{"@":{"v":"gdom/1.2","profile":"https://dng.ai/gibberdom/gdom-1.2.json","proj":"text","index":"https://dng.ai/_gdom/manifest.json","site":"https://dng.ai/_gdom/site.gdom","self":"https://dng.ai/_gdom/fr/legal/cookie-policy/index.text.gdom"},"text":"# Politique relative aux témoins\n\nDernière mise à jour · 15 mai 2026\n\nLa présente Politique relative aux témoins explique comment Super Nova Research Inc. (« Super Nova », « Draft&Goal », « nous », « notre » ou « nos ») utilise des témoins et technologies similaires sur les deux sites qu’elle exploite : [https://dng.ai](https://dng.ai/) (notre site marketing, le « Site marketing ») et [https://studio.dng.ai](https://studio.dng.ai/) (notre environnement produit authentifié, « Studio »). Les pratiques diffèrent entre ces deux sites et sont décrites ci-dessous.\n\n## 1. Comparaison rapide — dng.ai et studio.dng.ai\n\n| Sujet | dng.ai (Site marketing) | studio.dng.ai (Studio) |\n| --- | --- | --- |\n| Finalité | Marketing, génération de leads et présence de marque | Accès authentifié à la plateforme Draft&Goal |\n| Témoins strictement nécessaires | Oui (bannière de consentement, protection contre les robots, langue et création de pages) | Oui (session, authentification, sécurité et protection CSRF) |\n| Témoins fonctionnels | Oui, avec consentement (continuité du clavardage HubSpot et état des formulaires) | Aucun au-delà de ceux nécessaires à l’authentification |\n| Témoins analytiques | Oui, avec consentement (GA4, analytique HubSpot et Microsoft Clarity) | Uniquement Google Analytics sans témoin et exempté de consentement |\n| Témoins publicitaires ou marketing | Oui, avec consentement (Google Ads, Meta Pixel, LinkedIn Insight et Microsoft Ads/Bing) | Aucun |\n| Bannière de consentement | Oui (CookieYes). Les témoins non essentiels sont bloqués jusqu’à votre choix | Aucune bannière. Les balises non essentielles sont bloquées et le Mode Consentement v2 est réglé sur « refusé » au chargement |\n| Publicité comportementale intercontextuelle | Possible avec consentement; nous respectons les signaux Global Privacy Control | Non utilisée |\n| Alignement ISO | ISO/IEC 27001 pour les contrôles de sécurité | ISO/IEC 27001 et ISO/IEC 42001, dans le périmètre certifié de notre système de gestion de l’IA |\n\n## 2. Que sont les témoins?\n\nLes témoins sont de petits fichiers de données enregistrés sur votre appareil lorsque vous consultez un site Web. Ils permettent notamment d’assurer le fonctionnement des sites, d’en améliorer les performances et de fournir des rapports et des fonctions de personnalisation. Les technologies similaires — balises Web, pixels, balises, trousses de développement logiciel et stockage local ou de session — sont utilisées aux mêmes fins et relèvent de la présente politique. Les témoins déposés par Super Nova sur un domaine que nous exploitons sont des témoins internes; ceux déposés par des tiers par l’intermédiaire de nos sites sont des témoins tiers.\n\n## 3. Pourquoi utilisons-nous des témoins?\n\n### 3.1 dng.ai (Site marketing)\n\nNous utilisons des témoins internes et tiers aux fins strictement nécessaires au fonctionnement du site (protection contre les robots, répartition de charge, sécurité, choix de langue, gestion du consentement et rendu des pages), à la performance et aux fonctionnalités (mémorisation des préférences, formulaires et continuité du clavardage, avec consentement), à l’analyse et à l’amélioration du produit (avec consentement), ainsi qu’à la mesure publicitaire et marketing (avec consentement).\n\n### 3.2 studio.dng.ai (Studio)\n\nDans Studio, nous utilisons uniquement des témoins strictement nécessaires (authentification de session, sécurité, y compris les protections CSRF et contre les robots, et livraison technique), ainsi qu’une analytique sans témoin qui protège la vie privée. Cette configuration de Google Analytics n’emploie aucun identifiant intersite persistant, tronque les adresses IP, désactive les fonctions publicitaires et Google Signals et ne combine pas les données avec d’autres services Google. Studio n’utilise aucun témoin publicitaire, de reciblage, de mesure marketing, de réseau social, de profilage ou de publicité comportementale intercontextuelle.\n\n## 4. Fondement juridique du traitement\n\nRGPD et RGPD britannique (les deux sites). Les témoins strictement nécessaires sont exemptés de consentement en vertu de l’article 5(3) de la directive ePrivacy; lorsqu’un traitement de données personnelles a lieu, nous nous fondons sur l’article 6(1)(f), soit nos intérêts légitimes. L’analytique sans témoin de Studio est déployée conformément à l’exemption de la CNIL relative à la mesure d’audience. Tous les autres témoins du Site marketing ne sont déposés qu’avec votre consentement libre, spécifique, éclairé et univoque (article 6(1)(a) du RGPD et article 5(3) de la directive ePrivacy).\n\nLoi 25 du Québec — nous ne recueillons des renseignements personnels au moyen de témoins qu’avec un consentement exprès et granulaire pour toute technologie permettant de vous identifier, de vous localiser ou d’établir votre profil; ces technologies sont désactivées par défaut. Lois des États américains — nous considérons les signaux Global Privacy Control comme un refus valide de la « vente » ou du « partage » à des fins de publicité comportementale intercontextuelle. Canada (LPRPDE) — à l’extérieur du Québec, nous appliquons les principes de consentement et de limitation de la collecte prévus par la LPRPDE.\n\nCes témoins sont nécessaires au fonctionnement du Site marketing et ne peuvent pas être refusés dans le gestionnaire de consentement.\n\n| Nom | Fournisseur | Finalité | Expiration |\n| --- | --- | --- | --- |\n| cookieyes-consent | dng.ai (CookieYes) | Enregistre votre décision et vos préférences de consentement par catégorie. | 1 an |\n| __cf_bm | Cloudflare par HubSpot | Gestion des robots — distingue les personnes du trafic automatisé. | 30 minutes |\n| _cfuvid | Cloudflare | Permet aux clients de confiance de contourner les limites de débit. | Session |\n| wp-wpml_current_language | dng.ai (WPML) | Mémorise la langue sélectionnée. | 1 jour |\n| elementor | dng.ai (Elementor) | Marqueur de session du constructeur de pages nécessaire au rendu. | Session |\n| _GRECAPTCHA | google.com | Google reCAPTCHA — protection des formulaires contre les robots et le pourriel. | 6 mois |\n\nDéposés uniquement avec votre consentement.\n\n| Nom | Fournisseur | Finalité | Expiration |\n| --- | --- | --- | --- |\n| __hssc | HubSpot | Détermine s’il faut incrémenter le numéro de session et actualiser les horodatages. | 30 minutes |\n| __hssrc | HubSpot | Indique si la personne a redémarré son navigateur pendant une session. | Session |\n| messagesUtk | Clavardage HubSpot | Identifiant qui maintient la continuité d’une conversation entre les chargements de pages. | 13 mois |\n\nDéposés uniquement avec votre consentement. Microsoft Clarity enregistre des reprises de session anonymisées et des cartes thermiques agrégées; les champs de formulaire sont masqués par défaut.\n\n| Nom | Fournisseur | Finalité | Expiration |\n| --- | --- | --- | --- |\n| __hstc / hubspotutk | HubSpot | Jeton principal de suivi et d’identification permettant de dédupliquer les contacts. | 13 mois |\n| _ga | Google Analytics 4 | Distingue les utilisateurs grâce à un identifiant client généré aléatoirement. | 13 mois |\n| _ga_19Y3JQ2YLG | Google Analytics 4 | Témoin d’état de session GA4 associé à notre identifiant de mesure. | 13 mois |\n| _gid | Google Analytics | Distingue les utilisateurs pour les rapports agrégés sur 24 heures. | 24 heures |\n| MUID / CLID / MR / SM | Microsoft (Bing / Clarity) | Identifiants et marqueurs de session utilisés par les reprises de session Clarity. | Jusqu’à 13 mois |\n| bcookie / lidc / li_sugr | LinkedIn | Identification du navigateur et mesure analytique. | Jusqu’à 12 mois |\n\nDéposés uniquement avec votre consentement. Ils servent à rendre la publicité plus pertinente, à en limiter la fréquence et à en mesurer l’efficacité.\n\n| Nom | Fournisseur | Finalité | Expiration |\n| --- | --- | --- | --- |\n| _gcl_au | Google Ads | Associe et suit les conversions provenant de clics publicitaires. | 90 jours |\n| _fbp / _fbc | Meta Pixel | Diffuse, mesure et améliore la publicité; enregistre les identifiants des clics publicitaires. | 90 jours |\n| UserMatchHistory | LinkedIn | Insight Tag — rapprochement d’audiences à des fins publicitaires. | 30 jours |\n| ANONCHK / SRM_B | Microsoft (Bing / Atlas) | Identifiants publicitaires utilisés avec les services Bing. | Jusqu’à 13 mois |\n\nGoogle Tag Manager ne dépose lui-même aucun témoin de suivi. Les témoins déclenchés par son intermédiaire sont contrôlés par le Mode Consentement v2 de Google en mode avancé, intégré à notre bannière CookieYes. Avant le consentement, les balises GA4 et Google Ads ne transmettent que des signaux agrégés et modélisés, sans témoin.\n\nStudio dépose uniquement les témoins strictement nécessaires à la fourniture de l’application demandée.\n\n| Nom | Fournisseur | Finalité | Expiration |\n| --- | --- | --- | --- |\n| __Secure-next-auth.session-token | studio.dng.ai | Jeton chiffré de session authentifiée (NextAuth). | Session, maximum 30 jours |\n| __Host-next-auth.csrf-token | studio.dng.ai | Jeton de protection CSRF lié à la session (NextAuth). | Session |\n| __Secure-next-auth.callback-url | studio.dng.ai | Enregistre la destination de redirection après la connexion. | Session |\n| __cf_bm | Cloudflare | Gestion des robots — protège Studio contre les abus automatisés. | 30 minutes |\n\nStudio utilise Google Analytics dans une configuration sans témoin qui protège la vie privée : aucun identifiant intersite persistant, adresse IP anonymisée ou tronquée, fonctions publicitaires et Google Signals désactivés, mesure d’audience interne agrégée seulement et Mode Consentement v2 réglé sur « refusé » au chargement. Studio ne déploie ni HubSpot, Meta Pixel, LinkedIn Insight, Microsoft Clarity ou Bing UET, ni aucune autre technologie publicitaire.\n\n## 6. Comment gérer les témoins\n\nLors de votre première visite du Site marketing, une bannière de consentement s’affiche et aucun témoin non essentiel n’est déposé avant votre choix. Vous pouvez consulter ou modifier vos préférences à tout moment au moyen du lien « Paramètres des témoins » dans le pied de page ou à l’adresse [https://dng.ai/#cky-settings](https://dng.ai/). Les témoins strictement nécessaires ne peuvent pas être refusés. Vos choix sont conservés pendant une période maximale de douze (12) mois.\n\nLa plupart des navigateurs permettent de refuser ou de supprimer les témoins (Chrome, Firefox, Safari, Edge et Opera). Lorsque la loi l’exige, nous respectons les signaux Global Privacy Control (GPC) comme un refus de la vente ou du partage à des fins de publicité comportementale intercontextuelle; Studio ne pratique pas ce type de publicité. Nous ne répondons pas aux anciens signaux Do Not Track. Vous pouvez également refuser la publicité ciblée par centres d’intérêt au moyen des outils de la DAA, de la DAAC, de l’EDAA et de la NAI.\n\n## 7. Vos droits\n\nRésidents du Québec (Loi 25) — droits d’accès, de rectification, de retrait du consentement, de désindexation et de portabilité des données, ainsi que droit d’être informé d’une décision automatisée; possibilité de déposer une plainte auprès de la Commission d’accès à l’information du Québec.\n\nEEE, Royaume-Uni et Suisse (RGPD, RGPD britannique et LPD) — droits d’accès, de rectification, d’effacement, de limitation, de portabilité, d’opposition au traitement fondé sur les intérêts légitimes et de retrait du consentement; possibilité de déposer une plainte auprès de votre autorité de contrôle locale.\n\nCalifornie, Colorado, Connecticut, Virginie et autres États américains — droits de connaître, d’accéder, de supprimer, de corriger, de refuser la « vente » ou le « partage » et de limiter l’utilisation des renseignements sensibles. Nous ne vendons pas sciemment de renseignements personnels. Sur le Site marketing, certains identifiants et certaines activités en ligne peuvent être « partagés » avec des fournisseurs de publicité et d’analytique; vous pouvez vous y opposer au moyen du lien dans le pied de page ou d’un signal GPC. Autres résidents canadiens (LPRPDE) — droits d’accès et de correction, et possibilité de déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada.\n\n## 8. Transferts internationaux de données\n\nLes témoins des deux sites sont fournis par des prestataires situés ou traitant des données dans plusieurs territoires, notamment aux États-Unis, dans l’Union européenne et au Canada. Lors d’un transfert de renseignements personnels à l’extérieur du Québec, de l’EEE, du Royaume-Uni ou de votre territoire, nous nous appuyons sur des garanties appropriées : le Cadre de protection des données UE–États-Unis et ses extensions britannique et suisse lorsque le destinataire est certifié; les clauses contractuelles types et l’Addendum britannique sur le transfert international de données; ainsi que des évaluations documentées de l’incidence des transferts assorties de mesures complémentaires, notamment le chiffrement en transit et au repos. La liste des sous-traitants associés aux témoins est disponible à l’adresse [https://trustcenter.dng.ai](https://trustcenter.dng.ai/).\n\n## 9. Alignement sur les normes ISO 27001 et ISO 42001\n\nISO/IEC 27001 — les renseignements personnels provenant des témoins sont traités dans le cadre de notre système de gestion de la sécurité de l’information, avec chiffrement TLS, accès fondé sur les rôles, journalisation et surveillance, vérification diligente des fournisseurs et durées de conservation définies.\n\nISO/IEC 42001 — Studio est exploité dans le cadre de notre système de gestion de l’IA. Nous n’utilisons pas les données provenant des témoins pour entraîner les modèles d’IA proposés dans Studio ou sur la plateforme Draft&Goal; l’analytique de Studio se limite à une mesure d’audience agrégée et anonymisée soumise à des contrôles de transparence, de responsabilité et de supervision humaine.\n\n## 10. Protection des renseignements personnels des enfants\n\nAucun des deux sites ne s’adresse aux enfants et nous ne recueillons pas sciemment leurs renseignements personnels au moyen de témoins. Nous appliquons les seuils suivants : EEE — nous ne nous fondons pas sur le consentement prévu à l’article 8 du RGPD pour les enfants de moins de 16 ans, ou l’âge inférieur fixé par un État membre sans qu’il soit inférieur à 13 ans; Québec — moins de 14 ans sans consentement parental; États-Unis — moins de 13 ans (COPPA); autres territoires — le plus élevé entre 13 ans et l’âge minimal prévu par la loi locale.\n\n## 11. Mises à jour et coordonnées\n\nNous pouvons mettre à jour la présente Politique relative aux témoins. La date de « Dernière mise à jour » indique la dernière révision. Les changements importants seront signalés au moyen d’un avis bien visible sur le Site marketing, dans le gestionnaire de consentement ou dans Studio. Nous analysons les deux sites au moins une fois par trimestre; la dernière analyse vérifiée a été effectuée le 15 mai 2026.\n\nLes questions, demandes ou plaintes peuvent être adressées à notre responsable de la protection de la vie privée : Vincent Terrasi — délégué à la protection des données (article 37 du RGPD), responsable de la protection des renseignements personnels (Loi 25 du Québec) — Super Nova Research Inc., 6795 rue Marconi, Bureau 200, Montréal (Québec) H2S 3J9, Canada — . Représentant dans l’Union européenne (article 27 du RGPD) : Super Nova Research Inc. — Représentant UE, Station F, 5 Parvis Alan Turing, 75013 Paris, France.\n\n## Outbound links\n\n- [Conditions d'utilisation →](https://dng.ai/fr/legal/terms/)\n\n- [Politique de confidentialité →](https://dng.ai/fr/legal/privacy-policy/)\n\n- [https://dng.ai](https://dng.ai/)\n\n- [https://studio.dng.ai](https://studio.dng.ai/)\n\n- [https://trustcenter.dng.ai](https://trustcenter.dng.ai/)\n\nSite navigation: https://dng.ai/_gdom/site.gdom\n\nFull page index: https://dng.ai/_gdom/manifest.json","links":[{"rel":"internal","href":"https://dng.ai/fr/legal/terms/","path":"/fr/legal/terms","label":"Conditions d'utilisation →","gdom":"/_gdom/fr/legal/terms/index.text.gdom"},{"rel":"internal","href":"https://dng.ai/fr/legal/privacy-policy/","path":"/fr/legal/privacy-policy","label":"Politique de confidentialité →","gdom":"/_gdom/fr/legal/privacy-policy/index.text.gdom"},{"rel":"internal","href":"https://dng.ai/","path":"/","label":"https://dng.ai","gdom":"/_gdom/index.text.gdom"},{"rel":"external","href":"https://studio.dng.ai/","label":"https://studio.dng.ai"},{"rel":"external","href":"https://trustcenter.dng.ai/","label":"https://trustcenter.dng.ai"}]}