Politique en matière de cookies

Les cookies (s’ouvre dans un nouvel onglet) sont de petits fichiers qu'un site web enregistre sur votre appareil et qui permettent de mémoriser des informations d'une page et d'une visite à l'autre. La présente politique s'applique également aux technologies similaires, comme le stockage local du navigateur (s’ouvre dans un nouvel onglet).

Selon qui les dépose, les cookies sont internes (déposés par le site que vous visitez) ou tiers (déposés par un autre service dont le contenu est chargé sur la page). Selon leur durée, ce sont des cookies de session (supprimés à la fermeture du navigateur) ou des cookies persistants (conservés pendant la durée indiquée ou jusqu'à ce que vous les supprimiez). Les cookies strictement nécessaires au service que vous demandez ne requièrent pas votre consentement ; les autres oui, sauf la mesure d'audience exemptée expliquée à la section 4.

Tous les cookies que nous déposons nous-mêmes sont internes : ils sont créés par secondbooknow.com et lus uniquement par SecondBook. Ceux que d'autres services peuvent déposer sont expliqués à la section 5. Nous n'utilisons actuellement aucun cookie publicitaire, ni interne ni tiers.

Cookies techniques strictement nécessaires (toujours actifs ; aucun consentement requis) :

• sb_access : maintient votre session ouverte. Il dure 15 minutes et se renouvelle automatiquement tant que la session reste ouverte
• sb_refresh : renouvelle votre session sans que vous ayez à vous reconnecter. Il dure 30 jours et n'est envoyé que lors du renouvellement ou de la fermeture de la session
• sb_authed : indique qu'une session est ouverte dans ce navigateur, afin d'éviter des vérifications inutiles ; il ne contient aucune donnée de connexion. Il dure jusqu'à 30 jours et est supprimé lorsque vous vous déconnectez
• sb_device : identifie ce navigateur par un code aléatoire afin de gérer vos sessions et de vous avertir des connexions depuis de nouveaux appareils. Il est créé lors de la connexion, n'est pas supprimé lors de la déconnexion et dure 400 jours
• mfa_challenge, password_reset_session, passkey_setup, sudo_challenge et sudo : permettent de mener à bien des étapes de sécurité précises (la vérification en deux étapes (s’ouvre dans un nouvel onglet), le changement de mot de passe, la création de votre première clé d'accès (s’ouvre dans un nouvel onglet) et la confirmation de votre identité avant des actions sensibles). Ils durent entre 5 et 15 minutes
• sb_oauth_state : associe une connexion avec Google ou Apple au navigateur qui l'a lancée, afin d'empêcher toute usurpation. Il dure 10 minutes
• appeal_session : permet de contester une suspension de compte à partir du lien reçu par e-mail. Il dure 2 heures au maximum

Cookies de préférences (nécessaires pour vous présenter le site tel que vous l'avez choisi) :

• locale : mémorise la langue de la dernière page que vous avez consultée. Il dure 1 an
• sb_lang : la langue de votre compte, afin d'afficher l'interface dans cette langue lorsque vous êtes connecté. Il dure 1 an et est supprimé lorsque vous vous déconnectez
• sb_tz : votre fuseau horaire, afin d'afficher les dates et heures à votre heure locale. Il dure 1 an
• sb_uses : la configuration, dans ce navigateur, des usages facultatifs de vos données (section 4), afin que le site sache quelles données d'utilisation il peut envoyer. Il n'identifie personne. Il dure 390 jours

Préférences d'affichage (que vous choisissez en haut de cette page, sous « Préférences ») : si vous souhaitez voir les décorations de saison et de quel pays est le calendrier qu'elles suivent. Elles n'utilisent pas de cookie propre : si vous n'êtes pas connecté, nous les conservons sur nos serveurs, associées à l'identifiant sb_vid de ce navigateur ; si vous l'êtes, dans votre compte. Lorsque vous vous connectez, votre compte reprend celles de ce navigateur si vous les avez modifiées plus récemment. Si vous désactivez les décorations, ce navigateur le mémorise aussi dans son stockage local (section 3), pour ne pas les afficher pendant le chargement de chaque page.

Cookie de mesure d'audience (exempté de consentement ; vous pouvez vous y opposer) :

• sb_vid : un identifiant aléatoire de ce navigateur. Il sert à la mesure d'audience anonyme (section 4) et, uniquement lorsqu'elles sont activées, aux recommandations personnalisées et à la mesure complète de l'utilisation de notre site depuis ce navigateur. Nous l'utilisons également pour protéger le site contre les abus. Il dure 390 jours (moins de 13 mois) : il est créé une seule fois et n'est pas prolongé lors des visites suivantes

En plus des cookies, nous enregistrons dans votre navigateur quelques données de fonctionnement. Seul ce site les lit, sur votre appareil ; elles ne sont pas envoyées d'elles-mêmes à nos serveurs.

Stockage local (conservé jusqu'à ce que vous le supprimiez) :

• les informations du dernier compte connecté sur cet appareil (nom, e-mail et photo), pour vous proposer « Continuer en tant que… » à votre retour. Elles sont conservées après la déconnexion, expirent au bout de 90 jours et peuvent être supprimées depuis l'écran de connexion lui-même
• les dernières destinations que vous avez recherchées, pour vous les proposer à nouveau
• la méthode de vérification en deux étapes utilisée la dernière fois, pour vous la proposer en premier
• le fait que vous avez déjà lu l'avis sur les règles de la messagerie, pour ne plus l'afficher
• le fait que vous avez désactivé les décorations de saison, pour ne pas les afficher, même un instant, pendant le chargement de chaque page. Supprimé si vous les réactivez

Stockage de session (supprimé à la fermeture de l'onglet) :

• l'e-mail que vous saisissez pour vous connecter, pour ne pas avoir à le répéter d'une étape à l'autre
• l'état de certaines étapes en cours, comme un changement de mot de passe ou l'annonce que vous venez de publier
• des marqueurs pour ne pas faire deux fois la même chose lors d'une visite : compter un achat dans la mesure, rechercher votre photo de profil ou envoyer l'empreinte de l'appareil (ce dernier point uniquement si la mesure complète est activée ; section 4)

Ils sont strictement nécessaires ou utilisés par une fonction que vous avez demandée ; ils ne requièrent donc pas votre consentement. Vous pouvez les supprimer dans les réglages de votre navigateur, avec les cookies (section 6).

Au-delà du strict nécessaire, nous utilisons vos données à quatre fins facultatives, expliquées à la section 9 de notre Politique de confidentialité. Les trois qui dépendent de votre navigation ont leur interrupteur en haut de cette page, et les quatre se trouvent sur la page Tes données. Si vous n'êtes pas connecté, votre choix vaut pour ce navigateur ; si vous l'êtes, pour votre compte. Chaque modification s'applique immédiatement. Tant que votre compte est en pause (limitation du traitement), nous n'en réalisons aucune.

• Recommandations personnalisées : nous vous suggérons des hôtels et des destinations à partir de ce que vous consultez. Base légale : intérêt légitime. Activées par défaut ; vous pouvez vous y opposer en les désactivant
• Mesure anonyme des visites : nous comptons les visites et ce qui est le plus consulté, sans savoir qui vous êtes. Base légale : l'exemption pour la mesure d'audience reconnue par l'AEPD (s’ouvre dans un nouvel onglet) et la CNIL (s’ouvre dans un nouvel onglet). Activée par défaut ; si vous la désactivez, nous ne mesurons rien de ce que vous faites, même de façon anonyme
• Mesure complète de votre utilisation : des statistiques sur la façon dont vous utilisez le site, liées à votre compte ou à votre navigateur. Base légale : votre consentement. Désactivée par défaut ; elle ne fonctionne que si la mesure anonyme est également activée. Lorsqu'elle est activée, nous calculons aussi dans votre navigateur une empreinte technique de votre appareil (s’ouvre dans un nouvel onglet) (à l'aide de la bibliothèque FingerprintJS) et l'associons à votre identifiant sb_vid
• Rappels de ce que vous avez consulté : des e-mails si vous laissez en suspens une recherche, un hôtel ou un paiement. Base légale : votre consentement. Désactivés par défaut ; ils nécessitent un compte sur lequel vous êtes connecté et l'activation des recommandations personnalisées ; ils s'activent et se désactivent sur la page Tes données

Comment fonctionne la mesure anonyme : nous enregistrons les pages consultées, le temps actif sur chaque page, jusqu'où vous faites défiler la page, les clics sur les liens et boutons (jamais ce que vous saisissez dans les formulaires) et les pages de destinations, d'hébergements et d'annonces consultées, ainsi que votre pays, votre langue et votre type d'appareil. Nous ne relions pas ces informations à votre compte ni à votre session, nous ne conservons ni votre adresse IP (s’ouvre dans un nouvel onglet) ni votre localisation précise, et nous supprimons les paramètres des adresses (à l'exception des balises de campagne utm_* (s’ouvre dans un nouvel onglet)).

Ces informations servent uniquement à établir des statistiques agrégées — jamais à la publicité, au profilage, aux recommandations ni aux rappels — et ne sont pas partagées avec des tiers. Les enregistrements sont supprimés au bout d'environ 90 jours et ne sont jamais conservés plus de 25 mois. Cette mesure relève de l'exemption pour la mesure d'audience propre strictement nécessaire prévue à l'article 22.2 de la LSSI espagnole (s’ouvre dans un nouvel onglet), telle qu'interprétée par l'Agence espagnole de protection des données (AEPD, guide des cookies de 2023 (s’ouvre dans un nouvel onglet)), équivalente à celle qu'applique la CNIL.

Nous collectons également des mesures anonymes de vitesse des pages (Web Vitals) sans aucun identifiant.

Certaines pages chargent du contenu d'autres services, qui traitent vos données selon leur propre politique :

• Paiements (Stripe) : sur la page de paiement, nous chargeons le formulaire de Stripe, qui dépose ses propres cookies pour traiter le paiement de façon sécurisée et prévenir la fraude. Ils sont nécessaires pour payer et ne sont chargés que sur cette page (politique de Stripe en matière de cookies (s’ouvre dans un nouvel onglet))
• Connexion avec Google : sur nos écrans de connexion, nous chargeons le bouton de Google, qui peut vous proposer de continuer avec le compte Google ouvert dans votre navigateur. Pour cela, Google utilise ses propres cookies et peut en enregistrer un sur notre domaine (par exemple g_state, si vous fermez cette invite) (politique de Google en matière de cookies (s’ouvre dans un nouvel onglet))
• Connexion avec Apple : elle se fait sur la page d'Apple, qui applique ses propres cookies et sa propre politique
• Protection contre les robots : à l'étape de l'e-mail lors de la connexion et pour les demandes concernant vos données envoyées sans être connecté, une vérification de Cloudflare (Turnstile), généralement invisible, confirme qu'une personne utilise le navigateur (avis de confidentialité de Turnstile (s’ouvre dans un nouvel onglet))
• Cartes : les cartes des destinations et des hébergements sont téléchargées depuis les serveurs de notre fournisseur de cartes, qui reçoit votre adresse IP comme lors de toute visite d'un site ; le téléchargement se fait sans cookies
• Statistiques de visites (onedollarstats) : il nous fournit des statistiques de visites sans cookies : il n'enregistre rien sur votre appareil et suit l'interrupteur de mesure anonyme

Publicité : nous n'affichons actuellement aucune publicité de tiers et n'utilisons ni Google Analytics ni cookies publicitaires. Si nous intégrons un jour de la publicité de tiers, nous mettrons à jour cette politique et vous demanderons votre consentement avant de déposer le moindre cookie publicitaire.

Sur SecondBook : utilisez les interrupteurs en haut de cette page ou ceux de la page Tes données. Vous pouvez retirer votre consentement ou vous opposer à une utilisation à tout moment, aussi facilement que vous l'avez donné ; la modification s'applique immédiatement et n'affecte pas ce que nous avons fait auparavant avec votre consentement. Pour vous opposer à la mesure anonyme, vous pouvez aussi nous écrire à soporte@secondbooknow.com.

Dans votre navigateur : vous pouvez consulter, bloquer ou supprimer les cookies et les autres données que les sites y enregistrent. Voici comment faire dans les navigateurs les plus utilisés :

• Google Chrome (s’ouvre dans un nouvel onglet)
• Safari sur Mac (s’ouvre dans un nouvel onglet) et Safari sur iPhone et iPad (s’ouvre dans un nouvel onglet)
• Mozilla Firefox (s’ouvre dans un nouvel onglet)
• Microsoft Edge (s’ouvre dans un nouvel onglet)

Si vous bloquez les cookies techniques, certaines parties du site, comme la connexion ou le paiement, peuvent cesser de fonctionner. Si vous supprimez sb_vid, ce navigateur sera considéré comme nouveau et les choix que vous y avez faits sans être connecté seront perdus ; ceux de votre compte sont conservés.

• Cookies : la durée indiquée pour chacun à la section 2. Ceux de votre session (sb_access, sb_refresh, sb_authed et sb_lang) sont en outre supprimés à la déconnexion. Aucun ne dure plus de 2 ans, et ceux qui servent à la mesure (sb_vid et sb_uses) jamais plus de 13 mois
• Cookies tiers : la durée fixée par chaque service dans sa propre politique (section 5)
• Stockage local : jusqu'à ce que vous le supprimiez ; les informations de « Continuer en tant que… », 90 jours
• Stockage de session : jusqu'à la fermeture de l'onglet
• Ce que nous enregistrons grâce à eux : la mesure anonyme, environ 90 jours et jamais plus de 25 mois (section 4) ; le reste de vos données, selon les durées de notre Politique de confidentialité

Nous pouvons mettre à jour cette Politique en matière de cookies, par exemple si nous ajoutons un nouveau cookie ou un nouveau service. La date indiquée en haut précise quand elle a été modifiée pour la dernière fois. Si une modification nécessite votre consentement, nous vous le demanderons avant de l'appliquer.