En bref
Obraa a fait un choix simple : aucun cookie de tracking, aucun cookie publicitaire, aucun cookie tiers à des fins marketing. Nous n'utilisons que les cookies strictement nécessaires au fonctionnement du service.
C'est pour cela que vous ne verrez pas de bandeau de consentement cookies chez nous : nous n'utilisons aucun cookie qui exigerait votre consentement.
Pour comprendre l'audience et la performance de notre site, nous utilisons une solution d'analytics sans cookie et sans traçage individuel, dont les données sont traitées dans l'Union européenne.
1. Qu'est-ce qu'un cookie
Un cookie est un petit fichier texte stocké par un site web sur votre appareil (ordinateur, smartphone, tablette) lors de votre visite. Il permet au site de se souvenir de certaines informations (vous reconnaître à la prochaine visite, maintenir votre session de connexion, mémoriser vos préférences).
D'autres technologies similaires existent (local storage, session storage, pixels, fingerprinting). Par souci de clarté, nous regroupons l'ensemble de ces technologies sous le terme générique "cookies" dans la présente politique.
Juridiquement, les cookies sont encadrés :
- Au niveau européen, par la Directive ePrivacy (2002/58/CE) et le Règlement général sur la protection des données (RGPD).
- Au niveau belge, par l'article XII.13 du Code de droit économique et les lignes directrices de l'Autorité de protection des données.
2. Notre approche
Nous avons délibérément conçu Obraa pour fonctionner avec un nombre minimal de cookies, et uniquement ceux qui sont strictement nécessaires au fonctionnement du service.
2.1 Ce que nous n'utilisons pas
Chez Obraa, il n'y a pas :
- De cookies publicitaires
- De cookies de profilage marketing
- De cookies de retargeting
- De pixels Meta, Google Ads ou LinkedIn Ads
- De cookies de réseaux sociaux embarqués
- De cookies d'affiliation
- De fingerprinting actif
- De solutions d'analytics traçant individuellement les visiteurs (type Google Analytics, Hotjar, FullStory, etc.)
2.2 Pourquoi ce choix
Pour trois raisons :
- Respect de votre tranquillité : vous n'êtes pas ici pour être traqué. Vous êtes un professionnel du bâtiment qui veut un outil qui marche.
- Simplicité : les bandeaux cookies sont une friction inutile que nous préférons éviter en supprimant la cause plutôt qu'en la masquant par du design.
- Conformité native : en n'utilisant aucun cookie non essentiel, nous sommes en conformité avec la Directive ePrivacy sans recours à une mécanique de consentement complexe.
2.3 Conséquence : pas de bandeau cookies
La loi impose un recueil de consentement pour les cookies non strictement nécessaires. Puisque nous n'en utilisons pas, aucun bandeau n'est nécessaire sur notre site. Cette approche est conforme à l'interprétation de l'Autorité de protection des données belge et du Comité européen de la protection des données (EDPB).
3. Les cookies que nous utilisons
Voici la liste des cookies que vous pouvez rencontrer en utilisant Obraa. Chacun est classé "strictement nécessaire" au sens de l'exception ePrivacy. Leur dépôt ne requiert pas votre consentement, car ils sont indispensables au fonctionnement du service que vous sollicitez.
3.1 Cookies de session et d'authentification
| Finalité | Émetteur | Durée | Domaine |
|---|---|---|---|
| Maintenir votre session de connexion sécurisée après authentification. Sans ce cookie, vous seriez déconnecté à chaque rechargement de page. | Notre infrastructure d'authentification, déposé via obraa.io | Durée de la session, jusqu'à déconnexion ou expiration | obraa.io |
| Protection des flux d'authentification de type OAuth contre les attaques CSRF, par exemple lors de la connexion via un fournisseur d'identité tiers. | Notre infrastructure d'authentification, déposé via obraa.io | Transitoire (quelques minutes lors de la connexion) | obraa.io |
Classement : strictement nécessaires. Conformément à la position de la CNIL (délibération n° 2020-091) et de l'APD belge, les cookies d'authentification sont exemptés de consentement.
3.2 Cookies de préférences
| Finalité | Émetteur | Durée | Domaine |
|---|---|---|---|
| Mémoriser votre langue d'interface (parmi les 11 langues proposées par Obraa) afin d'afficher l'application dans votre langue préférée à chaque visite. | Obraa | 1 an | obraa.io |
Classement : strictement nécessaire. Sans cette information, l'application ne peut pas afficher correctement votre langue. La conservation de cette préférence est considérée comme essentielle au service demandé par l'utilisateur.
3.3 Cookies de sécurité (anti-bot)
| Finalité | Émetteur | Durée | Domaine |
|---|---|---|---|
| Empêcher les robots de s'inscrire frauduleusement, de saturer le formulaire de contact ou d'abuser de l'Assistant IA. | Notre infrastructure de sécurité, déposé via obraa.io | Transitoire (session) | obraa.io |
| Vérifier que vous êtes un humain (pas un robot) et prévenir les attaques par déni de service contre notre site. | Notre infrastructure de sécurité, déposé via obraa.io | De 30 minutes à 1 an selon configuration | obraa.io |
Classement : strictement nécessaires. La sécurité du service est une finalité essentielle reconnue par la CNIL (recommandations 2020) et par l'EDPB. L'anti-bot protège aussi bien nos utilisateurs que notre infrastructure.
4. Statistiques d'usage sans cookie
Pour comprendre comment notre site est utilisé et l'améliorer, nous utilisons une solution d'analytics sans cookie, dont les données sont traitées dans l'Union européenne.
4.1 Ce que nous mesurons
- Nombre de visites et de visiteurs par jour, semaine ou mois
- Pages les plus consultées
- Sources de trafic agrégées (moteurs de recherche, liens directs, réseaux sociaux)
- Pays d'origine à l'échelle nationale, sans géolocalisation précise
- Temps de chargement des pages
- Types d'appareils (mobile, desktop, tablette) en agrégat
4.2 Ce que nous ne mesurons pas
- Votre identité individuelle
- Votre parcours personnel sur le site
- Vos mouvements de souris ou votre comportement
- Votre historique entre plusieurs visites
Notre solution d'analytics fonctionne sans placer de cookie sur votre appareil et sans stocker d'identifiant unique. Les données sont agrégées au niveau du site, jamais au niveau individuel.
4.3 Base légale
Intérêt légitime (article 6.1.f RGPD) : améliorer notre site et comprendre son audience sans intrusion dans la vie privée. Puisqu'il n'y a ni cookie ni identifiant individuel, les exigences ePrivacy de consentement ne s'appliquent pas.
5. Cookies tiers lors de certaines actions
Certaines actions sur Obraa vous amènent à interagir avec des services tiers. Lors de ces interactions, ces tiers peuvent poser leurs propres cookies sur leur propre domaine (jamais sur le domaine obraa.io). Ces cookies sont soumis aux politiques de confidentialité de ces tiers.
5.1 Paiement
Quand vous souscrivez un abonnement, vous êtes redirigé vers la page de paiement de notre prestataire de paiement, certifié PCI-DSS, pour saisir vos coordonnées bancaires. Ce prestataire place alors ses propres cookies sur son domaine pour sécuriser la transaction (détection de fraude, prévention d'abus).
Ces cookies sont régis par la politique de confidentialité de ce prestataire, qui vous est présentée au moment du paiement.
5.2 Connexion via un fournisseur d'identité tiers
Si vous choisissez de vous connecter via un fournisseur d'identité tiers, vous êtes temporairement redirigé vers le domaine de ce fournisseur. Celui-ci peut placer des cookies sur son propre domaine pour authentifier votre session.
Ces cookies sont régis par la politique de confidentialité du fournisseur concerné.
5.3 Assistant WhatsApp
L'Assistant IA Obraa fonctionne via WhatsApp Business. Lorsque vous interagissez avec nous via WhatsApp, vous utilisez votre application WhatsApp, qui suit sa propre politique de confidentialité.
6. Comment gérer les cookies dans votre navigateur
Même si nos cookies sont strictement nécessaires, vous restez maître de votre navigateur. Vous pouvez à tout moment configurer votre navigateur pour :
- Bloquer tous les cookies (attention : Obraa ne pourra plus fonctionner correctement, vous ne pourrez plus vous connecter).
- Bloquer les cookies tiers.
- Supprimer les cookies existants.
- Recevoir une alerte à chaque dépôt de cookie.
6.1 Liens utiles
Voici les liens vers les documentations officielles des principaux navigateurs :
- Google Chrome : "Gérer les cookies dans Chrome"
- Mozilla Firefox : "Supprimer les cookies et les données de sites dans Firefox"
- Safari (macOS) : "Gérer les cookies et les données de sites web dans Safari"
- Safari (iOS) : "Effacer l'historique et les cookies dans Safari sur iPhone"
- Microsoft Edge : "Supprimer les cookies dans Microsoft Edge"
- Opera : "Gérer les cookies dans Opera"
6.2 Conséquence du blocage
Si vous bloquez les cookies d'Obraa :
- Vous ne pourrez plus vous connecter à votre espace (cookie d'authentification bloqué).
- Votre préférence de langue ne sera pas mémorisée.
- Certaines protections anti-bot pourront vous bloquer de manière répétée.
Nous vous recommandons donc de ne pas bloquer les cookies strictement nécessaires si vous souhaitez utiliser le service.
7. Informations complémentaires
7.1 Liens avec la Politique de confidentialité
Cette politique cookies complète notre Politique de confidentialité. Toutes les règles relatives aux droits des personnes (accès, rectification, effacement, opposition) y sont détaillées.
7.2 Durée et évolution
Les cookies listés dans cette politique peuvent évoluer avec le produit. Toute modification significative fait l'objet d'une mise à jour de la présente politique. La date de dernière mise à jour figure en haut de cette page.
Si nous venions un jour à utiliser des cookies non strictement nécessaires (analytics individualisés, fonctionnalités optionnelles avec tracking, etc.), nous mettrions en place un mécanisme de recueil de consentement avant tout dépôt de ces nouveaux cookies.
7.3 Questions
Pour toute question sur cette politique ou sur les cookies que vous voyez dans votre navigateur, écrivez-nous à privacy@obraa.io.
7.4 Réclamation
Si vous estimez que nos pratiques ne sont pas conformes à la réglementation, vous pouvez nous en faire part à privacy@obraa.io ou déposer une plainte auprès de l'Autorité de protection des données :
APD Belgique Rue de la Presse 35, 1000 Bruxelles Téléphone : +32 2 274 48 00 Site : autoriteprotectiondonnees.be
8. Historique des versions
| Version | Date | Modifications |
|---|---|---|
| 1.0 | 17 avril 2026 | Version initiale |
| 1.1 | 15 mai 2026 | Neutralisation des références aux prestataires techniques. Alignement avec la Politique de confidentialité V2 et les Conditions générales d'utilisation V2. |
Obraa est fait en Belgique pour les pros du bâtiment, dans le respect de leur tranquillité.