Article 1 - Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur le terminal d'un utilisateur lors de sa navigation sur une application web. Certains cookies sont strictement nécessaires au fonctionnement du service et sont exemptés de l'obligation de consentement préalable. D'autres nécessitent le consentement explicite de l'utilisateur.

Article 2 - Philosophie de CATENA

L'Application CATENA a été conçue avec une philosophie claire : collecter uniquement ce qui est strictement nécessaire au bon fonctionnement du service.

Concrètement, l'Application CATENA n'utilise aucun cookie publicitaire, aucun traceur de retargeting, aucun cookie de mesure d'audience avec suivi individuel, aucun bouton de partage de réseaux sociaux déposant des cookies tiers, aucune technique d'empreinte numérique (fingerprinting), et ne vend ni ne partage les données de navigation à des fins commerciales.

En conséquence, conformément aux recommandations de la CNIL, aucune bannière de consentement aux cookies n'est requise sur l'Application CATENA dans sa configuration actuelle. Nous considérons que la protection de la vie privée des utilisateurs est un engagement de fond, et non une contrainte réglementaire.

Article 3 - Inventaire des traceurs utilises

3.1 Tokens de session Auth0 (Okta)

Nature : Cookies de session et tokens d'authentification.

Émetteur : Okta, Inc. (Auth0), Tenant EU-2 (Europe).

Finalité : Authentification de l'UTILISATEUR INSCRIT et maintien de la session de connexion.

Données : Identifiant de session chiffré — aucune donnée personnelle directement lisible.

Durée : Durée de la session active ; expiration automatique à la déconnexion.

Transfert hors UE : Non (Tenant EU-2).

Base légale : Strictement nécessaire à l'exécution du service expressément demandé par l'utilisateur.

Consentement requis : Non — exempté de l'obligation de consentement préalable selon la CNIL.

Sans ce token, l'UTILISATEUR INSCRIT ne pourrait pas rester connecté entre deux pages ni accéder aux fonctionnalités qui lui sont réservées (création d'ateliers, accès au Cockpit, gestion de son espace).

3.2 Plausible Analytics

Nature : Script de mesure d'audience — sans cookie, sans fingerprinting.

Émetteur : Plausible Insights OÜ — Västriku tn 2, 50403 Tartu, Estonie (UE).

Finalité : Mesure agrégée et anonymisée du trafic à des fins d'amélioration du service.

Données : Agrégées et anonymisées uniquement. Plausible ne collecte ni adresse IP identifiable, ni identifiant utilisateur, ni donnée personnelle. Aucune donnée ne permet d'identifier un utilisateur spécifique.

Durée : 12 mois glissants.

Transfert hors UE : Non (société estonienne, serveurs EU).

Base légale : Intérêt légitime (art. 6.1.f RGPD) — données entièrement anonymisées.

Consentement requis : Non — exempté conformément aux recommandations de la CNIL pour les outils de mesure d'audience strictement anonymes.

COVERFIELD EURL a délibérément choisi Plausible Analytics plutôt que des outils conventionnels (Google Analytics, etc.) parce qu'il ne dépose aucun cookie, ne collecte aucune donnée personnelle identifiable et est hébergé en Europe.

Article 4 - Ce que CATENA n'utilise pas

Par souci de transparence totale, voici les traceurs que l'Application CATENA n'utilise pas :

Cookies publicitaires et retargeting : Absent.

Pixels de suivi (Meta Pixel, Google Ads, LinkedIn Insight Tag, etc.) : Absent.

Cookies de réseaux sociaux (boutons Like, Tweet, Share) : Absent.

Analyse comportementale individuelle (heatmaps, enregistrements de session) : Absent.

Cookies de personnalisation de contenu tiers : Absent.

Empreinte numérique (fingerprinting) : Absent.

Cookies tiers de tout type : Absent.

Article 5 - Gestion des cookies

5.1 Paramétrage du navigateur

Tout utilisateur peut gérer les cookies depuis son navigateur. Instructions disponibles sur les sites de support de Google Chrome, Mozilla Firefox, Apple Safari et Microsoft Edge.

5.2 Conséquence de la suppression du token Auth0

Si l'UTILISATEUR INSCRIT supprime les cookies Auth0, sa session sera invalidée et il devra se reconnecter. Cela n'affecte pas les données ou ateliers stockés sur son compte.

Article 6 - Modifications

COVERFIELD EURL se réserve le droit de modifier cette Politique à tout moment. En cas de modification substantielle, les utilisateurs en seront informés par e-mail ou via l'Application.

Article 7 - Contact

Pour toute question : hello@catena.so

Pour exercer vos droits sur vos données personnelles, consultez la Politique de confidentialité de l'Application CATENA. Pour consulter les CGU : catena.so/terms. Pour les Mentions Légales : catena.so/legal.

🇺🇸 ENGLISH VERSION

Informational only. The French version prevails in case of conflict.

Article 1 - What is a cookie?

A cookie is a small text file placed on a user's device when browsing a web application. Strictly necessary cookies are exempt from prior consent requirements. Others require explicit user consent.

Article 2 - CATENA's privacy commitment

The CATENA Application was built with a clear philosophy: collect only what is strictly necessary for the service to function.

The CATENA Application uses no advertising cookies or retargeting trackers, no individual-tracking analytics cookies, no social media sharing buttons placing third-party cookies, no browser fingerprinting, and does not sell or share browsing data for commercial purposes.

As a result, no cookie consent banner is required on the CATENA Application in its current configuration. We believe privacy protection is a genuine commitment, not a regulatory constraint.

Article 3 - Full tracker inventory

3.1 Auth0 (Okta) session tokens

Type: Session cookies and authentication tokens.

Issuer: Okta, Inc. (Auth0) - EU-2 Tenant (Europe).

Purpose: Authenticating REGISTERED USERS and maintaining login sessions.

Data: Encrypted session identifier - no directly readable personal data.

Duration: Active session only; auto-expiry on logout or inactivity.

Transfer outside EU: No (EU-2 Tenant).

Legal basis: Strictly necessary for the performance of the service.

Consent required: No - exempt from prior consent requirement (CNIL).

Without this token, REGISTERED USERS cannot remain logged in across pages or access account-restricted features.

3.2 Plausible Analytics

Type: Audience measurement script - cookieless, no fingerprinting.

Issuer: Plausible Insights OUe - Vastriku tn 2, 50403 Tartu, Estonia (EU).

Purpose: Aggregated, anonymized traffic measurement for service improvement.

Data: Aggregated and anonymized only. No identifiable IP addresses, user IDs, or personal data collected. No data enables identification of a specific user.

Retention: 12 rolling months.

Transfer outside EU: No (Estonian company, EU servers).

Legal basis: Legitimate interest (Art. 6.1.f GDPR) - fully anonymized data.

Consent required: No - exempt under CNIL guidelines for strictly anonymous audience measurement tools.

COVERFIELD EURL deliberately chose Plausible over conventional tools like Google Analytics because it places no cookies, collects no personal data, and is hosted in Europe.

Article 4 - What CATENA does not use

Advertising and retargeting cookies: Not used.

Tracking pixels (Meta Pixel, Google Ads, LinkedIn Insight Tag, etc.): Not used.

Social media cookies (Like, Tweet, Share buttons): Not used.

Individual behavioral analytics (heatmaps, session recordings): Not used.

Third-party content personalization cookies: Not used.

Browser fingerprinting: Not used.

Any third-party cookies: Not used.

Article 5 - Managing cookies

5.1 Browser settings

All browsers allow users to manage cookie preferences via their browser support pages (Google Chrome, Mozilla Firefox, Apple Safari, Microsoft Edge).

5.2 Effect of deleting Auth0 tokens

Deleting Auth0 cookies will invalidate the current session. The user will need to log back in. No stored data or workshops are affected.

Article 6 - Updates

COVERFIELD EURL may update this Cookie Policy at any time. Users will be notified of material changes by email or via the Application.

Article 7 - Contact

For any questions: hello@catena.so - Refer to the CATENA Privacy Policy to exercise data rights. Terms of Service: catena.so/terms. Legal notice: catena.so/legal.