Politique cookies et stockage local
Dernière mise à jour : 28 octobre 2026
De quoi parle-t-on ?
Pour fonctionner, Brieve stocke quelques informations sur votre appareil. Il s'agit soit de cookies HTTP, soit de stockage local du navigateur (localStorage, conservé jusqu'à effacement, ou sessionStorage, effacé à la fermeture de l'onglet). Seuls les traceurs strictement nécessaires sont déposés sans consentement préalable.
Vos préférences
Vous pouvez à tout moment modifier vos préférences en cliquant sur « Modifier mes cookies », dans le pied de page du site ou dans le menu de votre compte. Retirer un consentement efface les éléments de la catégorie concernée.
Cookies HTTP
Les cookies de Brieve sont posés sur le domaine brieve.app, partagé par le site et son API (api.brieve.app). Les cookies de connexion sont inaccessibles aux scripts (HttpOnly), transmis uniquement en HTTPS (Secure) et non envoyés aux sites tiers (SameSite=Lax).
| Cookie | Émetteur | Catégorie | Finalité | Durée | Consentement requis |
|---|---|---|---|---|---|
__Secure-brieve.session_token | Brieve (brieve.app) | Strictement nécessaire | Authentification : maintient votre session connectée | 7 jours, prolongés à l'usage (au plus une fois par jour) | Non |
__Secure-brieve.state | Brieve (brieve.app) | Strictement nécessaire | Sécurise la connexion avec Google (protection contre la falsification de la requête) | 5 minutes, pendant la connexion Google | Non |
__Secure-brieve.two_factor | Brieve (brieve.app) | Strictement nécessaire | Relie l'étape mot de passe à l'étape code à deux facteurs, si la double authentification est activée | 10 minutes, pendant la connexion | Non |
__Secure-brieve.admin_session et __Secure-brieve.dont_remember | Brieve (brieve.app) | Strictement nécessaire (administrateurs uniquement) | Session d'assistance ouverte par un administrateur : retour à son propre compte à la fin de l'assistance | Le temps de l'assistance (30 minutes au plus) ; supprimés à sa fin, 7 jours au plus pour admin_session, fermeture du navigateur pour dont_remember | Non |
__ph_opt_in_out_<clé du projet> | Brieve (brieve.app), via le script PostHog | Strictement nécessaire | Mémorise votre acceptation ou votre refus de la mesure d'audience | 1 an | Non |
ph_<clé du projet>_posthog | Brieve (brieve.app), via le script PostHog | Mesure d'audience | Identifiant de visite aléatoire et session, rattachés à votre compte une fois connecté | 1 an | Oui, posé seulement après acceptation |
Stockage local (navigateur)
Ces éléments ne sont pas des cookies HTTP : ils restent sur votre appareil et ne sont pas transmis automatiquement à nos serveurs. Ils sont listés ici par transparence.
| Clé | Émetteur | Catégorie | Finalité | Durée | Consentement requis |
|---|---|---|---|---|---|
brieve_consent | localStorage | Strictement nécessaire | Mémorise vos choix du bandeau (catégories, date, version du bandeau) | Jusqu'à effacement ; le bandeau est reproposé si sa version change | Non |
brieve.brand_onboarding_skipped.<workspace> | sessionStorage | Strictement nécessaire | Retient « Plus tard » à l'étape profil de marque, pour ne pas vous y renvoyer en boucle | Fermeture de l'onglet | Non |
brieve.docsView | localStorage | Fonctionnel | Mémorise la vue choisie pour la liste des documents (liste ou kanban) | Jusqu'à effacement ou retrait du consentement | Oui (catégorie « Fonctionnels ») |
brieve.chatOpen | localStorage | Fonctionnel | Mémorise l'ouverture ou la fermeture du panneau de l'assistant dans l'éditeur | Jusqu'à effacement ou retrait du consentement | Oui (catégorie « Fonctionnels ») |
ph_<clé du projet>_posthog | localStorage et sessionStorage, via le script PostHog | Mesure d'audience | Copie des informations du cookie PostHog du même nom (identifiant, session) | Jusqu'à effacement ou retrait du consentement (sessionStorage : fermeture de l'onglet) | Oui, posé seulement après acceptation |
ph_<clé du projet>_window_id, ph_<clé du projet>_primary_window_exists, ph_<clé du projet>_session_registered_properties | sessionStorage, via le script PostHog | Mesure d'audience | Distingue les onglets d'une même session de mesure | Fermeture de l'onglet | Oui, posé seulement après acceptation |
Le site s'affiche toujours en thème sombre : aucune préférence de thème n'est enregistrée.
Mesure d'audience
Nous utilisons PostHog, hébergé dans l'Union européenne. Avant votre choix dans le bandeau, aucun événement n'est envoyé et rien n'est stocké sur votre appareil par PostHog. Si vous acceptez, PostHog dépose le cookie ph_<clé du projet>_posthog et les éléments de stockage listés ci-dessus et, une fois connecté, rattache vos visites à votre compte. Si vous refusez, les visites sont comptées de façon anonyme, sans cookie ni identifiant persistant sur votre appareil (seul votre refus est mémorisé). Les requêtes passent par brieve.app/ingest avant d'être transmises à PostHog. Détails dans la politique de confidentialité, section 5 bis.
| Outil | Catégorie | Finalité | Sous-traitant | Pays |
|---|---|---|---|---|
| PostHog | Mesure d'audience | Pages vues, sources, usage du service | PostHog Inc., EU Cloud | UE (Francfort) |
Preuve de votre choix
Chaque choix fait dans le bandeau est aussi enregistré sur nos serveurs, à titre de preuve : catégories acceptées ou refusées, date du choix et empreintes (hachage SHA-256) de votre adresse IP et de votre navigateur. Ces empreintes restent des données personnelles pseudonymisées ; l'enregistrement n'est pas rattaché à votre compte. Il est conservé un an à compter du choix.
Cookies tiers
Si vous vous connectez avec Google, Google dépose ses propres cookies sur ses domaines (accounts.google.com) pendant l'authentification ; ils sont régis par la politique de Google. Aucun paiement n'est proposé pendant la bêta gratuite : aucun cookie de prestataire de paiement n'est déposé.