Politique des cookies

1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre navigateur lors de la visite d'un site web. Il permet de stocker des informations relatives à votre navigation.

2. Cadre légal

Conformément à la directive ePrivacy et au RGPD, les cookies strictement nécessaires au fonctionnement du site ne requièrent pas de consentement. Les cookies de mesure d'audience, personnalisation ou marketing nécessitent votre consentement préalable.

3. Cookies utilisés sur Bacbox

Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site. Ils ne nécessitent pas votre consentement.

Cookie	Finalité	Durée
better-auth.session_token (__Secure-better-auth.session_token en HTTPS)	Authentification et session	30 jours
better-auth.state (__Secure-better-auth.state en HTTPS)	Sécurité de la connexion avec Google : vérifie que la réponse de Google correspond bien à la demande envoyée par votre navigateur ; déposé seulement si vous choisissez de vous connecter avec Google ou de relier votre compte Google dans vos réglages	5 minutes
better-auth.admin_session (__Secure-better-auth.admin_session en HTTPS)	Assistance : conserve la session d'un administrateur de Bacbox pendant qu'il se connecte à un compte à la place de son titulaire, pour aider ce titulaire ; déposé seulement dans le navigateur de cet administrateur, jamais dans le vôtre	30 jours au plus ; effacé à la fin de l'assistance
better-auth.dont_remember (__Secure-better-auth.dont_remember en HTTPS)	Assistance : quand un administrateur de Bacbox se connecte à un compte à la place de son titulaire pour aider ce titulaire, limite cet accès à la session du navigateur ; déposé seulement dans le navigateur de cet administrateur, jamais dans le vôtre	Session
consent	Enregistrement de vos choix en matière de cookies	395 jours
NEXT_LOCALE	Langue que vous avez choisie dans les réglages de votre compte ; déposé seulement si vous en changez	Session
bb-intl-soft-block-dismissed	Mémorise que vous avez fermé le bandeau de paiement international ; déposé seulement si vous le fermez	1 jour
invite_token	Parrainage : garde le code du lien de parrainage qu'un autre élève vous a envoyé, pour vous attribuer les crédits offerts après l'inscription ; déposé seulement si vous ouvrez ce lien, et effacé une fois ce code traité	30 minutes
bb_parent_summary	Accès au résumé de progrès d'un élève, ouvert par un parent depuis le courriel qu'il a reçu ; valable sur la seule page de ce résumé, et déposé seulement quand on ouvre le lien de ce courriel	10 minutes

Le formulaire d'inscription charge aussi la vérification anti-robots de Cloudflare (Turnstile). Cette vérification sert seulement à bloquer les inscriptions automatisées ; elle est strictement nécessaire à la sécurité de l'inscription et elle n'est chargée que sur ce formulaire.

Mesure d'audience (soumise à consentement)

Ces cookies ne sont déposés que si vous avez donné votre consentement explicite via la bannière. Ils servent à comprendre comment le site est utilisé, jamais à vous montrer de la publicité.

Cookie	Fournisseur	Finalité	Durée
ph_*	PostHog	Distinction des visiteurs et suivi de session	1 an
_ga, _gid, _ga_*	Google (balise du compte Google Ads)	Identifiant partagé permettant de reconnaître un navigateur d'une visite à l'autre	24 heures à 2 ans
bacbox-attribution (stockage de l'onglet, pas un cookie)	Bacbox	Origine de votre visite (paramètres de campagne de l'adresse, site de provenance, page et heure d'arrivée, plus l'identifiant de clic Google Ads seulement si vous avez aussi accepté la publicité), transmise à notre mesure d'audience pour savoir d'où viennent les inscriptions et les achats ; écrit seulement après votre accord sur la mesure d'audience	Jusqu'à la fermeture de l'onglet

Bacbox n'utilise pas Google Analytics : aucune propriété de mesure Google n'est configurée sur le site. La seule balise Google chargée est celle du compte Google Ads, et elle sert les deux catégories facultatives : elle est chargée dès que vous acceptez l'une des deux, et pas du tout si vous les refusez toutes les deux. Ce qu'elle a le droit de faire une fois chargée dépend ensuite de chaque case : votre choix sur la mesure d'audience commande seul le dépôt des témoins _ga, _gid et _ga_*, et votre choix sur la publicité commande seul les témoins et les signaux publicitaires. Accepter la publicité sans la mesure d'audience charge donc la balise sans déposer aucun de ces trois témoins.

Publicité (soumise à consentement, catégorie distincte)

Catégorie séparée de la précédente : accepter la mesure d'audience n'accorde pas la publicité, et l'inverse est vrai aussi. Ces cookies mesurent l'efficacité de nos annonces et permettent de personnaliser ce qui vous est montré.

Cookie	Fournisseur	Finalité	Durée
_gcl_*	Google Ads	Attribution d'une visite à une annonce	90 jours
_gac_*	Google Ads	Attribution de campagne	90 jours

Lorsque vous retirez votre accord sur une catégorie, les cookies de cette catégorie sont effacés de votre navigateur. Les témoins _ga, _gid et _ga_*, déclarés à la mesure d'audience, sont effacés dès que l'une des deux catégories facultatives est refusée.

Mesure d'audience Vercel (sans cookie, sans consentement)

Le site utilise la mesure d'audience de son hébergeur, Vercel. Elle est chargée sur toutes les pages, sans attendre votre accord, parce qu'elle ne dépose aucun cookie et ne conserve aucun identifiant permettant de vous reconnaître d'une visite à l'autre : elle agrège des pages vues. Nous le disons ici plutôt que de la présenter comme soumise à un consentement qu'elle ne demande pas.

Source d'inscription (sans cookie, sans consentement)

Stockage	Fournisseur	Finalité	Durée
bacbox-signup-source (stockage de l'onglet, pas un cookie)	Bacbox	Canal par lequel vous êtes arrivé sur le site, lu dans l'adresse de la page (par exemple « instagram » ou « newsletter ») ; enregistré sur votre compte seulement si vous en créez un depuis cet onglet, et transmis à notre mesure d'audience si vous l'avez acceptée	Jusqu'à la fermeture de l'onglet ; effacé à la déconnexion

Ce stockage est écrit sans attendre votre choix, car il ne contient qu'une étiquette de canal, rien qui permette de vous identifier. Si ce canal contient une adresse électronique ou un numéro de téléphone, il est refusé en entier et rien n'est enregistré. L'étiquette ne garde que des lettres, des chiffres, « _ » et « - », et compte 50 caractères au plus. Ce stockage ne permet pas de vous reconnaître d'une visite à l'autre.

Stockage local du navigateur (sans consentement)

Certaines fonctions du site gardent des données dans le stockage de votre navigateur, sur votre appareil : brouillons de vos textes, minuteurs en cours, réglages du surligneur, révisions en cours, aides déjà vues et préférences d'affichage. Ces données servent seulement à ne pas perdre votre travail en cours et à garder vos réglages ; elles ne servent pas à la publicité ; seuls quelques repères sans identifiant servent à la mesure d'audience (par exemple l'heure d'envoi d'une correction ou le début d'une séance déjà compté), et rien n'en est envoyé sans votre accord. Les stockages de la mesure d'audience sont décrits plus haut. Ces données restent sur votre appareil jusqu'à ce que le site ou vous les effaciez ; la partie liée à un onglet disparaît à la fermeture de cet onglet.

4. Gestion de votre consentement

Lors de votre première visite, une bannière vous permet de :

• Tout accepter : activer la mesure d'audience et la publicité.
• Tout refuser : n'activer que les cookies strictement nécessaires.
• Personnaliser : accepter l'une des deux catégories sans l'autre.

Vous pouvez revenir sur votre choix à tout moment, sans manipuler votre navigateur, par deux chemins. Le panneau « Vos choix de cookies », en tête de cette page, affiche votre choix actuel et l'enregistre à nouveau. Le bouton « Gérer les cookies », dans la colonne « Légal » du pied de page, rouvre la bannière de choix, avec ses interrupteurs positionnés sur ce que vous aviez accordé. Il est présent sur les pages de présentation du site (accueil, offres, blog, pages légales, contact…), mais pas sur les pages de connexion et d'inscription ni dans votre espace. Enregistrer de nouveaux choix efface immédiatement les cookies des catégories que vous retirez.

5. Que se passe-t-il si vous refusez ?

Si vous refusez la mesure d'audience, aucun cookie PostHog ni aucun témoin _ga, _gid ou _ga_* n'est déposé, et votre navigation n'est pas suivie à des fins statistiques.

Si vous refusez la publicité, aucun témoin _gcl_* ni _gac_* n'est déposé, la mesure des conversions du compte Google Ads est coupée, aucune donnée publicitaire n'est transmise et rien n'est personnalisé. Si vous avez accepté la mesure d'audience, la balise Google reste chargée pour cette seule finalité : elle contacte alors les serveurs de Google sans déposer ni transmettre d'identifiant publicitaire.

Si vous refusez les deux, aucune balise Google n'est chargée et aucune requête ne part vers les serveurs de Google.

Dans tous les cas, le service Bacbox reste pleinement fonctionnel.

6. Durée de conservation du consentement

Votre choix (acceptation ou refus) est conservé pendant 395 jours. Passé ce délai, la bannière vous sera de nouveau présentée.

7. Pour en savoir plus

• Guide de la CNIL sur les cookies
• Politique de confidentialité de Bacbox
• Mentions légales