou leurs durées changent. La liste opérationnelle affichée dans le gestionnaire de consentement doit correspondre au dernier audit de production.

Pour toute question : contact@brolik.ch.

Version du 23 septembre 2026.