1. En bref
La présente politique explique quels témoins (cookies) et technologies similaires sont utilisés sur academy.oanalabes.com, ses sous-domaines de ressources gratuites et les pages d’oanalabes.com qui affichent notre bannière de témoins, qui les dépose, pourquoi et pour combien de temps. Elle complète notre Politique de confidentialité.
- Seules les technologies strictement nécessaires fonctionnent tant que vous n’avez pas fait de choix. La mesure d’audience, le marketing et les contenus intégrés de tiers sont désactivés par défaut.
- Tant que vous n’avez pas fait de choix, votre navigateur n’envoie aucune requête à des serveurs tiers : nos images, icônes et polices sont servies par notre propre serveur. Seules exceptions : notre hébergeur, Netlify, qui diffuse chaque page, et les pages des points et du classement du CEO Finance Circle™, qui lisent des données de points publiées dans Google Sheets (voir l’inventaire).
- Les boutons « Tout accepter », « Tout refuser » et « Personnaliser » ont le même poids dans notre bandeau. Refuser est aussi simple qu’accepter.
- Vous pouvez modifier ou retirer votre choix en tout temps.
- Nous respectons le signal Global Privacy Control (GPC).
2. Qu’est-ce qu’un témoin ou une technologie similaire?
Un témoin est un petit fichier texte qu’un site Web enregistre dans votre navigateur. Les technologies similaires fonctionnent de la même façon pour nos besoins et sont visées par la présente politique : le stockage local et le stockage de session du navigateur, les scripts chargés à partir de serveurs de tiers et les contenus intégrés d’autres services (par exemple des lecteurs vidéo et des formulaires), qui peuvent lire ou enregistrer des renseignements sur votre appareil et recevoir votre adresse IP.
Les technologies internes sont déposées par academy.oanalabes.com. Les technologies tierces sont déposées par un autre fournisseur dont le contenu ou le script s’exécute sur nos pages. Ces tiers traitent les données selon leur propre politique de confidentialité, dont le lien figure dans l’inventaire ci-dessous.
3. Catégories et fondement juridique
Strictement nécessaires — toujours actifs
Nécessaires pour fournir le site et mémoriser votre choix en matière de témoins. Ils ne peuvent pas être désactivés. Fondement juridique : strictement nécessaires pour fournir le service que vous demandez, et notre intérêt légitime à exploiter un site sécuritaire et fonctionnel.
Préférences et contenus intégrés — désactivés par défaut
Formulaires d’inscription à l’infolettre, lecteurs vidéo, modules de témoignages, inscription aux webinaires, formulaires intégrés, outils d’ajout au calendrier, notre assistant Web (Chatbase) et résultats que le site enregistre dans votre navigateur à votre demande. Fondement juridique : votre consentement.
Mesure d’audience — désactivée par défaut
Google Tag Manager et Google Analytics, utilisés pour mesurer la fréquentation et améliorer le site. Fondement juridique : votre consentement.
Marketing — désactivé par défaut, et forcé à « désactivé » lorsque le signal GPC est actif
L’attribution des inscriptions à l’infolettre (Beehiiv), le lecteur de diffusion en direct StreamYard (qui charge ses propres outils de suivi publicitaire et d’affiliation, comme MNTN et FirstPromoter) et toute balise publicitaire déployée au moyen de Google Tag Manager. Fondement juridique : votre consentement.
Lorsqu’une catégorie est désactivée, ses scripts ne sont pas chargés et ses contenus intégrés sont remplacés par un espace réservé. Vous pouvez charger un seul contenu au moyen de son bouton « Charger le contenu » sans modifier votre choix enregistré pour toute la catégorie.
4. Modifier ou retirer votre choix
Ouvrez vos paramètres de témoins en tout temps. Les mêmes commandes figurent dans le pied de page de chaque page.
Lorsque vous retirez votre consentement, nous rechargeons la page afin que les scripts des catégories retirées cessent de s’exécuter. Lorsque vous retirez les préférences et contenus intégrés, nous supprimons aussi les données que le site a enregistrées dans votre navigateur (ceo_diag_scores, academyMasterclassPopupShown, les clés Wistia wistia et wistia-video-progress-<id>, et message_bubbles_have_been_shown) ainsi que le témoin Chatbase (chatbase_anon_id) déposé sur notre domaine. Lorsque vous retirez la mesure d’audience, nous supprimons aussi les témoins Google Analytics (_ga, _ga_<container-id>) déposés sur notre domaine. Le retrait n’a pas d’effet sur le traitement effectué avant celui-ci. Les témoins déjà déposés par des tiers demeurent dans votre navigateur jusqu’à leur expiration ou jusqu’à ce que vous les supprimiez dans les paramètres de votre navigateur.
Vous pouvez aussi bloquer ou supprimer les témoins dans votre navigateur. Si vous bloquez les témoins strictement nécessaires, nous ne pourrons pas mémoriser votre choix et le bandeau s’affichera à chaque visite.
5. Inventaire complet
Lorsqu’un tiers ne publie pas de noms de témoins fixes, nous indiquons le fournisseur et le lien vers sa politique plutôt que d’inscrire des noms que nous ne pouvons pas vérifier.
| Nom | Fournisseur | Catégorie | Finalité | Durée | Interne / tiers |
|---|---|---|---|---|---|
oa_consent (témoin) | Financiario LLC (academy.oanalabes.com) | Strictement nécessaire | Enregistre votre choix : catégories autorisées, version de la politique, identifiant de consentement aléatoire, date, statut GPC et langue. Partagé entre les sous-domaines d’oanalabes.com. Un choix de plus de 12 mois est considéré comme expiré et nous vous le redemandons. | 12 mois (certains navigateurs, comme Safari, peuvent le limiter à 7 jours) | Interne |
oa_lang (témoin) | Financiario LLC | Strictement nécessaire | Mémorise la langue (EN/FR) choisie dans le bandeau. Déposé seulement si vous utilisez le sélecteur de langue. | 1 an | Interne |
| Hébergement Netlify | Netlify, Inc. | Strictement nécessaire | Héberge et diffuse le site; traite l’adresse IP et les données de requête pour la diffusion et la sécurité. Nous ne déposons aucun témoin par l’intermédiaire de Netlify. Voir netlify.com/privacy. | Aucun témoin | Tiers (fournisseur de services) |
Configuration du site (webinar-config.json, offer-config.json) | Financiario LLC | Strictement nécessaire | Charge les dates d’événements et les paramètres d’offre à partir de notre propre serveur. | Aucun témoin | Interne |
| Google Sheets (pages des points et du classement du CEO Finance Circle™) | Google LLC | Strictement nécessaire | Lit les données de points publiées lors du chargement des pages des points et du classement du Circle. Nous ne déposons aucun témoin; Google reçoit votre adresse IP lors du chargement des données. Voir policies.google.com/privacy. | Aucun témoin | Tiers |
oana_signed_in, oana_user_name (localStorage) | Financiario LLC (oanalabes.com) | Strictement nécessaire | Uniquement sur les pages archivées de la boutique oanalabes.com. Déposé lorsque vous vous connectez, pour maintenir votre session et afficher votre nom; supprimé à la déconnexion. | Jusqu’à la déconnexion ou l’effacement du stockage de votre navigateur | Interne |
oana_cart, oana_purchases (localStorage) | Financiario LLC (oanalabes.com) | Strictement nécessaire | Uniquement sur les pages archivées de la boutique oanalabes.com. Déposé lorsque vous ajoutez un article au panier ou finalisez un achat, pour conserver votre panier et vos achats d’une page à l’autre. | Jusqu’à l’effacement du stockage de votre navigateur | Interne |
| Nom | Fournisseur | Catégorie | Finalité | Durée | Interne / tiers |
|---|---|---|---|---|---|
ceo_diag_scores (localStorage) | Financiario LLC | Préférences | Conserve vos réponses au CEO Diagnostic™ dans votre navigateur pendant l’étape du courriel, puis les supprime dès que vos résultats s’affichent. Sans consentement, les réponses sont conservées en mémoire pour la page en cours seulement. | Jusqu’à l’affichage de vos résultats, leur effacement ou le retrait de votre consentement | Interne |
academyMasterclassPopupShown (sessionStorage) | Financiario LLC | Préférences | Mémorise que l’invitation à la classe de maître a été affichée, pour qu’elle ne réapparaisse pas pendant votre visite. | Jusqu’à la fermeture de l’onglet | Interne |
wistia, wistia-video-progress-<id> (localStorage) | Wistia, Inc. | Préférences | Mémorise les réglages du lecteur vidéo et la position de lecture des vidéos Wistia intégrées. | Jusqu’à l’effacement du stockage de votre navigateur; supprimé lorsque vous retirez les préférences et contenus intégrés | Stockage interne écrit par un script de Wistia |
message_bubbles_have_been_shown (sessionStorage) | Chatbase | Préférences | Mémorise que les bulles de bienvenue de l’assistant de clavardage ont été affichées. | Jusqu’à la fermeture de l’onglet | Stockage interne écrit par un script de Chatbase |
| Formulaires et contenus Beehiiv | Beehiiv, Inc. | Préférences | Formulaires d’inscription à l’infolettre (The Finance Gem) et contenus d’infolettre intégrés. | Déposé par Beehiiv; voir beehiiv.com/privacy | Tiers |
| Senja | Senja | Préférences | Affiche les témoignages de membres et les médias associés. | Déposé par Senja; voir senja.io/privacy | Tiers |
| Wistia | Wistia, Inc. | Préférences | Lit les vidéos intégrées. | Déposé par Wistia; voir wistia.com/privacy | Tiers |
| YouTube (mode de confidentialité avancée, youtube-nocookie.com) | Google LLC | Préférences | Lit les vidéos YouTube intégrées. En mode de confidentialité avancée, YouTube peut tout de même enregistrer des renseignements dans votre navigateur lorsque vous lancez une vidéo. | Déposé par Google; voir policies.google.com/privacy | Tiers |
| eWebinar | eWebinar | Préférences | Module d’inscription aux webinaires et séances de webinaire sur demande. | Déposé par eWebinar; voir ewebinar.com/privacy | Tiers |
| Jotform | Jotform Inc. | Préférences | Formulaires intégrés, comme les demandes d’admission aux programmes. | Déposé par Jotform; voir jotform.com/privacy | Tiers |
| addtocalendar.com | AddToCalendar | Préférences | Bouton « Ajouter au calendrier » pour les dates d’événements. | Déposé par addtocalendar.com; voir addtocalendar.com | Tiers |
| Chatbase (assistant Web) | Chatbase | Préférences | Fait fonctionner l’assistant de clavardage sur nos pages et traite les messages que vous lui envoyez. | Déposé par Chatbase; voir chatbase.co/legal/privacy | Tiers |
chatbase_anon_id | Chatbase | Préférences | Identifiant anonyme qui conserve votre conversation avec l’assistant de clavardage. Déposé seulement si les préférences et contenus intégrés sont acceptés; supprimé lorsque vous les retirez. | Déposé par Chatbase | Témoin interne déposé par un script de Chatbase |
| Nom | Fournisseur | Catégorie | Finalité | Durée | Interne / tiers |
|---|---|---|---|---|---|
Google Tag Manager (GTM-NG8HHKFL) | Google LLC | Mesure d’audience | Charge nos balises de mesure d’audience. Tag Manager ne dépose pas lui-même de témoins; Google reçoit votre adresse IP lors de son chargement. Il n’est pas chargé du tout si vous n’acceptez pas la mesure d’audience. | Aucun témoin propre | Tiers |
_ga | Google LLC (Google Analytics) | Mesure d’audience | Distingue les visiteurs afin de produire des statistiques d’utilisation agrégées. Déposé seulement si la mesure d’audience est acceptée; supprimé lorsque vous la retirez. | 2 ans | Témoin interne déposé par un script de Google |
_ga_<container-id> | Google LLC (Google Analytics) | Mesure d’audience | Conserve l’état de session pour Google Analytics. Déposé seulement si la mesure d’audience est acceptée; supprimé lorsque vous la retirez. | 2 ans | Témoin interne déposé par un script de Google |
| Nom | Fournisseur | Catégorie | Finalité | Durée | Interne / tiers |
|---|---|---|---|---|---|
Attribution Beehiiv (attribution.js) | Beehiiv, Inc. | Marketing | Enregistre la page ou la campagne à l’origine d’une inscription à l’infolettre. | Déposé par Beehiiv; voir beehiiv.com/privacy | Tiers |
| StreamYard | StreamYard | Marketing | Intègre des diffusions en direct et enregistrées (par exemple la classe de maître). Le lecteur StreamYard charge aussi les propres outils de suivi publicitaire et d’affiliation de StreamYard (MNTN, FirstPromoter); il se charge donc uniquement dans cette catégorie. | Déposé par StreamYard; voir streamyard.com (politique de confidentialité) | Tiers |
| Balises publicitaires par Google Tag Manager | Indiqué ici lors du déploiement | Marketing | Mesure les résultats de nos publicités. Toute balise publicitaire que nous déployons se charge uniquement dans cette catégorie et sera ajoutée au présent tableau avant son utilisation. | Déposé par le fournisseur publicitaire | Tiers |
Fournisseurs tiers chargés par les contenus intégrés
Ces fournisseurs sont chargés par les contenus intégrés énumérés ci-dessus, et non directement par nous; ils ne s’appliquent qu’après que vous avez autorisé la catégorie indiquée, sauf lorsqu’ils sont indiqués comme strictement nécessaires.
| Fournisseur | Finalité | Catégorie sur notre site | Chargé lorsque | Données | Emplacement | Sa politique de confidentialité |
|---|---|---|---|---|---|---|
| Stripe | Traitement des paiements et prévention de la fraude dans le formulaire de candidature Jotform | Préférences et contenus intégrés | Lorsque le formulaire Jotform se charge sur la page de candidature COMMAND | Adresse IP, renseignements sur l’appareil et le navigateur, pages où figure le contenu intégré; données de paiement que vous saisissez. Témoin : m (m.stripe.com, 400 jours) | États-Unis | stripe.com/privacy |
| hCaptcha (Intuition Machines) | Protection contre les robots, chargée par Stripe dans le formulaire Jotform | Préférences et contenus intégrés | Comme pour Stripe | Adresse IP, renseignements sur l’appareil et le navigateur, pages où figure le contenu intégré; signaux d’interaction servant à distinguer les humains des robots. Témoin : hmt_id (api.hcaptcha.com, 30 jours) | États-Unis / autres (voir sa politique) | hcaptcha.com/privacy |
| Google reCAPTCHA (Google LLC) | Protection contre les robots dans le module d’inscription eWebinar | Préférences et contenus intégrés | Lorsque le module eWebinar se charge sur la page de la classe de maître | Adresse IP, renseignements sur l’appareil et le navigateur, pages où figure le contenu intégré; signaux d’interaction servant à distinguer les humains des robots. Témoin : _GRECAPTCHA (www.google.com, 180 jours) | États-Unis | policies.google.com/privacy |
| Google Fonts (Google LLC) | Polices de caractères utilisées dans les contenus intégrés | Préférences et contenus intégrés | Avec les contenus intégrés Beehiiv, Senja, YouTube et eWebinar | Adresse IP, renseignements sur l’appareil et le navigateur, pages où figure le contenu intégré | États-Unis | policies.google.com/privacy |
| Google (protection contre les robots de YouTube, conteneurs Tag Manager de Beehiiv et de StreamYard, chargeur WebFont) | Sécurité et mesure d’audience propre aux fournisseurs des contenus intégrés | Préférences et contenus intégrés (StreamYard : Marketing) | Avec les contenus intégrés YouTube, Beehiiv, Senja et StreamYard | Adresse IP, renseignements sur l’appareil et le navigateur, pages où figure le contenu intégré | États-Unis | policies.google.com/privacy |
| HUMAN Security (PerimeterX) | Protection contre les robots et la fraude pour le formulaire d’inscription Beehiiv | Préférences et contenus intégrés | Avec le formulaire d’inscription à l’infolettre Beehiiv (pages d’inscription, de la liste de contrôle, du diagnostic et des ressources gratuites) | Adresse IP, renseignements sur l’appareil et le navigateur, pages où figure le contenu intégré; signaux d’interaction servant à distinguer les humains des robots. Témoins : _pxvid (.beehiiv.com, 365 jours), _px3 et pxcts (.beehiiv.com, courte durée ou session) | États-Unis | humansecurity.com/privacy |
| Cloudflare (y compris Cloudflare Web Analytics) | Sécurité, diffusion de contenu et mesure d’audience des fournisseurs | Préférences et contenus intégrés (StreamYard : Marketing) | Avec les contenus intégrés Beehiiv, Jotform (hCaptcha), Chatbase et StreamYard | Adresse IP, renseignements sur l’appareil et le navigateur, pages où figure le contenu intégré. Témoins : cf_clearance (.beehiiv.com, 365 jours); __cf_bm, __cflb, _cfuvid (moins d’une heure ou session) | Réseau mondial | cloudflare.com/privacypolicy |
| Sentry (Functional Software) | Surveillance des erreurs pour les fournisseurs des contenus intégrés | Préférences et contenus intégrés (StreamYard : Marketing) | Avec les contenus intégrés Wistia et StreamYard | Adresse IP, renseignements sur l’appareil et le navigateur, pages où figure le contenu intégré | États-Unis | sentry.io/privacy |
| ImageKit, Mux, Gravatar (Automattic), WordPress.com CDN (Automattic) | Images et vignettes vidéo des témoignages | Préférences et contenus intégrés | Avec le module de témoignages Senja (pages des ressources gratuites, Success Stories) | Adresse IP, renseignements sur l’appareil et le navigateur, pages où figure le contenu intégré | États-Unis; ImageKit : Inde (réseau mondial) | imagekit.io/privacy-policy, mux.com/privacy, automattic.com/privacy |
| JSPM CDN | Diffusion des scripts du formulaire Beehiiv | Préférences et contenus intégrés | Avec le formulaire Beehiiv | Adresse IP, renseignements sur l’appareil et le navigateur, pages où figure le contenu intégré | Réseau mondial | jspm.org |
| MNTN (mountain.com) | Mesure publicitaire par StreamYard | Marketing | Avec le contenu intégré de diffusion en direct StreamYard (inscription sur la page d’accueil, page pour se joindre, page d’accueil de la classe de maître) | Adresse IP, renseignements sur l’appareil et le navigateur, pages où figure le contenu intégré. Témoins : guid, rt, tt (.mountain.com, 365 jours) | États-Unis | mountain.com/privacy-policy |
| FirstPromoter | Suivi d’affiliation par StreamYard | Marketing | Comme pour MNTN | Adresse IP, renseignements sur l’appareil et le navigateur, pages où figure le contenu intégré | États-Unis | firstpromoter.com/privacy |
| ProfitWell (Paddle) | Analyse des abonnements par StreamYard | Marketing | Comme pour MNTN | Adresse IP, renseignements sur l’appareil et le navigateur, pages où figure le contenu intégré | États-Unis | paddle.com/legal/privacy |
| Bending Spoons | Société mère de StreamYard; télémétrie du service | Marketing | Comme pour MNTN | Adresse IP, renseignements sur l’appareil et le navigateur, pages où figure le contenu intégré | États-Unis / autres (voir sa politique) | bendingspoons.com/privacy |
| Google Sheets (Google LLC) | Fournit les données du classement des points du Circle | Strictement nécessaires | À chaque visite des pages des points et du classement du Circle (transmet votre adresse IP à Google) | Adresse IP, renseignements sur l’appareil et le navigateur, pages où figure le contenu intégré | États-Unis | policies.google.com/privacy |
6. Global Privacy Control et « Ne pas vendre ni partager »
Nous respectons le signal Global Privacy Control (GPC). Lorsque votre navigateur transmet ce signal, nous le traitons comme une demande valide de refus de la vente ou du partage de vos renseignements personnels. La catégorie Marketing demeure désactivée et ne peut pas être activée tant que le signal GPC est actif; notre serveur enregistre alors le choix marketing comme désactivé, même si une requête indique le contraire.
Nous ne vendons pas de renseignements personnels contre de l’argent. Certaines technologies de marketing peuvent être considérées comme une « vente » ou un « partage » au sens des lois de la Californie et d’autres États américains. Pour exercer votre refus sans GPC, utilisez . Ce lien ouvre vos paramètres de témoins avec la catégorie Marketing sélectionnée pour que vous puissiez la désactiver.
7. Preuve du consentement et renouvellement
Nous tenons un registre afin de pouvoir démontrer le consentement. Une entrée est créée chaque fois que vous enregistrez un choix, chaque fois que vous chargez un seul contenu intégré au moyen du bouton « Charger le contenu » (l’entrée indique le fournisseur, par exemple YouTube), et automatiquement lorsque votre navigateur transmet le signal Global Privacy Control.
Chaque entrée contient : l’identifiant de consentement aléatoire, les catégories autorisées, le type d’action, la version de la politique et la version du texte de la bannière que vous avez vue, la date et l’heure, votre statut GPC, votre langue, le chemin de la page (sans paramètres de requête), la famille de votre navigateur et celle de votre système d’exploitation (et non l’identifiant complet du navigateur), votre pays et une adresse IP tronquée (la dernière partie est supprimée). Nous conservons ces registres pendant 3 ans, puis ils sont supprimés automatiquement.
Nous vous redemandons votre choix tous les 12 mois : un choix de plus de 12 mois est considéré comme expiré même si le témoin se trouve encore dans votre navigateur. Nous vous le redemandons aussi plus tôt lorsqu’une modification de la présente politique exige un nouveau consentement. Certains navigateurs, comme Safari, limitent à 7 jours les témoins déposés par un script; il se peut donc que nous vous redemandions votre choix plus tôt.
8. Polices, images et hébergement
Nous hébergeons nous-mêmes les polices de caractères, images et icônes utilisées sur nos propres pages, y compris les logos de clients, les photos des témoignages et les images de cours, et nous ne demandons aucune police à Google lorsque vous naviguez sur notre site. Toutefois, certains services de tiers que nous intégrons (par exemple des contenus intégrés de vidéo, de webinaire, de formulaire ou de témoignages) peuvent charger leurs propres ressources auprès de leurs fournisseurs, y compris des polices de Google Fonts, une fois que vous les avez autorisés. Ces fournisseurs sont énumérés dans le tableau des fournisseurs tiers de l’article 5.
Le site est hébergé par Netlify. Netlify traite les données de requête (y compris l’adresse IP) pour diffuser et sécuriser le site; nous ne déposons aucun témoin par l’intermédiaire de Netlify.
9. Particularités régionales
Union européenne / EEE
Nous respectons le RGPD et la directive « vie privée et communications électroniques » telle que transposée dans votre pays : les technologies non nécessaires ne s’exécutent qu’avec votre consentement préalable, spécifique, éclairé et libre, que vous pouvez retirer aussi facilement que vous l’avez donné.
Royaume-Uni
Nous respectons le UK GDPR et les Privacy and Electronic Communications Regulations (PECR) sur la même base que pour l’Union européenne et l’EEE.
Canada
Nous respectons la LPRPDE. Pour les résidents du Québec visés par la Loi 25, les technologies qui portent atteinte à la vie privée sont désactivées par défaut (confidentialité par défaut), et la présente politique, notre Politique de confidentialité et notre bandeau de témoins sont offerts en français.
États-Unis
Nous respectons le CCPA, tel que modifié par le CPRA, et les autres lois des États américains sur la protection de la vie privée. Vous pouvez refuser la vente ou le partage de vos renseignements personnels et la publicité ciblée au moyen du signal GPC ou du lien « Ne pas vendre ni partager ». Consultez l’article 8 de notre Politique de confidentialité pour vos autres droits.
10. Modifications de la présente politique
Nous mettons à jour la présente politique lorsque les technologies que nous utilisons changent. Chaque mise à jour comporte une nouvelle date et une nouvelle version de la politique en haut de cette page. Lorsqu’une modification touche ce à quoi vous avez consenti, nous vous redemandons votre choix.
11. Nous joindre
Financiario LLC — Questions sur les témoins et la confidentialité
Courriel : support@financiario.com
Plateformes : financiario.com · oanalabes.com · courses.oanalabes.com