Cookies
Politique de cookies
Deux cookies techniques, une mesure d’audience et un pixel publicitaire, coupés ensemble en un clic.
Deux cookies sont strictement nécessaires au fonctionnement de ce site et sont à ce titre exemptés de consentement. S’y ajoutent quatre cookies qui ne le sont pas : deux pour la mesure d’audience, deux pour la publicité. Ces quatre-là démarrent dès votre arrivée — c’est un choix que nous assumons plutôt qu’une bannière qui bloque la lecture — et un seul lien, en bas de chaque page, les arrête tous et les supprime.
Chacun est décrit par son nom, son rôle, son contenu et sa durée, pour que vous puissiez vérifier vous-même dans votre navigateur que rien d’autre n’est déposé. Une politique de cookies qui ne nomme pas les cookies ne permet aucune vérification.
Cookie de langue
Nom : NEXT_LOCALE. Rôle : retenir la langue que vous lisez, pour que l’adresse racine du site vous renvoie vers cette langue lors de votre prochaine visite.
Contenu : une des trois valeurs publiques fr, ar ou en. Rien d’identifiant. Durée : un an.
Le supprimer ne casse rien : la racine du site affichera simplement le français, et le petit message sous le sélecteur de langue vous rappellera que les autres langues existent.
Une clé, aa.language-hint, est conservée dans le stockage local de votre navigateur. Ce n’est pas un cookie : rien n’est envoyé avec vos requêtes. Elle retient seulement que ce message vous a déjà été présenté et que vous l’avez fermé ou suivi, pour ne pas vous le représenter. Elle ne contient qu’un oui, et reste jusqu’à ce que vous vidiez les données du site.
Jeton technique anti-spam
Nom : audit_rt. Rôle : horodater le chargement de la page pour distinguer une soumission humaine d’un envoi automatisé instantané.
Contenu : un horodatage signé, sans aucune donnée personnelle. Durée : trente minutes.
Sans lui, l’envoi des formulaires peut être refusé.
Mesure d’audience : Google Analytics
Nous mesurons l’audience du site avec Google Analytics 4 : le nombre de visites et les pages effectivement lues. La mesure démarre dès votre arrivée — c’est un choix que nous assumons, et vous pouvez le défaire en un clic. Elle sert à savoir quelles pages répondent réellement à une question ; elle ne sert pas à vous identifier.
Deux cookies sont déposés : _ga et _ga_ suivi de l’identifiant de la propriété, d’une durée de deux ans chacun. Ils servent à distinguer les visiteurs et les sessions. L’adresse IP est anonymisée par Google, aucune de ces données n’est utilisée à des fins publicitaires, et rien n’est recoupé avec ce que vous envoyez par les formulaires.
Deux clés sont conservées dans le stockage local de votre navigateur. Ce ne sont pas des cookies : rien n’est envoyé avec vos requêtes. aa.analytics-consent n’existe que si vous avez désactivé la mesure, ou si vous l’avez réactivée après l’avoir désactivée — tant que vous ne touchez à rien, elle est absente. aa.analytics-notice retient que vous avez fermé le bandeau qui annonce la mesure, pour ne pas vous le remontrer. Les deux restent jusqu’à ce que vous vidiez les données du site.
Vous pouvez arrêter la mesure à tout moment par le lien « Désactiver la mesure d’audience », en bas de chaque page. Il agit immédiatement : la mesure s’arrête sur la page que vous êtes en train de lire, sans rechargement, les deux cookies ci-dessus sont supprimés, et Google est informé que le stockage n’est plus autorisé. Le même lien devient « Activer la mesure d’audience » si vous changez d’avis.
Mesure publicitaire : le pixel Meta
Nous avons installé sur ce site le pixel Meta, le code de mesure de Facebook et d’Instagram. Il ne fait pas la même chose que Google Analytics, et il faut le dire nettement : Analytics nous apprend quelles pages sont lues, le pixel apprend à Meta quelle annonce a produit une demande d’audit. C’est ce qui nous permet d’acheter de la publicité sans la gaspiller, et c’est aussi ce qui en fait un traceur publicitaire au sens plein du terme.
Deux cookies sont déposés. _fbp, d’une durée de trois mois : un identifiant aléatoire attribué à votre navigateur. _fbc, de la même durée, écrit seulement si vous êtes arrivé ici en cliquant sur une de nos annonces, auquel cas il retient laquelle. Meta reçoit les pages que vous consultez sur ce site, et les moments où vous envoyez un formulaire, demandez un rendez-vous ou ouvrez une conversation avec nous. Si vous avez un compte Facebook ou Instagram, Meta peut relier tout cela à ce compte : c’est précisément ce à quoi le pixel sert, et nous n’avons aucun moyen de l’en empêcher.
Ce que Meta ne reçoit pas de notre part : le contenu de vos messages, votre nom, votre numéro de téléphone ni votre adresse électronique. Le pixel signale qu’un formulaire a été envoyé, pas ce qu’il contenait.
Le même lien « Désactiver la mesure d’audience », en bas de chaque page, arrête le pixel en même temps que Google Analytics et supprime ses deux cookies. Il n’y a volontairement pas deux réglages séparés : un bouton qui couperait un outil en laissant l’autre travailler serait un mensonge de l’interface.
Espace client : les guides gardés hors ligne
Nom : algeria-agency-help-v1, dans le stockage de cache du navigateur. Ce n’est pas un cookie : rien n’est envoyé avec vos requêtes, et il n’existe que si vous vous connectez à votre espace et ouvrez au moins un guide d’aide.
Contenu : les pages de guides que vous avez ouvertes, telles qu’elles vous ont été servies, pour rester lisibles sans connexion. Aucune facture, aucun message, aucun document n’y est enregistré. Durée : jusqu’à ce que vous vidiez les données du site, ou qu’une nouvelle version des guides remplace l’ancienne.
Le supprimer ne casse rien : les guides sont rechargés à votre prochaine connexion.
Le cookie de connexion
Il n’existe que si vous avez un accès à votre espace client ou à notre console interne. Un visiteur qui lit le blog n’en a pas.
Nom : il commence par sb- et se termine par -auth-token ; il est émis et lu par Supabase, notre fournisseur d’authentification, et non écrit par nous. Contenu : le jeton qui prouve que vous êtes connecté. Durée : celle de votre session, renouvelée tant que vous restez actif, supprimée quand vous vous déconnectez.
Jusqu’en août 2026, deux cookies de connexion distincts étaient limités aux adresses /admin et /dashboard, si bien qu’ils n’accompagnaient jamais une page publique. Celui-ci vaut pour tout le site : si vous êtes connecté et que vous lisez un article, il part avec la requête. Il ne sert à rien d’autre qu’à vous identifier, et il n’est jamais utilisé pour la mesure d’audience.
Le supprimer vous déconnecte. C’est tout ce qu’il fait.
Sahbi : l’identifiant de conversation
Nom : aa.sahbi-thread, dans le stockage de session de votre navigateur. Ce n’est pas un cookie : rien n’est envoyé automatiquement avec vos requêtes, et la clé n’existe que si vous ouvrez l’assistant.
Contenu : un identifiant aléatoire, sans lien avec votre identité. Il sert à relier les questions d’une même conversation entre elles et à compter vos envois pour la limite de débit. Durée : la vie de l’onglet — fermer l’onglet le supprime.
Une seconde clé, aa.sahbi-nudged, retient uniquement que le message d’accueil de l’assistant vous a déjà été présenté, pour ne pas vous le présenter à chaque page. Elle ne contient qu’un oui, et elle disparaît elle aussi à la fermeture de l’onglet.
Une troisième, aa.sahbi-nudged-dash, fait exactement la même chose dans votre espace client et dans la console : le message y est différent, donc il est compté séparément. Elle ne contient qu’un oui et disparaît à la fermeture de l’onglet.
Une quatrième, aa.mfa-nudge, retient que vous avez écarté la proposition d’activer la double authentification sur votre espace. Elle ne contient qu’un oui, et reste jusqu’à ce que vous vidiez les données du site — plus longtemps que les précédentes, parce qu’une proposition qui revient à chaque ouverture du navigateur est une proposition qu’on finit par ignorer. Elle disparaît d’elle-même si vous activez la double authentification.
Une cinquième, aa.demo-nudged, fait la même chose sur les pages de démonstration : elle retient que le message d’accueil de l’assistant de démonstration vous a déjà été montré. Une seule clé pour toutes les démonstrations, et elle ne contient qu’un oui. Elle disparaît à la fermeture de l’onglet.
Le supprimer ne casse rien : l’assistant en crée un autre et repart d’une conversation vide. Sahbi n’est jamais nécessaire pour utiliser le site : toutes les pages qu’il cite se lisent directement.
Ce que nous n’utilisons pas
Cette page a longtemps nié la présence de tout mouchard de réseau social. Ce démenti n’est plus vrai depuis septembre 2026, et la section ci-dessus décrit ce qui l’a remplacé : le pixel Meta est un traceur publicitaire, il dépose deux cookies, et nous préférons l’écrire nettement plutôt que le ranger derrière une formule.
Ce qui reste vrai : aucune revente et aucun partage de vos données de navigation avec quiconque d’autre, aucun cookie déposé par un annonceur tiers, et deux outils de mesure en tout — Google Analytics et le pixel Meta — que le même lien coupe ensemble. D’autres prestataires reçoivent des données dans des cas précis — l’envoi du courriel qui nous signale votre message, l’assistant Sahbi, WhatsApp si vous choisissez ce canal — mais aucun d’eux ne dépose de cookie ni ne vous suit d’une page à l’autre ; ils sont décrits dans la politique de confidentialité.
Si un autre outil devait être ajouté, cette page serait mise à jour avant tout dépôt, et il figurerait dans la liste ci-dessus avec sa durée et son rôle. Nous ne considérons pas la présente politique comme un document que l’on écrit une fois.
Supprimer ou bloquer ces cookies
Pour la mesure d’audience, le lien « Désactiver la mesure d’audience » en bas de page suffit. Pour tout le reste, les navigateurs permettent de consulter, de supprimer et de bloquer les cookies déposés par un site depuis leurs paramètres de confidentialité, et nous ne fournissons pas d’outil séparé : le navigateur le fait mieux et vous n’avez pas à nous faire confiance pour l’exécuter.
Conséquences pratiques : supprimer le cookie de langue vous fera repasser par la détection automatique, et bloquer le jeton anti-spam peut faire refuser l’envoi des formulaires. Aucune autre fonction du site n’en dépend.
Mise à jour de cette politique
Cette page décrit l’état réel du site à la date de sa dernière modification. Elle est mise à jour à chaque ajout ou suppression de cookie, et non selon un calendrier.
Un cookie qui n’est pas strictement nécessaire est nommé ici, avec sa finalité et sa durée, avant d’être mis en service, et il se refuse d’un seul clic depuis le bas de n’importe quelle page. Cette phrase disait jusqu’en septembre 2026 qu’un tel cookie n’était déposé qu’après un consentement explicite ; elle était devenue fausse en août 2026, quand la mesure d’audience est passée à un démarrage immédiat avec refus en un clic, et nous corrigeons la phrase plutôt que de la laisser décrire un site qui n’existe plus.