Politique cookies
Dernière mise à jour : 19 octobre 2026
1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d'un site web. Le stockage local (localStorage et sessionStorage) de votre navigateur ou de l'application joue un rôle comparable. La réglementation s'applique de la même façon aux deux : on parle de « traceurs ».
Cette politique vaut pour le site derja.fr et pour les applications mobiles Derja (iOS et Android).
Notre domaine ne dépose aucun cookie. Tout ce que Derja enregistre sur votre appareil l'est dans le stockage local, et est décrit ci-dessous.
2. Traceurs nécessaires au service
Ils servent uniquement au fonctionnement du service que vous demandez. La loi n'exige pas votre consentement pour ces traceurs.
| Traceur | Contenu | Finalité | Durée |
|---|---|---|---|
sb-[référence]-auth-token (stockage local) | Jeton de session (JWT) | Rester connecté entre deux visites | Jusqu'à la déconnexion |
| Réglages (stockage local) | Langue, sons, lecture automatique des voix, audio des exercices, refus du micro | Garder vos préférences | Jusqu'à leur effacement |
| Copie du profil et progression hors ligne (stockage local) | Dernière copie de votre profil, sauvegarde et étoiles en attente | Continuer à jouer sans connexion, sans rien perdre | Jusqu'à la synchronisation ; la copie du profil, jusqu'à la déconnexion |
| État de l'interface (stockage local) | Messages, bandeaux et visite guidée déjà vus, étape du parcours de découverte, dates des demandes d'avis | Ne pas vous montrer deux fois la même chose | Jusqu'à leur effacement |
| Fichiers du site (cache du navigateur) | Pages, images et sons de Derja | Ouvrir le site plus vite, et hors connexion | Jusqu'à leur remplacement ou leur effacement |
| Achats intégrés (application mobile) | Identifiant utilisateur et état de vos achats, gardés par le module RevenueCat | Savoir quel abonnement est actif | Jusqu'à la désinstallation |
Le jeton de session est créé par la bibliothèque Supabase lors de votre connexion. Sans lui, la connexion au service est impossible.
3. Traceurs de mesure d'audience
La mesure d'audience de Derja, réalisée avec PostHog (hébergé dans l'Union européenne), produit des statistiques anonymes, établies à partir d'un identifiant aléatoire propre à l'appareil, jamais relié à votre compte. Elle n'utilise aucune donnée qui provient de votre compte et ne sert qu'à mesurer l'usage de Derja et à y détecter les erreurs techniques. Elle respecte ainsi les conditions que la CNIL fixe aux traceurs de mesure d'audience dispensés de consentement (délibération n° 2020-091 du 17 septembre 2020, article 5). Le détail des données transmises figure dans la politique de confidentialité, section 2.4.
| Traceur | Contenu | Finalité | Durée |
|---|---|---|---|
ph_[clé]_posthog (stockage local) | Identifiant aléatoire de l'appareil, identifiant de session, origine de la première visite, réglages de PostHog gardés en cache | Mesure d'audience | 13 mois au plus depuis la première mesure, jamais prolongés ; effacé puis remplacé ensuite |
derja_mesure_debut (stockage local) | Date | Appliquer la limite de 13 mois | Même durée que l'identifiant |
ph_[clé]_… (stockage de session) | Données techniques de la session en cours | Mesure d'audience | Le temps de l'onglet |
derja_mesure_refus et __ph_opt_in_out_[clé] (stockage local) | Votre refus de la mesure | Retenir votre choix | Jusqu'à leur effacement |
Vous opposer à cette mesure, à tout moment : utilisez l'interrupteur « Mesure d'audience anonyme », dans Mon compte (section « Données & légal ») ou en pied de la page d'accueil, accessible sans être connecté. Le réglage Do Not Track ou Global Privacy Control de votre navigateur a le même effet. PostHog n'est alors plus chargé et l'identifiant aléatoire est effacé de votre appareil ; il ne reste que votre choix. Les données déjà envoyées ne sont reliées qu'à l'identifiant aléatoire, jamais à un compte.
Les événements envoyés depuis le site avant le 14 octobre 2026, et ceux des versions de l'application mobile publiées avant la mise à jour d'octobre 2026, étaient encore associés à l'identifiant de votre compte, à l'aide d'un cookie. Ils restent chez PostHog jusqu'à leur expiration, 12 mois au plus. Pour ces données, vous pouvez nous écrire à contact@derja.fr : nous supprimons dans PostHog celles qui sont liées à votre compte. Sur l'appareil, ce cookie et l'ancien identifiant sont effacés au premier lancement de la version à jour.
4. Code partenaire
Si vous arrivez sur Derja par le lien d'un créateur de contenu partenaire (une adresse qui se termine par ?p= suivi de son code), ce code est enregistré dans le stockage local de votre appareil.
| Traceur | Contenu | Finalité | Durée |
|---|---|---|---|
derja_affilie (stockage local) | Code du lien et date d'arrivée | Si vous créez un compte, l'attribuer au partenaire qui vous a fait connaître Derja | 30 jours au plus ; effacé dès qu'il est enregistré sur votre nouveau compte |
Le code n'est lu qu'à la création d'un compte : il est alors enregistré une seule fois sur votre profil, pour rémunérer le partenaire, puis effacé de l'appareil. Il ne sert à aucune publicité, et le partenaire ne reçoit que des totaux, jamais de donnée qui vous concerne. Il est aussi joint, comme origine de la visite, à la mesure d'audience. Vous pouvez l'effacer à tout moment en effaçant les données du site (voir la section 7).
5. Ce que Derja n'utilise pas
Derja n'utilise pas :
- de cookies publicitaires ou de ciblage ;
- de cookies de réseaux sociaux (pixel Facebook, TikTok, X, LinkedIn, etc.) ;
- de suivi d'un site ou d'une application à l'autre ;
- de fingerprinting (identification de l'appareil par ses caractéristiques techniques) ;
- de polices ou de scripts chargés depuis des serveurs tiers : les polices de caractères sont hébergées sur nos propres serveurs.
6. Services tiers
Certains services utilisés par Derja ont leurs propres pages, qui déposent leurs propres cookies sur leur domaine, selon leurs règles :
- Stripe : lors d'un paiement sur le site, vous êtes dirigé vers la page de paiement de Stripe, qui peut déposer ses propres cookies, nécessaires à la sécurité du paiement. Voir : https://stripe.com/fr/privacy
- Google et Apple : si vous vous connectez avec l'un de ces comptes, sa page de connexion peut déposer ses propres cookies. Voir : https://policies.google.com/privacy et https://www.apple.com/fr/legal/privacy/
7. Effacer les cookies et le stockage local
Sur le site, vous pouvez effacer à tout moment le stockage local de derja.fr depuis les paramètres de votre navigateur :
- Chrome : Paramètres > Confidentialité et sécurité > Cookies et autres données de site > Voir toutes les données de site
- Firefox : Paramètres > Vie privée et sécurité > Cookies et données de sites > Gérer les données
- Safari : Réglages > Confidentialité > Gérer les données du site web
Dans l'application mobile, désinstaller l'application efface toutes ces données.
Attention : effacer ces données vous déconnecte du service et efface vos réglages, y compris un éventuel refus de la mesure d'audience. Votre progression, elle, reste enregistrée dans votre compte.
8. Contact
Pour toute question relative à la présente politique :
Email : contact@derja.fr
Courrier : Ismael Dubuc, 30 Allée Sidney Bechet, 93430 Villetaneuse, France