Politique de cookies
Dernière mise à jour : 5 octobre 2026
1. Objet et responsable
Cette politique concerne les cookies et stockages du site Bookelya, dans les espaces cliente et professionnel, ainsi que les services tiers chargés par votre navigateur. Un cookie peut contenir un identifiant permettant de reconnaître un appareil. Ces identifiants et les adresses IP ne sont pas nécessairement anonymes.
Bookelya est exploité par KURT Brûsk, personne physique exerçant sous le nom commercial NOWAVE, numéro d’entreprise 0803.438.231, TVA BE 0803.438.231, Rue T. Marcotty 5A, 4101 Seraing, Belgique. Contact : contact@bookelya.com ; téléphone : +1 646 208 2714.
2. Choix et chargement réel des services
Le panneau propose « Tout accepter », « Tout refuser » et « Personnaliser ». Les catégories sont : nécessaires, mesure d’audience, publicité et personnalisation. Les services nécessaires au service demandé et les préférences fonctionnelles sont utilisés indépendamment des catégories facultatives. Le panneau ne désactive pas toutes les ressources externes.
Google Tag Manager, Google Analytics et Google Ads ne sont pas chargés avant votre choix ni après « Tout refuser ». Sur Bookelya, le gestionnaire de balises combine mesure d’audience et publicité : il ne se charge que si vous acceptez ces deux catégories. Si vous acceptez une seule de ces catégories, les balises Google restent bloquées. Après acceptation des deux catégories, Google peut recevoir votre adresse IP, les pages visitées, des identifiants de navigateur et les événements de navigation.
Le cookie bookelya_attribution et sa copie en session ne sont créés qu’après consentement publicitaire. Un cookie de préférence sans identifiant, bookelya_consent, transmet ce choix au serveur. Les événements analytiques et le marqueur local de fin d’inscription professionnelle exigent le consentement à la mesure d’audience. Les conversions Google Analytics côté serveur sont bloquées tant qu’un consentement explicite ne peut pas être transmis à ce service.
Le chat Crisp est automatiquement chargé dans l’espace professionnel après activation de la personnalisation. Demander le chat peut activer cette catégorie en conservant vos autres choix. Si le panneau est indisponible, une demande explicite de chat peut charger Crisp directement. Lorsque la gestion du consentement est désactivée, le chat peut se charger automatiquement dans l’espace professionnel.
3. Inventaire des cookies
Le tableau distingue les cookies créés par Bookelya et les traceurs tiers possibles ou déclarés dans le panneau. Ils ne sont pas tous présents à chaque visite. Le domaine du site consulté désigne Bookelya ou le domaine du salon selon la page. Les durées indiquées sont celles du code ou, lorsque cela est précisé, celles annoncées par le panneau ou le fournisseur.
| Nom | Fournisseur | Finalité | Durée | Catégorie | Domaine |
|---|---|---|---|---|---|
| bookelya-session (nom configurable) | Bookelya | Maintient la session et la connexion. | 2 heures par défaut, renouvelées à chaque requête | Nécessaire | Domaine du site consulté |
| XSRF-TOKEN | Bookelya | Protège les actions contre les requêtes falsifiées (CSRF). | Même durée que la session : 2 heures par défaut | Nécessaire | Domaine du site consulté |
| remember_web_* | Bookelya | Maintient une connexion persistante, notamment lors de l’inscription professionnelle. | 365 jours par défaut (configurable) ; supprimé à la déconnexion | Nécessaire | Domaine du site consulté |
| bookelya_locale | Bookelya | Mémorise la langue choisie. | 1 an | Fonctionnel | Domaine du site consulté |
| appearance | Bookelya | Mémorise le thème clair, sombre ou système. | 1 an | Fonctionnel | Domaine du site consulté |
| sidebar_state | Bookelya | Mémorise l’ouverture de la barre latérale. | 7 jours | Fonctionnel | Domaine du site consulté |
| bookelya_skip_pro_space_prompt | Bookelya | Mémorise votre choix de masquer la confirmation d’accès professionnel. | 180 jours | Fonctionnel | Domaine du site consulté |
| social_redirect / social_context / social_nonce | Bookelya | Assure le retour et la sécurité de la connexion via un compte externe. | 10 minutes | Nécessaire | Domaine du site consulté |
| verify_return_url | Bookelya | Permet le retour à la réservation après vérification de l’adresse e-mail. | 1 heure | Nécessaire | Domaine du site consulté |
| pro_register_mobile / pro_register_ref | Bookelya | Conserve le contexte et une référence temporaire de l’inscription professionnelle. | 1 heure | Nécessaire | Domaine du site consulté |
| bky_embed | Bookelya | Permet le fonctionnement de la réservation intégrée au site d’un salon. | 1 an | Nécessaire | Domaine du site consulté |
| bookelya_consent | Bookelya | Transmet au serveur le choix publicitaire, sans identifiant personnel. Supprimé au retrait. | 182 jours | Nécessaire | Domaine du site consulté |
| bookelya_attribution | Bookelya | Relie la visite à une campagne (paramètres UTM et identifiants de clic), uniquement après consentement publicitaire. Supprimé au retrait de cette catégorie. | 90 jours | Publicité | Domaine du site consulté |
| _ga / _ga_* | Google Analytics | Mesure les visites et les sessions si les balises correspondantes sont activées. | 2 ans par défaut selon Google ; le navigateur peut limiter cette durée | Mesure d’audience | Domaine du site consulté |
| _gid / _gat | Google Analytics | Anciens traceurs déclarés dans le panneau ; activation non confirmée. | 24 heures / 1 minute annoncées dans le panneau pour ces anciens traceurs | Mesure d’audience | Domaine du site consulté |
| _clck / _clsk / CLID / MUID | Microsoft Clarity | Traceurs Clarity déclarés dans le panneau, susceptibles d’être utilisés par une balise configurée. Ils ne sont pas systématiquement présents. | _clck, CLID et MUID : 1 an ; _clsk : 1 jour, durées annoncées dans le panneau | Mesure d’audience | Domaine du site et domaines Microsoft liés au service Clarity |
| _gcl_au / _gcl_aw | Google Ads | Attribue les conversions publicitaires si ces balises sont activées. | 90 jours annoncés dans le panneau | Publicité | Domaine du site consulté |
| IDE / test_cookie | Google DoubleClick | Traceurs publicitaires déclarés dans le panneau ; dépôt non confirmé lors du contrôle sans consentement. | IDE : selon les paramètres Google ; test_cookie : 15 minutes annoncées dans le panneau | Publicité | doubleclick.net |
| _fbp | Meta Pixel | Identifie le navigateur pour la mesure publicitaire lorsque le salon active Meta Pixel et que la publicité est acceptée. | 3 mois selon Meta ; le navigateur peut limiter cette durée | Publicité | Domaine du site consulté |
| crisp-client/* | Crisp | Conserve la conversation lorsque le chat est chargé. | 6 mois, renouvelés lors du chargement du chat | Personnalisation / chat demandé | Domaine du site consulté |
| __stripe_mid / __stripe_sid | Stripe | Sécurise le paiement demandé et prévient la fraude ; traceurs possibles lors du chargement de Stripe.js. | 1 an / 30 minutes selon Stripe | Nécessaire | Domaine du site ou checkout.stripe.com selon le parcours |
4. Stockage local et stockage de session
localStorage conserve les informations entre les visites. sessionStorage les conserve dans l’onglet jusqu’à sa fermeture. Ces mécanismes sont distincts des cookies mais peuvent aussi mémoriser des identifiants et des préférences. Les stockages fonctionnels suivants ne sont pas pilotés par les boutons de refus des catégories facultatives.
| Nom | Fournisseur | Finalité | Durée | Catégorie | Domaine |
|---|---|---|---|---|---|
| cc_cookie (localStorage) | Bookelya | Conserve votre choix pendant 182 jours. L’ancien cookie du même nom est migré vers ce stockage puis supprimé. | 182 jours | Nécessaire | Domaine du site consulté |
| appearance (localStorage) | Bookelya | Conserve le thème d’affichage. | Sans expiration automatique ; jusqu’à suppression | Fonctionnel | Domaine du site consulté |
| salon-cart-* / salon-pcart-* (localStorage) | Bookelya | Mémorise le panier de prestations et de produits du salon ; supprimé lorsque le panier est vidé. | Sans expiration automatique ; jusqu’à suppression | Fonctionnel | Domaine du site consulté |
| booking-resume-* (localStorage) | Bookelya | Reprend une réservation après connexion ; expire lors de la lecture après 30 minutes ou est supprimé à la reprise. | 30 minutes ; contrôle à la lecture | Nécessaire | Domaine du site consulté |
| bookelya_onboarding_snoozed_until / bookelya_onboarding_collapsed / seen-feature:* / changelog-builder:panes (localStorage) | Bookelya | Conserve les préférences du guide professionnel, les nouveautés déjà vues et la disposition de l’éditeur administratif. | Sans expiration automatique ; jusqu’à suppression | Fonctionnel | Domaine du site consulté |
| bookelya_pro_onboarding_complete_v1 (localStorage) | Bookelya | Évite de répéter l’événement de fin d’inscription professionnelle, uniquement après consentement à la mesure d’audience. Effacé au retrait. | Jusqu’au retrait ou à l’expiration du consentement (182 jours), contrôlée au chargement | Mesure d’audience | Domaine du site consulté |
| bookelya:lastHeroBg / phone_country_by_ip (sessionStorage) | Bookelya | Évite de répéter l’image d’accueil et mémorise le pays proposé pour le téléphone. | Jusqu’à la fermeture de l’onglet | Fonctionnel | Domaine du site consulté |
| bookelya.embed.auth_token / bookelya.checkout.* / purchase-command:* (sessionStorage) | Bookelya | Assure la connexion dans une réservation intégrée et évite les commandes ou paiements en double ; certains éléments sont supprimés à la fin du parcours. | Jusqu’à la fermeture de l’onglet | Nécessaire | Domaine du site consulté |
5. Polices, CDN, paiements et notifications
Les polices Adobe Fonts restent chargées depuis use.typekit.net et p.typekit.net avant votre choix et après un refus. Ces connexions transmettent votre adresse IP et des informations techniques à Adobe, aux États-Unis, même sans dépôt de cookie. Le panneau ne les bloque pas. Les fichiers du panneau de consentement sont hébergés localement par Bookelya : son affichage ne nécessite aucune connexion à jsDelivr.
Le contrat de traitement des données du fournisseur, intégré à ses conditions de service, s’applique. Les transferts hors de l’Espace économique européen sont encadrés par le cadre de protection des données UE–États-Unis lorsque le fournisseur y est certifié et, à défaut, par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914).
Pour Crisp, établi en France, le service principal est fourni dans l’EEE, sans transfert hors EEE pour ce service. Le contrat de traitement des données du fournisseur s’applique.
Stripe.js intervient dans le parcours de paiement demandé. Il peut communiquer avec js.stripe.com et les domaines Stripe de paiement et de prévention de la fraude. Les cookies __stripe_mid et __stripe_sid peuvent être utilisés pour évaluer le risque de la transaction. Leur présence dépend du parcours choisi. Les durées du tableau correspondent aux durées publiées par Stripe, sans affirmer que tous ses cookies sont déposés lors de chaque paiement.
Certains écrans proposent un pays téléphonique à partir de votre adresse IP via ipapi.co, sans contrôle du choix cookies. Les cartes peuvent charger le service Apple MapKit depuis cdn.apple-mapkit.com. Ces services externes reçoivent les informations nécessaires à la connexion réseau.
OneSignal est utilisé côté serveur pour les notifications des applications mobiles. Aucun SDK web OneSignal n’a été identifié dans le site. Les autorisations de notifications des applications se gèrent dans l’application et les réglages de votre appareil, séparément du panneau cookies du site.
6. Sites des salons et réservation intégrée
Un salon peut configurer Google Analytics, Plausible et Meta Pixel sur son propre site. Hors aperçu, Google Analytics et Plausible ne sont chargés qu’après acceptation de la mesure d’audience ; Meta Pixel ne se charge qu’après acceptation de la publicité. Le gestionnaire de balises Bookelya n’est pas chargé sur ces sites. Les polices Google peuvent rester chargées depuis fonts.googleapis.com et fonts.gstatic.com indépendamment de ces choix. Le salon doit informer ses visiteurs des services qu’il a configurés et de leurs finalités.
Les connexions de mesure d’audience des salons peuvent concerner googletagmanager.com, google-analytics.com et plausible.io ; celles de Meta Pixel concernent notamment connect.facebook.net et facebook.com. Aucun cookie Plausible n’est utilisé par le script intégré. L’absence de cookie ne signifie pas une absence de transmission réseau. Le tableau présente les principaux traceurs possibles, dont la présence dépend des services activés par le salon et des choix du visiteur.
Dans une réservation intégrée avec le paramètre embed=1, le panneau Bookelya est masqué et les scripts Google Bookelya sont bloqués. Aucun consentement du domaine du salon n’est présumé sur le domaine Bookelya. L’attribution publicitaire est également désactivée dans ce contexte. Les cookies de session intégrée et les services de paiement peuvent rester nécessaires au parcours demandé.
7. Modifier ou retirer votre choix
Vous pouvez rouvrir le panneau avec le bouton ci-dessous ou le bouton de paramètres cookies, lorsqu’il est disponible. Accepter, refuser ou modifier les catégories facultatives conserve le même accès aux fonctions principales du site. Le retrait concerne les traitements futurs et ne supprime pas les données déjà transmises aux fournisseurs.
Lors du retrait d’une catégorie, les événements correspondants cessent d’être émis. Le marqueur analytique local est effacé si la mesure d’audience est refusée. Le cookie d’attribution et sa copie en session serveur sont supprimés si la publicité est refusée. La page se recharge pour arrêter les scripts déjà exécutés. Le panneau supprime aussi les cookies accessibles qui correspondent aux catégories retirées. Bookelya ne peut pas effacer directement les cookies conservés sur les domaines des fournisseurs ni rappeler les données déjà transmises.
Vous pouvez aussi supprimer les cookies et stockages du site, ou bloquer des domaines, dans les paramètres de votre navigateur. Cela peut vous déconnecter, vider vos paniers et effacer vos préférences. Si vous effacez cc_cookie, le panneau redemandera votre choix. Un choix vaut pour le navigateur et le domaine où il est enregistré, pendant 182 jours ; un autre appareil peut nécessiter un nouveau choix.
8. Informations complémentaires
Pour les traitements de données personnelles, les destinataires, les transferts éventuels hors de l’Espace économique européen et l’exercice de vos droits, consultez notre politique de confidentialité. Les choix cookies ne remplacent pas les autorisations propres aux applications mobiles ni un consentement éventuellement requis pour les informations de santé recueillies par un salon.