Zéro traceur publicitaire, zéro revente : voici exactement quels cookies BIMsmarter utilise et pourquoi
Date de dernière mise à jour : 10 août 2026 Droit applicable : Belgique, RGPD (UE) 2016/679
SOMMAIRE
- 1. Qu'est-ce qu'un Cookie ?
- 2. Cookies Utilisés par BIMsmarter
- 3. Local Storage & Session Storage
- 4. Gestion des Cookies
- 5. Sécurité des Cookies
- 6. Données Jamais Stockées en Cookie
- 7. Tiers & Partage de Cookies
- 8. Conformité RGPD & Réglementations
- 9. Questions Fréquentes
- 10. Modifications de Cette Politique
- 11. Contact
- Pages légales complémentaires
1. Qu'est-ce qu'un Cookie ?
Un cookie est un petit fichier texte (typiquement < 4 KB) déposé sur votre appareil par votre navigateur lorsque vous visitez un site web. Il permet au site de vous reconnaître et de restaurer vos données lors de visites ultérieures. Certains sites utilisent également le localStorage ou sessionStorage (technologie JavaScript moderne, mêmes principes).
2. Cookies Utilisés par BIMsmarter
2.1 - Cookies Strictement Nécessaires
Obligatoires pour le fonctionnement du service. Exemptés de consentement préalable conformément à la Directive ePrivacy (2002/58/CE) transposée en droit belge.
| Nom | Fournisseur | Durée | Finalité |
|---|---|---|---|
| session | Google Firebase | Session (1h) | Authentification utilisateur |
| __Host-session | Google Firebase | Session | Token de session sécurisé |
| firebase_token | Google Firebase | 7-30 jours | Jeton d'authentification JWT |
| csrf_token | BIMsmarter | Session | Protection contre les attaques CSRF |
| locale | BIMsmarter | 1 an | Préférence de langue |
| theme | BIMsmarter | 1 an | Préférence thème (clair/sombre) |
2.2 - Cookies de Paiement (Stripe)
Lors d'un paiement via Stripe Checkout, des cookies temporaires sont déposés par Stripe, Inc. pour le traitement sécurisé de la transaction :
| Nom | Fournisseur | Durée | Finalité |
|---|---|---|---|
| __stripe_mid | Stripe, Inc. | 1 an | Prévention de la fraude |
| __stripe_sid | Stripe, Inc. | Session (30 min) | Session de paiement sécurisée |
Ces cookies sont déposés uniquement lors du processus de paiement et sont nécessaires à la sécurité de la transaction. Politique de cookies Stripe : stripe.com/cookies-policy .
2.3 - Cookies Analytiques — AUCUN
BIMsmarter n'utilise aucun cookie analytique. La mesure d'audience du site repose sur Umami, une solution respectueuse de la vie privée fonctionnant sans cookie (cookieless) : statistiques agrégées et anonymes (pages visitées, pays d'origine, durée de session), aucune donnée personnelle identifiable, aucun transfert hors UE. Le script de mesure n'est chargé qu'après votre consentement via le bandeau affiché lors de votre première visite.
2.4 - Cookies Publicitaires — AUCUN
BIMsmarter n'utilise aucun cookie publicitaire (Google Ads, Facebook Pixel, LinkedIn Ads, etc.). Pas de retargeting, pas de profil commercial vendu, pas de tracking cross-site.
3. Local Storage & Session Storage
En plus des cookies, BIMsmarter utilise le localStorage du navigateur pour :
| Clé | Finalité | Durée |
|---|---|---|
| bs_consent_v1 | Mémorisation de votre choix de consentement cookies (bandeau RGPD) | Persistant (jusqu'à suppression manuelle) |
| Configurations métier | Cache local de vos paramètres (codes projets, préférences) | Persistant |
| Données temporaires | Cache de session pour améliorer la vitesse | Nettoyé à la fermeture du navigateur |
Le localStorage est accessible uniquement par le site d'origine (isolation navigateur), chiffré en transit (HTTPS), et peut être vidé manuellement dans les paramètres de votre navigateur (Données de site).
4. Gestion des Cookies
4.1 - Bloquer ou supprimer les cookies
Vous pouvez gérer vos cookies dans les paramètres de votre navigateur :
- Chrome : Paramètres → Confidentialité et sécurité → Cookies
- Firefox : Paramètres → Vie privée et sécurité → Cookies
- Safari : Réglages → Confidentialité → Gérer les données des sites
- Edge : Paramètres → Confidentialité → Gérer les données de navigation
4.2 - Impact du blocage
Si vous bloquez les cookies strictement nécessaires : l'authentification sera impossible et les applications ne fonctionneront pas. Si vous bloquez uniquement les cookies de préférences : les applications fonctionnent mais vos paramètres (langue, thème) sont réinitialisés à chaque visite.
4.3 - Consentement
Les cookies strictement nécessaires sont exemptés de consentement préalable conformément à la Directive ePrivacy (2002/58/CE), transposée en droit belge. BIMsmarter n'utilisant aucun cookie optionnel (analytique ou publicitaire), un bandeau de consentement n'est pas juridiquement requis. Un bandeau est néanmoins affiché lors de votre première visite : il conditionne le chargement du script de mesure d'audience cookieless (Umami) et votre choix est mémorisé dans la clé bs_consent_v1. Cette page constitue la documentation transparente de nos pratiques.
5. Sécurité des Cookies
Tous les cookies d'authentification BIMsmarter sont :
- Transmis en HTTPS (TLS 1.3) — chiffrement en transit, certificat SSL valide
- Marqués HttpOnly — inaccessibles par JavaScript (prévient le vol via XSS)
- Marqués Secure — transmission uniquement en HTTPS
- SameSite=Strict — pas envoyés lors de requêtes cross-site (prévient CSRF)
La session expire après 1h d'inactivité (reconnexion nécessaire). Le token JWT se renouvelle automatiquement. Les mots de passe sont gérés intégralement par Google Firebase Auth — BIMsmarter n'y a jamais accès et ne stocke aucun mot de passe en cookie.
6. Données Jamais Stockées en Cookie
BIMsmarter ne stocke jamais en cookie : mots de passe (gérés par Firebase Auth), données personnelles brutes non chiffrées, données sensibles (tokens CDE, clés API), ni informations de carte bancaire (gérées par Stripe).
7. Tiers & Partage de Cookies
BIMsmarter n'utilise pas de cookies tiers à but publicitaire ou analytique. Les seuls tiers impliqués sont :
| Tiers | Reçoit | Ne reçoit PAS |
|---|---|---|
| Google Firebase | Token de session chiffré, logs d'authentification | Configurations métier, documents, fichiers IFC |
| Hostinger | Logs serveur (IP, durée) | Données utilisateur (chiffrées au repos) |
| Stripe | Cookies anti-fraude lors du paiement | Authentification, données métier |
| TensorX | Votre requête IA (prompt) uniquement, sans rétention | Cookies, authentification, données de compte |
Vous n'êtes pas suivi entre bimsmarter.eu et d'autres sites.
8. Conformité RGPD & Réglementations
8.1 - RGPD (UE) 2016/679
Les identifiants techniques contenus dans les cookies constituent des données personnelles indirectes. Vos droits RGPD (accès, suppression, portabilité, opposition) s'appliquent. Consultez notre Politique de Confidentialité complète pour les exercer.
8.2 - Directive ePrivacy (2002/58/CE)
Conformément à la Directive ePrivacy transposée en droit belge, les cookies techniques strictement nécessaires au fonctionnement du service sont exemptés de consentement préalable. BIMsmarter n'utilisant aucun cookie optionnel, cette exemption couvre l'intégralité de nos cookies.
9. Questions Fréquentes
Êtes-vous en conformité RGPD pour les cookies ?
Oui. Seuls cookies strictement nécessaires utilisés, aucun cookie tiers publicitaire ou analytique, chiffrement et sécurité (HTTPS, HttpOnly, SameSite), documentation transparente (cette page), droits d'accès et suppression possibles via les paramètres navigateur.
Mes données sont-elles vendues ?
Non, jamais. Pas de Google Analytics, pas de Facebook Pixel, pas de traceurs tiers. Accord contractuel avec Firebase, Hostinger et Stripe interdisant la revente.
Puis-je refuser tous les cookies ?
Les cookies techniques sont obligatoires pour que les applications fonctionnent (authentification). Si vous les bloquez, les apps seront inaccessibles. Les cookies de préférences (langue, thème) sont optionnels — les bloquer entraîne simplement une réinitialisation à chaque visite.
TensorX a-t-il accès à mes cookies ?
Non. TensorX (notre fournisseur d'inférence IA, infrastructure souveraine européenne) ne reçoit que vos requêtes textuelles, qui ne sont conservées à aucun moment. Il n'a aucun accès aux cookies d'authentification ni aux données de votre compte. Voir la section IA de notre Politique RGPD .
Pourquoi pas Google Analytics ?
Choix délibéré de respect de la vie privée. Google Analytics envoie vos données à Google (transfert hors UE), permet le ciblage publicitaire, et construit un profil commercial. Nous préférons ne pas avoir ces données plutôt que de compromettre votre vie privée.
Comment voir mes cookies BIMsmarter ?
Dans votre navigateur : F12 → onglet Application (Chrome) ou Stockage (Firefox) → Cookies → bimsmarter.eu . Vous verrez le nom, la valeur, l'expiration et le domaine de chaque cookie.
10. Modifications de Cette Politique
BIMsmarter se réserve le droit de modifier cette politique pour conformité légale, évolution technologique ou amélioration de la sécurité. Les modifications substantielles sont notifiées par email avec un préavis de 30 jours.
11. Contact
Questions sur cette politique : contact@bimsmarter.eu avec objet « [Cookies] Votre question ». Délai de réponse : 48h.
Pour les demandes RGPD (accès, suppression) : voir notre Politique de Confidentialité .
Ressources officielles
- APD (Belgique) : autoriteprotectiondonnees.be
- CNPD (Luxembourg) : cnpd.public.lu
- EDPB : edpb.europa.eu