Politique relative aux cookies
En vigueur à compter du 13 novembre 2026
Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France (« Opérateur », « nous », « Deskadora ») utilise des cookies, le stockage local et des technologies similaires sur deskadora.com, partner.deskadora.com et app.deskadora.com ainsi que dans le widget de réservation. La présente politique explique ce que nous utilisons, pourquoi, et comment vous le contrôlez. Si l'Opérateur change (voir la clause 19.2), ces dispositions s'appliquent de la même manière à son successeur.
1. Champ d'application et statut
1.1 La présente politique couvre le site web (deskadora.com), le tableau de bord partenaire (partner.deskadora.com), l'application client et le widget de réservation (app.deskadora.com), notre outil d'administration interne, notre application du personnel et notre API (api.deskadora.com).
1.2 Elle est conforme au RGPD, au UK GDPR lorsqu'il s'applique, et à la directive « vie privée et communications électroniques » telle que transposée en France (article 82 de la loi Informatique et Libertés). La Politique de confidentialité explique plus généralement la manière dont nous traitons les données personnelles.
1.3 Les cookies déposés par des tiers (Google, Meta, Stripe, Cloudflare, Sentry) le sont par leur propre code, et leurs noms et durées exacts peuvent changer sans préavis. Les listes ci-dessous nomment les cookies que nous attendons. Elles ne constituent pas une liste exhaustive des cookies déposés par les fournisseurs.
2. Ce que sont ces technologies
2.1 Un cookie est un petit fichier texte qu'un site web enregistre sur votre appareil. Le stockage local et le stockage de session sont des espaces de stockage du navigateur qui fonctionnent de manière similaire : le stockage local subsiste jusqu'à son effacement, le stockage de session est effacé à la fermeture de l'onglet.
2.2 Nous utilisons également des caches de service workers et IndexedDB (pour les notifications push et les pages hors ligne) et, dans notre application du personnel, un stockage sur le téléphone lui-même. Nous désignons l'ensemble de ces éléments par « cookies et technologies similaires ».
2.3 Un cookie est un cookie de première partie lorsque nous le déposons nous-mêmes et un cookie tiers lorsqu'une autre société le dépose par son code présent sur nos pages.
3. Nos catégories
3.1 Strictement nécessaires : indispensables pour se connecter, maintenir une session sécurisée, mémoriser une langue ou un choix de consentement, effectuer un paiement ou protéger un formulaire contre les robots. Ils ne nécessitent pas de consentement.
3.2 Préférences : mémorisent des choix tels que la langue ou un bandeau fermé. Nous considérons ceux qui ne sont déposés qu'après une action de votre part comme faisant partie du service que vous avez demandé. Les cookies de langue déposés dès votre première visite sont décrits à la clause 7.
3.3 Analyse : mesurent l'utilisation de nos sites (notre service d'analyse et, après consentement, la télémétrie de session de la supervision des erreurs). Ils nécessitent votre consentement.
3.4 Marketing : mesurent et optimisent notre publicité (notre pixel publicitaire, les signaux publicitaires et les événements côté serveur correspondants). Ils nécessitent votre consentement.
3.5 Sécurité et diagnostic : protection anti-bots et supervision des erreurs (rapports d'erreurs).
4. Fonctionnement du consentement
4.1 Lors de votre première visite sur le site web, le tableau de bord partenaire ou l'application client, un bandeau propose trois choix : accepter, refuser ou ouvrir les paramètres. Sur le site web, les boutons indiquent « Tout accepter », « Refuser » et « Paramètres » ; dans le tableau de bord partenaire et l'application client, ils indiquent « Accepter », « Refuser » et « Paramètres des cookies ». Les paramètres comportent un interrupteur pour l'analyse et un pour le marketing ; les cookies strictement nécessaires sont toujours activés.
4.2 Vos choix sont enregistrés dans deux cookies de première partie : dsk_consent_analytics (180 jours) et dsk_consent_marketing (365 jours). Ils ne contiennent que « true » ou « false ».
4.3 Chaque nom d'hôte conserve sa propre copie. Un choix effectué sur deskadora.com n'est pas visible sur partner.deskadora.com ni sur app.deskadora.com, et la question vous sera posée à nouveau sur chacun d'eux.
4.4 Aucun script ou service d'analyse et aucune relecture de session n'est chargé avant que vous n'acceptiez l'analyse. Aucun pixel publicitaire n'est chargé avant que vous n'acceptiez le marketing.
4.5 Si vous avez accepté l'analyse précédemment, notre service d'analyse démarre au prochain chargement de page sans redemander votre accord, jusqu'à l'expiration du cookie ou jusqu'à ce que vous modifiiez votre choix.
4.6 Vous pouvez modifier ou retirer votre choix à tout moment, comme l'explique la clause 15. Le retrait du consentement à l'analyse interrompt l'analyse et la relecture de session dès votre prochaine action.
4.7 Le retrait du consentement ne supprime pas les cookies que nos prestataires d'analyse et de publicité ont déjà déposés dans votre navigateur (_ga, _ga_<id>, _gcl_au, _fbp, _fbc). La clause 15.3 explique comment les supprimer dans votre navigateur.
4.8 Nous ne conservons pas de journal côté serveur de vos choix de consentement. Le choix n'existe que dans les cookies présents sur votre appareil.
4.9 Certaines de nos propres pages qui traitent votre demande, telles que le formulaire de contact et le formulaire d'appel de démonstration, lisent dsk_consent_marketing sur notre serveur et n'envoient des informations à l'interface de conversion côté serveur de notre prestataire de mesure publicitaire que lorsque sa valeur est « true ».
4.10 Lorsqu'un établissement s'inscrit, le formulaire d'inscription transmet à notre serveur votre choix de marketing exprimé dans le bandeau. Un événement d'inscription n'est envoyé à cette interface que si vous avez coché la case marketing du formulaire d'inscription et que votre choix de marketing exprimé dans le bandeau est « true ».
4.11 Nous n'envoyons pas d'événement de conversion publicitaire côté serveur pour les renouvellements d'abonnement.
5. Widget de réservation sur les sites web des restaurants
5.1 Les restaurants peuvent intégrer notre widget de réservation sur leurs propres sites web. Le script d'intégration crée un iframe qui charge app.deskadora.com. Le script lui-même ne dépose ni cookie ni élément de stockage.
5.2 À l'intérieur de l'iframe, le widget exécute le même code que notre application client : le bandeau de cookies, le cookie de langue de session et, après consentement, l'analyse (deux propriétés), le pixel publicitaire et la supervision des erreurs. À l'étape de l'acompte, le script de notre prestataire de paiement est chargé pour saisir la carte.
5.3 Avant que vous ne choisissiez, aucun cookie d'analyse, de pixel publicitaire ou de paiement n'est déposé dans le widget, et aucune requête d'analyse ou de relecture de session n'est effectuée.
5.4 Le widget s'affiche à l'intérieur d'un autre site web ; votre navigateur ne conserve donc pas nos cookies de consentement à cet endroit (ils ne sont pas marqués pour un usage intersite). Nous l'avons testé le 9 octobre 2026, avec et sans le blocage des cookies tiers du navigateur : le bandeau réapparaît chaque fois que vous ouvrez le widget, et votre choix n'est reporté ni sur le site propre du restaurant ni sur app.deskadora.com. Le seul cookie présent dans le widget lors du test était un cookie Cloudflare (cf_clearance) conservé sous forme partitionnée.
5.5 Le site web propre du restaurant relève de la responsabilité du restaurant, y compris ses propres cookies. La présente politique ne couvre que ce que dépose notre widget.
6. Cookies et stockage par surface
6.1 Les trois premiers tableaux énumèrent ce qui est déposé sans nécessiter de consentement. La colonne « Avant le consentement » indique si l'élément peut être présent avant que vous n'ayez fait un choix dans le bandeau.
Site web (deskadora.com)
6.2 Éléments strictement nécessaires et de préférence sur le site web.
| Nom | Type | Fournisseur | Finalité | Catégorie | Durée | Avant le consentement |
|---|---|---|---|---|---|---|
dsk_consent_analytics | Cookie | Première partie | Enregistre votre choix en matière d'analyse | Strictement nécessaire | 180 jours | Non (déposé lorsque vous choisissez) |
dsk_consent_marketing | Cookie | Première partie | Enregistre votre choix en matière de marketing ; lu également par notre serveur pour conditionner les événements publicitaires côté serveur | Strictement nécessaire | 365 jours | Non (déposé lorsque vous choisissez) |
dsk_lang | Cookie | Première partie | Mémorise la langue pour la redirection depuis la page d'accueil | Préférence | 365 jours | Oui |
NEXT_LOCALE | Cookie | Première partie (next-intl) | Langue actuelle | Préférence | Session | Oui |
dsk_locale_dismissed | Cookie | Première partie | Mémorise que vous avez fermé la suggestion de langue | Préférence | 30 jours | Non (déposé lorsque vous la fermez) |
dsk_demo_call_done | Stockage de session | Première partie | Un appel de démonstration a été demandé dans cet onglet | Préférence | Onglet | Non |
dsk_auth | Cookie (lecture seule) | Première partie, déposé par le partenaire | Le site web ne le lit que pour afficher « Connexion » ou « Mon compte » | Strictement nécessaire | Voir le tableau du partenaire | Non déposé sur le site web |
6.3 Éléments tiers sur le site web qui ne sont pas soumis au bandeau. Avant tout choix de votre part, le site web ne dépose que dsk_lang (365 jours, cookie propre) et, dans un navigateur sans interface (automatisé), le cookie Cloudflare cf_clearance (365 jours, partitionné, déposé par un contrôle anti-bots ; il n'a pas été observé dans un navigateur ordinaire).
| Nom | Type | Fournisseur | Finalité | Catégorie | Durée | Avant le consentement |
|---|---|---|---|---|---|---|
Iframe et cookies Cloudflare Turnstile (par exemple cf_clearance, __cf_bm) | Cookie, iframe | Cloudflare (tiers) | Protection anti-bots sur les formulaires de demande de démonstration et de demandes générales | Strictement nécessaire / sécurité | Définie par Cloudflare | Oui, sur ces formulaires |
6.3A Une analyse des pages publiques du site web réalisée le 9 octobre 2026 a relevé les états suivants. Après "Refuser", dsk_consent_analytics (180 jours) et dsk_consent_marketing (365 jours) sont ajoutés, et aucun hôte d'analyse ou de publicité n'est contacté. Après "Tout accepter", _ga et _ga_PMCCEGQMSP (400 jours), _gcl_au (90 jours) et _fbp (90 jours) sont ajoutés, et googletagmanager.com, google.fr et connect.facebook.net sont contactés. Les boutons du bandeau dans la version française sont "Paramètres", "Refuser" et "Tout accepter".
6.3B Avant tout choix de votre part, le 9 octobre 2026, les pages du site web et de l'application client que nous avons analysées ont récupéré des images de drapeaux de pays auprès de purecatamphetamine.github.io (GitHub Pages), un hôte tiers.
6.4 Éléments du site web qui nécessitent le consentement.
| Nom | Type | Fournisseur | Finalité | Catégorie | Durée | Avant le consentement |
|---|---|---|---|---|---|---|
_ga, _ga_<id> | Cookie | Google (code tiers, cookie de première partie sur notre domaine) | Google Analytics 4 | Analyse | Définie par Google | Non |
_gcl_au | Cookie | Signaux publicitaires ; uniquement si l'analyse et le marketing sont tous deux acceptés | Marketing | Définie par Google | Non | |
_fbp, _fbc | Cookie | Meta (SameSite=None; Secure pour _fbc) | Identifiants Meta du navigateur et des clics publicitaires | Marketing | 90 jours | Non |
| Stockage de session Sentry et Replay (noms définis par Sentry) | Stockage de session | Sentry | Relecture de session des sessions comportant une erreur, masquée | Analyse | Onglet | Non |
Tableau de bord partenaire (partner.deskadora.com)
6.5 Éléments strictement nécessaires et de préférence sur le tableau de bord partenaire.
| Nom | Type | Fournisseur | Finalité | Catégorie | Durée | Avant le consentement |
|---|---|---|---|---|---|---|
dsk_sid | Cookie, HttpOnly, SameSite=Lax, Secure, domaine .deskadora.com | Première partie | Identifiant de session vérifié par le garde de page | Strictement nécessaire | 30 jours | Non (déposé à la connexion) |
dsk_refresh_token | Cookie, HttpOnly, Secure, SameSite=None, domaine .deskadora.com, déposé par api.deskadora.com | Première partie | Maintient votre session ouverte | Strictement nécessaire | Jusqu'à 30 jours | Non (déposé à la connexion ou à l'inscription) |
dsk_auth | Cookie, SameSite=Lax, Secure, domaine .deskadora.com, non HttpOnly | Première partie | Indicateur « connecté » non secret pour le menu du site web | Strictement nécessaire | 30 jours | Non |
dsk_loc_id | Cookie, domaine .deskadora.com | Première partie | Succursale sélectionnée | Strictement nécessaire | 30 jours | Non |
dsk_device_id | Cookie, SameSite=Lax, Secure en production | Première partie | Identifiant d'appareil propre à chaque navigateur, affiché dans votre liste de sessions et utilisé pour détecter les appareils inhabituels | Strictement nécessaire (sécurité) | 1 an | Oui : créé lorsque vous soumettez le formulaire de connexion ou d'inscription, même si vous n'avez pas utilisé le bandeau |
sidebar_state | Cookie | Première partie | Barre latérale ouverte ou fermée | Préférence | 7 jours | Non |
dsk_consent_analytics, dsk_consent_marketing, NEXT_LOCALE | Cookie | Première partie | Comme à la clause 6.2 | Idem | Idem | Idem |
6.6 Éléments tiers sur le tableau de bord partenaire non soumis au bandeau. Une lecture du tableau de bord partenaire réalisée le 9 octobre 2026 a relevé les cookies énumérés à la clause 6.5, avec les durées qui y sont indiquées, et, avec consentement, _ga, _ga_LYYT9PDSK5 et _ga_PMCCEGQMSP (13 mois), _gcl_au (3 mois) et _fbp (3 mois). Avec consentement, il a contacté googletagmanager.com, connect.facebook.net, facebook.com et le relais d'événements du Meta Pixel sur *.ecs.us-west-2.on.aws (partie du Pixel, États-Unis).
| Nom | Type | Fournisseur | Finalité | Catégorie | Durée | Avant le consentement |
|---|---|---|---|---|---|---|
__stripe_mid, __stripe_sid | Cookie, SameSite=Strict | Stripe (tiers) | Prévention de la fraude | Strictement nécessaire | 1 an, 30 minutes | Non : uniquement sur la page de facturation lorsque vous mettez à jour un moyen de paiement, après connexion (lu le 9 octobre 2026) |
| Cloudflare Turnstile et cookies | Cookie, iframe | Cloudflare | Protection anti-bots sur les pages de connexion, d'inscription et de réinitialisation du mot de passe | Strictement nécessaire / sécurité | Définie par Cloudflare ; aucun cookie Cloudflare n'a été observé sur ces pages dans un navigateur ordinaire le 9 octobre 2026 | Oui |
SDK JavaScript Facebook (par exemple fbsr_*, s'il est déposé) | Script, cookie | Meta (tiers) | WhatsApp Embedded Signup dans les Paramètres, après votre connexion | Strictement nécessaire pour la fonctionnalité que vous avez lancée | Définie par Meta | Non : chargé uniquement après connexion, dans les Paramètres |
6.7 Éléments du tableau de bord partenaire qui nécessitent le consentement.
| Nom | Type | Fournisseur | Finalité | Catégorie | Durée | Avant le consentement |
|---|---|---|---|---|---|---|
_ga, _ga_<id> | Cookie | Google Analytics 4 | Analyse | Définie par Google | Non | |
_gcl_au | Cookie | Signaux publicitaires, si l'analyse et le marketing sont tous deux acceptés | Marketing | Définie par Google | Non | |
_fbp, _fbc | Cookie | Meta | Identifiants Meta | Marketing | 90 jours | Non |
| Stockage de session Sentry et Replay | Stockage de session | Sentry | Relecture masquée des sessions comportant une erreur | Analyse | Onglet | Non |
6.8 Si l'un de nos administrateurs usurpe l'identité d'un compte d'établissement pour fournir une assistance (au moyen d'un code à usage unique envoyé par e-mail à l'administrateur de l'établissement), les mêmes cookies dsk_sid, dsk_refresh_token, dsk_auth et dsk_loc_id sont déposés pour cette session d'assistance.
Application client et widget de réservation (app.deskadora.com)
6.9 Éléments strictement nécessaires et de préférence dans l'application client et le widget.
| Nom | Type | Fournisseur | Finalité | Catégorie | Durée | Avant le consentement |
|---|---|---|---|---|---|---|
dsk_consent_analytics, dsk_consent_marketing | Cookie | Première partie | Vos choix | Strictement nécessaire | 180 jours, 365 jours | Non |
NEXT_LOCALE | Cookie | Première partie | Langue | Préférence | Session | Oui |
dsk_refresh_token | Cookie, HttpOnly, Secure, SameSite=None, domaine .deskadora.com | Première partie | Présent uniquement si un compte d'établissement s'est connecté sur un sous-domaine de deskadora.com ; non déposé pour les clients ordinaires | Strictement nécessaire | Jusqu'à 30 jours | Non |
dsk_sid | Stockage local | Première partie | Identifiant de session pour la reconnexion de la connexion en direct, après un renouvellement de jeton d'un utilisateur connecté | Strictement nécessaire | Jusqu'à effacement | Non |
6.10 Stripe dans l'application client et le widget. L'étape de l'acompte charge Stripe.js (hôtes js.stripe.com et m.stripe.network), qui dépose __stripe_mid et __stripe_sid comme décrit à la clause 7.3.
| Nom | Type | Fournisseur | Finalité | Catégorie | Durée | Avant le consentement |
|---|---|---|---|---|---|---|
__stripe_mid, __stripe_sid | Cookie, SameSite=Strict | Stripe (tiers) | Prévention de la fraude lorsque vous réglez un acompte | Strictement nécessaire | 1 an, 30 minutes | Non : chargé uniquement à l'étape de l'acompte |
6.11 Éléments de l'application client et du widget qui nécessitent le consentement.
| Nom | Type | Fournisseur | Finalité | Catégorie | Durée | Avant le consentement |
|---|---|---|---|---|---|---|
_ga, _ga_<id> (un par propriété) | Cookie | Google Analytics 4, deux propriétés | Analyse | Définie par Google | Non | |
_gcl_au | Cookie | Signaux publicitaires si l'analyse et le marketing sont tous deux acceptés | Marketing | Définie par Google | Non | |
_fbp, _fbc | Cookie | Meta | Identifiants Meta ; événements Pixel sur les pages de réservation des établissements | Marketing | 90 jours | Non |
| Stockage de session Sentry et Replay | Stockage de session | Sentry | Relecture masquée des sessions comportant une erreur | Analyse | Onglet | Non |
6.11A Une lecture de la page d'accueil de l'application client réalisée le 9 octobre 2026 a relevé les cookies de consentement de la clause 6.9 et, avec consentement, _ga, _ga_PMCCEGQMSP et _ga_LYYT9PDSK5 (400 jours), _gcl_au et _fbp (90 jours), et a contacté googletagmanager.com, google.fr, connect.facebook.net, region1.analytics.google.com et stats.g.doubleclick.net. Les boutons du bandeau sont "Paramètres des cookies", "Refuser" et "Accepter".
6.12 Les éléments de première partie liés au scan de menu dans l'application client sont décrits à la clause 9.
Outil d'administration (interne)
6.13 Notre outil d'administration interne, utilisé uniquement par notre personnel, dépose dsk_admin_refresh_token (HttpOnly, Secure, SameSite=None, déposé par api.deskadora.com), les clés de stockage de session dsk:admin:token et dsk:admin:employeeId, la clé de stockage local dsk:admin:openTabs, et sidebar_state (7 jours). Il n'utilise aucun outil d'analyse, de publicité, de supervision des erreurs, de paiement ou de protection anti-bots. Il n'a pas de bandeau car il ne conserve que ce qui est strictement nécessaire.
Application du personnel
6.14 Notre application du personnel est décrite à la clause 13.
API (api.deskadora.com) et connecteur OAuth
6.15 Cookies déposés par notre API.
| Nom | Type | Fournisseur | Finalité | Catégorie | Durée | Avant le consentement |
|---|---|---|---|---|---|---|
dsk_refresh_token | HttpOnly, Secure, SameSite=None, domaine .deskadora.com | Première partie | Jeton d'actualisation des comptes d'établissement ; renouvelé | Strictement nécessaire | 30 jours à la connexion ; le renouvellement réinitialise la durée à l'expiration du jeton | Non (déposé à la connexion ou à l'inscription) |
dsk_admin_refresh_token | HttpOnly, Secure, SameSite=None | Première partie | Jeton d'actualisation de l'administration (interne) | Strictement nécessaire | Jusqu'à l'expiration du jeton | Non |
_dsk_oidc_session | Signé, HttpOnly, Secure, SameSite=None | Première partie | Session du connecteur propriétaire (OAuth) | Strictement nécessaire | 14 jours | Non (déposé lorsqu'un propriétaire connecte un client d'IA) |
_dsk_oidc_ia, _dsk_oidc_resume | Signé, HttpOnly, Secure, SameSite=Lax | Première partie | État de courte durée pendant la connexion et le consentement du connecteur propriétaire | Strictement nécessaire | Valeur par défaut de la bibliothèque, environ 1 heure | Non |
6.16 Le service propre du connecteur (mcp) ne dépose ni cookie ni élément de stockage.
7. Cookies strictement nécessaires et cookies de préférence
7.1 Les cookies strictement nécessaires sont ceux des clauses 6.2, 6.3, 6.5, 6.6, 6.9, 6.10, 6.13 et 6.15, à savoir : dsk_sid (30 jours, HttpOnly), dsk_refresh_token (jusqu'à 30 jours, HttpOnly), dsk_auth, dsk_loc_id, dsk_device_id (1 an), les cookies _dsk_oidc_* du connecteur propriétaire, les deux cookies de consentement, Cloudflare Turnstile et les cookies Cloudflare, ainsi que __stripe_mid et __stripe_sid de Stripe.
7.2 dsk_device_id est déposé lorsque vous soumettez le formulaire de connexion ou d'inscription sur le tableau de bord partenaire, avant tout choix dans le bandeau et indépendamment de celui-ci. Il s'agit d'un identifiant aléatoire utilisé pour la sécurité et pour la liste de vos sessions et de vos appareils. Nous le considérons comme strictement nécessaire à la sécurité.
7.3 Stripe.js dépose __stripe_mid (1 an, SameSite=Strict) et __stripe_sid (30 minutes, SameSite=Strict) uniquement sur les pages où il est chargé : l'étape de l'acompte d'une réservation et la page de facturation du tableau de bord partenaire (lu le 9 octobre 2026). Cloudflare Turnstile ne s'exécute que sur les formulaires de demande de démonstration et de demandes générales du site web et sur les pages de connexion, d'inscription et de mot de passe oublié du partenaire ; aucun cookie Cloudflare n'a été observé sur les pages partenaire dans un navigateur ordinaire.
7.4 NEXT_LOCALE et dsk_lang sont des cookies de préférence qui enregistrent la langue que vous utilisez, afin qu'une page s'ouvre dans cette langue. Ils sont déposés dès votre première visite car le choix de la langue fait partie de la fourniture de la page que vous avez demandée.
7.5 Sans les cookies strictement nécessaires, les sites ne peuvent pas vous connecter ni maintenir votre connexion, et les paiements et les formulaires peuvent échouer.
8. Stockage local et stockage de session
8.1 Le tableau de bord partenaire utilise les clés suivantes. Stockage de session (effacé à la fermeture de l'onglet) : dsk:token (votre jeton d'accès et l'identifiant de session de cet onglet), dsk:buildIdReloaded (évite une boucle de rechargement après une mise à jour). Stockage local : dsk:openTabs (signal de présence des onglets, conservé), dsk:token:ping et dsk:token:pong (échange entre onglets). Tous sont strictement nécessaires.
8.2 Le tableau de bord partenaire enregistre également ces choix d'interface dans le stockage local après une action de votre part, chacun subsistant jusqu'à son effacement : deskadora_trial_banner_dismissed, deskadora_checklist_collapsed, deskadora_onboarding_completed, pwa_install_dismissed, dsk_template_draft (un brouillon de modèle de message, supprimé après lecture) et éventuellement theme. Il s'agit de préférences.
8.3 L'application client enregistre dsk_sid dans le stockage local (clause 6.9) et, dans le stockage de session, les deux clés décrites à la clause 9. Le site web enregistre dsk_demo_call_done dans le stockage de session (clause 6.2).
8.4 Le tableau de bord partenaire enregistre un service worker avec des caches (page hors ligne) et, uniquement après que vous avez accordé au navigateur l'autorisation des notifications push, un stockage des notifications push dans IndexedDB (firebase-messaging-database, firebase-installations-database).
9. Statistiques de première partie sur les scans de menu
9.1 Lorsque vous ouvrez le menu numérique d'un établissement dans l'application client, la page crée un identifiant aléatoire pour l'onglet du navigateur (deskadora_session_id) et une liste des identifiants d'établissements déjà comptabilisés dans cet onglet (deskadora_tracked_locations), tous deux dans le stockage de session, qui est effacé à la fermeture de l'onglet.
9.2 La page envoie cet identifiant à notre serveur avec les identifiants de l'établissement, du menu et du code QR, la langue, ainsi que le type d'appareil, le système d'exploitation et la famille de navigateur déduits de l'agent utilisateur de votre navigateur. Notre serveur déduit également un pays et une ville approximatifs à partir de votre adresse IP au moyen d'une base de données stockée localement. L'établissement voit les décomptes obtenus, et non les individus.
9.3 Cette mesure n'utilise pas le bandeau et s'exécute avant que vous n'ayez fait un choix. La question de savoir si elle relève d'une exemption de consentement ou nécessite un consentement est en cours d'examen.
10. Marketing
10.1 Avec votre consentement, nous utilisons un pixel publicitaire pour mesurer notre publicité et constituer des audiences. Il dépose _fbp (identifiant du navigateur) et _fbc (identifiant de clic publicitaire, construit à partir du fbclid du lien sur lequel vous avez cliqué), tous deux d'une durée de 90 jours, et peut transmettre au prestataire publicitaire vos pages vues et vos événements d'étapes de réservation, à savoir InitiateCheckout et Schedule sur les pages de réservation des établissements.
10.2 Le pixel publicitaire n'est ajouté à une page que lorsque dsk_consent_marketing vaut « true » au moment du chargement de la page ; après votre acceptation, il démarre donc à partir de la page suivante que vous chargez.
10.3 Avec votre consentement, nous envoyons également certains événements depuis notre serveur au prestataire publicitaire (son interface de conversion côté serveur) : événements de formulaire de contact et de demande de démonstration, et événement d'inscription des établissements (clauses 4.9 à 4.11). Ils peuvent comprendre des coordonnées hachées, votre adresse IP, l'agent utilisateur de votre navigateur et les valeurs _fbp et _fbc.
10.4 Les signaux publicitaires (ad_storage, ad_user_data, ad_personalization et le cookie _gcl_au) suivent votre choix en matière de marketing. Comme le script d'analyse ne se charge qu'après que vous avez accepté l'analyse, vous devez accepter à la fois l'analyse et le marketing pour que les signaux publicitaires soient activés.
11. Sécurité et diagnostic
11.1 Nous envoyons des rapports d'erreurs depuis votre navigateur à notre prestataire de supervision des erreurs afin de pouvoir repérer et corriger les défaillances, que vous consentiez ou non. Un rapport contient l'erreur, l'adresse de la page et des informations sur le navigateur ; notre prestataire de supervision des erreurs est configuré pour ne pas conserver les adresses IP (depuis le 9 octobre 2026).
11.2 Avant qu'un rapport d'erreur ne quitte votre navigateur, nous en retirons du texte les adresses e-mail et les numéros de téléphone.
11.3 La relecture de session n'est pas chargée tant que vous n'avez pas accepté l'analyse. Une fois que vous l'avez fait, elle n'enregistre que lorsqu'une erreur survient : la page est conservée dans la mémoire de votre navigateur et ne nous est envoyée que si une erreur se produit, et il ne s'agit jamais d'un enregistrement continu. Tous les textes et saisies de formulaires sont masqués et les médias sont bloqués. Le retrait du consentement à l'analyse l'interrompt. Le traçage des performances et le suivi de session du navigateur ne s'exécutent également qu'après que vous avez accepté l'analyse.
11.4 Nous envoyons les rapports d'erreurs sans demander votre consentement, car nous nous fondons sur notre intérêt légitime à la sécurité et à la qualité du service. La relecture de session est différente : elle nécessite votre consentement à l'analyse (clause 11.3).
11.5 Nous utilisons une protection anti-bots sur les formulaires de connexion, d'inscription, de réinitialisation du mot de passe et d'appel de démonstration afin d'empêcher les abus automatisés. Elle exécute un contrôle dans votre navigateur et nous renvoie un jeton.
12. Notifications push et service workers
12.1 Dans le tableau de bord partenaire, si vous autorisez les notifications du navigateur, notre prestataire de notifications push enregistre une inscription push dans IndexedDB et notre serveur conserve un jeton push pour votre appareil, afin que nous puissions envoyer des alertes de réservation. Vous pouvez vous rétracter en bloquant les notifications dans votre navigateur.
12.2 Le service worker conserve une page hors ligne dans le cache du navigateur.
13. Application du personnel
13.1 Notre application du personnel est une application mobile et ne dépose aucun cookie. Elle conserve sur l'appareil : votre session (y compris un jeton d'accès, conservé non chiffré dans le stockage local de l'application), un cache de données de 24 heures, une file d'attente hors ligne, les paramètres et la langue, ainsi qu'un jeton push. Votre code PIN est conservé dans le trousseau ou le keystore sécurisé de l'appareil. L'application n'utilise aucun identifiant publicitaire ni SDK d'analyse.
13.2 L'application du personnel envoie des rapports de plantage et d'erreur à notre prestataire de supervision des erreurs dès son démarrage. Elle ne comporte pas d'écran de consentement à ce sujet.
14. Requêtes de tiers qui révèlent votre adresse IP
14.1 Le chargement de certaines pages conduit votre navigateur à contacter directement d'autres sociétés, qui voient alors votre adresse IP et des informations sur votre navigateur, même sans cookie.
14.2 Google Fonts : aucun. Nos polices sont servies depuis notre propre domaine.
14.3 Icônes de drapeaux : les sélecteurs de langue et de pays chargent des images de drapeaux depuis un réseau public de diffusion de contenu (purecatamphetamine.github.io, hébergé sur GitHub Pages).
14.4 Google Maps : l'onglet À propos de la page d'un établissement dans l'application client affiche une carte Google Maps intégrée. Google peut déposer ses propres cookies lors de son chargement.
14.5 Unsplash : l'outil de démonstration public (app.deskadora.com, chemin /try) charge des photographies d'exemple depuis images.unsplash.com.
14.6 Cloudflare : notre trafic transite par Cloudflare (DNS, diffusion et sécurité), et Turnstile se charge depuis challenges.cloudflare.com.
14.7 Google (googletagmanager.com) et Meta (connect.facebook.net) ne reçoivent de requêtes qu'après votre consentement, comme décrit aux clauses 4.4 et 10.
15. Comment modifier vos choix
15.1 Utilisez le lien « Vos choix en matière de confidentialité » situé en pied de page du site web, du tableau de bord partenaire et de l'application client pour ouvrir les paramètres du bandeau. Votre choix s'applique au navigateur, à l'appareil et au nom d'hôte sur lesquels vous le faites.
15.2 Vous pouvez également bloquer ou supprimer les cookies dans votre navigateur. Si vous supprimez les cookies de consentement, le bandeau réapparaît lors de votre prochaine visite. Si vous bloquez les cookies strictement nécessaires, la connexion, les paiements et les formulaires peuvent cesser de fonctionner.
15.3 Le retrait du consentement ne supprimant pas les cookies déjà déposés (clause 4.7), supprimez-les dans les paramètres de votre navigateur après avoir retiré votre consentement : _ga, _ga_<id>, _gcl_au, _fbp, _fbc. Dans Chrome : Paramètres, Confidentialité et sécurité, Cookies tiers ou Cookies et autres données de sites, Afficher toutes les données et autorisations des sites, recherchez « deskadora ». Dans Firefox : Paramètres, Vie privée et sécurité, Cookies et données de sites, Gérer les données. Dans Safari : Réglages, Confidentialité, Gérer les données de sites web. Dans Edge : Paramètres, Cookies et autorisations de site, Gérer et supprimer les cookies.
15.4 Vous pouvez également utiliser le mode de navigation privée de votre navigateur ou ses fonctions de protection contre le suivi, et vous pouvez refuser l'analyse au moyen du module complémentaire du navigateur proposé par le prestataire d'analyse.
16. Transferts internationaux
16.1 Certains prestataires cités ici peuvent traiter des données en dehors de l'Espace économique européen. La liste actuelle de nos sous-traitants ultérieurs, avec les lieux où ils traitent les données et les garanties sur lesquelles nous nous appuyons, est disponible à l'adresse [lien vers la page des sous-traitants ultérieurs].
17. Enfants
17.1 Nos sites et applications ne s'adressent pas aux enfants et sont destinés aux personnes âgées de 18 ans ou plus. Nous ne déposons pas sciemment de cookies d'analyse ou de marketing sur l'appareil d'un enfant.
18. Vos droits et contact
18.1 Vous pouvez demander l'accès, la rectification, la suppression, la limitation ou formuler une opposition concernant les données collectées au moyen de ces technologies, et retirer votre consentement à tout moment, en écrivant à [email protected].
18.2 Vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays (pour la France, la CNIL, qui est aussi notre autorité chef de file) ou auprès de l'ICO au Royaume-Uni (ico.org.uk).
18.3 Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France. E-mail : [email protected].
19. Modifications et Opérateur
19.1 Nous mettrons à jour la présente politique lorsque nous ajouterons ou modifierons des cookies ou des catégories. Lorsque nous ajoutons une nouvelle catégorie de cookies, nous vous demandons à nouveau votre consentement avant de la déposer. La date figurant en haut indique la version en vigueur.
19.2 Nous pouvons transférer nos droits et obligations au titre de la présente politique à une autre société qui exploite Deskadora, et nous en informerons les clients par un avis sur nos sites avant que le transfert ne prenne effet. Les références à l'Opérateur désignent alors cette société.