Politique relative aux cookies et technologies similaires
En vigueur le 11 août 2026
1. Qui sommes-nous et champ d’application
MIND MOTOR PTE. LTD. (« YouMind », « nous » ou « notre ») est le responsable du traitement lié aux technologies décrites dans cette politique. Vous pouvez nous contacter à contact@youmind.ai. Cette politique s’applique lorsque vous utilisez les sites et interfaces web de YouMind, notamment YouHome et YouMarketing, sur un nom d’hôte YouMind. Elle complète notre Politique de confidentialité.
2. Que sont les cookies et technologies similaires ?
Un cookie est un petit enregistrement texte stocké par un site dans le navigateur. Nous utilisons aussi des technologies similaires, dont localStorage, sessionStorage, SDK, pixels et identifiants de navigateur. Elles peuvent maintenir la connexion, protéger le service, mémoriser un choix, mesurer l’usage ou attribuer un parrainage. Sauf indication contraire, « cookies » comprend ces technologies.
Les technologies internes sont définies dans le contexte du site YouMind visité. Les fournisseurs tiers peuvent recevoir l’adresse IP, des informations de navigateur et d’appareil, des identifiants pseudonymes, l’heure de requête et les données décrites pour chaque catégorie. Les URL de page et referrer envoyés au suivi conservent pathname et une query non sensible ; hash et paramètres d’authentification, token, code, email, next, search ou autres paramètres sensibles sont retirés. Nous filtrons mots de passe, valeurs authorization et Cookie, OTP, secrets OAuth ou de session, prompts et recherches bruts, texte de documents, noms complets ou URL de fichiers, messages et stacks d’erreur bruts et autres textes libres clairement privés ; des valeurs dérivées non sensibles peuvent être envoyées.
Quand Marketing est effectivement actif, FirstPromoter ne charge que si le contrôle confirme une route publique sûre hors preview. Il reçoit alors l’URL publique complète autorisée, dont la query ne peut contenir que des paramètres d’attribution autorisés, et un referrer autorisé. S’il est de même origin et pointe vers une route publique sûre, l’URL complète autorisée avec les seuls paramètres d’attribution permis est conservée ; s’il est d’une autre origin, il est réduit à la racine de cette origin. Il ne charge jamais sur les routes d’authentification, OAuth, invitation, e-mail, désabonnement, transit, preview ou autres routes sensibles.
3. Catégories et choix de consentement
L’activation dépend de la région. Dans l’EEA, y compris EU27, IS, LI, NO et AX, ainsi qu’au UK et en CH, Fonctionnels, Analytique et Marketing restent désactivés jusqu’à un choix affirmatif. Aux US et dans tout autre pays connu, les trois catégories fonctionnent par défaut jusqu’au refus ou à la personnalisation (opt-out). Un choix explicite valide prime sur la valeur régionale.
L’edge déduit le mode d’un code pays fiable. S’il n’est pas disponible sous 1,500 ms, le navigateur ne considère qu’un fuseau IANA exact ou une préférence linguistique avec région explicite ; une langue sans région, la locale de la route ou Europe/* en général ne suffisent pas. Sans signal strict clair, le fallback est opt-out. Le Cookie de session nécessaire ym_privacy_regime ne stocke que version, mode et heure de vérification, jamais le pays ; sa confiance logique est limitée à 12 heures et il est revérifié en arrière-plan.
GPC force la désactivation de Marketing, mais ne désactive pas seul Fonctionnels, Analytique ou session replay. L’avis permet d’accepter, de refuser le non-essentiel ou de personnaliser ; le service reste disponible après refus.
Strictement nécessaires
Elles fournissent ou protègent un service demandé : enregistrement du consentement, authentification et continuité de session, lutte contre la fraude et les robots, langue et routage, et état temporaire requis pour une connexion ou une invitation. Pour les parcours demandés explicitement, les entrées temporaires du navigateur ci-dessous peuvent contenir un code d’invitation, des prompts ou le contenu et le titre d’un article, des métadonnées ou URL de fichiers, des URL sources, un identifiant utilisateur interne et des réglages de parcours, modèle ou destination. Elles ne servent pas à l’analyse et expirent après 15 secondes à 24 heures, ou à la fin de la session, selon chaque ligne. Elles ne peuvent pas être désactivées dans le panneau. Leur blocage par le navigateur peut empêcher le service de fonctionner.
Fonctionnels
Incluent Google One Tap passif et des préférences non essentielles. Dans les régions strictes, ils démarrent après autorisation de Fonctionnels ; dans les régions opt-out, ils fonctionnent par défaut jusqu’à désactivation. Une connexion Google choisie explicitement reste disponible comme service d’authentification demandé.
Analyse
Quand Analytique est effectivement active, PostHog reçoit les événements produit preview-compatible et les propriétés complètes de compte, d’abonnement et d’activité déjà utilisées, dont ID interne, e-mail, nom, locale, préférences, espace, offre, facturation, inscription, crédits et dimensions temporelles. Google Analytics reçoit les visites et événements métier preview-compatible, des URL de page/referrer nettoyées et seulement l’ID interne/utilisateur, l’offre, l’intervalle de facturation, le statut d’abonnement, la langue et la date d’inscription ; l’e-mail n’est envoyé à Google comme Enhanced Conversions que lorsque Marketing est actif. PostHog peut aussi évaluer feature flags et heatmaps éligibles. Sur YouMarketing, le session replay contrôlé par le projet fonctionne sous Analytique avec entrées masquées, routes et conteneurs sensibles exclus, URL de replay sans query/hash et sans capture console, network body/header, canvas ou iframe cross-origin ; conservation maximale 30 jours. YouHome n’enregistre pas de replay. Sentry navigateur reste désactivé jusqu’à vérification et publication. Le texte ordinaire des pages publiques peut rester visible dans l’enregistrement.
Marketing
Quand Marketing est effectivement actif —par choix explicite en région stricte ou par défaut régional ailleurs— Google Ads peut stocker des identifiants de clic et recevoir des conversions, Enhanced Conversions peut recevoir un e-mail normalisé et FirstPromoter des identifiants et un e-mail de parrainage. GPC désactive toujours cette catégorie. L’état marketing reste séparé du code d’invitation nécessaire.
4. Technologies utilisées
Un astérisque (*) indique un motif de nom et non une clé fixe. Les noms ou durées contrôlés par les fournisseurs peuvent évoluer ; nous rapprochons ce registre de la production avant publication et après tout changement important.
| Technologie | Fournisseur | Catégorie | Finalité et données | Stockage | Conservation |
|---|---|---|---|---|---|
ym_cookie_consent | YouMind | Strictement nécessaires | Conserve la version du consentement, les choix et l’heure de décision. Types de données Choix de consentement et heure de décision |
| 180 jours |
ym_privacy_regime | YouMind | Strictement nécessaires | Conserve le mode de confidentialité régional pour cette session, sans enregistrer le pays. Types de données État temporaire du parcours |
| Session |
sb-*YOUMIND_MOBILE_AUTH | YouMind / Supabase | Strictement nécessaires | Maintient votre connexion et la session demandée. Types de données Jetons d’authentificationAdresse IP, navigateur et appareil |
| Défini par le fournisseur |
__cf_bmcf_clearance_cfuvid | Cloudflare | Strictement nécessaires | Limite les robots, abus, contournements de limites et menaces réseau. Types de données Signaux de sécurité et de prévention des abusAdresse IP, navigateur et appareil |
| Défini par le fournisseur |
cf_chl_*Turnstile challenge state | Cloudflare | Strictement nécessaires | Effectue une vérification humaine pendant les actions protégées. Types de données Signaux de sécurité et de prévention des abusAdresse IP, navigateur et appareil |
| Défini par le fournisseur |
NEXT_LOCALEprefer_locale | YouMind | Strictement nécessaires | Mémorise la langue choisie pour le routage. Types de données Langue et paramètres régionaux |
| 365 jours |
ym_invite_code | YouMind | Strictement nécessaires | Conserve temporairement les données nécessaires à un parcours explicitement demandé. Types de données Code d’invitation |
| Session |
youmind:transit-prompt | YouMind | Strictement nécessaires | Conserve temporairement les données nécessaires à un parcours explicitement demandé. Types de données Prompt, titre ou contenu d’article de l’utilisateurMétadonnées et URL de fichiersÉtat temporaire du parcours |
| 5 minutes |
youmind:prompt-generation-pending-draft | YouMind | Strictement nécessaires | Conserve temporairement les données nécessaires à un parcours explicitement demandé. Types de données Prompt, titre ou contenu d’article de l’utilisateurMétadonnées et URL de fichiersConfiguration du parcours, du modèle et de la destinationÉtat temporaire du parcours |
| 10 minutes |
youmind:checkout-generation:* | YouMind | Strictement nécessaires | Conserve temporairement les données nécessaires à un parcours explicitement demandé. Types de données Prompt, titre ou contenu d’article de l’utilisateurMétadonnées et URL de fichiersConfiguration du parcours, du modèle et de la destinationIdentifiant utilisateur interneÉtat temporaire du parcours |
| 1 jour |
youmind:photo-prompt-pending-board-save:v1 | YouMind | Strictement nécessaires | Conserve temporairement les données nécessaires à un parcours explicitement demandé. Types de données Prompt, titre ou contenu d’article de l’utilisateurConfiguration du parcours, du modèle et de la destinationÉtat temporaire du parcours |
| 10 minutes |
youmind-markdown-to-x-article-pending-export | YouMind | Strictement nécessaires | Conserve temporairement les données nécessaires à un parcours explicitement demandé. Types de données Prompt, titre ou contenu d’article de l’utilisateurURL sourceConfiguration du parcours, du modèle et de la destinationÉtat temporaire du parcours |
| 10 minutes |
youmind:download-handoff-retry:* | YouMind | Strictement nécessaires | Conserve temporairement les données nécessaires à un parcours explicitement demandé. Types de données Configuration du parcours, du modèle et de la destinationÉtat temporaire du parcours |
| 15 secondes |
youmind_youtube_credits | YouMind | Strictement nécessaires | Limite les robots, abus, contournements de limites et menaces réseau. Types de données État temporaire du parcours |
| 180 jours |
g_state | Fonctionnels | Propose Google One Tap passif lorsque Fonctionnels est activé par consentement ou réglage régional par défaut. Types de données État d’identité et FedCMAdresse IP, navigateur et appareil |
| Défini par le fournisseur | |
thememodel-arena-*campaign-*-bannerprompt-liked-*hasClicked*prompts-category-login-promotion-pendingyoumind:share-open-in-app-dialog:*xva:breadcrumb-sourcenon-essential preferences and dismissed notices | YouMind | Fonctionnels | Mémorise les options d’interface et avis fermés. Types de données Préférences d’interface |
| Défini par le fournisseur (≤ 180 jours) |
ph_*ph_*_window_idph_*_session_id__ph_opt_in_out_* | PostHog | Analyse | Mesure les événements produit preview-compatible avec des identifiants pseudonymes, des URL de page/referrer nettoyées pouvant conserver des paramètres query non sensibles et les propriétés complètes de compte, d’abonnement et d’activité. PostHog peut aussi évaluer les feature flags et heatmaps éligibles. Types de données Identifiants pseudonymes de visiteur et de sessionURL de page assainieURL de referrer assainieÉvénements d’utilisation du produitPropriétés complètes du compte, de l’abonnement et de l’activitéÉvaluations des fonctionnalitésAdresse IP, navigateur et appareil |
| 180 jours |
YouMarketing PostHog session replay snapshots (disabled on YouHome) | PostHog | Analyse | Sur YouMarketing uniquement, le replay contrôlé par le projet fonctionne lorsque l’Analytique est activée par consentement ou réglage régional par défaut. Toutes les saisies sont toujours masquées et les routes sensibles ainsi que les conteneurs privés sont exclus, mais le texte ordinaire des pages publiques peut rester visible. YouHome n’enregistre pas de replay. Les enregistrements sont conservés au maximum 30 jours. Types de données Identifiants pseudonymes de visiteur et de sessionInteractions masquéesAdresse IP, navigateur et appareil |
| 30 jours |
disabled pending production audit | Sentry | Analyse | Diagnostiquerait les erreurs du navigateur avec un contexte assaini ; désactivé avant audit. Types de données Contexte de diagnostic assainiChemin de page assainiAdresse IP, navigateur et appareil |
| Défini par le fournisseur |
_ga_ga_* | Analyse | Mesure les visites et événements métier preview-compatible avec des identifiants pseudonymes ou utilisateur, des URL de page/referrer nettoyées pouvant conserver des paramètres query non sensibles et des dimensions limitées de compte/abonnement : offre, intervalle de facturation, statut d’abonnement, langue et date d’inscription. Types de données Identifiants pseudonymes de visiteur et de sessionURL de page assainieURL de referrer assainieÉvénements d’utilisation du produitAttributs limités du compte et de l’abonnementAdresse IP, navigateur et appareil |
| 180 jours | |
_gcl_*_gac_*ym_gclidym_wbraidym_gbraid | Marketing | Attribue les clics publicitaires et mesure les conversions lorsque Marketing est activé par consentement ou réglage régional par défaut. Types de données Identifiants de clic publicitaireDonnées de conversionURL de page assainieAdresse IP, navigateur et appareil |
| 90 jours | |
normalized email (Google hashes before transmission) | Marketing | Associe un e-mail normalisé à une conversion lorsque Marketing est activé par consentement ou réglage régional par défaut. Types de données E-mail normaliséDonnées de conversionAdresse IP, navigateur et appareil |
| Défini par le fournisseur | |
ym_marketing_referral_code | YouMind | Marketing | Conserve une recommandation marketing validée séparément d’une invitation nécessaire. Types de données Identifiants de recommandationParamètres d’attribution autorisésÉtat temporaire du parcours |
| Session |
_fprom_tid_fprom_ref | FirstPromoter | Marketing | Lorsque Marketing est actif, attribue une visite ou conversion avec des URL publiques assainies, des paramètres d’attribution et l’e-mail de recommandation. Types de données Identifiants de recommandationParamètres d’attribution autorisésURL de page assainieURL de referrer assainieRacine de l’origin du referrer externeE-mail de recommandationAdresse IP, navigateur et appareil |
| 60 jours |
_fprom_details | FirstPromoter | Marketing | Conserve brièvement les détails nécessaires à cette attribution. Types de données Identifiants de recommandationParamètres d’attribution autorisésURL de page assainieURL de referrer assainieRacine de l’origin du referrer externeAdresse IP, navigateur et appareil |
| 1 jour |
youtube-nocookie.com embed | Google / YouTube | Média externe (hors des choix de consentement) | Fournit une vidéo depuis le domaine YouTube renforçant la confidentialité après votre demande. Types de données Données de requête et de lecture vidéoAdresse IP, navigateur et appareil |
| Défini par le fournisseur |
videodelivery.net / Cloudflare Stream player | Cloudflare Stream | Média externe (hors des choix de consentement) | Fournit une vidéo Cloudflare Stream ; sur certaines pages, le lecteur charge ou démarre automatiquement. Types de données Données de requête et de lecture vidéoAdresse IP, navigateur et appareil |
| Défini par le fournisseur |
5. Fournisseurs et transferts internationaux
Nos fournisseurs peuvent traiter des informations à Singapour, aux États-Unis, dans l’Espace économique européen et dans d’autres pays où eux-mêmes ou leurs sous-traitants opèrent. Les lois peuvent y offrir une protection différente. Lorsque nécessaire, nous utilisons un mécanisme de transfert reconnu et des garanties contractuelles, organisationnelles et techniques. Consultez les informations de Supabase, Cloudflare, Google, PostHog, FirstPromoter et, seulement après vérification et activation, Sentry.
La mise en production exige une confirmation contractuelle et de configuration que PostHog agit uniquement comme processor/service provider. À défaut, GPC désactivera aussi PostHog Analytics et session replay.
6. Médias externes
Les vidéos YouTube utilisent le domaine renforçant la confidentialité de YouTube et ne se chargent qu’après votre demande de lecture. Cloudflare Stream fournit d’autres vidéos ; sur certaines pages, son lecteur peut charger avec la page ou démarrer automatiquement. Ces médias sont divulgués ici mais ne sont pas régis par le bouton Fonctionnels. Nous n’avons pas encore confirmé si Cloudflare Stream utilise en production des analyses ou identifiants optionnels ; le contrôle de production et l’examen juridique conditionnent la publication. Le fournisseur peut recevoir des données de connexion et d’appareil dès le début d’une requête, y compris au chargement de la page. Si le contrôle trouve un stockage non essentiel avant la lecture, nous choisirons un mode sans suivi, le consentement préalable ou l’arrêt du chargement ; aucun suivi optionnel ne sera qualifié de nécessaire.
7. Conservation et minimisation
Le registre indique la durée maximale prévue dans le navigateur. Un choix explicite dure 180 jours et les visites ordinaires ne le renouvellent pas. Les identifiants Analytics sont limités à 180 jours, l’attribution Google Ads à 90 jours, les identifiants FirstPromoter à 60 jours et details à un jour. ym_privacy_regime est un Cookie de session dont la confiance logique ne dépasse pas 12 heures. Les valeurs de session expirent normalement avec celle-ci ; sécurité et authentification durent seulement le temps nécessaire au service demandé. Le session replay YouMarketing est conservé au plus 30 jours ; les autres événements suivent la configuration de production vérifiée.
Analytique utilise le modèle preview-compatible complet décrit ci-dessus, pas une liste minimale de propriétés. Les URL de page et referrer sont nettoyés mais peuvent garder une query non sensible. La limite de sécurité globale retire identifiants d’accès et contenus sources clairement privés. Les actions de choix Cookie ne sont pas envoyées comme événements Analytics.
8. Modifier ou retirer votre choix
Utilise à tout moment Gérer les paramètres des cookies ci-dessous ou Paramètres des cookies dans le pied de page. En région opt-out, le suivi peut déjà avoir fonctionné avant un choix explicite. Quand une catégorie est désactivée, nous enregistrons et diffusons le nouveau choix, arrêtons et réinitialisons les fournisseurs concernés de manière synchrone, effaçons les identifiants connus et rechargeons si nécessaire pour retirer un script exécuté. Le changement arrête la collecte et la transmission futures ; les données historiques déjà envoyées à un fournisseur ne sont pas supprimées automatiquement et peuvent rester pendant la durée annoncée, sauf obligation légale ou demande de suppression valide.
Le choix n’est partagé entre YouHome et YouMarketing que sur le même hostname et navigateur. Il n’est pas synchronisé automatiquement avec un autre appareil, navigateur, environnement ou alias direct d’hébergement. Les contrôles du navigateur peuvent bloquer ou effacer le stockage, mais bloquer les technologies nécessaires peut affecter les fonctions demandées.
9. Vos droits
Selon votre lieu de résidence, vous pouvez disposer de droits d’accès, rectification, effacement, limitation, opposition, portabilité ou réclamation auprès d’une autorité. Vous pouvez retirer votre consentement sans affecter la licéité du traitement antérieur. Écrivez à contact@youmind.ai ; une vérification d’identité peut être demandée.
10. Modifications et contact
Nous pouvons actualiser cette politique si la technologie, les fournisseurs ou les obligations juridiques changent. La date ci-dessus identifie la version actuelle. Un changement important peut augmenter la version des préférences et réafficher les contrôles : les régions strictes demanderont un consentement préalable ; les autres appliqueront le mode regional opt-out annoncé. Une correction éditoriale ne réinitialise pas le choix. Écris à MIND MOTOR PTE. LTD. via contact@youmind.ai.