Politique de cookies et traceurs
Liste exhaustive des cookies déposés sur menzil.ma et pro.menzil.ma, finalités, durées de conservation, gestion du consentement (CNIL/CNDP).
Vos choix avant tout
Aucun cookie de mesure d'audience non-anonyme ni cookie publicitaire n'est déposé sur votre terminal sans votre consentement libre, spécifique, éclairé et univoque, conformément à l'article 7 du RGPD et aux recommandations CNIL/CNDP. Vous pouvez à tout moment modifier vos choix via le lien « Préférences cookies » présent en bas de chaque page.
1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la consultation d'un site internet. Il permet au site de reconnaître votre navigateur et de stocker certaines informations (préférences, session, identifiant pseudonymisé).
Le terme « traceur » englobe les cookies, mais aussi les technologies similaires : pixels invisibles, local storage, session storage, fingerprinting passif, web beacons.
2. Catégories de cookies utilisés
2.1 Cookies strictement nécessaires (sans consentement)
Indispensables au fonctionnement du site. Leur dépôt ne requiert pas votre consentement (article 82 loi française reprise par la CNIL, recommandations CNDP, article 6.1.f RGPD — intérêt légitime).
| Cookie | Finalité | Durée | Émetteur |
|---|---|---|---|
| sb-access-token | Session authentifiée Mon Espace / pro.menzil.ma (Supabase Auth) | 1 heure (rotation) | Menzil (1st party) |
| sb-refresh-token | Renouvellement automatique du token de session | 30 jours | Menzil (1st party) |
| menzil-consent | Mémorise vos choix de consentement cookies | 13 mois | Menzil (1st party) |
| menzil-locale | Mémorise votre langue préférée (fr/en) | 1 an | Menzil (1st party) |
| NEXT_LOCALE | Cookie technique Next.js i18n | 1 an | Menzil (1st party) |
| __cf_bm | Anti-bot Cloudflare (protection contre attaques) | 30 minutes | Cloudflare (essentiel) |
2.2 Cookies analytiques (consentement requis)
Mesure d'audience anonymisée pour comprendre l'usage du site. Désactivables à tout moment.
| Cookie | Finalité | Durée | Émetteur |
|---|---|---|---|
| _ga | Identifiant pseudonymisé Google Analytics 4 (IP anonymisée) | 13 mois | Google (3rd party) |
| _ga_* | Mesure session GA4 (par propriété) | 13 mois | Google (3rd party) |
| _gid | Identifiant session 24 h Google Analytics | 24 heures | Google (3rd party) |
| va-* | Vercel Analytics (sans cookies persistants côté client) | Session | Vercel (1st party) |
2.3 Cookies de personnalisation et préférences
| Cookie | Finalité | Durée | Émetteur |
|---|---|---|---|
| menzil-favoris-anon | Favoris anonymes avant création de compte | 6 mois | Menzil (1st party) |
| menzil-recent-search | Mémorise les 10 dernières recherches | 30 jours | Menzil (1st party) |
| menzil-quartier-pref | Suggère des quartiers pertinents (ville visitée) | 30 jours | Menzil (1st party) |
| menzil-dark-mode | Préférence thème (si activé futur) | 1 an | Menzil (1st party) |
2.4 Cookies publicitaires (consentement requis)
Mesure de performance des campagnes publicitaires. Activés uniquement avec votre consentement explicite.
| Cookie | Finalité | Durée | Émetteur |
|---|---|---|---|
| _fbp | Identifiant Meta Pixel pour suivi conversions Meta Ads | 3 mois | Meta (3rd party) |
| _fbc | Identifiant clic Meta (paramètre fbclid) | 3 mois | Meta (3rd party) |
| fr | Cookie publicitaire Meta | 3 mois | Meta (3rd party) |
| _ttp | Identifiant TikTok Pixel pour conversions TikTok Ads | 13 mois | TikTok (3rd party) |
| ttclid | Identifiant clic TikTok | 1 mois | TikTok (3rd party) |
2.5 Outils tiers contextuels
| Cookie | Finalité | Durée | Émetteur |
|---|---|---|---|
| mapbox.eventData.* | Affichage carte Mapbox (chargement asynchrone, pas de tracking publicitaire) | Session | Mapbox (3rd party) |
| cloudinary-* | Optimisation chargement images Cloudinary | Session | Cloudinary (3rd party) |
| sentry-* | Identifiant session Sentry pour grouper les erreurs | 30 minutes | Sentry (3rd party) |
3. Recueil et gestion du consentement
3.1 Bandeau de consentement
Lors de votre première visite, un bandeau de consentement s'affiche en bas de votre écran. Vous pouvez :
- Accepter tout — autorise tous les cookies analytiques, personnalisation et publicitaires
- Refuser tout — n'active que les cookies strictement nécessaires
- Personnaliser — choix granulaire par catégorie
Le bouton « Refuser tout » est aussi visible et accessible que le bouton « Accepter tout », conformément aux exigences CNIL et CNDP.
3.2 Modification ultérieure
Vous pouvez modifier vos choix à tout moment via le lien « Préférences cookies » présent en bas de chaque page (footer) ou en supprimant le cookie menzil-consent de votre navigateur.
3.3 Conservation du choix
Votre choix est conservé pendant 13 mois conformément aux recommandations CNIL/CNDP. Au-delà, le bandeau s'affichera à nouveau pour vous demander de renouveler ou modifier votre consentement.
3.4 Preuve du consentement
Nous conservons la preuve de votre consentement (date, version du bandeau, choix effectués) pendant 5 ans conformément à la doctrine CNIL/CNDP, en cas de demande de l'autorité de contrôle.
5. Signaux Do Not Track et Global Privacy Control
Menzil respecte le signal Global Privacy Control (GPC) et Do Not Track (DNT) émis par votre navigateur. Lorsque ces signaux sont activés, nous appliquons par défaut un consentement « refus » pour les catégories analytiques et publicitaires sans afficher le bandeau de consentement, sauf si vous avez manifesté un consentement explicite postérieur.
6. Tracking côté serveur (server-side)
Pour limiter la dépendance aux cookies tiers et améliorer la confidentialité, certaines mesures sont effectuées côté serveur (Vercel Analytics, logs anonymisés). Ces mesures :
- Ne déposent aucun cookie persistant côté client
- Anonymisent l'IP au point de collecte (truncation)
- N'utilisent pas de fingerprinting actif
- Sont limitées à la durée nécessaire au calcul de métriques agrégées
7. Réclamation
En cas de difficulté concernant la gestion des cookies, contactez-nous à dpo@menzil.ma. Vous pouvez également adresser une réclamation à la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) : cndp.ma.