Mentions légales
Politique relative aux cookies
En clair
- Certains cookies font tourner le site : votre connexion, votre langue, votre devise et votre choix de cookies. Ils n'ont pas besoin de consentement, et chacun est listé plus bas.
- Les statistiques avec PostHog et la publicité avec le Meta Pixel ne se chargent qu'après « Autoriser les cookies marketing ». D'ici là, rien ne part vers PostHog ni vers Meta.
- « Uniquement les nécessaires » se choisit d'un geste, avec un bouton de la même taille que l'autre, et le site fonctionne exactement pareil.
- Changez d'avis à tout moment dans « Paramètres des cookies », en bas de chaque page. Un retrait arrête les deux immédiatement et supprime leurs cookies.
- Nous ne vendons pas de données personnelles.
Ce résumé ne remplace pas le texte ci dessous, mais si les deux se contredisent, considère la contradiction comme notre erreur et dis le nous.
Deux sortes de cookies, et c'est vous qui décidez pour l'une d'elles
Les cookies nécessaires vous gardent connecté, retiennent la langue et la devise choisies, conservent le code d'invitation d'un ami jusqu'au paiement, mémorisent votre choix de cookies et évitent que les fenêtres d'offre se répètent. Le site ne peut pas faire cela sans eux, ils n'ont donc pas besoin de consentement.
Les cookies de statistiques et de marketing sont différents. Ils nous montrent comment le site est utilisé et mesurent nos publicités. Ils ne s'activent qu'avec votre consentement, et seulement dans le navigateur où vous l'avez donné.
Aucun cookie nécessaire ne porte d'identifiant publicitaire, et aucun n'est lu par quelqu'un d'autre que nous. En HTTPS, le cookie de connexion s'appelle __Secure-better-auth.session_token, ce qui empêche une page servie en HTTP simple de l'écraser.
Tous les cookies que dépose ce site
| Cookie | Rôle | Durée | Catégorie |
|---|---|---|---|
| orb_consent | Votre choix de cookies | 182 jours | Nécessaire |
| NEXT_LOCALE | La langue choisie | Jusqu'à la fin de la session du navigateur | Nécessaire |
| better-auth.session_token | Vous garde connecté | 30 jours, renouvelé toutes les 24 heures | Nécessaire |
| orbislo_currency | La devise choisie | 1 an | Nécessaire |
| orbislo_invite | Le code d'invitation d'un ami | 90 jours | Nécessaire |
| orb_pop | Tient à l'écart une fenêtre d'offre fermée | Jusqu'à 180 jours | Nécessaire |
| orb_sub | Arrête les offres d'inscription après confirmation de la newsletter | 180 jours | Nécessaire |
| ph_<project key>_posthog | Identifiant de visiteur PostHog pour les statistiques | 1 an | Statistiques, après consentement |
| _fbp | Identifiant de navigateur Meta pour mesurer les publicités | 90 jours | Marketing, après consentement |
| _fbc | Identifiant de clic publicitaire Meta | 90 jours | Marketing, après consentement |
Stockage du navigateur : orbislo.popups, orbislo.popups.session et orbislo.popups.views (nécessaires), ph_<project key>_posthog et orbislo_ft (statistiques, après consentement), et orb_meta_purchase (marketing, après consentement).
Le bandeau cookies
À votre première visite, un bandeau pose une seule question, avec deux boutons de la même taille : « Uniquement les nécessaires » et « Autoriser les cookies marketing ». Chacun se choisit d'un geste.
Avant votre réponse, et après « Uniquement les nécessaires », aucun script de statistiques ou de publicité ne se charge et aucune requête ne part vers PostHog ou Meta. Les fenêtres d'offre attendent aussi votre réponse.
« Autoriser les cookies marketing » active deux choses : les statistiques PostHog et le Meta Pixel. Votre réponse est gardée dans le cookie orb_consent, et nous vous reposons la question au bout de six mois.
« Paramètres des cookies », en bas de chaque page, rouvre le bandeau. Choisissez-y « Uniquement les nécessaires » et les deux s'arrêtent aussitôt sur la même page, tandis que _fbp, _fbc et le stockage de PostHog sont supprimés de votre navigateur.
Les cookies nécessaires
Ils n'exigent pas de consentement au titre de la section 25(2) TTDSG et de l'Article 5(3) de la directive ePrivacy, car chacun fait quelque chose que vous avez demandé.
Pour les fenêtres d'offre, nous gardons aussi une petite trace dans le stockage du navigateur : orbislo.popups dans le stockage local, orbislo.popups.session et orbislo.popups.views dans le stockage de session. Elles comptent combien de fois une offre a été montrée, pour qu'elle ne revienne pas trop tôt.
- orb_consent. Votre choix de cookies, marketing ou necessary. 182 jours, SameSite Lax, Secure en HTTPS.
- NEXT_LOCALE. La langue choisie dans le sélecteur. Elle l'emporte sur l'en-tête Accept Language de votre navigateur, et votre adresse IP n'entre jamais dans la décision. Un cookie de session, supprimé à la fin de la session du navigateur. Chacune des 12 langues a aussi sa propre URL.
- better-auth.session_token. Un identifiant de session aléatoire, rien de lisible : ni votre adresse e-mail, ni votre nom, ni votre solde. Déposé à la connexion, il dure 30 jours et se renouvelle au plus une fois toutes les 24 heures. HttpOnly, Secure, SameSite Lax. La déconnexion le supprime, sur nos serveurs comme dans votre navigateur. Nos applications gardent la session dans le trousseau de l'appareil.
- orbislo_currency. La devise choisie dans le sélecteur, pour que les prix et le paiement y correspondent. 1 an, SameSite Lax.
- orbislo_invite. Le code d'invitation d'un ami venu d'un lien /promo, pour que la réduction s'applique au paiement. 90 jours.
- orb_pop. Retient que vous avez fermé ou terminé une fenêtre d'offre, pour qu'elle ne revienne pas. Jusqu'à 180 jours.
- orb_sub. Déposé quand vous confirmez la newsletter, pour que nous cessions de vous proposer l'inscription. 180 jours.
Statistiques : PostHog, après consentement
PostHog nous montre les pages vues, les pages qui mènent à un achat et les erreurs, pour corriger ce qui vous gêne. Le prestataire est PostHog Inc., sur son cloud européen avec des serveurs à Francfort. Les données passent par notre propre domaine (/ingest).
Il garde un identifiant de visiteur aléatoire sous le nom ph_<project key>_posthog, dans un cookie et dans le stockage local, pendant 1 an. Nous gardons aussi orbislo_ft dans le stockage local : la provenance de votre première visite, par exemple un moteur de recherche ou une campagne, pour qu'une commande ultérieure lui soit attribuée. Si vous êtes connecté, la visite est liée à votre compte.
Marketing : le Meta Pixel, après consentement
Le Meta Pixel mesure nos publicités, c'est à dire si une visite a mené à un achat, et aide à montrer nos annonces aux personnes susceptibles d'être intéressées. Le prestataire est Meta Platforms Ireland Ltd.
Il dépose _fbp, un identifiant de navigateur, pour 90 jours, et _fbc, un identifiant de clic publicitaire, seulement si vous arrivez depuis une annonce Meta, lui aussi pour 90 jours. Le script de Meta garde aussi dans le stockage local le dernier site de provenance (lastExternalReferrer), supprimé avec le reste quand tu retires ton accord.
Avec ce consentement, un paiement transmet aussi ces identifiants, votre adresse IP et l'agent utilisateur de votre navigateur, et après le paiement notre serveur signale l'achat à Meta via la Conversions API, avec votre adresse e-mail hachée. Le stockage de session garde orb_meta_purchase pour qu'un achat ne soit signalé qu'une fois.
Sans consentement, rien n'est envoyé à Meta, ni depuis votre navigateur ni depuis notre serveur.
Les tiers, nommément
Aucun d'eux ne dépose de cookie sur nos pages.
- Stripe. Le paiement se fait sur la page de paiement hébergée par Stripe, où Stripe dépose ses propres cookies sur son propre domaine pour détecter la fraude.
- Connexion avec Google et Apple. Seulement si vous appuyez sur ces boutons, qui vous confient à leur écran de consentement et à leurs règles de cookies.
- Cloudflare, notre hébergeur. Il conserve des journaux serveur de courte durée contenant des adresses IP, pour la sécurité et la lutte contre les abus. Un journal n'est pas un cookie, et la politique de confidentialité le couvre.
- Polices. Nos deux polices sont servies depuis notre propre domaine, donc charger une page n'envoie rien à Google.
Ce qui ne marche plus si vous refusez
Refuser les statistiques et le marketing ne change rien à ce que vous pouvez faire ici. Chaque page, chaque forfait et chaque paiement fonctionne pareil.
Bloquez les cookies nécessaires et vous pouvez toujours lire chaque page, comparer chaque forfait, vérifier la couverture dans 197 destinations et ouvrir une conversation avec le support. Vous ne pouvez pas rester connecté, donc votre portefeuille, vos commandes et vos profils eSIM sont hors de portée, et vos choix de langue et de devise ne sont plus retenus.
Comment les supprimer, navigateur par navigateur
Supprimez-les quand vous voulez. Cela vous déconnecte sur cet appareil uniquement, et le bandeau vous repose la question à la visite suivante. Chaque navigateur ci-dessous a aussi une règle par site qui bloque durablement les cookies d'un domaine, et l'utiliser ici est prévu, pas seulement toléré.
- Chrome sur ordinateur. Paramètres, Confidentialité et sécurité, Cookies tiers, Afficher toutes les données et autorisations des sites. Cherchez notre domaine et supprimez-le.
- Chrome sur Android. Paramètres, Paramètres des sites, Données stockées. Trouvez notre domaine et choisissez Supprimer les données.
- Safari sur macOS. Safari, Réglages, Confidentialité, Gérer les données de sites web. Cherchez notre domaine et retirez-le.
- Safari sur iPhone ou iPad. Réglages, Apps, Safari, Avancé, Données de sites web. Balayez pour supprimer notre entrée.
- Firefox. Paramètres, Vie privée et sécurité, Cookies et données de sites, Gérer les données. Cherchez notre domaine et retirez-le.
- Edge. Paramètres, Cookies et autorisations de site, Gérer et supprimer les cookies et les données de site, Afficher tous les cookies et les données de site.
La base juridique, et vos droits
Les cookies nécessaires n'exigent pas de consentement au titre de la section 25(2) TTDSG et de l'Article 5(3) de la directive ePrivacy. Lorsqu'ils traitent des données personnelles, notre base juridique au sens du RGPD est l'article 6(1)(b), l'exécution du contrat que vous avez demandé.
Les statistiques et le marketing reposent sur votre consentement, au titre de l'article 6(1)(a) du RGPD et de la section 25(1) TTDSG. Vous pouvez le retirer à tout moment dans « Paramètres des cookies », pour l'avenir.
Vos droits d'accès, de rectification, d'effacement, de portabilité et d'opposition figurent dans la politique de confidentialité et s'appliquent ici sans changement. Nous ne vendons pas de données personnelles, et vous pouvez refuser les cookies publicitaires à tout moment dans « Paramètres des cookies ».
Cette page change quand le code change. Si vous trouvez un cookie de ce site qui n'est pas listé ici, dites le nous. Le support répond en moins de 60 secondes, 24 heures sur 24.