Cookies et traceurs
Quatre traceurs, aucun bandeau, et la raison des deux.
Rien de publicitaire, rien de tiers, rien qui suive d’un site à l’autre. La vitrine ne dépose rien du tout ; l’expérience écrit un nombre tiré au sort, et l’espace organisateur une session.
Dernière mise à jour : 30 août 2026
1.Pourquoi il n’y a pas de bandeau
Un bandeau de consentement est requis lorsqu’un site dépose des traceurs qui ne sont pas strictement nécessaires au service demandé — publicité, réseaux sociaux, mesure faite par un tiers. Hapfly n’en dépose aucun.
Ce n’est pas une prouesse technique, c’est une conséquence du produit : l’expérience est posée sur l’affiche que le visiteur est venu regarder, et chaque élément d’interface qu’on lui ajoute la lui cache. Un bandeau à cet endroit-là serait la première chose qu’il verrait de l’affiche d’un organisateur.
La vitrine ne dépose rien. La page que vous lisez en ce moment n’écrit ni cookie, ni stockage local. Les polices de caractères sont servies depuis le même domaine que la page : aucune requête n’est adressée à un service tiers pour les charger.
2.Ce qui est déposé, exhaustivement
| Nom | Support | Rôle | Durée |
|---|---|---|---|
| sb-…-auth-token | Cookie · espace organisateur | Maintenir la session de l’organisateur connecté. | Session, renouvelée tant que la connexion est active. |
| sidebar_state | Cookie · espace organisateur | Retenir si la barre latérale est repliée. | Sept jours. |
| hapfly.visitor | Stockage local · expérience | Distinguer un visiteur qui revient d’un nouveau visiteur, dans les seuls comptages remis à l’organisateur. | Treize mois, puis renouvelé. |
| Identifiant de session | Mémoire vive · expérience | Compter une ouverture. Il naît avec la page et meurt avec elle. | Rien n’est écrit sur l’appareil. |
Les deux premiers ne concernent que l’espace organisateur, donc une personne qui s’est connectée. Les deux derniers concernent l’expérience vue par un visiteur.
3.La mesure d’audience et son exemption
La mesure d’audience peut être dispensée de consentement lorsqu’elle sert exclusivement à produire des statistiques anonymes pour l’éditeur du site. Les conditions posées par la CNIL sont remplies, et chacune se vérifie :
- la finalité est strictement limitée à la mesure d’audience de l’affiche : six compteurs, aucun autre usage ;
- les résultats ne sont remis à l’organisateur que sous forme agrégée — des totaux, des taux, une courbe — jamais ligne à ligne ;
- l’identifiant ne permet aucun suivi d’un site à l’autre : il n’existe que pour l’expérience Hapfly, et n’est transmis à personne ;
- il n’est recoupé avec aucune autre donnée, et n’est associé ni à une adresse IP — jamais enregistrée — ni à un en-tête de navigateur complet — réduit à une classe d’appareil dès l’arrivée de la requête, puis jeté ;
- sa durée de vie est limitée à treize mois et n’est pas prolongée automatiquement.
Le détail de ce qui est mesuré et de ce que l’organisateur en voit figure dans la politique de confidentialité.
4.Ce que la page charge ailleurs
Un extrait musical et sa pochette sont chargés directement depuis les serveurs de Deezer par le navigateur du visiteur. Cette requête n’installe aucun cookie et n’envoie aucun identifiant Hapfly, mais elle rend l’adresse IP du visiteur visible par Deezer, comme toute requête adressée à un serveur. Hapfly, lui, ne la voit pas.
Aucun autre appel sortant n’est fait : ni régie publicitaire, ni bouton de réseau social, ni outil d’analyse tiers, ni police de caractères distante. Le moteur de réalité augmentée est servi depuis le même domaine que la page.
5.S’y opposer
Aucun des éléments listés plus haut n’est nécessaire à quiconque hors du service, et aucun ne survit à l’effacement des données de site dans le navigateur. Trois moyens s’offrent au visiteur qui souhaite ne rien laisser :
- effacer les données du site depuis les réglages du navigateur, ce qui supprime l’identifiant ;
- ouvrir l’expérience en navigation privée : l’identifiant ne survit alors pas à la fermeture de l’onglet ;
- bloquer le stockage local pour ce site : l’expérience continue de fonctionner normalement, seule la distinction entre visiteurs uniques et visites répétées se perd.
Une opposition peut aussi être adressée à donnees@hapfly.io. La session d’un organisateur connecté, en revanche, ne peut pas être refusée sans refuser la connexion elle-même : c’est elle qui la porte.