Politique relative aux cookies

La présente politique explique comment shifta utilise les cookies et technologies similaires sur son site web et son application mobile.

Ce que sont les cookies

Les cookies sont de petits fichiers texte stockés sur votre appareil. Des technologies similaires (comme le stockage local et les identifiants de SDK mobiles) fonctionnent de manière comparable. Nous les répartissons en trois catégories : strictement nécessaires, analyse et publicité. Les deux dernières sont facultatives et se choisissent séparément.

Strictement nécessaires (toujours actifs)

Ils sont indispensables au fonctionnement du Service et ne peuvent pas être désactivés. Ils comprennent les cookies d'authentification et de session (pour vous garder connecté), les cookies de sécurité, les cookies liés au paiement déposés lors du passage en caisse, ainsi que la mémoire de vos propres préférences : votre langue et votre réponse au bandeau cookies. Ils ne requièrent pas de consentement.

Analyse (uniquement avec votre consentement)

Avec votre autorisation, nous utilisons PostHog pour mesurer l'utilisation de notre site : quelles pages sont consultées, quel site vous a orienté vers nous et jusqu'où les visiteurs progressent dans l'inscription et le paiement. Cela nous indique ce qui fonctionne et ce qui ne fonctionne pas. PostHog agit comme notre sous-traitant, est hébergé dans l'UE (Francfort), et les données ne sont ni utilisées à des fins publicitaires, ni vendues, ni combinées avec des données provenant des sites d'autres entreprises.

Rien de lié à l'analyse ne se charge avant votre acceptation : si vous refusez, ou si vous n'avez pas encore répondu, aucun script PostHog n'est téléchargé, aucun cookie d'analyse n'est créé et aucune requête n'est envoyée. L'analyse ne concerne que notre site web. Les applications mobiles shifta ne contiennent aucun outil d'analyse. Nous ne capturons jamais le contenu de vos plannings ni les données de votre équipe, et nous ne capturons jamais ce que vous saisissez.

Avec le même consentement, PostHog enregistre aussi une relecture visuelle de votre visite : les pages que vous voyez, vos mouvements et vos clics, et jusqu'où vous faites défiler, afin que nous puissions repérer ce qui prête à confusion ou ne fonctionne pas. Cet enregistrement est limité au site public (accueil, pages métier, pages villes, comparatifs et ces pages légales) et aux étapes de configuration de l'établissement que vous remplissez avant de créer un compte, et uniquement lorsque vous êtes déconnecté. Il s'arrête avant le formulaire d'inscription, et dès l'instant où vous vous connectez ou ouvrez l'application : aucun écran à l'intérieur de shifta n'est jamais enregistré, ni planning, ni nom d'employé, ni salaire, ni message. Tout ce qui est saisi dans un formulaire est masqué avant que l'enregistrement ne quitte votre navigateur, de sorte que nous ne le voyons jamais. Les relectures sont stockées par PostHog dans l'UE et supprimées automatiquement après 30 jours.

Publicité (uniquement avec votre consentement)

Nous faisons la promotion de shifta sur Facebook et Instagram. Avec votre autorisation, nous utilisons le pixel Meta pour savoir quelles publicités mènent réellement à une inscription et pour éviter de montrer les mêmes annonces à des personnes déjà clientes. Pour ces données, Meta agit en tant que responsable conjoint du traitement et non comme simple sous-traitant : il les rapproche du profil qu'il détient déjà sur vous et les utilise pour son propre ciblage publicitaire.

Ce que Meta reçoit : les pages de notre site public que vous consultez, l'identifiant du clic publicitaire qui vous a amené ici, votre adresse IP et votre type de navigateur, les étapes de conversion atteintes (inscription, début d'essai, abonnement) et, si vous êtes connecté à un compte shifta, une empreinte cryptographique (hachage SHA-256) de votre adresse e-mail, jamais l'adresse elle-même. Les mêmes événements sont envoyés deux fois, une fois depuis votre navigateur et une fois depuis nos serveurs, mais ils portent un identifiant commun et comptent pour une seule conversion.

Rien de tout cela ne se produit avant votre acceptation, et accepter l'analyse ne suffit pas : tant que vous n'acceptez pas la catégorie publicité, aucun script Meta n'est téléchargé, aucun cookie publicitaire n'est créé et rien n'est envoyé à Meta. La publicité ne concerne que notre site web public : jamais dans l'application, jamais dans les applications mobiles, et jamais les données de planning, d'équipe ou de salaires que nous traitons pour le compte de nos clients. Meta traite ces données en Irlande et aux États-Unis ; voir la section sur les transferts internationaux de notre politique de confidentialité.

Les cookies que nous utilisons

Gérer vos choix

Lors de votre première visite, il vous est demandé de choisir, et tout refuser est exactement aussi simple que tout accepter : un clic, dans le même bandeau, sur un bouton de même taille. « Personnaliser » permet d'accepter l'analyse tout en refusant la publicité, ou l'inverse ; les deux interrupteurs sont désactivés au départ. Votre choix est mémorisé sur votre appareil.

Vous pouvez changer d'avis à tout moment, catégorie par catégorie, via le lien « Paramètres des cookies » dans le pied de page. Le retrait du consentement prend effet immédiatement : nous cessons la collecte, et les identifiants déjà stockés sur votre appareil, analyse comme publicité, sont supprimés. Les données déjà transmises à Meta relèvent de ses propres règles ; vous pouvez les gérer depuis les paramètres publicitaires de votre compte Facebook ou Instagram. Vous pouvez également gérer ou effacer les cookies via les réglages de votre navigateur. Refuser ou retirer votre consentement ne limite jamais votre capacité à utiliser le Service.

Contact

Questions sur les cookies : privacy@shifta.ch.