Cookies et traceurs
Dernière mise à jour : 28 août 2026
En bref
Moovalys utilise une poignée de traceurs, tous strictement nécessaires au fonctionnement du service ou au confort d'interface que vous demandez. Aucun d'entre eux ne sert à la publicité ni au suivi de votre navigation d'un site à l'autre. C'est pourquoi vous ne voyez pas de bandeau de consentement sur ce site : aucun traceur déposé n'en requiert un.
Les pages publiques du site font par ailleurs l'objet d'une mesure d'audience qui n'écrit strictement rien dans votre navigateur, et ne concerne jamais votre navigation une fois connecté. Elle est décrite plus bas.
Qu'est-ce qu'un traceur ?
Un traceur est une information qu'un site enregistre dans votre navigateur. Le plus connu est le cookie : un petit fichier texte que votre navigateur renvoie au site à chaque visite. Il existe aussi d'autres formes de stockage local, comme le « localStorage », qui conserve des informations dans le navigateur sans les renvoyer automatiquement au site.
Un traceur peut servir à des choses très différentes : vous garder connecté, retenir une préférence d'affichage, mais aussi, sur d'autres sites, mesurer votre navigation ou vous cibler avec de la publicité. C'est l'usage qui compte, pas la technique.
Le cadre légal
Le dépôt de traceurs est encadré par l'article 82 de la loi n° 78-17 du 6 janvier 1978 (loi « Informatique et Libertés »), précisé par les lignes directrices de la CNIL (délibération n° 2020-091 du 17 septembre 2020) et sa recommandation (délibération n° 2020-092 du 17 septembre 2020).
La règle est simple : tout traceur nécessite votre consentement préalable, sauf s'il a pour finalité exclusive de permettre ou de faciliter une communication électronique, ou s'il est strictement nécessaire à la fourniture d'un service que vous avez expressément demandé. Ces traceurs « strictement nécessaires » sont exemptés de consentement.
Tous les traceurs déposés par Moovalys relèvent de cette exemption.
Les traceurs déposés par Moovalys
Ce tableau est exhaustif. Il est issu d'un inventaire complet du code de la plateforme.
| Nom | Type | Finalité | Durée | Consentement requis |
|---|---|---|---|---|
moovalys_session | Cookie (httpOnly) | Maintenir votre session après connexion : sans lui, vous devriez saisir votre mot de passe à chaque page | 30 jours | Non : strictement nécessaire au service demandé, exempté au titre de l'article 82 |
moovalys_trusted_device | Cookie (httpOnly) | Reconnaître un appareil sur lequel vous avez coché « se souvenir de cet appareil », pour ne pas redemander le code de vérification à chaque connexion | 30 jours | Non : sécurité de l'authentification que vous avez demandée, exempté |
moovalys_google_oauth | Cookie (httpOnly) | Sécuriser la connexion avec Google que vous venez de lancer (protection contre le détournement de la redirection) ; n'existe que pendant cette connexion | 10 minutes | Non : strictement nécessaire à la connexion demandée, exempté |
sidebar-collapsed | Cookie | Retenir si vous avez replié ou déplié la barre latérale de navigation, pour afficher l'interface telle que vous l'avez laissée | 12 mois | Non : préférence d'affichage que vous avez vous-même choisie, exemptée |
sidebar-collapsed | localStorage | Même finalité que le cookie ci-dessus (les deux fonctionnent ensemble pour éviter un décalage d'affichage au chargement) | Conservé jusqu'à suppression par vous (via les réglages de votre navigateur) | Non : exempté pour la même raison |
moovalys:nouveautes-vues | sessionStorage | Ne pas rouvrir la fenêtre « Quoi de neuf » plusieurs fois dans une même visite | Effacé à la fermeture de l'onglet | Non : confort d'interface, exempté |
Service worker (/sw.js) et abonnement aux notifications | Enregistrement navigateur | Recevoir les notifications que vous avez activées vous-même depuis votre profil ; rien n'est enregistré si vous ne les activez pas | Jusqu'à désactivation par vous | Non : service expressément demandé (et le navigateur demande de son côté sa propre permission), exempté |
Les cookies marqués « httpOnly » ne sont pas lisibles par les scripts de la page, ce qui les protège contre certaines attaques.
Ce que Moovalys ne dépose pas
Ces affirmations ont été vérifiées dans le code de la plateforme :
- aucun cookie publicitaire ;
- aucun outil de mesure d'audience d'un tiers : pas de Google Analytics ni d'équivalent, la mesure décrite ci-dessous tourne sur nos propres serveurs ;
- aucun traceur déposé par un tiers, aucun pixel, aucun script chargé depuis un serveur qui ne nous appartient pas (le script de mesure d'audience décrit ci-dessous est servi par notre propre serveur) ;
- aucune requête vers des serveurs de polices : les polices de caractères du site sont hébergées sur nos propres serveurs.
La mesure d'audience des pages publiques
Nous avons besoin de savoir quelles pages du site sont lues avant qu'on ouvre un compte : lesquelles répondent aux questions des gens, lesquelles sont ignorées. Cette mesure utilise Umami, un logiciel libre installé sur nos propres serveurs, chez notre hébergeur Clever Cloud, en France. Aucune donnée ne part chez un éditeur tiers, et Umami n'est donc pas un sous-traitant : c'est notre logiciel, sur notre infrastructure.
Ce qui la distingue d'un outil de mesure classique :
- Elle n'écrit rien dans votre navigateur. Ni cookie, ni stockage local, ni identifiant persistant. Aucune information n'est déposée sur votre appareil, et il n'y a donc rien à consentir au sens de l'article 82.
- Elle ne vous suit pas d'une visite à l'autre. L'identifiant de visite est un condensé calculé à partir de votre adresse IP et de votre navigateur, avec une valeur secrète renouvelée chaque jour : deux visites à deux jours d'intervalle ne peuvent pas être reliées.
- Votre adresse IP n'est pas conservée. Elle sert uniquement à calculer ce condensé et à déterminer le pays, puis elle est écartée.
- Elle ne concerne que les pages publiques. Dès que vous êtes connecté, plus rien n'est mesuré : ni les pages de votre espace, ni vos séances, ni vos offres.
- Elle ne partage rien. Aucune donnée n'est transmise à un tiers, revendue ou recoupée avec une autre source.
Ce qui est enregistré : la page consultée, la page ou le moteur de recherche d'où vous venez, le pays, le type d'appareil et de navigateur. Ces informations sont rattachées à l'identifiant de visite décrit ci-dessus, celui qui ne survit pas à la journée : les pages vues au cours d'un même passage sur le site sont donc reliées entre elles, mais rien ne relie ce passage à un autre, ni à vous. Ces données sont conservées 13 mois, la durée maximale recommandée par la CNIL pour la mesure d'audience.
Vous opposer. Cette mesure repose sur notre intérêt légitime, et vous pouvez vous y opposer à tout moment en écrivant à contact@moovalys.fr. Le réglage « Do Not Track » de votre navigateur, s'il est activé, est également respecté.
Pourquoi il n'y a pas de bandeau de consentement
Un bandeau sert à recueillir votre consentement pour les traceurs qui en ont besoin. Moovalys n'en dépose aucun : il n'y a donc rien à consentir.
Afficher un bandeau malgré tout serait trompeur. Il laisserait croire que le site dépose des traceurs soumis à consentement, et vous ferait cliquer pour rien. Nous avons donc fait le choix, conforme aux lignes directrices de la CNIL, d'une simple page d'information : celle que vous lisez.
Le cas des paiements
Aucun script Stripe n'est chargé sur les pages de Moovalys, et aucun traceur de paiement n'est déposé par notre site.
Lorsqu'un règlement a lieu (le paiement d'un abonnement à la fin de la période de gratuité, ou le règlement en ligne d'une offre lorsque votre coach a activé l'encaissement), il se fait sur une page de paiement hébergée par Stripe, sur le domaine de Stripe. Cette page dépose ses propres traceurs (notamment pour la sécurité et la lutte contre la fraude), sous la responsabilité de Stripe et dans les conditions décrites par sa propre politique de cookies. En quittant cette page, vous revenez sur Moovalys, qui n'a déposé aucun traceur supplémentaire.
Mise à jour de cette page
Cette page est mise à jour à chaque évolution des traceurs utilisés par la plateforme. La date en haut de page fait foi. Pour toute question : contact@moovalys.fr.