Dernière mise à jour : 25 octobre 2026
Version 1.7
Ce qui a changé dans la version 1.7. La catégorie Fonctionnels, qui permet à Mana Grove de se souvenir de vos préférences sur cet appareil entre vos visites, est désormais activée par défaut avec avis partout où les catégories Mesure d’audience et Publicité le sont : au Canada hors Québec et aux États-Unis hors Californie (sauf si votre navigateur y transmet un signal Global Privacy Control). Vous pouvez la désactiver en tout temps, et partout ailleurs, elle demeure désactivée jusqu’à ce que vous l’activiez. Si vous avez répondu à une version antérieure de notre avis relatif aux témoins (version 4 ou 5) à ces deux endroits et que votre réponse laissait la Mesure d’audience et la Publicité activées et la catégorie Fonctionnels désactivée, nous vous montrons une fois l’avis mis à jour, avec la catégorie Fonctionnels activée par défaut comme pour toute autre personne à ces endroits : elle s’active lorsque vous fermez l’avis, ou lorsque vous sélectionnez Enregistrer mes choix en laissant son interrupteur activé, et vous pouvez la désactiver depuis Gérer les options. Cela inclut un interrupteur Fonctionnels que vous aviez désactivé vous-même : nous ne pouvons pas le distinguer d’un interrupteur que vous n’avez jamais activé, et les réponses à la version 4 n’indiquent pas où elles ont été données. Si votre réponse précédente désactivait la Mesure d’audience ou la Publicité, tous les choix qu’elle contient sont maintenus, Fonctionnels compris, tout comme toute réponse à la version 5 que vous avez donnée là où nous demandons d’abord. La section 3 énumère aussi désormais deux entrées que nous conservons dans cet onglet lorsque nous ne pouvons plus confirmer la connexion de ce navigateur à votre compte et devons vous demander de vous reconnecter. Les sections 2, 3, 4, 5.1 et 10 ont été mises à jour en conséquence.
La présente politique est publiée en anglais et en français. Les deux versions visent à transmettre la même information. Consulter la version anglaise.
1. Ce que couvre cette politique
Cette politique couvre les cookies et le stockage sur votre appareil utilisés par Mana Grove, un service de The Mana Grove Trading Cards Ltd. : les cookies du navigateur, localStorage et sessionStorage sur le site web, AsyncStorage dans l’application mobile lorsque celle-ci sera offerte, ainsi que le petit nombre de services tiers que nos pages chargent (voir les sections 5 et 6).
Nous les traitons tous de la même façon, parce qu’ils placent tous des renseignements sur votre appareil ou y lisent des renseignements. Appeler quelque chose « autre chose qu’un cookie » ne change pas ce qu’il fait.
2. Comment fonctionne le consentement
Il y a exactement quatre catégories :
- Strictement nécessaires : toujours activés. Ils ne peuvent pas être désactivés, car le service ne peut pas fonctionner sans eux.
- Fonctionnels : permettent à Mana Grove de se souvenir de vos préférences sur cet appareil entre vos visites. Activés par défaut avec avis au Canada hors Québec, ainsi qu’aux États-Unis hors Californie si votre navigateur ne transmet aucun signal Global Privacy Control, comme la Mesure d’audience et la Publicité; désactivés par défaut partout ailleurs. La section 4 indique exactement où.
- Mesure d’audience : nous permet de mesurer l’utilisation de Mana Grove. L’activer ou la désactiver contrôle Google Analytics, Microsoft Clarity (y compris son enregistrement des sessions) et nos propres entrées de mesure sur votre appareil, tous énumérés à la section 5. Le fait qu’elle fonctionne avant votre réponse dépend de l’endroit où vous vous trouvez, et la section 5.1 indique exactement où. La désactiver n’arrête pas la couche distincte et plus restreinte décrite à la section 5.1, qui a son propre interrupteur.
- Publicité : permet à la balise Google Ads et au pixel Reddit de mesurer notre propre publicité et de vous montrer la publicité de Mana Grove sur ces plateformes. Le fait qu’elle fonctionne avant votre réponse dépend de l’endroit où vous vous trouvez, et la section 6 indique exactement où.
Là où nous vous demandons d’abord votre choix, rien dans la catégorie Fonctionnels ne fonctionne avant que vous fassiez un choix et aucune case n’y est cochée à l’avance, et refuser le tout prend exactement un clic, au même endroit et avec la même importance visuelle qu’accepter le tout. Là où nous vous informons d’abord (Canada hors Québec et États-Unis hors Californie, sections 4, 5 et 6), le bouton Gérer les options de l’avis affiche chaque interrupteur tel qu’il est réellement ou, pour un interrupteur que l’avis s’apprête à activer, tel qu’il sera une fois l’avis fermé, de sorte que tout ce qui est activé, ou sur le point de l’être, peut être désactivé sur-le-champ. Un refus explicite est respecté partout, dans toutes les régions, à la seule exception décrite sous « Ce qui a changé dans la version 1.7 » ci-dessus.
La publicité a sa propre catégorie, et elle reste entre vos mains. Nous n’affichons aucune publicité sur Mana Grove elle-même et nous n’avons aucun traceur affilié; la catégorie Publicité existe pour que notre propre publicité sur d’autres plateformes puisse être mesurée et, si vous l’autorisez, montrée aux personnes qui nous ont visités. Comme pour la Mesure d’audience, le fait qu’elle fonctionne avant votre réponse dépend de l’endroit où vous vous trouvez : activée par défaut avec avis au Canada hors Québec et aux États-Unis hors Californie (sauf si votre navigateur y transmet un signal Global Privacy Control), désactivée jusqu’à ce que vous l’activiez partout ailleurs. La section 6 en donne les détails et les contrôles.
Vous pouvez changer d’avis à tout moment :
- « Préférences de cookies » (sur le web : le pied de page du site, où le lien « Vos choix de confidentialité » ouvre les mêmes choix, ou Paramètres → Confidentialité; dans l’application : Paramètres → Confidentialité) : contrôle Fonctionnels, Mesure d’audience (Google Analytics, Microsoft Clarity et nos propres entrées de mesure énumérées à la section 5) et Publicité.
- « Paramètres de mesure » (sur le web : le pied de page du site, juste à côté de Préférences de cookies, ou le même lien sous Paramètres → Confidentialité lorsque vous êtes connecté) : votre opposition à la couche restreinte décrite à la section 5.1. Il s’agit d’un interrupteur distinct, et activer ou désactiver la Mesure d’audience ne le modifie pas. Vous y opposer arrête cette couche même si la Mesure d’audience est activée, et supprime de cet appareil quatre de nos propres entrées de mesure (section 5), mais ne modifie pas vos réponses pour la Mesure d’audience ni pour la Publicité.
Le retrait de votre consentement prend effet immédiatement : nous cessons d’utiliser cette catégorie sur-le-champ et supprimons ce que nous avions stocké sur votre appareil pour elle. Le retrait n’annule pas les traitements déjà effectués et, si vous êtes connecté, nous conservons le registre de vos choix de confidentialité comme le décrit la section 9.
Si nous modifions de façon importante l’utilisation d’une catégorie, nous augmentons la version de l’avis et vous demandons de nouveau votre choix. Les catégories que vous aviez précédemment acceptées continuent de fonctionner pour l’utilisation à laquelle vous aviez initialement consenti; rien de nouveau ne commence avant votre réponse, sauf là où un avis vous indique qu’une catégorie est activée par défaut (section 4).
3. Strictement nécessaires
Ils vous permettent de rester connecté, protègent votre session, permettent à notre fournisseur de réseau de détecter le trafic automatisé, vous permettent de finaliser le paiement de votre abonnement, de terminer une connexion que vous avez demandée et de revenir à la page où vous vous trouviez lorsque nous devons vous demander de vous reconnecter, conservent les modifications faites avant qu’elles atteignent votre compte, empêchent une page de se recharger en boucle et une connexion de se répéter en boucle, enregistrent les choix de confidentialité que vous faites (nous devons conserver un refus pour le respecter), permettent à la démonstration gratuite que vous avez ouverte, et aux recherches Scry que vous faites sur une page publique sans compte, de fonctionner dans les limites de leur allocation gratuite et limitent le rappel unique de la démonstration à une fois par onglet.
| Nom | Type | Plateforme | Objet | Expiration |
|---|---|---|---|---|
csrf_token | Cookie (défini par notre serveur) | Web | Protège les demandes qui modifient l’état contre les requêtes intersites malveillantes | 1 heure |
cf_clearance | Cookie (déposé par Cloudflare, notre fournisseur de réseau et de sécurité, sur notre propre domaine) | Web | Permet à Cloudflare de vérifier si une visite provient du navigateur d’une personne ou d’un logiciel automatisé. Un court script de Cloudflare, servi depuis notre propre domaine, est ajouté à chaque page que notre site envoie à votre navigateur, et Cloudflare conserve le résultat de sa vérification dans ce cookie. La documentation de Cloudflare sur ses cookies les décrit comme strictement nécessaires à la prestation des services que ses clients, comme Mana Grove, lui demandent. Notre propre code ne le lit jamais | 30 minutes par défaut, selon le réglage de Cloudflare; il peut être renouvelé tant que vous continuez à naviguer |
dc_demo | Cookie (défini par notre serveur) | Web | Permet à la démonstration gratuite que vous avez ouverte, et aux recherches Scry que vous faites sur une page publique sans compte, de fonctionner dans les limites de leur allocation gratuite. Les réponses de Grover et la construction de deck de la démonstration ne fonctionnent que dans un navigateur qui le détient, et il en va de même pour l’enregistrement d’une copie de votre deck de démonstration sur notre serveur pendant que vous créez un compte. Les allocations de la démonstration (recherches Scry, messages Grover, constructions de deck et tours de Tutor) sont décomptées sur lui, tout comme, séparément, l’allocation gratuite de recherches Scry que nos pages publiques vous offrent sans compte, qui a sa propre limite tant que le cookie existe et une limite quotidienne pour le réseau depuis lequel vous vous connectez, une limite qui continue de s’appliquer si ce cookie est effacé ou bloqué. Il limite aussi le nombre de décomptes d’événements (section 5.1) que ce navigateur peut nous envoyer. Ensemble, ces usages nous permettent d’offrir la démonstration et la recherche Scry à tous, sans compte, tout en limitant les abus. Il contient trois éléments, signés par nous de sorte qu’une valeur modifiée est refusée : un numéro de session aléatoire, qui n’est lié ni à votre nom, ni à votre adresse courriel, ni à votre compte; le moment où la session a commencé; et l’indication que ce navigateur a réussi ou non notre test anti-abus. Il est déposé lorsque vous ouvrez une page de démonstration, ou lorsque vous lancez une recherche Scry sur une page publique sans compte, et votre navigateur l’envoie ensuite avec chaque requête vers Mana Grove | 24 heures, ou jusqu’à ce que vous vous connectiez ou créiez un compte dans ce navigateur, selon la première éventualité |
Persistance de l’authentification Firebase : firebase:authUser:<clé du projet>:[DEFAULT], et les bases de données firebaseLocalStorageDb et firebase-heartbeat-database | Stockage local, stockage de session et IndexedDB (web); stockage privé de l’application sur l’appareil (application) | Web + application | Vous maintient connecté (un service que vous avez expressément demandé). Sur le web, votre connexion est conservée dans le stockage local; si vous vous connectez avec votre mot de passe en décochant « Rester connecté sur cet appareil », elle est plutôt conservée dans le stockage de session, pour cette session de l’onglet seulement. Dans les deux cas, le milieu de son nom est la clé de notre projet de connexion, la même pour tous les visiteurs. Notre service de connexion conserve aussi deux bases de données dans le stockage IndexedDB de ce navigateur et les ouvre à chaque visite, que vous soyez connecté ou non. Il ouvre firebaseLocalStorageDb pour vérifier qu’il pourrait y conserver une connexion : cette base de données ne contient votre connexion que si le stockage local n’est pas disponible, ou si une version antérieure de notre site l’y a placée, auquel cas votre prochaine visite la déplace vers le stockage local; sinon, elle reste vide. Dans firebase-heartbeat-database, il enregistre, au plus une fois par jour, la date du jour et les versions de son propre logiciel, et il transmet ces enregistrements à Google la prochaine fois qu’il communique avec les serveurs de connexion de Google, par exemple lorsque vous vous connectez ou tant que vous restez connecté; d’ici là, au plus 30 d’entre eux restent dans ce navigateur. Lorsqu’une page vous propose de vous connecter, le cadre invisible de notre service de connexion, qui fonctionne sur notre propre domaine, vérifie qu’il peut utiliser le stockage local et le stockage de session et y lit des entrées dont le nom commence par firebase: et comprend la clé de notre projet (par exemple firebase:authEvent:<clé du projet>:[DEFAULT]); le résultat d’une connexion que vous lancez dans une fenêtre de connexion peut y être inscrit afin que cette page puisse le recevoir. La fenêtre de connexion elle-même, qui fonctionne aussi sur notre propre domaine, fait la même vérification et, avant de vous diriger vers le fournisseur que vous avez choisi, par exemple Google, conserve deux entrées dans son propre stockage de session : firebase:oauthHelperState, qui décrit la connexion que vous avez lancée et dont le nom ne comprend pas la clé de notre projet, et firebase:sessionId:<clé du projet>:[DEFAULT], qui lui permet de rattacher la réponse du fournisseur à cette connexion. Ces entrées servent uniquement à terminer cette connexion | Jusqu’à la déconnexion et, pour une connexion conservée dans le stockage de session, au plus jusqu’à la fin de la session de l’onglet; les enregistrements de firebase-heartbeat-database jusqu’à leur transmission à Google; les deux bases de données demeurent jusqu’à ce que vous effaciez les données de site dans votre navigateur; les entrées du cadre invisible : dans le stockage de session, au plus jusqu’à la fin de la session de l’onglet; dans le stockage local, jusqu’à ce que notre service de connexion les supprime ou que vous effaciez les données de site dans votre navigateur; les deux entrées de la fenêtre de connexion : au plus jusqu’à la fermeture de cette fenêtre |
mg_cookie_consent_v1 | Stockage local | Web + application | Le registre des choix que vous faites ici | Jusqu’à l’effacement |
dc_telemetry_opt_out | Stockage local | Web + application | Une ancienne objection « ne mesurez pas ce navigateur », toujours respectée comme dérogation | Jusqu’à l’effacement |
mg_measurement_objection_v1 | Stockage local | Web | Le registre indiquant si vous vous êtes opposé, dans « Paramètres de mesure », à la couche décrite à la section 5.1; il enregistre aussi un « autorisé » explicite si vous réactivez la mesure après vous y être opposé | Jusqu’à l’effacement |
plausible_ignore | Stockage local | Web | L’interrupteur propre à Plausible « ne comptez pas ce navigateur ». Nous l’activons lorsque vous vous opposez, afin que le script Plausible cesse de compter ce navigateur, et le retirons si vous réactivez la mesure | Jusqu’à ce que vous réactiviez la mesure, ou jusqu’à l’effacement |
mg_crash_opt_out | Stockage local | Web + application (lorsque l’application mobile sera offerte) | Le registre indiquant que vous avez désactivé les rapports de plantage | Jusqu’à l’effacement |
dc_attribution_install_sent | AsyncStorage | Application (lorsque l’application mobile sera offerte) | Enregistre que l’attribution d’installation a été captée ou refusée, afin qu’un refus ne soit jamais redéclenché | Jusqu’à l’effacement |
dc_device_id | Stockage local | Web | Utilisé uniquement pour reconnaître cet appareil à des fins de sécurité du compte : vérifications de session d’appareil, fonction d’authentification à deux facteurs « se souvenir de cet appareil » et révocation de session. Il survit volontairement à la déconnexion. Jamais utilisé à des fins de mesure. | Jusqu’à l’effacement |
dc_sync_ops_v1__<compte>, dc_sync_cursor_v1__<compte> | Stockage local | Web | Lorsque vous êtes connecté, conserve les modifications de votre collection et de vos decks faites dans ce navigateur qui n’ont pas encore atteint votre compte, ainsi que l’état de la synchronisation de ce navigateur avec votre compte, afin qu’aucune modification ne soit perdue si la connexion est interrompue. Le nom se termine par l’identifiant de connexion de votre compte | Jusqu’à votre déconnexion |
dc.auth.emailLinkPending | Stockage local | Web | L’adresse courriel que vous avez saisie pour recevoir un lien de connexion, et le moment où elle a été enregistrée, conservée dans ce navigateur afin que la connexion que vous avez demandée puisse s’y terminer sans que l’adresse vous soit redemandée; elle n’est enregistrée que lorsqu’un lien est réellement envoyé (lorsque la connexion par lien envoyé par courriel est offerte) | Jusqu’à ce que vous terminiez la connexion, que le lien cesse définitivement de fonctionner ou que vous vous déconnectiez. L’entrée n’est jamais utilisée après 24 heures, et une entrée plus ancienne est supprimée la prochaine fois que vous ouvrez Mana Grove dans ce navigateur |
dc.auth.deviceSessionReauth, dc.auth.deviceSessionReauth.lastAt | Stockage de session | Web | Lorsque nous ne pouvons plus confirmer la connexion de ce navigateur à votre compte et devons vous déconnecter pour que vous puissiez vous reconnecter, la première entrée conserve, dans cet onglet, le moment où cela s’est produit et la page où vous vous trouviez, afin que la page de connexion puisse vous en expliquer la raison et vous y ramener ensuite; la seconde enregistre le moment où cet onglet l’a fait pour la dernière fois, afin que cela ne puisse pas se reproduire dans les 10 minutes suivantes et que vous ne soyez jamais pris dans une boucle de connexion | La première : jusqu’à ce que vous vous reconnectiez ou jusqu’à la fin de la session de l’onglet, et jamais utilisée après 30 minutes; la seconde : session de l’onglet |
checkoutData_session, checkoutData_encrypted | Stockage de session | Web | Conserve la commande que vous avez commencée, pendant la durée de la session de l’onglet (utilisé lorsque cette fonction de paiement est offerte) | Session de l’onglet |
dc:preloadErrorReloadAt | Stockage de session | Web | Protection à usage unique qui empêche une boucle de rechargement lorsqu’une partie de l’application ne parvient pas à se charger | Session de l’onglet |
dc:routeChunkReloadAt | Stockage de session | Web | Protection à usage unique qui empêche une boucle de rechargement lorsqu’un fragment de route à chargement différé ne parvient pas à se charger | Session de l’onglet |
dc.demoLeavePromptShown, dc.demoLeavePromptShown:<démo> | Stockage de session | Web | Se souvient que la démonstration gratuite a déjà fait son unique rappel dans cet onglet, soit au moment où vous alliez quitter la page, soit à la fin de la visite guidée de bienvenue, afin qu’il ne soit pas réaffiché dans cet onglet | Session de l’onglet |
dc_device_id est classé comme strictement nécessaire pour des raisons de sécurité : il existe uniquement pour permettre les vérifications de session d’appareil, la fonction d’authentification à deux facteurs « se souvenir de cet appareil » et la révocation de session. Il n’est jamais utilisé à des fins de mesure.
mg_measurement_objection_v1 et plausible_ignore sont des entrées Web uniquement : l’application mobile n’a aujourd’hui aucun équivalent. Elles figurent ici plutôt que dans la Mesure d’audience parce que conserver un registre de votre opposition est ce qui nous permet de la respecter.
dc_demo est classé comme strictement nécessaire parce que les réponses de Grover et la construction de deck de la démonstration gratuite ne peuvent pas fonctionner sans lui, et que les limites qui nous permettent d’offrir la démonstration et la recherche Scry à tous, sans compte, sont décomptées sur lui. Son numéro de session n’est jamais inscrit dans un enregistrement de mesure ni rattaché à votre compte, et le cookie est supprimé lorsque vous vous connectez.
4. Fonctionnels
Ils mémorisent vos préférences d’une visite à l’autre. Mana Grove fonctionne entièrement sans eux : vos choix ne durent que pendant la session en cours et sont réinitialisés lorsque vous partez.
| Nom | Type | Plateforme | Objet | Expiration |
|---|---|---|---|---|
dc:theme | Stockage local | Web + application | Votre choix de thème clair / sombre / système | Jusqu’à l’effacement |
dc:locale | Stockage local | Web | Votre choix de langue d’affichage français / anglais | Jusqu’à l’effacement |
dc-view-mode:*, dc.viewer.viewMode, dc.brew.yourDecks.inlineExpanded, dc.asst.history.collapsed | Stockage local | Web + application (lorsque l’application mobile sera offerte) | Préférences de mise en page et de mode d’affichage, y compris le repli du panneau d’historique des conversations de l’assistant IA | Jusqu’à l’effacement |
dc.market.viewMode | Stockage local | Web | Se souvient si vous avez choisi l’affichage en grille ou en liste dans le Marché, afin qu’il s’ouvre comme vous l’avez laissé (lorsque le Marché sera offert) | Jusqu’à l’effacement |
*.paginationMode (navigateur de decks, vos decks, commandants, recherche de cartes) | Stockage local | Web | Indique si une liste de résultats utilise la pagination ou le défilement infini | Jusqu’à l’effacement |
dc.brew.decklistSort | Stockage local | Web | Se souvient du tri que vous avez choisi pour la liste du deck dans le concepteur, afin qu’elle s’ouvre comme vous l’avez laissée | Jusqu’à l’effacement ou au retrait du consentement |
dc.cardExplorer.viewMode | Stockage local | Web | Se souvient si vous avez choisi la grille ou l’étagère 3D pour les résultats de recherche de cartes, afin que le concepteur de decks et la page Parcourir les cartes les affichent comme vous les avez laissés. Chaque compte qui se connecte dans ce navigateur conserve son propre choix, classé sous un code court calculé à partir de son identifiant de connexion plutôt que sous l’identifiant lui-même, et les visites faites sans être connecté partagent un même choix | Jusqu’à l’effacement ou au retrait du consentement (les cinq choix les plus récents sont conservés) |
dc.brew.deckbuilderSplit | Stockage local | Web | Se souvient de la largeur que vous avez donnée au volet du deck dans le concepteur de decks, afin qu’il s’ouvre comme vous l’avez laissé. Chaque compte qui se connecte dans ce navigateur conserve son propre choix, classé sous un code court calculé à partir de son identifiant de connexion plutôt que sous l’identifiant lui-même, et les visites faites sans être connecté partagent un même choix | Jusqu’à l’effacement ou au retrait du consentement (les cinq choix les plus récents sont conservés) |
dm_recent_searches, historique des recherches récentes | Stockage local | Web + application | Rappelle vos recherches récentes | Jusqu’à l’effacement (les 10 plus récentes sont conservées) |
dm_recently_viewed_products, recentlyViewed | Stockage local | Web | Rappelle les éléments consultés récemment et alimente les recommandations sur l’appareil | Jusqu’à l’effacement (les 20 plus récents sont conservés) |
dm_brew_new_deck_draft | Stockage local | Web | Conserve une ébauche de deck non enregistrée afin que vous ne la perdiez pas entre vos visites | 7 jours |
dc.demo.deck | Stockage local | Web | Conserve le deck que vous construisez dans la démonstration gratuite (ses cartes, son nom et son commandant et, dans la démonstration de Grover, la demande que vous avez faite à Grover et le deck qu’il a construit), afin qu’un rechargement de la page, un changement d’application ou un retour depuis la page d’inscription ne vous le fasse pas perdre | 7 jours |
dc_commander_selection_* | Stockage local | Web | Conserve votre sélection de commandants en cours pendant la redirection de connexion, afin que vous n’ayez pas à la refaire après vous être connecté | 30 minutes |
dc.collect.pendingImport | Stockage local | Web | Conserve une importation de collection que vous avez commencée et qui porterait votre collection au-delà de la limite de cartes de votre forfait (une copie du fichier choisi, son nom, vos réglages d’importation, les nombres de cartes et le forfait qui vous ont été indiqués, et le forfait choisi), afin que l’importation puisse se terminer d’elle-même à votre retour après le paiement, sans que vous ayez à choisir de nouveau le fichier; cette copie ne quitte votre appareil que pour terminer l’importation, et uniquement vers Mana Grove | Jusqu’à la fin de l’importation, ou jusqu’à ce que vous l’annuliez ou que vous fermiez la suggestion de forfait sans passer à un forfait supérieur. L’entrée n’est jamais utilisée après 24 heures et, si elle subsiste (par exemple parce que vous avez fermé l’onglet), elle est supprimée la prochaine fois que vous ouvrirez votre collection |
dc.home.startHereDismissed | Stockage local | Web | Se souvient que vous avez fermé la carte « Commencez ici » qu’un tout nouveau compte voit sur la page d’accueil | Jusqu’à l’effacement |
dc.tour.seen | Stockage local | Web | Se souvient que vous avez terminé la visite guidée de bienvenue, afin qu’elle ne vous soit pas proposée de nouveau lors de votre prochain passage | Jusqu’à l’effacement |
dc:feedback:collapsed | Stockage local | Web | Se souvient que vous avez réduit le bouton de commentaires, afin qu’il reste réduit lors de votre prochaine visite | Jusqu’à l’effacement |
dc.deckOwnership | Stockage local | Web | Se souvient des decks qui vous appartiennent, afin qu’une page de deck que vous rouvrez s’affiche dans la bonne mise en page pendant son chargement; il ne détermine jamais ce que vous avez le droit d’ouvrir | Jusqu’à l’effacement |
cart | Stockage local | Web | Conserve ce que vous avez ajouté à votre panier d’une visite à l’autre (lorsque le Marché sera offert) | Jusqu’à votre déconnexion ou jusqu’à l’effacement |
dc.demoRecap | Stockage de session | Web | Conserve la conversation de démonstration que vous venez d’avoir avec Grover, afin qu’elle puisse vous être montrée une seule fois après la création de votre compte; elle est supprimée dès qu’elle est affichée | Session de l’onglet |
dc.tour.state | Stockage de session | Web | Se souvient de l’étape où vous en êtes dans la visite guidée de bienvenue, afin qu’un rechargement de cet onglet reprenne là où vous vous étiez arrêté | Session de l’onglet |
dc.tour.quietPrompt | Stockage de session | Web | Se souvient que vous avez déjà répondu à l’invitation discrète à suivre la visite guidée de bienvenue, que vous l’ayez acceptée ou fermée, afin qu’elle ne vous soit pas proposée de nouveau durant cette session de navigation | Session de l’onglet |
dc.openInAppBannerDismissed | Stockage de session | Web | Se souvient que vous avez fermé l’avis d’ouverture dans l’application | Session de l’onglet |
dc.demo.inAppGuardDismissed, dc.demo.inAppGuardDismissed.<écran> | Stockage de session | Web | Se souvient que vous avez fermé l’avis proposant d’ouvrir une page dans votre propre navigateur lorsque vous arrivez depuis une autre application. L’avis s’affiche sur six surfaces (les deux pages de démonstration, la page d’accueil, la page des tarifs, l’inscription et la connexion); l’inscription et la connexion conservent chacune leur propre entrée (.register, .login), de sorte que le fermer sur l’une ne le masque pas sur l’autre | Session de l’onglet |
dc.upgradeNudge.dismissed | Stockage de session | Web | Se souvient que vous avez fermé la suggestion de forfait affichée sous l’assistant Grover lorsque votre allocation mensuelle est presque ou entièrement utilisée, afin qu’elle ne soit pas réaffichée dans cet onglet | Session de l’onglet |
dc.quotaGate.<fonction> | Stockage de session | Web | Une entrée par fonction avec allocation (messages Grover, recherches Scry, tours de Tutor, détections de combos, decks enregistrés, taille de la collection). Se souvient de la suggestion de forfait que vous avez déjà vue ou fermée pour cette fonction durant la période d’allocation en cours, afin que la même carte ne vous soit pas présentée deux fois dans cet onglet | Session de l’onglet |
dc.upgrade.nudged.<fonction> | Stockage de session | Web | Une entrée par fonction avec allocation. Se souvient qu’un rappel d’une ligne au sujet des forfaits a déjà été affiché pour cette fonction durant cette session de navigation, afin qu’il ne soit affiché qu’une seule fois | Session de l’onglet |
dc.demo.signupPrompted | Stockage de session | Web | Se souvient des moments de la démonstration qui vous ont déjà proposé un compte gratuit, afin que la même offre ne vous soit pas présentée deux fois durant cette session de navigation | Session de l’onglet |
dc.scry.pendingSearch | Stockage de session | Web | Conserve la recherche de cartes que vous étiez en train de faire lorsque vous avez choisi un forfait payant depuis l’invitation de Scry (le texte de la recherche, ses filtres, la page où vous étiez et, dans le concepteur de decks, le deck concerné), afin que la recherche soit relancée sur Scry pour vous à votre retour après le paiement; le texte de la recherche ne quitte votre appareil que lorsque cette recherche est relancée, et uniquement vers Mana Grove | Session de l’onglet. L’entrée n’est jamais utilisée après 24 heures, elle est supprimée dès que la recherche est relancée ou que vous revenez sans passer à un forfait supérieur, et une entrée qui ne peut plus servir est supprimée au prochain chargement de Mana Grove dans cet onglet |
dc.upgrade.pendingAction | Stockage de session | Web | Conserve la seule action qu’une limite de votre forfait a arrêtée (une allocation mensuelle, ou le nombre de decks que vous pouvez enregistrer) lorsque vous avez choisi un forfait payant, ou un forfait plus élevé, depuis une invitation à passer à un forfait supérieur, afin qu’elle puisse être terminée pour vous à votre retour après le paiement ou le changement de forfait. Il s’agit de l’un des éléments suivants : le message que vous envoyiez à Grover (son texte et, le cas échéant, le deck et la conversation concernés); le deck que vous étiez en train d’enregistrer, de copier ou de publier (pour un nouveau deck dans le concepteur de decks, un code court calculé à partir de son nom, de son format et de ses cartes afin que seul ce même deck soit enregistré, son nombre de cartes, si Grover l’a construit et si vous aviez choisi de l’enregistrer malgré des erreurs de format, le deck lui-même restant dans l’entrée dm_brew_new_deck_draft ci-dessus; pour une ébauche de deck que Grover a préparée pour vous, une référence à cette ébauche ainsi que le nom, la description, le dossier et les étiquettes que vous lui avez donnés; pour une copie, une référence au deck copié et, le cas échéant, le nom donné à la copie; pour un deck à publier, une référence à ce deck et son nom); le deck dont vous vouliez voir les combos; ou le deck pour lequel vous vouliez des suggestions de cartes de Tutor (et l’ordre de tri, les filtres et le budget choisis). L’entrée conserve aussi la page où vous étiez, le forfait qui vous a été indiqué, le forfait choisi (mensuel ou annuel) et le moment de ce choix, ainsi que l’identifiant de connexion de votre compte, afin que seul ce compte puisse terminer cette action. Ce que vous avez saisi (un message, ou le nom, la description et les étiquettes d’un deck) ne quitte votre appareil que lorsque cette action est terminée, et uniquement vers Mana Grove | Session de l’onglet. L’entrée n’est jamais utilisée après 24 heures, elle est supprimée dès que cette action est terminée ou que vous revenez sans passer à un forfait supérieur (rien n’est fait pour vous, et un message est remis là où vous l’aviez tapé, non envoyé), et une entrée qui ne peut plus servir est supprimée au prochain chargement de Mana Grove dans cet onglet |
dc.firstDeckOffer.dismissed | Stockage de session | Web | Se souvient que vous avez répondu « Non, merci » à la carte de l’offre premier deck du forfait Plus lorsque cette réponse n’a pas pu être enregistrée sur votre compte à ce moment-là, afin que la carte ne vous soit pas présentée de nouveau durant cette session de navigation. Votre réponse est normalement conservée sur votre compte, et non sur cet appareil | Session de l’onglet |
dc.grove.whatsNextDismissed | Stockage local | Web | Se souvient que vous avez fermé la carte des prochaines étapes affichée une seule fois après l’enregistrement de votre premier deck | Jusqu’à l’effacement |
| État de partie actif, groupes locaux | AsyncStorage | Application (lorsque l’application mobile sera offerte) | Reprend une partie en cours | Jusqu’à l’effacement |
| Cache de recommandations | AsyncStorage | Application (lorsque l’application mobile sera offerte) | Met en cache des recommandations sur l’appareil | Renouvelé automatiquement |
Là où elle est activée par défaut. Au Canada, hors Québec, lorsque nous pouvons déterminer la province où vous vous trouvez, et aux États-Unis, hors Californie, lorsque nous pouvons déterminer l’État où vous vous trouvez et que votre navigateur ne transmet aucun signal Global Privacy Control, la catégorie Fonctionnels est activée par défaut : l’avis vous en informe plutôt que de vous le demander, l’interrupteur Fonctionnels, derrière le bouton Gérer les options de l’avis, est affiché déjà activé, et vous pouvez la désactiver en tout temps. Partout ailleurs, elle demeure désactivée jusqu’à ce que vous l’activiez, et n’est jamais cochée à l’avance. Si, par la suite, vous utilisez Mana Grove depuis un endroit où nous vous demandons d’abord votre choix, nous cessons d’y utiliser ces préférences et supprimons ce qu’elles ont stocké sur cet appareil, à moins que vous n’activiez la catégorie Fonctionnels.
Si Fonctionnels est désactivé : le thème revient au réglage clair/sombre de votre système d’exploitation à chaque chargement, les modes d’affichage reviennent à leurs valeurs par défaut, les recherches récentes et les listes d’éléments récemment consultés ne sont pas conservées, et une ébauche de deck non enregistrée n’est pas restaurée après la fermeture de l’onglet. Une importation de collection commencée avant de passer à un forfait supérieur ne se termine pas d’elle-même après le paiement : à votre retour, vous choisissez de nouveau le fichier. Une recherche de cartes en cours lorsque vous êtes passé à un forfait supérieur depuis l’invitation de Scry n’est pas relancée pour vous après le paiement : vous la relancez vous-même. Un message à Grover arrêté par l’allocation mensuelle de votre forfait n’est pas conservé pendant le paiement lorsque vous passez à un forfait supérieur depuis l’invitation de Grover : vous le tapez de nouveau vous-même. Un deck que vous étiez en train d’enregistrer, de copier ou de publier lorsque vous êtes passé à un forfait supérieur depuis l’invitation des decks enregistrés n’est pas enregistré pour vous ensuite : vous l’enregistrez de nouveau vous-même, et un deck qui n’est pas encore enregistré ne peut pas être conservé dans ce navigateur pendant le paiement. Les combos ou les suggestions de Tutor que vous aviez demandés depuis leurs invitations ne s’ouvrent pas pour vous ensuite : vous les ouvrez de nouveau vous-même. Tout fonctionne quand même. Rien n’est retenu.
5. Mesure d’audience
Deux choses distinctes se trouvent sous le mot « Mesure d’audience » sur Mana Grove, et chacune a son propre contrôle. La distinction compte, alors cette section la fait clairement :
- Google Analytics 4 (Google LLC) et Microsoft Clarity (Microsoft Corporation), ainsi que nos propres entrées de mesure sur votre appareil (énumérées dans le tableau ci-dessous), sont contrôlés par l’interrupteur Mesure d’audience dans « Préférences de cookies ». L’enregistrement des sessions de Clarity a sa propre ligne dans le même panneau; il fait partie de la Mesure d’audience, de sorte que les deux interrupteurs s’activent et se désactivent ensemble. Ils demeurent désactivés jusqu’à ce que vous activiez la Mesure d’audience, partout sauf au Canada hors Québec et aux États-Unis hors Californie, où ils sont activés par défaut avec avis et où vous pouvez les désactiver. Aux États-Unis, un signal Global Privacy Control transmis par votre navigateur les maintient désactivés jusqu’à ce que vous les activiez.
- Plausible (notre script d’analytique sans cookies), le compteur d’arrivées par campagne et les décomptes d’événements sans identifiant forment une couche distincte et plus restreinte. Elle ne stocke rien sur votre appareil et fonctionne avant votre réponse, dans tous les pays. La section 5.1 explique exactement ce qu’elle est, où elle fonctionne et comment l’arrêter.
Le lien entre les deux contrôles. Ce sont deux interrupteurs distincts, mais ils ne sont pas symétriques. Désactiver la Mesure d’audience dans « Préférences de cookies » arrête Google Analytics, Microsoft Clarity et nos propres entrées du tableau ci-dessous; cela n’arrête pas la couche de la section 5.1. Vous opposer dans « Paramètres de mesure » arrête la couche de la section 5.1, quelle que soit votre réponse pour la Mesure d’audience : même lorsque la Mesure d’audience est activée, nos propres décomptes d’événements cessent, y compris ceux qui porteraient autrement le jeton dc.funnelAnonId. Une opposition supprime aussi de cet appareil quatre de nos propres entrées du tableau ci-dessous : dc_telemetry_session, dc.funnelAnonId, dc.attribution.first et dc.attribution.last. Elle ne modifie pas vos réponses pour la Mesure d’audience ni pour la Publicité, et elle n’arrête ni Google Analytics, ni Microsoft Clarity, ni les balises publicitaires. Tant que la Mesure d’audience demeure activée, certaines de nos propres entrées du tableau ci-dessous pourraient être réécrites la prochaine fois qu’elles seront nécessaires; c’est la désactivation de la Mesure d’audience qui les arrête. Une opposition s’applique au navigateur dans lequel vous la faites.
Où se trouvent les contrôles. Les deux sont toujours disponibles, où que vous viviez. « Préférences de cookies » se trouve dans le pied de page du site, où le lien « Vos choix de confidentialité » ouvre les mêmes choix, et sous Paramètres → Confidentialité. « Paramètres de mesure » se trouve juste à côté dans le pied de page du site, et sous Paramètres → Confidentialité lorsque vous êtes connecté; ces deux liens ouvrent le même interrupteur « Compter mes visites ».
Désactiver la Mesure d’audience prend effet immédiatement. Cela supprime de votre appareil chaque entrée du tableau ci-dessous qui se trouve sur notre propre site, y compris celles qui ne durent que le temps de l’onglet; les cookies que Microsoft dépose sur ses propres domaines suivent le calendrier de Microsoft. Désactiver la mesure dans « Paramètres de mesure » prend aussi effet immédiatement. La couche de la section 5.1 n’a jamais rien stocké sur votre appareil; les seules choses écrites lorsque vous vous y opposez sont donc le registre de votre opposition et l’interrupteur propre à Plausible « ne comptez pas ce navigateur » (tous deux à la section 3).
| Nom | Type | Plateforme | Objet | Expiration |
|---|---|---|---|---|
_ga | Cookie (Google Analytics 4, Google LLC) | Web | Distingue un navigateur d’un autre afin de compter les visites et les pages vues | 2 ans |
_ga_* (un par propriété Google Analytics) | Cookie (Google Analytics 4) | Web | Conserve l’état de votre visite en cours | 2 ans |
_clck | Cookie (Microsoft Clarity, Microsoft Corporation) | Web | Conserve l’identifiant de visiteur Clarity pour ce site, afin qu’une visite de retour soit attribuée au même visiteur pseudonyme | 1 an |
_clsk | Cookie (Microsoft Clarity) | Web | Regroupe les pages vues d’une même visite en un seul enregistrement de session | 1 jour |
_cltk | Stockage de session (Microsoft Clarity) | Web | Une entrée que Microsoft Clarity conserve dans cet onglet pendant qu’il enregistre une visite. Nous l’avons observée sur notre propre site; Microsoft ne la décrit pas dans sa liste publiée des cookies de Clarity, c’est pourquoi nous la nommons ici | Session de l’onglet |
CLID, MUID, ANONCHK, MR, SM | Cookies déposés par Microsoft sur ses propres domaines lorsque Clarity se charge | Web | Identifiants propres à Microsoft pour son analytique et, sur les sites de Microsoft, pour la publicité; Clarity ne les utilise pas à des fins publicitaires sur Mana Grove | Définis et régis par Microsoft; voir sa documentation sur les cookies de Clarity |
dc_telemetry_session | Stockage local | Web + application (lorsque l’application mobile sera offerte) | Met en corrélation les événements de qualité de recherche au sein d’une session | 24 heures |
dc.funnelAnonId | Stockage local | Web | Jeton aléatoire qui indique aussi sa date de création. Il sert à éviter les doubles décomptes et, si vous créez un compte dans ce navigateur, à rattacher à ce compte les arrivées et les événements enregistrés sous ce jeton (section 4.10 de la Politique de confidentialité); renouvelé lorsque vous vous déconnectez | Jusqu’à ce que vous vous déconnectiez, désactiviez la Mesure d’audience ou vous opposiez dans « Paramètres de mesure », ou 13 mois après sa création, selon la première éventualité |
dc.attribution.first, dc.attribution.last | Stockage local | Web | Enregistre le lien qui vous a amené ici, afin que nous sachions lesquelles de nos propres campagnes fonctionnent. Lorsque ce lien était l’une de nos propres annonces, cela comprend l’identifiant de clic émis par la plateforme publicitaire (voir la section 5.3 et la section 4.10 de la Politique de confidentialité) | Jusqu’à ce que vous vous déconnectiez, désactiviez la Mesure d’audience ou vous opposiez dans « Paramètres de mesure », ou 13 mois après la visite qu’elles enregistrent, selon la première éventualité |
dc.acquisition.landing | Stockage de session | Web | Se souvient de la page sur laquelle vous êtes arrivé lors de cette visite, afin qu’un nouveau compte soit associé à la bonne page ou campagne | Session de l’onglet |
dc.homeBannerViewed | Stockage de session | Web | Se souvient qu’une bannière promotionnelle a été affichée dans cet onglet, afin que la vue ne soit comptée qu’une seule fois | Session de l’onglet |
dc.subscribeGoalFired.<paiement> | Stockage de session | Web | Se souvient qu’un paiement d’abonnement complété a déjà été compté dans cet onglet, afin qu’il ne soit compté qu’une seule fois. Le nom se termine par la référence de ce paiement | Session de l’onglet |
dc.purchaseGa4Fired.<paiement> | Stockage de session | Web | Se souvient qu’un achat d’abonnement complété a déjà été signalé à Google Analytics depuis cet onglet, afin qu’il ne soit signalé qu’une seule fois. Le nom se termine par la référence de ce paiement | Session de l’onglet |
dc.tour.bucket | Stockage de session | Web | Enregistre quelle version de l’expérience de bienvenue a été présentée durant cette session de navigation, afin que les deux puissent être comparées sans vous compter deux fois | Session de l’onglet |
| Identifiants d’installation et d’attribution | AsyncStorage | Application (lorsque l’application mobile sera offerte) | Enregistre le lien ayant mené à l’installation d’une application (référent d’installation Google Play) | Jusqu’à l’effacement, lorsque l’application mobile sera offerte |
Chaque entrée du tableau ci-dessus exige votre autorisation pour la Mesure d’audience : au Canada hors Québec et aux États-Unis hors Californie, elle est activée par défaut avec avis et vous pouvez la désactiver; partout ailleurs, elle demeure désactivée jusqu’à ce que vous activiez la Mesure d’audience. Aucune d’elles ne fait partie de la couche décrite à la section 5.1.
Google Analytics et Microsoft Clarity ne fonctionnent pas sans cookies. Ils déposent les cookies ci-dessus afin qu’une visite de retour soit reconnue comme provenant du même navigateur, et ils reçoivent des données techniques sur votre visite : les pages consultées, le type d’appareil et de navigateur, votre emplacement approximatif et les actions que vous effectuez sur une page. Clarity enregistre aussi la façon dont une page a été utilisée, afin que nous puissions revoir où elle a échoué; tout ce qui est saisi dans un formulaire est masqué avant l’enregistrement. Dans la catégorie Mesure d’audience seule, Google Analytics est informé, par les signaux de consentement de Google, qu’il peut mesurer mais non personnaliser la publicité; les deux ne sont réunis que si la catégorie Publicité de la section 6 est aussi activée pour vous. Chaque fournisseur traite ce que sa balise recueille selon sa propre politique de confidentialité publiée et les conditions de traitement des données que nous avons acceptées avec lui; la Politique de confidentialité (sections 11 à 13 et 18) les nomme ainsi que leurs garanties de transfert.
Nous ne vendons pas vos données et nous n’avons aucun traceur affilié. Chaque balise tierce est chargée par notre propre code. Google Analytics, Microsoft Clarity et les balises publicitaires ne se chargent jamais avant la lecture de votre choix, sauf au Canada hors Québec et aux États-Unis hors Californie, où elles sont activées par défaut avec avis (section 5.2), et chacune d’elles est retirée lorsque vous retirez votre consentement. Le script Plausible fait exception : il appartient à la couche de la section 5.1, se charge avant votre réponse, et est retiré lorsque vous vous y opposez dans « Paramètres de mesure ». Il n’y a ni Google Tag Manager, ni Segment, ni aucun conteneur de balises semblable sur Mana Grove, et les balises publicitaires ne fonctionnent que dans la catégorie Publicité de la section 6.
Certains événements sont enregistrés sur nos serveurs comme trace d’une action que vous avez effectuée avec nous, par exemple le début d’une commande, l’activation d’un abonnement ou votre réglage de mesure publicitaire décrit dans la Politique de confidentialité. Ce sont des dossiers opérationnels liés à votre transaction, et non du stockage sur votre appareil. Ils sont couverts par la Politique de confidentialité, plutôt que par cette bannière de consentement. Certains d’entre eux sont aussi transmis à une plateforme publicitaire, et la section 5.3 précise lesquels, à quel moment, et ce que nous ne transmettons jamais.
5.1 La mesure qui fonctionne sans vous le demander
Une couche restreinte et distincte de notre propre mesure fonctionne avant que vous répondiez, dans tous les pays. Elle est entièrement contrôlée par « Paramètres de mesure », et non par l’interrupteur Mesure d’audience ci-dessus, et il s’agit d’un ensemble fermé de trois éléments exactement :
- le script Plausible, qui ne dépose aucun cookie et ne stocke rien sur votre appareil. Nous le servons, et en recevons les événements, depuis notre propre domaine (
/js/script.jset/js/api/event) plutôt que directement depuis Plausible, afin que la mesure ne soit pas silencieusement supprimée par un bloqueur de contenu; les mêmes données agrégées parviennent à Plausible dans un cas comme dans l’autre, aucun de nos cookies ne les accompagne, et les données techniques de requête comme l’adresse IP sont traitées de façon transitoire pour produire des statistiques agrégées et ne sont pas conservées (conformément à la politique de données publiée par Plausible); - un compteur qui enregistre, par jour et par campagne, combien de visites sont arrivées sur l’une de nos pages, avec le pays et le type d’appareil (téléphone, tablette, ordinateur ou autre), et combien de comptes ont été créés, avec le pays seulement, sans rien stocker sur votre appareil; et
- des décomptes d’événements qui enregistrent qu’une action a eu lieu ici, par exemple l’ouverture d’une page ou l’utilisation d’un bouton, sans aucun identifiant et sans rien stocker sur votre appareil pour cela.
Rien d’autre ne fait partie de cette couche. Google Analytics, Microsoft Clarity et nos propres entrées de mesure du tableau ci-dessus (dc_telemetry_session, dc.funnelAnonId, dc.attribution.first, dc.attribution.last, dc.acquisition.landing, dc.homeBannerViewed, dc.subscribeGoalFired.<paiement>, dc.purchaseGa4Fired.<paiement>, dc.tour.bucket) exigent tous votre autorisation pour la Mesure d’audience. Ils ne fonctionnent jamais avant votre réponse, sauf au Canada hors Québec et aux États-Unis hors Californie, où ils sont activés par défaut avec avis (voir plus bas). Au Royaume-Uni et dans l’Union européenne, comme partout ailleurs, ils attendent que vous activiez la Mesure d’audience.
Partout, y compris au Québec, dans l’EEE, au Royaume-Uni, en Suisse et en Californie, les trois éléments ci-dessus fonctionnent à chaque visite, parce qu’aucun d’eux ne stocke quoi que ce soit sur votre appareil; la seule information stockée qu’ils y lisent est celle de vos propres choix de confidentialité, par exemple le registre de votre opposition si vous en avez fait une, afin que ces choix soient respectés, et, tant que vous le détenez, le cookie de session de la démonstration gratuite (section 3), que nos serveurs lisent uniquement pour limiter le nombre de décomptes d’événements qu’un navigateur de démonstration peut envoyer. Le compteur ne conserve que des totaux quotidiens, chaque décompte d’événement est un enregistrement indiquant qu’une action a eu lieu, sans aucun identifiant, Plausible ne conserve que des statistiques agrégées, et aucun d’eux ne peut remonter jusqu’à vous.
Les décomptes que nos serveurs tirent d’une requête. Quelques-uns des décomptes d’événements sont faits sur nos serveurs à partir d’une requête que votre navigateur envoie de toute façon, plutôt que d’être signalés par votre navigateur : les étapes propres de la démonstration gratuite (l’ouvrir, poser une question à Grover, lancer une recherche), comptées pour la campagne d’où provient la visite, et un clic sur l’un de nos propres liens de campagne courts, enregistré au moment où il vous redirige vers notre site (la section 4.10 de la Politique de confidentialité précise ce que contient ce registre, et le seul endroit, le Canada hors Québec, où il contient plus qu’un décompte). Aucun d’eux ne stocke ni ne lit quoi que ce soit sur votre appareil. Comme ils sont faits sur nos serveurs à partir de la requête elle-même, une opposition enregistrée dans votre navigateur ne peut pas les atteindre.
Au Canada, hors Québec, lorsque nous pouvons déterminer la province où vous vous trouvez, et aux États-Unis, hors Californie, lorsque nous pouvons déterminer l’État où vous vous trouvez et que votre navigateur ne transmet aucun signal Global Privacy Control, tout ce que contient la section 5 ci-dessus (Google Analytics, Microsoft Clarity et nos propres entrées de mesure), tout ce que contient la section 6 et la catégorie Fonctionnels (section 4) fonctionnent aussi par défaut, en plus des trois éléments ci-dessus. L’avis vous en informe plutôt que de vous le demander, et vous pouvez désactiver n’importe lequel d’entre eux en tout temps.
Au Royaume-Uni, rien de plus que les trois éléments ci-dessus ne fonctionne avant votre réponse. Comme aucun d’eux ne stocke quoi que ce soit sur votre appareil, la loi britannique ne nous oblige pas à vous le demander au préalable. Nous les soumettons tout de même aux conditions que la loi britannique fixe pour les statistiques de ce genre : nous vous disons clairement ce que nous faisons, ici et dans la Politique de confidentialité; ils servent uniquement à compter l’utilisation de Mana Grove, y compris lesquelles de nos propres pages et campagnes amènent des visiteurs, afin que nous puissions l’améliorer, et jamais à vous montrer de la publicité ni à suivre ou profiler qui que ce soit; ce qu’ils produisent n’est communiqué à personne, sauf à Plausible, qui compile pour nous les statistiques du script; et vous disposez d’un moyen simple de vous y opposer, sans frais : le lien « Paramètres de mesure » dans le pied de page du site, ou le même lien sous Paramètres → Confidentialité lorsque vous êtes connecté; les deux ouvrent l’interrupteur « Compter mes visites ». Si vous vous y opposez, les trois éléments cessent immédiatement pour ce navigateur, à l’exception des décomptes que nos serveurs tirent d’une requête (voir plus haut). Google Analytics, Microsoft Clarity et nos propres entrées de mesure du tableau ci-dessus demeurent désactivés jusqu’à ce que vous activiez la Mesure d’audience, exactement comme partout ailleurs, sauf au Canada hors Québec et aux États-Unis hors Californie.
Dans l’Union européenne et dans l’Espace économique européen, les trois mêmes éléments fonctionnent avant que vous répondiez, selon les conditions plus étroites qu’une mesure d’audience exemptée doit respecter : ils ne mesurent que ce site, ils ne vous suivent jamais vers un autre site, et ils ne sont jamais recoupés avec quoi que ce soit d’autre que nous ou qui que ce soit d’autre détient à votre sujet. Comme aucun des trois éléments ne stocke quoi que ce soit sur votre appareil, il n’y a rien qui expire; les décomptes que nous en conservons sont supprimés au plus tard après 25 mois, et Plausible ne conserve que des statistiques agrégées, sans aucun identifiant. Un identifiant de clic n’est jamais rattaché ici à votre compte sans votre consentement exprès, donné en acceptant la catégorie Publicité dans l’avis relatif aux témoins à votre arrivée (section 4.10 de la Politique de confidentialité). Le même lien « Paramètres de mesure » désactive les trois éléments, gratuitement, en tout temps.
Au Québec, partout où nous ne pouvons pas déterminer votre province, en Suisse, en Californie, partout où nous ne pouvons pas déterminer votre État américain ou votre région, aux États-Unis chaque fois que votre navigateur transmet un signal Global Privacy Control, et dans tout autre pays non nommé dans la présente section, les trois mêmes éléments fonctionnent, et rien d’autre. Tout ce qui pourrait vous identifier, vous localiser ou vous profiler demeure désactivé jusqu’à ce que vous l’activiez, et n’est jamais coché à l’avance.
Rien dans la catégorie Publicité (section 6) ni dans la catégorie Fonctionnels (section 4) ne fonctionne avant votre réponse, sauf au Canada hors Québec et aux États-Unis hors Californie, où les deux sont activées par défaut avec avis; aux États-Unis, un signal Global Privacy Control transmis par votre navigateur les maintient désactivées.
5.2 Les fournisseurs qui ne fonctionnent jamais sans votre autorisation
Quatre services tiers peuvent fonctionner sur Mana Grove. Partout sauf au Canada hors Québec et aux États-Unis hors Californie, aucun d’eux ne fonctionne avant que vous activiez la catégorie à laquelle il appartient, et aucun d’eux n’est visé par quoi que ce soit à la section 5.1.
| Fournisseur | Catégorie | Où il peut fonctionner avant votre réponse | Partout ailleurs |
|---|---|---|---|
| Google Analytics 4 (Google LLC) | Mesure d’audience | Au Canada hors Québec, et aux États-Unis hors Californie sans signal Global Privacy Control; activé par défaut avec avis | Désactivé jusqu’à ce que vous activiez la Mesure d’audience |
| Microsoft Clarity (Microsoft Corporation), y compris l’enregistrement de session | Mesure d’audience | Au Canada hors Québec, et aux États-Unis hors Californie sans signal Global Privacy Control; activé par défaut avec avis | Désactivé jusqu’à ce que vous activiez la Mesure d’audience |
| Balise Google Ads (Google LLC) | Publicité | Au Canada hors Québec, et aux États-Unis hors Californie sans signal Global Privacy Control; activée par défaut avec avis | Désactivée jusqu’à ce que vous activiez la Publicité |
| Pixel Reddit (Reddit, Inc.) | Publicité | Au Canada hors Québec, et aux États-Unis hors Californie sans signal Global Privacy Control; activé par défaut avec avis | Désactivé jusqu’à ce que vous activiez la Publicité |
Microsoft Clarity est celui qui enregistre la façon dont une page a été utilisée, afin que nous puissions revoir où elle a échoué. Sauf au Canada hors Québec et aux États-Unis hors Californie (où un signal Global Privacy Control l’empêche aussi), cet enregistrement ne fonctionne que si vous avez activé la Mesure d’audience, et tout ce qui est saisi dans un formulaire est masqué avant l’enregistrement, partout, dans tous les modes.
5.3 Ce que nous transmettons à une plateforme publicitaire depuis nos serveurs
Indépendamment de ce qui se passe dans votre navigateur, nos serveurs transmettent un court message à la plateforme publicitaire qui vous a montré notre annonce, afin que la plateforme puisse compter le résultat. Nous le faisons actuellement avec Google Ads et avec Reddit. Ce message contient :
- l’identifiant de clic que la plateforme elle-même a émis lorsque vous avez cliqué sur notre annonce, par exemple le
gclidde Google ou lerdt_cidde Reddit; - une version hachée à sens unique de votre adresse courriel, que la plateforme peut comparer à un compte qu’elle détient déjà et qu’elle ne peut pas reconvertir en votre adresse;
- ce qui s’est produit, au niveau de « création d’un compte » ou « abonnement souscrit », et à quel moment.
Il porte aussi un signal indiquant à la plateforme qu’elle peut compter cet événement et qu’elle ne peut pas l’utiliser pour personnaliser la publicité. Il ne contient jamais votre nom, vos decks, votre collection, vos recherches, vos messages à Grover ni quoi que ce soit que vous avez tapé.
Le fait que nous le transmettions ou non dépend de l’endroit où vous vous trouvez, et la section 18.1 de la Politique de confidentialité en expose la règle complète. Au Canada hors Québec et aux États-Unis hors Californie, c’est activé par défaut, et vous pouvez le désactiver en tout temps. Au Québec, dans l’EEE, au Royaume-Uni, en Suisse, en Californie, partout où nous ne pouvons pas déterminer votre région ou votre État américain, et aux États-Unis chaque fois que votre navigateur transmet un signal Global Privacy Control, nous ne transmettons rien à moins que vous y ayez consenti, et il existe deux façons d’y consentir, chacune suffisant à elle seule : cocher le choix de mesure publicitaire que nous vous offrons lorsque vous créez votre compte, ou accepter la catégorie Publicité dans l’avis relatif aux cookies ou dans « Préférences de cookies ». Ni l’un ni l’autre n’est jamais coché à l’avance. Si vous acceptez la Publicité avant d’avoir un compte, ou pendant que vous êtes déconnecté, cette réponse est reportée sur votre compte à votre prochaine connexion. Où que vous soyez, vous pouvez arrêter ces messages en tout temps : désactivez la mesure publicitaire sous Paramètres → Confidentialité, ou désactivez la catégorie Publicité. L’un ou l’autre enregistre sur votre compte que vous avez refusé (si vous êtes déconnecté, à votre prochaine connexion), et un refus enregistré les arrête, peu importe la façon dont vous aviez consenti, y compris là où ils seraient autrement activés par défaut. Il ne s’agit pas de reciblage et ce n’est pas ainsi que le reciblage se construit : c’est la section 6 qui traite de cela, et uniquement pour les personnes dont la catégorie Publicité est activée.
Autres services tiers
Outre les fournisseurs d’analytique et de publicité nommés aux sections 5 et 6, nos pages chargent un petit nombre de services tiers : Cloudflare Turnstile, un test anti-abus utilisé sur un nombre limité de formulaires et, de façon invisible, sur les pages de la démonstration gratuite (strictement nécessaire; il est chargé depuis Cloudflare et peut y enregistrer son propre état de test), et notre service de connexion (Firebase Authentication), dont le logiciel fonctionne sur chaque page (la section 3 indique ce qu’il conserve dans votre navigateur) et communique avec les serveurs d’authentification de Google chaque fois qu’il traite votre connexion, par exemple lorsque vous vous connectez, créez un compte ou restez connecté. Sur les écrans qui affichent des boutons de connexion, et nulle part ailleurs (le panneau d’inscription de la démonstration gratuite dès qu’il s’ouvre, ainsi que nos pages de connexion et d’inscription), il charge aussi l’outil de connexion de Google, soit un script de Google et un cadre de connexion invisible qui charge d’autres scripts de Google, avant que vous choisissiez comment vous connecter, afin que la fenêtre de connexion puisse s’ouvrir dès votre choix. Cloudflare, notre fournisseur de réseau et de sécurité, ajoute aussi un court script, servi depuis notre propre domaine, à chaque page que notre site envoie à votre navigateur; ce script vérifie si une visite provient du navigateur d’une personne ou d’un logiciel automatisé, et Cloudflare en conserve le résultat dans le cookie cf_clearance (section 3). Nos polices de caractères sont hébergées par nos soins; aucun fournisseur de polices ne reçoit vos requêtes.
6. Publicité
Ils existent pour que notre propre publicité sur d’autres plateformes puisse être mesurée et, si vous l’autorisez, montrée aux personnes qui nous ont visités. Nous n’affichons aucune publicité sur Mana Grove elle-même, nous ne vendons jamais vos données et nous n’avons aucun traceur affilié; cette catégorie concerne la publicité de Mana Grove ailleurs, rien de plus.
L’endroit où vous vous trouvez détermine si nous vous le demandons au préalable, indépendamment des contrôles Mesure d’audience et « Paramètres de mesure » de la section 5. Au Canada, hors Québec, lorsque nous pouvons déterminer la province où vous vous trouvez, et aux États-Unis, hors Californie, lorsque nous pouvons déterminer l’État où vous vous trouvez et que votre navigateur ne transmet aucun signal Global Privacy Control, la publicité est activée par défaut : l’avis vous en informe plutôt que de vous le demander, et vous pouvez la désactiver en tout temps. Le moyen le plus rapide est le bouton Gérer les options de l’avis lui-même, où l’interrupteur Publicité est affiché déjà activé; désactivez-le et enregistrez vos choix. Par la suite, le lien « Préférences de cookies » dans le pied de page du site (ou le lien « Vos choix de confidentialité » à côté de la Politique de confidentialité) rouvre les mêmes choix et, si vous êtes connecté, l’interrupteur Publicité de la carte Cookies et mesure d’audience sous Paramètres → Confidentialité la désactive en un clic. Au Québec, partout où nous ne pouvons pas déterminer votre province, votre État américain ou votre région, dans l’EEE, au Royaume-Uni, en Suisse et en Californie, ainsi qu’aux États-Unis chaque fois que votre navigateur transmet un signal Global Privacy Control, la publicité demeure désactivée jusqu’à ce que vous l’activiez, et elle n’est jamais cochée à l’avance. Où que vous soyez, tant que cette catégorie est désactivée, aucune balise publicitaire ne se charge, aucun cookie publicitaire n’est déposé, et rien de votre visite ne parvient à une plateforme publicitaire depuis votre navigateur. La désactiver retire de votre appareil chaque cookie et chaque entrée de stockage du tableau ci-dessous qui se trouve sur notre propre site, arrête les balises immédiatement et met fin à tout autre signal publicitaire à votre sujet de notre part, y compris les messages de nos serveurs décrits à la section 5.3 dès que votre réponse parvient à votre compte; les cookies que Google dépose sur son propre domaine (IDE et test_cookie) suivent le calendrier de Google indiqué dans le tableau. Ce qu’une plateforme a déjà recueilli demeure assujetti à sa propre politique de données publiée et aux choix qu’offrent ses propres paramètres publicitaires.
Une limite, en toute honnêteté. Lorsque la balise publicitaire de Google a fonctionné, Google écrit aussi une copie de l’identifiant de clic dans un stockage sur ses propres domaines, rattaché à Mana Grove, que notre code n’a pas le droit de lire ni de supprimer. La désactivation de la catégorie arrête nos balises, met fin à tous les signaux que nous transmettons et retire toutes les copies que nous contrôlons. Ces entrées restantes expirent selon le calendrier propre à Google, publié à 90 jours pour cette famille, ou plus tôt si vous effacez les données de site dans votre navigateur.
| Nom | Type | Plateforme | Objet | Expiration |
|---|---|---|---|---|
_gcl_au | Cookie (balise Google Ads, Google LLC) | Web | Permet à Google Ads de reconnaître qu’une visite provient de l’une de nos annonces et de compter un compte ou un abonnement comme résultat | 90 jours |
_gcl_aw, _gcl_gs | Cookie (balise Google Ads) | Web | Déposés uniquement lorsque vous arrivez par l’une de nos annonces Google; contiennent l’identifiant de clic afin que la conversion puisse être attribuée à cette annonce | 90 jours |
_gcl_ls | Stockage local (balise Google Ads, Google LLC) | Web | La balise de liaison des conversions de Google conserve ici les détails d’un clic sur l’une de nos annonces Google, en plus du cookie _gcl_aw, afin qu’un compte ou un abonnement qui en résulte puisse être attribué à cette annonce | Aucune expiration publiée par Google; nous la supprimons lorsque vous désactivez la Publicité |
IDE, test_cookie | Cookies déposés par Google sur son propre domaine (doubleclick.net) lorsque la balise publicitaire se charge | Web | L’identifiant publicitaire propre à Google et sa vérification que des cookies peuvent être déposés; utilisés pour diffuser et mesurer la publicité de Mana Grove sur les services de Google | IDE : 13 mois dans l’EEE, en Suisse et au Royaume-Uni, 24 mois ailleurs; test_cookie : 15 minutes |
_rdt_uuid | Cookie (pixel Reddit, Reddit, Inc.) | Web | Permet à Reddit de reconnaître qu’une visite provient de l’une de nos annonces, de compter un compte ou un abonnement comme résultat, et d’inclure ce navigateur dans une audience destinée à la publicité de Mana Grove sur Reddit | 90 jours |
dc.subscribeConversionFired.<paiement> | Stockage de session | Web | Se souvient qu’un abonnement complété a déjà été signalé à Google Ads et à Reddit depuis cet onglet, afin qu’il ne soit signalé qu’une seule fois. Le nom se termine par la référence de ce paiement | Session de l’onglet |
Ce que ces balises transmettent, c’est le fait que ce navigateur a visité Mana Grove et, de façon sommaire, ce qu’il y a fait (par exemple, consulté la page de tarification ou créé un compte), ainsi que l’identifiant propre à la plateforme. Elles ne transmettent ni vos decks, ni votre collection, ni vos messages à Grover, ni quoi que ce soit que vous avez tapé, et elles ne donnent jamais à la plateforme accès à votre compte.
Si vous avez un compte, une règle de plus s’applique : les comptes créés avant le 13 septembre 2026 demeurent régis par la version 1.3 de nos Conditions d’utilisation jusqu’à ce qu’ils acceptent la version 2.0 ou une version ultérieure, et sont d’ici là exclus du reciblage. Chaque signal que nous transmettons au sujet d’un tel compte porte la personnalisation refusée (les signaux ad_personalization et ad_user_data de Google réglés à « refusé »), et le compte est exclu de toute audience que nous constituons. La Politique de confidentialité, à la section 18, l’expose en détail.
7. Rapports de plantage
Mana Grove signale les plantages et les erreurs de l’application afin que nous puissions les corriger. L’outil de signalement des plantages ne stocke rien sur votre appareil, à l’exception du registre de votre choix (mg_crash_opt_out), et les données personnelles sont retirées avant l’envoi d’un rapport. Puisqu’il n’y a aucun autre stockage sur votre appareil et que le but est d’assurer le fonctionnement et la sécurité du service, cela ne fait pas partie des catégories de consentement ci-dessus.
Vous pouvez tout de même le désactiver : Paramètres → Confidentialité → Partager les rapports de plantage (web et application).
8. Particularités de l’application mobile
Lorsque nos applications mobiles seront offertes, elles n’utiliseront aucun cookie. Elles utiliseront AsyncStorage, l’équivalent dans l’application, aux mêmes fins indiquées ci-dessus et selon les mêmes catégories.
Pour les installations, nous lirons le référent d’installation Google Play de Google afin de savoir lequel de nos propres liens a mené à une installation. Ces renseignements iront uniquement à Mana Grove.
Il n’y aura pas d’invite Transparence du suivi des apps d’Apple, parce que nous ne ferons pas ce qu’Apple définit comme du suivi : nous ne lirons aucun identifiant publicitaire (IDFA/AAID), n’intégrerons aucun SDK publicitaire et ne partagerons aucune donnée avec des tiers à des fins publicitaires ou de courtage de données.
9. Conservation et registre de consentement
Si vous n’êtes pas connecté, le registre de vos choix reste uniquement sur votre appareil. Nous ne créons volontairement aucun registre côté serveur pour les visiteurs anonymes : créer un identifiant uniquement pour consigner qu’un inconnu a dit « non » produirait précisément le suivi que cette bannière vise à empêcher. Cela s’applique aussi à une opposition faite dans « Paramètres de mesure » : que vous soyez connecté ou non, cette opposition est conservée uniquement sur votre appareil, pour la même raison.
Ce que nous conservons, pour tout le monde, c’est un décompte. Lorsque vous répondez à l’avis relatif aux témoins, votre navigateur envoie un message qui ne porte aucun identifiant, et notre serveur augmente d’une unité un total quotidien pour ce type de réponse : vous avez tout accepté, tout refusé, enregistré vos propres choix ou laissé l’avis se fermer de lui-même dès que vous avez commencé à utiliser la page; l’avis vous informait ou vous demandait votre accord; la langue dans laquelle il était affiché; et une grande région déterminée à partir de votre connexion (le Canada, les États-Unis, le Royaume-Uni, la France, le reste de l’Union européenne et de l’EEE, la Suisse, ailleurs, ou inconnue). Rien n’est stocké sur votre appareil pour cela, rien à votre sujet n’est conservé à côté, et les totaux sont supprimés au plus tard après 25 mois. Nous comptons chaque réponse, y compris un refus, afin de vérifier que l’avis est clair et qu’il fonctionne.
Si vous êtes connecté, chaque choix que vous faites dans « Préférences de cookies » est aussi ajouté à une piste d’audit de votre compte, afin que nous puissions indiquer ce qui a été accepté et à quel moment. Cette piste consigne la version de l’avis, les catégories, l’action, l’horodatage et si le choix provenait du web ou de l’application. Nous la conservons aussi longtemps que le compte existe, puis pendant 24 mois après sa fermeture, parce qu’un registre de consentement supprimé en même temps que le compte ne peut pas répondre à la seule question à laquelle il sert à répondre. Votre réponse pour la catégorie Publicité met aussi à jour le réglage de mesure publicitaire de votre compte, comme l’explique la section 5.3 : l’accepter là où nous vous demandons d’abord votre accord vaut consentement, et la désactiver, où que vous soyez, enregistre votre refus.
Nous ne consignons volontairement pas votre adresse IP ni votre agent utilisateur avec un registre de consentement (distinct des journaux de requêtes d’infrastructure ordinaires et de courte durée, qui sont couverts par la section sur la conservation des journaux de la Politique de confidentialité).
10. Modifications de cette politique
Si les catégories changent, si une nouvelle fin s’ajoute à une catégorie existante ou si le libellé change de façon importante, nous augmentons la version de l’avis et vous demandons de nouveau votre choix là où le changement touche un choix que vous avez fait. Les clarifications mineures et les corrections de coquilles ne déclenchent pas une nouvelle invite.
La présente politique est publiée en anglais et en français. Les deux versions visent à transmettre la même information; les questions d’interprétation sont assujetties au droit applicable.
Des questions sur cette politique? Écrivez à privacy@themanagrove.com ou consultez la Politique de confidentialité pour les autres façons de nous joindre.