Política de cookies

Última actualización: 11 de octubre de 2026

Índice

En bref

Obraa a fait un choix simple : aucun cookie de tracking, aucun cookie publicitaire, aucun cookie tiers à des fins marketing. Nous n'utilisons que les cookies strictement nécessaires au fonctionnement du service.

C'est pour cela que vous ne verrez pas de bandeau de consentement cookies chez nous : nous n'utilisons aucun cookie qui exigerait votre consentement.

Pour comprendre l'audience et la performance de notre site, nous utilisons une solution d'analytics sans cookie et sans traçage individuel, fournie par un prestataire établi aux États-Unis (Cloudflare).

Un cookie est un petit fichier texte stocké par un site web sur votre appareil (ordinateur, smartphone, tablette) lors de votre visite. Il permet au site de se souvenir de certaines informations (vous reconnaître à la prochaine visite, maintenir votre session de connexion, mémoriser vos préférences).

D'autres technologies similaires existent (local storage, session storage, pixels, fingerprinting). Par souci de clarté, nous regroupons l'ensemble de ces technologies sous le terme générique "cookies" dans la présente politique.

Juridiquement, les cookies sont encadrés :

  • Au niveau européen, par la Directive ePrivacy (2002/58/CE) et le Règlement général sur la protection des données (RGPD).
  • Au niveau belge, par l'article XII.13 du Code de droit économique et les lignes directrices de l'Autorité de protection des données.

2. Notre approche

Nous avons délibérément conçu Obraa pour fonctionner avec un nombre minimal de cookies, et uniquement ceux qui sont strictement nécessaires au fonctionnement du service.

2.1 Ce que nous n'utilisons pas

Chez Obraa, il n'y a pas :

  • De cookies publicitaires
  • De cookies de profilage marketing
  • De cookies de retargeting
  • De pixels Meta, Google Ads ou LinkedIn Ads
  • De cookies de réseaux sociaux embarqués
  • De cookies d'affiliation
  • De fingerprinting actif
  • De solutions d'analytics traçant individuellement les visiteurs (type Google Analytics, Hotjar, FullStory, etc.)

2.2 Pourquoi ce choix

Pour trois raisons :

  • Respect de votre tranquillité : vous n'êtes pas ici pour être traqué. Vous êtes un professionnel du bâtiment qui veut un outil qui marche.
  • Simplicité : les bandeaux cookies sont une friction inutile que nous préférons éviter en supprimant la cause plutôt qu'en la masquant par du design.
  • Conformité native : en n'utilisant aucun cookie non essentiel, nous sommes en conformité avec la Directive ePrivacy sans recours à une mécanique de consentement complexe.

2.3 Conséquence : pas de bandeau cookies

La loi impose un recueil de consentement pour les cookies non strictement nécessaires. Puisque nous n'en utilisons pas, aucun bandeau n'est nécessaire sur notre site. Cette approche est conforme à l'interprétation de l'Autorité de protection des données belge et du Comité européen de la protection des données (EDPB).

3. Les cookies que nous utilisons

Voici la liste des cookies que vous pouvez rencontrer en utilisant Obraa. Chacun est classé "strictement nécessaire" au sens de l'exception ePrivacy. Leur dépôt ne requiert pas votre consentement, car ils sont indispensables au fonctionnement du service que vous sollicitez.

3.1 Cookies de session et d'authentification

FinalitéÉmetteurDuréeDomaine
Maintenir votre session de connexion sécurisée après authentification (cookie sb-obraa-auth-token, éventuellement découpé en plusieurs parties numérotées). Sans ce cookie, vous seriez déconnecté à chaque rechargement de page. Il est inaccessible aux scripts de la page (HttpOnly) et transmis uniquement en HTTPS.Notre infrastructure d'authentification, hébergée sur notre serveur et déposé via obraa.ioDurée de votre session : renouvelé tant que vous restez connecté, supprimé à la déconnexionobraa.io

Classement : strictement nécessaires. Conformément à la position de la CNIL (délibération n° 2020-091) et de l'APD belge, les cookies d'authentification sont exemptés de consentement.

3.2 Cookies de préférences

FinalitéÉmetteurDuréeDomaine
Mémoriser votre langue d'interface (cookie NEXT_LOCALE, parmi les 11 langues proposées par Obraa) afin d'afficher l'application dans votre langue préférée à chaque visite.Obraa1 anobraa.io

Classement : strictement nécessaire. Sans cette information, l'application ne peut pas afficher correctement votre langue. La conservation de cette préférence est considérée comme essentielle au service demandé par l'utilisateur.

3.3 Vérification anti-robot (Cloudflare Turnstile)

Nos formulaires de connexion, de contact et de liste d'attente intègrent un contrôle anti-robot fourni par Cloudflare (Turnstile), prestataire établi aux États-Unis. Obraa ne dépose aucun cookie anti-robot sur obraa.io.

FinalitéÉmetteurDuréeDomaine
Vérifier que le formulaire est envoyé par un humain et empêcher les envois automatisés abusifs (inscriptions frauduleuses, saturation du formulaire de contact, tentatives de connexion en rafale).Cloudflare, dans le cadre du widget de vérificationCourte durée, fixée par Cloudflarechallenges.cloudflare.com (domaine du prestataire, jamais obraa.io)

Classement : strictement nécessaires. La sécurité du service est une finalité essentielle reconnue par la CNIL (recommandations 2020) et par l'EDPB. Ces éventuels cookies techniques relèvent de la politique de confidentialité de Cloudflare.

Pour comprendre comment notre site est utilisé et l'améliorer, nous utilisons Cloudflare Web Analytics, une solution d'analytics sans cookie. Cloudflare est un prestataire établi aux États-Unis : les données techniques de visite (page consultée, référent, type d'appareil, pays déduit de l'adresse IP) sont traitées sur son réseau mondial, avec des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou EU-US Data Privacy Framework).

4.1 Ce que nous mesurons

  • Nombre de visites et de visiteurs par jour, semaine ou mois
  • Pages les plus consultées
  • Sources de trafic agrégées (moteurs de recherche, liens directs, réseaux sociaux)
  • Pays d'origine à l'échelle nationale, sans géolocalisation précise
  • Temps de chargement des pages
  • Types d'appareils (mobile, desktop, tablette) en agrégat

4.2 Ce que nous ne mesurons pas

  • Votre identité individuelle
  • Votre parcours personnel sur le site
  • Vos mouvements de souris ou votre comportement
  • Votre historique entre plusieurs visites

Notre solution d'analytics fonctionne sans placer de cookie sur votre appareil et sans stocker d'identifiant unique. Les données sont agrégées au niveau du site, jamais au niveau individuel.

4.3 Base légale

Intérêt légitime (article 6.1.f RGPD) : améliorer notre site et comprendre son audience sans intrusion dans la vie privée. Puisqu'il n'y a ni cookie ni identifiant individuel, les exigences ePrivacy de consentement ne s'appliquent pas.

5. Cookies tiers lors de certaines actions

Certaines actions sur Obraa vous amènent à interagir avec des services tiers. Lors de ces interactions, ces tiers peuvent poser leurs propres cookies sur leur propre domaine (jamais sur le domaine obraa.io). Ces cookies sont soumis aux politiques de confidentialité de ces tiers.

5.1 Paiement

Quand vous souscrivez un abonnement, vous êtes redirigé vers la page de paiement de notre prestataire de paiement, certifié PCI-DSS, pour saisir vos coordonnées bancaires. Ce prestataire place alors ses propres cookies sur son domaine pour sécuriser la transaction (détection de fraude, prévention d'abus).

Ces cookies sont régis par la politique de confidentialité de ce prestataire, qui vous est présentée au moment du paiement.

5.2 Assistant WhatsApp

L'Assistant IA Obraa fonctionne via WhatsApp Business. Lorsque vous interagissez avec nous via WhatsApp, vous utilisez votre application WhatsApp, qui suit sa propre politique de confidentialité.

6. Comment gérer les cookies dans votre navigateur

Même si nos cookies sont strictement nécessaires, vous restez maître de votre navigateur. Vous pouvez à tout moment configurer votre navigateur pour :

  • Bloquer tous les cookies (attention : Obraa ne pourra plus fonctionner correctement, vous ne pourrez plus vous connecter).
  • Bloquer les cookies tiers.
  • Supprimer les cookies existants.
  • Recevoir une alerte à chaque dépôt de cookie.

6.1 Liens utiles

Voici les liens vers les documentations officielles des principaux navigateurs :

  • Google Chrome : "Gérer les cookies dans Chrome"
  • Mozilla Firefox : "Supprimer les cookies et les données de sites dans Firefox"
  • Safari (macOS) : "Gérer les cookies et les données de sites web dans Safari"
  • Safari (iOS) : "Effacer l'historique et les cookies dans Safari sur iPhone"
  • Microsoft Edge : "Supprimer les cookies dans Microsoft Edge"
  • Opera : "Gérer les cookies dans Opera"

6.2 Conséquence du blocage

Si vous bloquez les cookies d'Obraa :

  • Vous ne pourrez plus vous connecter à votre espace (cookie d'authentification bloqué).
  • Votre préférence de langue ne sera pas mémorisée.
  • Certaines protections anti-bot pourront vous bloquer de manière répétée.

Nous vous recommandons donc de ne pas bloquer les cookies strictement nécessaires si vous souhaitez utiliser le service.

7. Informations complémentaires

7.1 Liens avec la Politique de confidentialité

Cette politique cookies complète notre Politique de confidentialité. Toutes les règles relatives aux droits des personnes (accès, rectification, effacement, opposition) y sont détaillées.

7.2 Durée et évolution

Les cookies listés dans cette politique peuvent évoluer avec le produit. Toute modification significative fait l'objet d'une mise à jour de la présente politique. La date de dernière mise à jour figure en haut de cette page.

Si nous venions un jour à utiliser des cookies non strictement nécessaires (analytics individualisés, fonctionnalités optionnelles avec tracking, etc.), nous mettrions en place un mécanisme de recueil de consentement avant tout dépôt de ces nouveaux cookies.

7.3 Questions

Pour toute question sur cette politique ou sur les cookies que vous voyez dans votre navigateur, écrivez-nous à privacy@obraa.io.

7.4 Réclamation

Si vous estimez que nos pratiques ne sont pas conformes à la réglementation, vous pouvez nous en faire part à privacy@obraa.io ou déposer une plainte auprès de l'Autorité de protection des données :

APD Belgique Rue de la Presse 35, 1000 Bruxelles Téléphone : +32 2 274 48 00 Site : autoriteprotectiondonnees.be

8. Historique des versions

VersionDateModifications
1.017 avril 2026Version initiale
1.115 mai 2026Neutralisation des références aux prestataires techniques. Alignement avec la Politique de confidentialité V2 et les Conditions générales d'utilisation V2.
1.211 octobre 2026Alignement sur la réalité technique : statistiques Cloudflare (États-Unis, sans cookie), contrôle anti-robot Turnstile sur le domaine de Cloudflare, noms des cookies, retrait du cookie OAuth et de la connexion via un fournisseur d'identité tiers (non proposée).

Obraa est fait en Belgique pour les pros du bâtiment, dans le respect de leur tranquillité.