Cookies et autres traceurs
Version embarquée du 8 septembre 2026
Article 1 — Objet
Cette politique décrit les cookies, stockages du navigateur et identifiants de l’application mobile utilisés par Réza. Un traceur peut exister sans cookie, notamment dans le stockage local ou un SDK mobile. L’éditeur et le contact sont indiqués dans les mentions légales ; les traitements associés sont détaillés dans la politique de confidentialité.
Article 2 — Stockages nécessaires et préférences demandées
Les stockages strictement nécessaires à l’authentification, à la sécurité ou à un service expressément demandé peuvent être utilisés sans consentement aux mesures d’audience. Leur blocage dans le navigateur peut empêcher la connexion, la reprise d’une saisie ou la mémorisation d’un choix.
| Nom ou famille | Utilité | Durée |
|---|---|---|
| Cookies Supabase, famille sb-* | Authentification et renouvellement de session ; échanges temporaires de connexion | Durée de cookie de 400 jours, renouvelable ; la validité des jetons et de la session est distincte. La déconnexion retire les éléments de session. |
| reza_tenant_oauth | Sécuriser la future liaison DossierFacile Connect à un compte Réza déjà authentifié | 10 minutes maximum. |
| reza_locale | Langue de l’interface choisie | 365 jours. |
| reza_analytics_consent | Choix d’acceptation ou de refus de la mesure d’audience | 180 jours à partir du choix ; un nouveau choix est requis après expiration. |
| reza_mobile_app_banner_dismissed | Mémoriser la fermeture du bandeau proposant l’app | 14 jours. |
| reza.anonymous-seller-estimation.v1 | Brouillon et résultat d’estimation commencée sans compte, dans le stockage local | Pas d’expiration automatique programmée ; retiré lors de la finalisation de l’import ou de l’effacement du brouillon, ou par nettoyage du navigateur. |
| Brouillon local du simulateur de bien d’agence | Reprendre les caractéristiques saisies pour la simulation | Pas de durée maximale programmée ; effacement par les actions de fin/réinitialisation du parcours ou nettoyage du navigateur. |
| reza_mobile_email_browser_choice / reza_mobile_email_app_choice | Mémoriser le choix d’ouvrir les liens email dans le navigateur ou dans l’app | Respectivement 30 jours et 366 jours, renouvelés à chaque choix ; valeurs expirées ignorées à la lecture. |
| Stockage de l’app mobile | Session d’authentification, langue, préférences de consentement et de notification | Session selon déconnexion/validité ; choix analytics valable 180 jours. Les données locales peuvent aussi être retirées par les paramètres du système ou la désinstallation. |
Article 3 — Mesure d’audience facultative
Lorsque la mesure d’audience est configurée, Google Analytics 4 sur le web et Firebase Analytics dans l’app ne sont activés qu’après votre accord explicite. Le refus n’empêche pas l’usage des fonctions immobilières. Les administrateurs sont exclus de cette mesure.
Réza mesure des pages et actions normalisées : inscription, préférences, visites, messages, biens, estimations et abonnements. Les identifiants de dossiers, paramètres de liens et contenus libres sont retirés du suivi. Le rôle, la langue et l’identifiant pseudonyme du compte peuvent être utilisés, y compris pour rapprocher les parcours web et mobile. Les coordonnées, adresses de biens, budgets, réponses immobilières et fichiers ne sont pas des paramètres autorisés. Ces mesures restent des données personnelles, même pseudonymisées. La personnalisation publicitaire et Google Signals sont désactivés dans l’intégration web.
Google peut utiliser les cookies _ga et ga* et les identifiants d’instance de l’app, pour une durée de validité maximale de 2 ans, renouvelable. La conservation des événements sur Google Analytics est de 2 mois.
Article 4 — Supervision technique et rejeu de session
Sentry peut être activé en production pour les erreurs, la performance et les incidents, indépendamment du choix analytics. Le dispositif filtre les données, supprime des contenus sensibles des événements et peut associer l’identifiant pseudonyme du compte. Cette supervision est destinée à la fiabilité et à la sécurité du service.
Le code actuel comporte aussi un rejeu de session sur erreur, activable sans choix préalable distinct. Il masque les textes et saisies, bloque les médias et ne collecte pas les détails des requêtes réseau, mais peut reconstituer des interactions de navigation. Le masquage ne permet pas, à lui seul, de considérer ce rejeu comme exempté de consentement. Aussi il est demandé à tout utilisateur ne souhaitant pas que sa session d’erreur puisse être rejouée de l’exprimer explicitement par mail à l’adresse support@reza-immo.com.
Article 5 — Emails et services externes
L’ouverture d’un email provenant de Réza ainsi que le clic sur un lien de cet email peuvent être suivis grâce à Resend. Si vous ne le souhaitez pas, nous vous invitons à nous le faire savoir par mail à l’adresse support@reza-immo.com.
L’ouverture de Stripe Checkout ou du portail Stripe, le choix de la connexion Google ou DossierFacile Connect et l’utilisation d’un lien externe exposent également aux informations et traceurs de ces services. Les contenus cartographiques peuvent générer des requêtes vers leurs fournisseurs. Ces opérations doivent être limitées aux fonctions demandées ; les traceurs facultatifs éventuels nécessitent le choix applicable. Réza n’étend pas votre accord analytics à tous les traitements de ces tiers.
Article 6 — Accepter, refuser et changer d’avis
Sur le web, le premier écran propose d’accepter ou de refuser ; l’absence de choix n’autorise pas GA4. Pour modifier votre choix, rendez-vous en haut à droite de la page Cookies, accessible depuis le bas de la page d’accueil du site ou des portails.
Lorsqu’un refus est appliqué, le code arrête les envois ultérieurs et déclenche sur le web la suppression des cookies Google accessibles à l’application. Le retrait ne rend pas illicites les traitements antérieurs et n’efface pas automatiquement les événements déjà conservés.
Le choix est propre au navigateur ou à l’appareil, même si un identifiant de compte peut rapprocher les mesures une fois le consentement donné sur chaque surface. Un autre appareil ou un nettoyage des cookies peut nécessiter un nouveau choix. Vous pouvez aussi supprimer les stockages et gérer les permissions de notification dans le navigateur ou le système mobile.
Article 7 — Droits et évolution
Pour les droits d’accès, d’effacement, d’opposition ou une question sur les traceurs, contactez support@reza-immo.com. Vous pouvez saisir la CNIL. Une nouvelle finalité facultative ou un changement nécessitant votre accord fera l’objet d’une information et d’un choix avant activation.