POLITIQUE RELATIVE AUX COOKIES
La présente Politique relative aux cookies (la « Politique ») décrit la manière dont Golova Europe SL (NIF B70717004, TVA UE ESB70717004, siège social Calle l’Hospital, 95, Planta 1, Puerta 2, 08001 Barcelone, Espagne — le « Responsable du traitement », « Golova », « nous ») utilise des cookies et technologies similaires sur le site web golova.ai et au sein de la plateforme Golova (les « Services »).
La présente Politique complète notre Politique de confidentialité et est publiée conformément à l’article 22.2 de la loi espagnole 34/2002 (LSSI-CE), à l’article 5.3 de la directive 2002/58/CE (directive ePrivacy), au règlement (UE) 2016/679 (RGPD) et aux lignes directrices sur l’usage des cookies publiées par l’Agence espagnole de protection des données (AEPD).
Les cookies sont de petits fichiers texte qu’un site web ou une application installe sur votre appareil (ordinateur, tablette ou smartphone) lorsque vous le consultez. Les cookies permettent au site de reconnaître votre appareil lors de visites ultérieures, de mémoriser vos préférences, d’assurer la sécurité et de mesurer l’usage des Services.
La présente Politique couvre également les technologies similaires poursuivant des finalités comparables — stockage local, stockage de session, balises web, pixels et kits de développement logiciel (SDK) intégrés à nos applications mobiles. Par commodité, l’ensemble de ces éléments est désigné ci-dessous par le terme « cookies ».
Les cookies sont classés selon :
- Qui les installe — cookies internes (installés par golova.ai) ou cookies tiers (installés par les prestataires que nous utilisons) ;
- Leur durée — cookies de session (supprimés à la fermeture du navigateur) ou cookies persistants (conservés pendant une durée déterminée) ;
- Leur finalité — strictement nécessaires, préférences, mesure d’audience ou marketing.
Nous n’utilisons pas de cookies à des fins de publicité comportementale, de profilage intersites ou de reciblage.
3.1. Cookies strictement nécessaires. Indispensables au fonctionnement des Services. Ils permettent des fonctions de base telles que l’authentification, la gestion de session, la sécurité (protection CSRF, détection des robots) et la mémorisation de vos préférences en matière de cookies. Ils ne peuvent pas être désactivés via notre outil de gestion du consentement, car les Services ne fonctionneraient pas sans eux. Les cookies strictement nécessaires sont exemptés de l’obligation de consentement préalable (article 22.2 LSSI-CE).
3.2. Cookies de préférences. Ces cookies mémorisent les choix que vous avez faits concernant l’apparence et le comportement des Services, comme la langue ou le thème sélectionné. Ils ne sont pas strictement nécessaires mais améliorent votre expérience. La base légale est votre consentement — toutefois, lorsque la préférence résulte d’une action directe de l’utilisateur (comme le choix de la langue), nous la traitons comme strictement nécessaire au titre de l’exception AEPD relative à un « service expressément demandé par l’utilisateur ».
3.3. Cookies de mesure d’audience. Ces cookies nous aident à comprendre l’usage des Services sous forme agrégée — quelles fonctionnalités sont les plus utilisées, la durée des sessions, où surviennent les erreurs. Les données servent à améliorer les Services. La base légale est votre consentement préalable. Vous pouvez utiliser les Services normalement si vous refusez ces cookies.
3.4. Cookies marketing. Nous n’utilisons actuellement pas de cookies marketing ou publicitaires. Si cela venait à changer, nous mettrions à jour la présente Politique et solliciterions votre consentement avant d’installer de tels cookies.
Le tableau ci-dessous répertorie les cookies actuellement utilisés dans les Services. Lorsqu’un prestataire tiers est mentionné, celui-ci agit en tant que sous-traitant de données dans le cadre d’un contrat écrit conforme à l’article 28 du RGPD. Pour plus de détails, consultez notre liste de sous-traitants à l’adresse https://golova.ai/fr/subprocessors.
| Cookie | Prestataire | Type | Finalité | Durée |
|---|---|---|---|---|
| PHPSESSID / session_id | golova.ai | Strictement nécessaire | Maintenir la session et l’état d’authentification de l’utilisateur. | Session |
| XSRF-TOKEN, csrf_token | golova.ai | Strictement nécessaire | Prévenir les attaques par falsification de requête intersites (CSRF) sur les formulaires. | Session |
| cookie_consent | golova.ai | Strictement nécessaire | Conserver les préférences de l’utilisateur en matière de cookies et la preuve du consentement. | 12 mois |
| language | golova.ai | Préférences | Mémoriser la langue d’interface choisie par l’utilisateur. | 12 mois |
| theme | golova.ai | Préférences | Mémoriser le thème d’interface choisi (clair / sombre / automatique). | 12 mois |
| __cf_bm, cf_clearance | Cloudflare | Strictement nécessaire | Détection des robots, protection anti-DDoS, vérifications de sécurité. | 30 min / 30 jours |
| _ga, _ga_*, _gid | [prestataire de mesure d’audience] | Mesure d’audience | Distinguer les utilisateurs et mesurer l’usage agrégé. Uniquement après consentement. | Jusqu’à 24 mois |
| sentry-trace, sentry-baggage | Functional Software Inc. (Sentry) | Mesure d’audience | Surveillance des erreurs et des performances de l’application. Uniquement après consentement. | Session / 12 mois |
Cette liste est revue et mise à jour périodiquement. La version en vigueur est toujours disponible à l’adresse https://golova.ai/fr/cookie-policy. Lorsque nous ajoutons ou modifions un cookie non strictement nécessaire, le bandeau de consentement sollicite à nouveau votre consentement.
5.1. Lors de votre première visite sur golova.ai, un bandeau de consentement aux cookies s’affiche. Le bandeau vous permet : (a) d’accepter toutes les catégories de cookies ; (b) de refuser toutes les catégories de cookies, à l’exception de ceux strictement nécessaires au fonctionnement des Services ; ou (c) de configurer vos préférences de manière granulaire par catégorie. Tant que vous n’avez pas fait votre choix, aucun cookie non strictement nécessaire n’est installé.
5.2. Les options d’acceptation et de refus des cookies sont conçues pour requérir le même nombre de clics et sont présentées avec une visibilité équivalente, conformément aux lignes directrices de l’AEPD sur les cookies de 2023.
5.3. Votre consentement est enregistré avec la date, la version du bandeau affichée et les options choisies. Vous pouvez retirer ou modifier votre consentement à tout moment en cliquant sur le lien « Préférences cookies » en bas de page de golova.ai.
5.4. Vous pouvez également gérer les cookies directement depuis votre navigateur :
5.5. La désactivation des cookies strictement nécessaires via le navigateur peut entraîner un dysfonctionnement de certaines parties des Services (par exemple, l’impossibilité de rester connecté).
Nos applications mobiles (Android via Google Play, iOS via l’App Store) utilisent des technologies comparables aux mêmes fins — authentification, sécurité, surveillance des erreurs et mesure d’audience. Les applications mobiles suivent la même logique de consentement que le site web : les fonctions non essentielles de mesure d’audience et de diagnostic ne sont activées qu’après votre consentement donné au premier lancement, et peuvent être modifiées à tout moment dans les paramètres de l’application.
En outre, les applications mobiles utilisent Apple Push Notification Service (APNS) et Google Firebase Cloud Messaging (FCM) pour les notifications. Ces services peuvent transférer des identifiants techniques vers des serveurs situés aux États-Unis. Pour de tels transferts, nous nous appuyons sur les Clauses contractuelles types et, le cas échéant, sur le cadre de protection des données UE-États-Unis — voir notre Politique de confidentialité.
Certains des cookies et SDK tiers que nous utilisons sont exploités par des prestataires établis en dehors de l’Espace économique européen, en particulier aux États-Unis (Cloudflare, Apple, Google). L’utilisation de ces cookies peut impliquer un transfert international de vos données.
Pour chacun de ces transferts, nous nous appuyons sur les garanties décrites à la section 7 de notre Politique de confidentialité — décisions d’adéquation lorsqu’elles existent (en particulier le cadre de protection des données UE-États-Unis et la décision d’adéquation de décembre 2025 pour le Royaume-Uni), ou Clauses contractuelles types adoptées par la Commission européenne, assorties de mesures supplémentaires et d’une analyse d’impact des transferts.
Nous mettons à jour la présente Politique chaque fois que les cookies utilisés changent. La date de la dernière mise à jour est indiquée au début du document. Lorsque nous ajoutons un nouveau cookie de mesure d’audience ou de marketing, nous sollicitons à nouveau votre consentement via le bandeau — votre consentement précédent ne s’étend pas automatiquement aux nouveaux cookies.
La présente Politique est publiée en anglais en tant que version de référence. Des traductions en espagnol, catalan, allemand, français et portugais (Brésil) sont fournies pour la commodité des utilisateurs de ces langues. Pour les Clients professionnels, en cas de divergence entre les versions linguistiques, la version anglaise prévaut. Pour les Consommateurs, la version linguistique dans laquelle le Client a conclu le contrat fait foi.
Toute question relative à la présente Politique peut être adressée à privacy@golova.ai.
Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. Golova étant établie en Espagne, l’autorité de contrôle chef de file est l’Agence espagnole de protection des données (AEPD, www.aepd.es). En vertu du mécanisme du guichet unique (article 56 du RGPD), vous pouvez également introduire une réclamation auprès de l’autorité de contrôle de votre lieu de résidence habituelle dans l’UE/EEE.