légal
Politique de cookies
Dernière mise à jour : 20 octobre 2026
1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lorsque vous visitez un site web. Les cookies permettent au site de reconnaître votre navigateur lors de visites ultérieures, de mémoriser vos préférences et de collecter des données de navigation.
La présente politique s'applique également aux technologies similaires telles que les pixels, les balises web (web beacons), le stockage local (localStorage) et les identifiants de suivi.
2. Gestion de votre consentement
Lors de votre première visite sur enrow.io, un bandeau de consentement vous permet de choisir les catégories de cookies que vous acceptez. Vous pouvez modifier vos choix à tout moment en cliquant sur le lien « Gérer mes cookies » présent en bas de chaque page du site.
Les cookies strictement nécessaires ne requièrent pas votre consentement.
Tous les autres cookies (analytics, marketing, préférences) ne sont déposés qu'après votre consentement express et préalable, conformément à l'article 82 de la Loi Informatique et Libertés et aux recommandations de la CNIL du 17 septembre 2020. Seule exception : les cookies des programmes d'affiliation et de parrainage décrits en 3.5 sont déposés sans attendre votre choix dans le bandeau, car ces programmes en ont besoin pour fonctionner, et ne sont pas supprimés si vous refusez les cookies dans le bandeau.
3. Catégories de cookies utilisés
3.1 Cookies strictement nécessaires
Ces cookies sont indispensables au fonctionnement du site et du Service. Ils ne peuvent pas être désactivés. Ils ne requièrent pas votre consentement.
| Cookie / Service | Éditeur | Finalité | Durée | Type |
|---|---|---|---|---|
| enrow_consent | enrow (first-party) | Enregistre le statut de consentement de l'utilisateur pour les différentes catégories de cookies. | 12 mois | Cookie HTTP |
| enrow_ads_consent | enrow (first-party) | Transmet votre choix de consentement publicitaire à app.enrow.io, afin qu'une seule décision s'applique à l'ensemble du service. | 12 mois | Cookie HTTP |
| enrow_measurement_consent | enrow (first-party) | Transmet votre choix de consentement aux cookies analytiques (mesure d'audience) à app.enrow.io, afin qu'une seule décision s'applique à l'ensemble du service. | 12 mois | Cookie HTTP |
| Session cookie | ENROW | Maintien de la session utilisateur authentifiée (JWT). Identification et authentification. | Session | Cookie HTTP |
| CSRF token | ENROW | Protection contre les attaques de type Cross-Site Request Forgery. | Session | Cookie HTTP |
| Stripe cookies | Stripe | Nécessaires au traitement sécurisé des paiements par carte bancaire (3D Secure, détection de fraude). | Session | Cookie HTTP |
| Cloudflare Turnstile | Cloudflare | Protection anti-robots du formulaire d'exercice des droits et de l'outil gratuit de recherche et de vérification d'emails. Chargé à l'ouverture de la page du formulaire d'exercice des droits et, sur l'outil, seulement lorsque vous commencez à l'utiliser (premier clic, premier toucher ou focus clavier sur l'outil) ; lit des signaux techniques de votre navigateur pour distinguer une personne d'un trafic automatisé. Jamais utilisé à des fins publicitaires. | Session | Script + iframe de vérification (challenges.cloudflare.com) |
3.2 Cookies fonctionnels
Ces cookies permettent d'améliorer votre expérience en mémorisant vos préférences. Ils sont soumis à votre consentement.
| Cookie / Service | Éditeur | Finalité | Durée | Type |
|---|---|---|---|---|
| Intercom cookies | Intercom | Widget de support : identification de l'utilisateur, historique de conversation, préférences de chat. | 9 mois | Cookie HTTP + localStorage |
| HubSpot cookies (__hs*) | HubSpot | Formulaires de contact, chat en direct. Mémorisation des interactions avec les formulaires et le support commercial. | 13 mois | Cookie HTTP |
| Google Fonts | Chargement de polices de caractères depuis les serveurs de Google (fonts.googleapis.com). Transmet l'adresse IP du visiteur à Google lors du chargement. Soumis au consentement. | Aucun cookie (requête HTTP) | Requête externe | |
| YouTube (yt-*, VISITOR_INFO*, YSC) | Intégration de vidéos YouTube (mode privacy-enhanced youtube-nocookie.com lorsque disponible). Peut déposer des cookies pour mémoriser les préférences de lecture et suivre les interactions vidéo. | 6 à 18 mois | Cookie HTTP + localStorage | |
| Cal.com (module de réservation) | Cal.com | Widget de réservation de démo sur /book-demo. Charge une iframe app.cal.com à la soumission du formulaire et peut déposer des cookies pour porter la session de réservation. | Session à 1 an | Requête externe + cookie HTTP |
3.3 Cookies analytiques (mesure d'audience)
Ces cookies nous permettent de mesurer l'audience du site et du Service, de comprendre comment les visiteurs utilisent ENROW et d'améliorer notre offre. Ils sont soumis à votre consentement.
| Cookie / Service | Éditeur | Finalité | Durée | Type |
|---|---|---|---|---|
| HubSpot analytics (__hstc, hubspotutk, __hssc) | HubSpot | Suivi des visites, identification des visiteurs récurrents, attribution des sources de trafic. | 13 mois | Cookie HTTP |
| Google Analytics (_ga, _ga_*) | Mesure de l'audience de enrow.io : pages visitées et façon de les parcourir (défilement, clics sur les boutons et sur les liens vers d'autres sites, recherches sur le site, interactions avec les formulaires, lectures de vidéos, téléchargements de fichiers), sources de trafic, réservations de démo et utilisation des outils gratuits, jamais ce que vous saisissez dans les formulaires ou les outils. Déposés uniquement sur enrow.io, après votre acceptation des cookies analytiques (rien n'est mesuré avant) ; app.enrow.io en lit les identifiants sur sa page d'inscription et lors d'une connexion avec votre compte Google, et ne les utilise qu'à la création d'un compte (voir ci-dessous). Les URL des pages et des liens sont transmises à Google sans les adresses email ni les identifiants qu'elles peuvent contenir. | 13 mois | Cookie HTTP |
Si vous créez un compte sur app.enrow.io après avoir accepté les cookies analytiques, les identifiants des cookies Google Analytics sont enregistrés avec votre compte, ainsi que la date et la version de votre consentement (aucune balise Google n'est chargée sur app.enrow.io). Nos serveurs s'en servent pour transmettre à Google Analytics votre inscription (avec le mode utilisé : mot de passe ou compte Google) et votre premier paiement (montant hors taxes, devise et référence technique du paiement), sans jamais transmettre votre adresse email ni votre adresse IP. Ces identifiants sont supprimés de votre compte 90 jours après l'inscription, ou plus tôt dès que nos serveurs ont connaissance du retrait de votre consentement (voir 5.1) ou si vous demandez la suppression de votre compte. Pour Google Analytics, Google agit en qualité de sous-traitant d'ENROW.
3.4 Cookies marketing et publicitaires
Ces cookies sont utilisés pour vous proposer des publicités pertinentes sur des plateformes tierces et mesurer l'efficacité de nos campagnes. Ils sont soumis à votre consentement.
| Cookie / Service | Éditeur | Finalité | Durée | Type |
|---|---|---|---|---|
| Google Ads (_gcl_*, _gac_*) | Suivi des conversions Google Ads. Mesure du retour sur investissement publicitaire. Retargeting. | 90 jours | Cookie HTTP + pixel | |
| Meta Pixel (_fbp, _fbc) | Meta | Suivi des conversions Facebook/Instagram. Création d'audiences personnalisées et similaires (lookalike). Retargeting. | 90 jours | Cookie HTTP + pixel |
| LinkedIn Insight Tag (li_*, ln_or, bcookie) | Suivi des conversions LinkedIn Ads. Analyse démographique des visiteurs (secteur, taille d'entreprise, fonction). Retargeting. | 6 mois | Cookie HTTP + pixel | |
| X Ads Pixel (muc_ads, personalization_id) | X (Twitter) | Suivi des conversions X (Twitter) Ads. Constitution d'audiences et retargeting sur X. | 13 à 24 mois | Cookie HTTP + pixel |
| enrow_click_id | enrow (first-party) | Conserve l'identifiant du clic publicitaire qui vous a amené sur le site (gclid, gbraid ou wbraid pour Google Ads, twclid pour X) et la date du clic. Déposé sur enrow.io, ou sur app.enrow.io lorsque vous y arrivez depuis une annonce, uniquement après votre acceptation des cookies marketing. Si vous créez ensuite un compte, l'identifiant Google Ads est enregistré avec celui-ci (voir ci-dessous). | 90 jours à compter du clic (30 jours pour twclid) | Cookie HTTP |
Conversions signalées par nos serveurs à Google Ads : si vous créez un compte sur app.enrow.io après avoir cliqué sur l'une de nos annonces Google et accepté les cookies marketing, l'identifiant de ce clic (gclid, gbraid ou wbraid), la date du clic ainsi que la date et la version de votre consentement sont enregistrés avec votre compte. Nos serveurs signalent ensuite à Google Ads, avec cet identifiant et une référence technique de chaque événement, votre inscription, votre première utilisation du Service et votre premier paiement (montant hors taxes, devise), afin de mesurer quelles annonces amènent des inscriptions et des clients. Ils ne transmettent jamais votre adresse email ni votre adresse IP. L'identifiant est supprimé de votre compte 90 jours après le clic (90 jours après l'inscription si la date du clic est inconnue), ou plus tôt dès que nos serveurs ont connaissance du retrait de votre consentement (voir 5.1) ou si vous demandez la suppression de votre compte. Pour Google Ads, Google agit en qualité de responsable de traitement indépendant.
La balise Google n'est chargée que sur enrow.io, et seulement après votre acceptation des cookies marketing (Google Ads) ou des cookies analytiques (Google Analytics, 3.3) ; seul le service accepté est activé. Avant votre choix, ou si vous refusez les deux, elle n'est pas chargée et n'envoie rien à Google. Lorsqu'elle se charge, Google reçoit votre adresse IP, comme pour toute requête vers ses serveurs ; depuis août 2026, Google peut utiliser l'adresse IP reçue par ses balises pour mesurer et personnaliser les annonces. Pour en savoir plus, consultez la page de Google « Comment utilisons-nous les informations collectées via les sites ou applications qui font appel à nos services ? ».
3.5 Cookies des programmes d'affiliation (Partnero) et de parrainage
Ces cookies sont nécessaires au fonctionnement du programme d'affiliation d'ENROW et, pour enrow_partner_ref, de son programme de parrainage : ils permettent d'attribuer votre inscription au partenaire ou à l'utilisateur qui vous a recommandé ENROW et, pour un partenaire, de calculer sa commission. Ils ne sont déposés que si vous arrivez par le lien d'un partenaire (adresse contenant ?aff= ou /prt/ suivi de la clé du partenaire, ou, sur app.enrow.io, le paramètre ?partner_ref= que nos liens ajoutent) ou, pour enrow_partner_ref, par le lien de parrainage d'un utilisateur (voir ci-dessous), à l'exception de partnero_session_uuid, déposé à chaque visite. Le script de notre prestataire Partnero est chargé depuis les serveurs de Partnero sur toutes les pages de enrow.io et de app.enrow.io : comme pour toute ressource chargée depuis un serveur tiers, Partnero reçoit alors l'adresse IP et le type de navigateur de chaque visiteur. Ces cookies sont déposés sans attendre votre choix dans le bandeau et ne sont pas supprimés si vous refusez les cookies ; vous pouvez les effacer à tout moment depuis les réglages de votre navigateur (section 5). Ils ne servent ni à la publicité ni au profilage. Une visite issue d'une publicité payante (paramètre utm_medium ou medium égal à cpc ou ppc) n'est pas attribuée. Pour le programme de parrainage d'ENROW, app.enrow.io dépose le cookie enrow_partner_ref lorsque vous suivez le lien de parrainage d'un utilisateur (adresse contenant ?invite= suivi d'un code). Ce cookie ne retient qu'un seul lien, le dernier suivi, qu'il vienne d'un partenaire ou d'un utilisateur : votre inscription n'est attribuée qu'à un seul des deux programmes.
| Cookie / Service | Éditeur | Finalité | Durée | Type |
|---|---|---|---|---|
| enrow_partner_ref | enrow (first-party) | Clé du partenaire ou code de parrainage du dernier lien suivi, et date du clic. Permet d'attribuer votre inscription sur app.enrow.io à ce partenaire ou à l'utilisateur qui vous a invité (le dernier clic compte), même si le script de Partnero est bloqué. | 30 jours | Cookie HTTP |
| partnero_partner | Partnero | Clé du partenaire dont vous avez suivi le lien, déposée par le script de Partnero pour compter le clic et l'attribuer à ce partenaire (le dernier clic compte). | 30 jours | Cookie HTTP |
| referral_url | Partnero | Adresse de la page ouverte par le lien partenaire, conservée par le script de Partnero avec la clé ci-dessus. | 30 jours | Cookie HTTP |
| partnero_session_uuid | Partnero | Identifiant aléatoire de votre navigateur, déposé par le script de Partnero à chaque visite, même sans lien partenaire, et transmis à Partnero avec les clics sur un lien partenaire. | 13 mois au plus (durée recalculée à chaque visite) | Cookie HTTP |
Lorsque vous suivez un lien partenaire, le script de Partnero transmet à Partnero l'adresse de la page, l'identifiant ci-dessus, la langue et la taille d'écran de votre navigateur et la page de provenance. Si vous créez ensuite un compte, ENROW transmet à Partnero l'identifiant client Stripe de votre compte, votre adresse email et la clé du partenaire, puis, pendant la période de commission de douze mois, la référence, la date, le type (par exemple abonnement, renouvellement ou achat de crédits), la devise et le montant hors taxes de vos paiements et de leurs remboursements. Pour en savoir plus, consultez notre politique de confidentialité.
4. Durée de vie des cookies
Conformément aux recommandations de la CNIL, la durée de vie des cookies ne dépasse pas treize (13) mois. Les informations collectées via ces cookies sont conservées par ENROW pour une durée maximale de vingt-cinq (25) mois. Seule exception : la clé du partenaire ou le code de parrainage et la date du clic, lus dans les cookies des programmes d'affiliation et de parrainage (3.5), sont enregistrés avec votre compte si vous en créez un et conservés pendant toute la durée du compte.
Votre consentement est renouvelé tous les douze (12) mois par le bandeau de consentement.
5. Comment gérer vos cookies
5.1 Via notre bandeau de consentement
Vous pouvez modifier vos préférences à tout moment en cliquant sur le lien « Gérer mes cookies » en bas de page. Le bandeau de consentement vous permet d'accepter ou de refuser chaque catégorie individuellement. Votre choix vaut pour enrow.io et pour app.enrow.io : app.enrow.io propose aussi un lien « Gérer mes cookies » sur ses pages de connexion et d'inscription et, une fois connecté, dans la section Confidentialité de votre profil ; ce lien ouvre ces mêmes préférences sur enrow.io. Lorsque vous retirez votre consentement, le service Google concerné s'arrête aussitôt sur enrow.io ; nos serveurs prennent en compte ce retrait la prochaine fois que vous ouvrez app.enrow.io dans ce navigateur en étant connecté, puis cessent d'envoyer à Google les événements de la catégorie concernée et suppriment de votre compte l'identifiant correspondant. Ce que Google Ads a déjà reçu est conservé selon les règles de conservation de Google ; ce que Google Analytics a reçu est conservé 14 mois (Politique de confidentialité, 8).
5.2 Via votre navigateur
Vous pouvez également configurer votre navigateur pour accepter, refuser ou supprimer les cookies :
- Google Chrome : chrome://settings/cookies
- Mozilla Firefox : about:preferences#privacy
- Safari : Préférences > Confidentialité
- Microsoft Edge : edge://settings/privacy
Attention : la désactivation de certains cookies peut affecter le fonctionnement du site et du Service.
5.3 Pixels et signaux publicitaires
Vous pouvez également exercer votre choix directement auprès des plateformes publicitaires :
- Google : https://adssettings.google.com
- Meta (Facebook) : https://www.facebook.com/ads/preferences
- LinkedIn : https://www.linkedin.com/psettings/advertising
- YouTube / Google : https://myaccount.google.com/data-and-privacy
- Opt-out européen (YourOnlineChoices) : https://www.youronlinechoices.eu
6. Transferts de données liés aux cookies
Certains cookies et technologies impliquent un transfert de données vers les États-Unis (Google Ads, Google Analytics, Meta, LinkedIn, Google Fonts, YouTube). Ces transferts sont encadrés par le EU-US Data Privacy Framework et, le cas échéant, par des Clauses Contractuelles Types (CCT). Les transferts vers Google (Google LLC) reposent sur le Data Privacy Framework ou, à défaut, sur les CCT. Ces cookies et requêtes externes ne sont déclenchés qu'après votre consentement express, de même que les événements que nos serveurs transmettent à Google Analytics et à Google Ads (3.3 et 3.4).
Cloudflare Turnstile, outil de sécurité strictement nécessaire, implique un transfert vers Cloudflare, Inc. (États-Unis, EU-US Data Privacy Framework et CCT). Il est chargé sans consentement préalable, uniquement sur la page du formulaire d'exercice des droits et lorsque vous commencez à utiliser l'outil gratuit de recherche et de vérification d'emails.
Notre bandeau de consentement est propriétaire (first-party) et enregistre vos choix localement dans votre navigateur (la date et la version de votre consentement sont aussi enregistrées avec votre compte dans les cas décrits en 3.3 et 3.4) ; HubSpot opère dans l'EEE. Aucun transfert hors EEE n'a lieu pour ces services.
7. Base légale
Conformément à l'article 82 de la Loi Informatique et Libertés et à la directive ePrivacy (2002/58/CE) :
- Cookies strictement nécessaires : exemptés de consentement (article 82 al. 2). Ils sont indispensables à la fourniture du Service demandé par l'utilisateur.
- Cookies des programmes d'affiliation et de parrainage (3.5) : déposés sans consentement préalable, parce que ces programmes en ont besoin pour fonctionner ; ils servent uniquement à attribuer une inscription au partenaire ou à l'utilisateur qui l'a apportée.
- Tous les autres cookies : soumis au consentement préalable, libre, spécifique, éclairé et univoque de l'utilisateur (article 82 al. 1). Le consentement est recueilli via notre bandeau de consentement avant tout dépôt.
Le refus des cookies non essentiels n'affecte pas l'accès au site ni au Service.
8. Modifications de la présente politique
ENROW se réserve le droit de modifier la présente politique de cookies à tout moment, notamment pour refléter l'ajout ou la suppression de cookies, ou pour se conformer aux évolutions réglementaires. La date de dernière mise à jour est indiquée en haut du document.
9. Contact
Pour toute question relative aux cookies :
- DPO : Louis CONGARD, dpo@enrow.io
- Autorité de contrôle : CNIL, www.cnil.fr