Politique relative aux témoins

1. Ce qu'est un témoin

Un témoin (en anglais, « cookie ») est un petit fichier texte qu'un site Web demande à votre navigateur de conserver sur votre appareil. À votre retour, le navigateur le renvoie, ce qui permet au site de reconnaître votre session, de se souvenir d'un choix que vous avez fait ou de comptabiliser une page consultée.

Les témoins ne sont pas la seule technologie de ce type. Dans la présente politique, le mot « témoins » les désigne toutes, notamment :

• le stockage local et le stockage de session, qui conservent des données dans votre navigateur à peu près comme un témoin, mais sans être transmises automatiquement à chaque requête ;
• les trousses de développement logiciel et les identifiants d'appareil utilisés par nos applications mobiles, qui remplissent les mêmes fonctions que les témoins sur le Web ;
• les pixels et pixels invisibles, minuscules images transparentes servant à consigner l'ouverture d'une page ou d'un courriel.

Un témoin peut être interne, déposé par meeti.me lui-même, ou tiers, déposé par un autre domaine dont le contenu est chargé dans notre page. Il peut être un témoin de session, supprimé à la fermeture du navigateur, ou persistant, qui subsiste jusqu'à son expiration ou jusqu'à ce que vous le supprimiez.

Un témoin ne peut pas lire les autres fichiers de votre appareil, il ne peut pas exécuter de programme et il ne transporte aucun virus.

La présente politique fait partie intégrante de notre Politique de confidentialité et en reprend les définitions. Cette dernière expose le tableau d'ensemble : quels renseignements personnels nous recueillons, à quelles fins, qui les traite, et le fait qu'ils sont conservés et traités hors du Canada, soit dans l'Union européenne et l'Espace économique européen. Nous vous invitons à lire les deux documents ensemble.

2. L'usage que nous faisons des témoins et le modèle de consentement retenu

Le droit canadien ne comporte pas de loi dédiée aux témoins. La LPRPDE et, pour les résidents du Québec, la Loi 25 exigent que nous obtenions un consentement manifeste, libre et éclairé à la collecte et à l'utilisation de renseignements personnels, et que ce consentement soit exprès lorsque le renseignement est sensible ou lorsque la personne ne pourrait raisonnablement s'attendre à l'usage envisagé. Voici comment nous appliquons ces règles.

Témoins strictement nécessaires : aucun consentement n'est sollicité, parce qu'aucun n'est requis. Ces témoins n'existent que pour vous fournir le service que vous avez demandé. Sans eux, vous ne pouvez ni ouvrir une session, ni la maintenir, ni confirmer une réservation, ni payer. Ils ne recueillent rien au-delà de ce que cette fonction exige et nous ne nous en servons pas pour vous observer. Il n'est pas possible de les refuser tout en utilisant la Plateforme, car ils *sont* la Plateforme.

Témoins de préférence : consentement implicite déduit de votre propre geste. Lorsque vous choisissez une langue ou une région, nous nous en souvenons. C'est précisément ce que vous avez demandé.

Témoins de mesure d'audience : consentement implicite, assorti d'un retrait clair et facile. Nous utilisons un seul outil de mesure, PostHog, hébergé dans l'Union européenne. Il nous indique quelles fonctions sont employées et où les utilisateurs se heurtent à un obstacle. Il ne dresse aucun profil publicitaire et n'est partagé avec aucun réseau publicitaire. Parce que les renseignements en cause ne sont pas sensibles, parce que l'usage se limite à l'amélioration de notre propre produit et parce que nous vous offrons un moyen bien visible et constamment accessible de dire non, nous nous appuyons sur un consentement implicite pour la mesure d'audience. L'article 6 vous indique exactement comment vous y soustraire, en un clic, en tout temps.

Témoins de prospection : consentement exprès, adhésion volontaire, ou rien. Nous ne déposerions jamais un témoin de prospection ou de publicité sans votre consentement exprès préalable, donné par un geste positif. À ce jour, la question est théorique : nous n'utilisons aucun témoin de prospection, de publicité ou de suivi intersites. Nous n'avons installé ni Google Analytics, ni Google Ads, ni le pixel Meta ou Facebook, ni aucune technologie publicitaire analogue, et nous ne participons à aucun réseau publicitaire. Si cela devait changer, nous vous le demanderions au préalable, au moyen d'une bannière d'adhésion, et nous mettrions la présente politique à jour conformément à l'article 8.

Notre bannière. Lors de votre première visite, une bannière vous indique les catégories que nous employons et vous permet d'accepter ou de refuser les témoins non essentiels avant qu'ils ne soient déposés. Refuser est exactement aussi simple qu'accepter : les deux options ont une visibilité équivalente, sans stratagème de conception trompeuse, sans case précochée et sans pénalité pour un refus. Votre choix est consigné dans le témoin `cookie-consent` décrit ci-dessous et vous pouvez le modifier quand bon vous semble.

3. Les témoins que nous employons réellement

Voici la liste complète. Il ne s'agit pas d'un gabarit.

3.1 Témoins strictement nécessaires

| Nom | Déposé par | Finalité | Type | Durée de conservation | | --- | --- | --- | --- | --- | | `accessToken` | meeti.me (interne) | Contient le jeton de courte durée qui authentifie chaque requête une fois votre session ouverte. Sans lui, il vous faudrait ressaisir votre mot de passe à chaque page | Témoin HTTP, HttpOnly, Secure, SameSite=Lax | 15 minutes à compter de l'émission | | `refreshToken` | meeti.me (interne) | Permet d'émettre un nouveau `accessToken` sans vous demander de vous authentifier de nouveau, afin que votre session survive à un rechargement. Lié à l'appareil et révoqué à la fermeture de session | Témoin HTTP, HttpOnly, Secure, SameSite=Strict | 30 jours, ou jusqu'à la fermeture de session | | `cookie-consent` | meeti.me (interne) | Consigne les catégories que vous avez acceptées ou refusées, ainsi que la date et la version de la bannière qui vous a été présentée. C'est ce témoin qui nous permet de respecter un refus : nous ne pourrions honorer votre choix sans nous en souvenir | Témoin HTTP, Secure, SameSite=Lax | 12 mois, après quoi la question vous est reposée |

3.2 Témoins fonctionnels et de préférence

| Nom | Déposé par | Finalité | Type | Durée de conservation | | --- | --- | --- | --- | --- | | `auth-hint` | meeti.me (interne) | Indicateur non sensible signalant à l'interface qu'une session existe probablement sur cet appareil, afin d'afficher immédiatement le bon écran plutôt que de faire apparaître brièvement la vue déconnectée. Il ne contient aucun jeton et ne confère aucun accès | Témoin HTTP, Secure, SameSite=Lax, lisible par l'interface | 30 jours | | `user-lang` | meeti.me (interne) | Retient si vous avez choisi le français ou l'anglais, pour éviter d'avoir à le déduire chaque fois de votre navigateur | Témoin HTTP, Secure, SameSite=Lax | 12 mois | | `mp_region` | meeti.me (interne) | Retient la région de la place de marché que vous consultiez, afin que les résultats de recherche et la devise demeurent cohérents d'une visite à l'autre | Témoin HTTP, Secure, SameSite=Lax | 12 mois |

3.3 Témoins de mesure d'audience

| Nom | Déposé par | Finalité | Type | Durée de conservation | | --- | --- | --- | --- | --- | | `ph_*` (par exemple `ph_phc_..._posthog`) | PostHog, instance hébergée dans l'UE, chargée depuis notre domaine | Attribue un identifiant pseudonymisé permettant de dénombrer les utilisateurs distincts et de suivre un parcours dans le produit. Voir l'article 4 | Témoin interne et stockage local | 12 mois ; les données d'événements sous-jacentes sont conservées 12 mois, puis agrégées |

3.4 Témoins de paiement

| Nom | Déposé par | Finalité | Type | Durée de conservation | | --- | --- | --- | --- | --- | | `__stripe_mid`, `__stripe_sid` et connexes | Stripe (tiers), uniquement sur les pages de paiement et de facturation | Prévention de la fraude et intégrité de la session de paiement. Stripe s'en sert pour détecter un comportement de paiement suspect et pour maintenir la cohérence d'une session de paiement. Voir l'article 5 | Témoins tiers | `__stripe_mid` : 12 mois. `__stripe_sid` : 30 minutes |

3.5 Témoins de prospection et de publicité

Aucun. Nous ne déposons aucun témoin de prospection, nous n'admettons aucun réseau publicitaire sur la Plateforme et nous n'effectuons aucun suivi intersites. Cette rubrique figure ici pour que vous sachiez que cette absence est délibérée.

4. PostHog, notre outil de mesure d'audience

PostHog est le seul outil de statistiques d'utilisation présent sur Meeti Me. Il sert à répondre à des questions telles que « les salons trouvent-ils les réglages de l'agenda » ou « à quelle étape les personnes abandonnent-elles une réservation ».

• Où il fonctionne. Sur l'instance de PostHog hébergée dans l'Union européenne. Aucune donnée de mesure n'est transmise aux États-Unis. Comme pour le reste de notre infrastructure, cela signifie que les données sont traitées hors du Canada. L'article 7 de notre Politique de confidentialité explique ce que cela implique pour vous.
• Ce qu'il consigne. Un identifiant pseudonymisé, les pages et écrans consultés, les gestes posés comme un clic ou l'envoi d'un formulaire, la région approximative déduite de votre adresse IP, ainsi que le type de navigateur et d'appareil.
• Ce qu'il ne fait pas. Il ne lit ni votre nom, ni le contenu de vos réservations, ni les notes d'un salon sur sa clientèle. Nous avons désactivé l'enregistrement des champs de formulaire. Nous n'utilisons pas PostHog à des fins publicitaires, nous n'enrichissons pas ses données au moyen de renseignements achetés auprès de tiers, et il est contractuellement interdit à PostHog d'utiliser ces données à ses propres fins.
• Comment refuser. Voir l'article 6. Ce refus ne dégrade aucune fonctionnalité.

5. Stripe, notre prestataire de paiement

Stripe traite les paiements d'abonnement des salons en dollars canadiens. Les témoins de Stripe ne sont déposés que lorsque vous vous trouvez sur une page de paiement ou de facturation, et ils sont strictement nécessaires : sans eux, Stripe ne peut distinguer un paiement légitime d'un paiement frauduleux, et la transaction sera refusée.

Nous ne pouvons pas désactiver ces témoins tout en continuant d'accepter les paiements, et nous n'offrons aucun moyen de les refuser pendant le paiement. Si vous ne souhaitez pas que des témoins de Stripe soient déposés, n'utilisez pas l'abonnement payant. Stripe agit comme responsable indépendant aux fins de la prévention de la fraude et est assujetti à sa propre politique de confidentialité, dont nous vous invitons à prendre connaissance.

Précisons que le consommateur ne nous paie rien pour une réservation. Le paiement du service rendu par le salon se règle entre vous et le salon.

6. Gérer et retirer votre consentement

Vous pouvez changer d'avis en tout temps, et cela ne vous coûte rien.

Depuis la Plateforme. Ouvrez le lien Réglages des témoins, présent au bas de chaque page de meeti.me. La bannière se rouvre en affichant vos choix actuels. Désactivez la mesure d'audience, enregistrez, et la modification prend effet immédiatement : le script de mesure cesse d'être chargé et les témoins PostHog existants sont effacés dès le chargement de page suivant. Dans nos applications mobiles, la même commande se trouve sous Réglages, puis Confidentialité.

Depuis votre navigateur. Tous les grands navigateurs permettent de bloquer ou de supprimer les témoins, de façon générale ou site par site, et de refuser les témoins tiers. Cherchez sous Réglages, puis Confidentialité et sécurité. Supprimer les témoins de meeti.me efface aussi vos choix : la bannière vous accueillera donc de nouveau à votre prochaine visite.

Signaux « Do Not Track » et Global Privacy Control. Nous honorons le signal Global Privacy Control (GPC) émis par votre navigateur comme un refus valide de la mesure d'audience, et nous le traitons comme un retrait sans exiger que vous interagissiez avec notre bannière.

Les messages de prospection sont une autre affaire. Les réglages des témoins ne régissent ni le courriel ni le message texte. Pour faire cesser les messages électroniques commerciaux, utilisez le lien de désabonnement figurant dans tout message ou écrivez à meetime.company@gmail.com. Voir l'article 5 de notre Politique de confidentialité.

Si les commandes ne fonctionnent pas. Si le panneau de réglages des témoins refuse de s'ouvrir ou si votre choix ne semble pas enregistré, il s'agit d'une anomalie et nous tenons à en être informés. Écrivez à meetime.company@gmail.com et nous la corrigerons. D'ici là, bloquer les témoins de meeti.me dans votre navigateur produit le même résultat.

Questions ou plaintes. Écrivez à notre responsable de la protection des renseignements personnels à meetime.company@gmail.com, ou à meetime.company@gmail.com. Lorsqu'un représentant a été désigné pour votre région, vous pouvez également écrire à the privacy officer reachable at the address below. À défaut de règlement, vous pouvez porter plainte au Commissariat à la protection de la vie privée du Canada et, si vous résidez au Québec, à la Commission d'accès à l'information du Québec. Les coordonnées complètes, ainsi que celles de toute autorité de surveillance désignée pour votre région, soit Office of the Privacy Commissioner of Canada; for Quebec residents, the Commission d acces a l information du Quebec, 30 Victoria Street, Gatineau QC K1A 1H3, priv.gc.ca, figurent à l'article 13 de notre Politique de confidentialité.

7. Les conséquences d'un refus

Nous souhaitons que vous puissiez peser votre décision. Voici donc, en toute franchise, ce que chaque choix entraîne.

Si vous refusez les témoins de mesure d'audience, rien ne change pour vous sur la Plateforme. Toutes les fonctions demeurent parfaitement opérationnelles, aucune invite supplémentaire ne vous est présentée et vous n'êtes traité différemment d'aucune manière. Le seul effet nous concerne : nous perdons une part modeste de l'information sur l'usage du produit, ce qui rend un peu plus ardue la détection et la correction des irritants. Nous assumons ce compromis.

Si vous refusez ou supprimez les témoins de préférence, la Plateforme fonctionne toujours, mais elle vous oublie. Elle pourra s'ouvrir dans la mauvaise langue jusqu'à ce que vous la changiez de nouveau, et la place de marché pourra afficher par défaut une région que vous ne consultiez pas. Il vous faudra refaire ces choix à chaque visite.

Si vous bloquez les témoins strictement nécessaires, en pratique en bloquant l'ensemble des témoins de meeti.me dans votre navigateur, la Plateforme ne fonctionnera pas. Vous ne pourrez pas ouvrir de session, ou vous serez déconnecté à chaque page. Vous ne pourrez ni finaliser une réservation ni régler un abonnement. Il n'existe aucune solution de contournement, car ces témoins portent l'authentification qui protège votre compte.

Si vous bloquez les témoins de Stripe sur la page de paiement, la transaction sera très probablement refusée par les mécanismes antifraude de Stripe. Cette décision appartient à Stripe et non à nous.

Ce que nous ne ferons jamais. Nous ne vous refuserons pas l'accès à la place de marché, nous ne dégraderons aucune fonction, nous ne vous demanderons pas un prix différent et nous ne retarderons pas votre réservation au motif que vous avez refusé les témoins de mesure d'audience ou de préférence. Un consentement acheté n'est pas un consentement.

8. Modifications de la présente politique

Nous pouvons modifier la présente politique lorsque nous ajoutons ou retirons un témoin, changeons de fournisseur, modifions une durée de conservation, ou lorsque le droit évolue.

Le cas échéant, nous mettons à jour la version et la date d'entrée en vigueur figurant en tête des présentes et nous conservons les versions antérieures accessibles. Si nous introduisons une nouvelle catégorie de témoins, et en particulier si nous devions un jour introduire des témoins de prospection ou de publicité, nous solliciterons votre consentement exprès avant de les déposer et nous réinitialiserons la bannière de consentement, de sorte que votre choix antérieur ne soit pas réputé couvrir ce à quoi vous n'avez jamais adhéré.

Pour les autres modifications importantes, nous donnons un préavis d'au moins 30 jours, au moyen d'un avis affiché dans la Plateforme et, si vous détenez un compte, par courriel.

La version en vigueur de la présente politique est la version 2026-08-01, applicable depuis le 2026-08-01. Elle est publiée par DOKUMENT.PL sp. z o.o., Aleja Stanow Zjednoczonych 51 lok. 222, 04-028 Warszawa, Poland.

---

La présente politique relative aux témoins existe en français et en anglais. Les versions française et anglaise font également foi, et aucune ne prévaut sur l'autre.