Cookies

Fonctionnement du service

• cookie_consent, cookie, cent quatre-vingts jours. Mémorise votre choix en matière de traceurs. Il est posé sur le domaine racine, de sorte qu'un choix fait sur le site vaut aussi pour l'application, et inversement.
• sb-...-auth-token, stockage local, jusqu'à votre déconnexion. Votre jeton de session, qui vous maintient connecté. Ce n'est pas un cookie, c'est une entrée du stockage local de votre navigateur.
• locale, cookie et stockage local, trois cent soixante-cinq jours pour le cookie, permanent jusqu'à changement pour le stockage local. Mémorise la langue dans laquelle vous consultez le service. Le cookie n'est posé que lorsque vous choisissez une langue. Il est posé sur le domaine racine, de sorte qu'un choix fait sur le site vaut aussi pour l'application, et inversement.
• Préférences d'affichage, stockage local, permanent jusqu'à changement. Mémorise par exemple l'état déplié d'un menu d'administration ou la coupure du son d'un écran de diffusion.
• ph_internal, cookie, trois cent soixante-cinq jours. Posé seulement si vous ouvrez une adresse comportant le paramètre correspondant. Il sert à exclure un navigateur de la mesure d'audience, ou à y réinclure le nôtre. C'est un traceur d'exclusion, il ne mesure rien.

Sécurité et paiement

• Cookie technique de sécurité, durée de session ou quelques heures. Nous n'en constatons aucun aujourd'hui, mais notre hébergeur et notre réseau de diffusion, Cloudflare, peuvent en déposer un pour protéger le service contre les abus et le trafic automatisé.
• __stripe_mid et __stripe_sid, cookies de notre prestataire de paiement, un an et trente minutes. Ils servent à la prévention de la fraude au paiement. Ils ne sont posés qu'au moment où vous ouvrez un formulaire de paiement, jamais à la simple navigation.

PostHog

Outil hébergé dans l'Union européenne, sur un projet distinct par marque. Il enregistre les pages consultées, les interactions et les erreurs rencontrées, peut enregistrer le déroulé d'une session pour comprendre un incident, et rattache ces mesures à votre compte lorsque vous êtes connecté. Traceurs déposés, des entrées nommées ph_ suivies d'un identifiant, treize mois au plus.

Ce que nous devons vous dire clairement. Cette mesure démarre à l'ouverture de la page, sans attendre votre accord. C'est un choix que nous assumons, la mesure servant uniquement à exploiter et à améliorer notre propre service, et n'étant transmise à aucun annonceur. Vous pouvez vous y opposer, l'article 7 dit comment.

Google Analytics 4

Outil de mesure d'audience de Google. Il est chargé dans l'application throwdown.live et dans les applications mobiles qui en sont l'enveloppe, jamais sur le site www.throwdown.live. Il s'exécute dans un fil de travail isolé de la page.

Il est piloté par le mécanisme de consentement de Google, dit Consent Mode, réglé sur refus par défaut aussi bien pour la mesure que pour la publicité. Dans l'application web, tant que vous n'avez pas accepté, il ne dépose aucun cookie et n'envoie qu'une mesure sans identifiant. Après acceptation, il dépose les cookies _ga et _ga_ suivis d'un identifiant, treize mois au plus. Dans les applications mobiles, qui n'affichent aucune bannière, la mesure est active d'office et ces cookies sont déposés dans le stockage de l'application, l'article 5 le précise.

Notre propre mesure des pages d'événement

Nous comptons les visites de chaque page d'événement et le temps pendant lequel l'onglet reste ouvert, pour restituer à l'organisateur l'audience de sa page. Cette mesure n'utilise ni cookie, ni stockage local, ni adresse IP, ni identifiant de compte. Nous n'enregistrons que le moment de la visite, sa durée et le site qui vous a envoyé. Elle ne permet pas de vous reconnaître et ne relève donc pas de la réglementation sur les traceurs.

L'origine de votre première visite

À votre première visite, nous retenons d'où vous venez, c'est-à-dire le site qui vous a envoyé, les mentions de campagne présentes dans l'adresse et la page d'arrivée. Ces informations tiennent dans un cookie nommé td_first, posé sur le domaine racine pour trente jours et jamais réécrit. Elles sont jointes à l'inscription que vous payez ou à la compétition que vous créez, pour que l'organisateur et nous sachions quelle communication a porté ses fruits. Ce cookie est posé sans attendre votre accord, il n'est lu que par nous et n'est transmis à aucun annonceur.

Google Ads

Mesure l'efficacité de nos campagnes et attribue les inscriptions aux annonces. Il est chargé sur le site www.throwdown.live et dans l'application. Sur les deux surfaces, la balise est précédée d'un réglage qui refuse par défaut le stockage publicitaire, les données publicitaires, la personnalisation et le stockage de mesure. Rien n'est donc déposé sur votre appareil avant votre acceptation, et le réglage n'est mis à jour qu'à ce moment. Cookies déposés après acceptation, _gcl_au, _gcl_aw et _gac_ suivis d'un identifiant, treize mois au plus.

Un identifiant de campagne, dit gclid, tiré de l'adresse par laquelle vous arrivez, est également conservé dans le stockage local de votre navigateur sous les noms td_gclid et td_gclid_ts, utilisé pendant quatre-vingt-dix jours au plus et propagé du site vers l'application, afin d'attribuer une inscription à l'annonce qui l'a précédée. Il n'est ni lu ni écrit avant votre accord publicitaire. Lorsque vous créez un compte ou une compétition après cet accord, cet identifiant est transmis à notre serveur, qui signale à Google Ads les étapes franchies, la création du compte, la création de la compétition, sa publication et sa première inscription payée, afin de mesurer ce que rapportent nos annonces.

Pixel Meta

Mesure l'efficacité de nos campagnes sur les services de Meta. Il est chargé sur le site www.throwdown.live et dans l'application, uniquement après votre accord pour la publicité. Il transmet alors à Meta les pages consultées et certaines étapes, la création d'un compte, la création d'une compétition, une prise de contact ou la réservation d'une démonstration et, en cas d'achat d'une place, le montant, la devise et la référence de la transaction. Après ce même accord, notre serveur signale aussi à Meta la création du compte, la création de la compétition, sa publication et sa première inscription payée, accompagnées des cookies ci-dessous, de votre adresse électronique et de votre identifiant de compte, ces deux derniers étant transmis sous une forme hachée qui ne permet pas de les relire. Cookies déposés, _fbp et _fbc, treize mois au plus. Meta est établi aux États-Unis, ce transfert est encadré par les garanties décrites dans notre politique de confidentialité.

Dans l'application, lorsque l'adresse par laquelle vous arrivez porte un identifiant de clic Meta, dit fbclid, nous le mémorisons dans le stockage local de votre navigateur sous le nom td_fbc. Il n'est ni lu ni écrit avant votre accord publicitaire. Il accompagne les signalements décrits ci-dessus lorsque le cookie _fbc n'existe pas encore. Il n'a pas de durée propre et demeure jusqu'à l'effacement des données du site.

Si vous retirez votre accord publicitaire, les entrées td_gclid, td_gclid_ts et td_fbc ne sont plus ni lues ni transmises. Elles ne sont pas effacées automatiquement, vous pouvez les supprimer en vidant le stockage local du site depuis votre navigateur.

Pixel ChatGPT Ads

Mesure l'efficacité de nos annonces affichées dans ChatGPT. Il est chargé sur le site www.throwdown.live et dans l'application, uniquement après votre accord pour la publicité. Il transmet à OpenAI l'adresse de la page d'arrivée, l'identifiant d'attribution que l'annonce porte dans son adresse, dit oppref, et la seule étape que nous y signalons, la création d'une compétition. Lorsque la correspondance avancée automatique est active, il transmet en outre l'empreinte SHA-256 des informations de contact présentes sur la page, jamais leur valeur. Cookies déposés après acceptation, __oppref, trente jours, et __obref, un an. OpenAI est établi aux États-Unis, ce transfert est encadré par les garanties décrites dans notre politique de confidentialité.

Sur le site www.throwdown.live

À votre première visite, une fenêtre vous propose trois choix, continuer sans accepter, personnaliser ou accepter. La personnalisation distingue la mesure d'audience de la publicité, vous pouvez donc accepter l'une et refuser l'autre. Vous pouvez rouvrir cette fenêtre à tout moment depuis le lien de gestion des cookies, en pied de page, et modifier votre choix.

Dans l'application web throwdown.live

La bannière propose deux choix de même niveau, refuser ou accepter. Tant que vous n'avez pas choisi, rien n'est accepté, aucun traceur publicitaire n'est chargé et le mécanisme de consentement de Google reste sur refus. Votre choix, accord ou refus, est retenu cent quatre-vingts jours. Cette application ne comporte pas encore d'écran de gestion des préférences. Pour personnaliser ou pour revenir sur votre choix, utilisez le lien de gestion des cookies en pied de page du site, votre choix étant enregistré sur le domaine racine et s'appliquant aux deux surfaces.

Dans les applications mobiles

Aucune bannière n'est affichée. Les pixels Meta et ChatGPT Ads ne sont jamais chargés et le stockage publicitaire de Google reste refusé, aucun traceur publicitaire ne fonctionne donc sur cette surface. La mesure d'audience décrite à l'article 3, PostHog et Google Analytics 4, y est active d'office, sans recueil préalable de votre accord, et Google Analytics 4 y dépose ses cookies _ga dans le stockage de l'application. L'application mobile ne comporte pas de réglage pour la désactiver. Vous pouvez vous y opposer en nous écrivant, dans les conditions de l'article 7, ou utiliser l'application web, où Google Analytics 4 reste soumis à votre accord.

Depuis votre navigateur ou votre appareil

Vous pouvez à tout moment supprimer les cookies déjà déposés et bloquer les nouveaux dépôts depuis les réglages de votre navigateur, et vider le stockage local du site. Certaines fonctions du service, dont votre session connectée, cesseront alors de fonctionner.