Cookies & traçage.

Nous n’utilisons que du stockage navigateur strictement nécessaire ou fonctionnel, sans identifiants de traçage ni de publicité :

• Préférence de thème (localStorage, audiolab-theme) : retient le mode sombre ou clair. Purement cosmétique.
• Note langue et couleur (localStorage, audiolab-prefs-hint) : retient que vous avez vu la note unique qui indique les boutons de langue et de couleur, pour qu’elle ne revienne jamais. Purement cosmétique.
• Choix de la langue (localStorage, audiolab-lang) : n’est écrit que lorsque vous choisissez vous-même une langue dans le sélecteur de langue, pour que le site cesse d’en proposer une. Sans ce choix, nous lisons les réglages de langue de votre navigateur sur la page même, et rien ne nous est envoyé. Purement cosmétique.
• Session de connexion (jeton d’authentification Supabase, localStorage) : vous garde connecté sur /account. Présent uniquement si vous vous connectez.
• Progression SkillLab (localStorage, skilllab-progress) : vos scores, sur votre appareil uniquement.
• Extrait de l’établi (IndexedDB, audiolab-workbench) : l’audio décodé que vous avez chargé, pour qu’un changement d’onglet n’impose pas un nouveau décodage. Effacé au bout de quatre heures ou dès que vous fermez l’extrait.
• Transfert depuis un lab (IndexedDB, audiolab-handoff) : transporte un fichier d’un lab vers l’établi. Écrit lors du transfert, lu une seule fois.
• Votre clé API (localStorage, al:connect:key) : uniquement si vous en collez une sur /connect, pour ne pas avoir à la récupérer à chaque visite. Elle reste sur votre appareil (la page ne l’envoie nulle part) et « Oublier » la supprime.
• Session et journal HearLab (localStorage, hearlab-session et hearlab-log) : les sous-titres de votre dernière séance d’écoute (restaurés si vous revenez dans les sept jours) et vos points de contrôle (jusqu’à ce que vous les supprimiez). Sur votre appareil uniquement. HearLab ne conserve aucun audio ; pour les sous-titres, la reconnaissance vocale de votre navigateur peut envoyer l’audio à un service vocal en ligne (Chrome le fait ; voir la politique de confidentialité).
• HearLab Log (localStorage, hearlab-momenten, hearlab-oren, hearlab-koppeling, hearlab-wachtrij et hearlab-taal) : sur /hearlab, votre propre liste de moments enregistrés, ce que vous portez normalement à chaque oreille, le lien avec votre cabinet (son nom et la clé d’appareil reçue après votre consentement), les moments en attente de connexion, et la langue choisie (le tableau de bord du cabinet mémorise aussi sa langue dans hearlab-taal). L’envoi de vos moments à votre cabinet est ce à quoi vous consentez dans l’application, voir la politique de confidentialité ; ce stockage sert uniquement à faire fonctionner l’application sur votre appareil. Retirer votre consentement supprime le lien et la file d’attente, et « Clear this device » supprime votre liste.
• Choix de confidentialité des noms de fichiers (localStorage, audiolab:anonymise-file-names) : si vous nous avez demandé d’anonymiser les noms de fichiers avant leur enregistrement. La vraie réponse se trouve dans votre compte ; ceci n’est qu’une copie locale afin que la page n’ait pas à attendre le réseau.
• Préférences de lab (localStorage, al:preset:…) : petits choix d’interface par lab, comme l’onglet ouvert ou la langue des sous-titres.
• État de l’interface (localStorage, al_onboarded, al_acct_hidden et al_hist_view) : si vous avez vu l’introduction, si les valeurs du compte sont masquées à l’écran, et si votre historique d’analyses s’affiche en cartes ou en tableau.
• Marqueur de connexion (sessionStorage, al_si) : pour qu’une visite ne signale au plus qu’un événement « connecté » à notre analyse produit. Disparaît à la fermeture de l’onglet.
• Forfait choisi (sessionStorage, al_plan) : le forfait choisi sur le curseur de la page d’accueil, conservé jusqu’à votre connexion sur /account pour que le paiement s’ouvre aussitôt. Disparaît à la fermeture de l’onglet.
• Balises de campagne (sessionStorage, al_utm) : uniquement si le lien par lequel vous êtes arrivé porte des balises de campagne (utm_source, utm_medium, utm_campaign, utm_content). Nous conservons ces quatre valeurs pour cet onglet afin que notre analyse produit puisse voir de quel message, publication ou référencement vient une visite, y compris sur les pages suivantes. Elles ne contiennent aucun identifiant. Disparaît à la fermeture de l’onglet.
• Marqueur de paiement (sessionStorage, al-ads-purchase) : n’existe que si la mesure de campagne est activée (voir ci-dessous), et seulement après un paiement abouti, afin qu’un rechargement de la page de confirmation ne signale pas deux fois la même vente. Disparaît à la fermeture de l’onglet.

Cette liste se veut exhaustive : c’est tout ce que ce site écrit dans votre navigateur. Vous pouvez le vérifier: ouvrez les outils de développement de votre navigateur, Application → Storage, et comparez. Une vérification à la compilation (scripts/privacy-truth-check.mjs) échoue dès que le code écrit une clé qui n’est pas nommée ici.

Au titre de la directive ePrivacy, un stockage strictement nécessaire et fonctionnel comme celui-ci n’exige pas de bandeau de consentement. Nous n’en affichons donc pas, et nous ne chargeons rien qui en exigerait un.

Pas de Google Analytics, pas de Meta Pixel, pas de traçage entre sites et aucun cookie marketing tiers. Nous utilisons en revanche PostHog pour l’analyse produit, sur son instance hébergée dans l’UE et configurée avec une persistance en mémoire : il ne stocke rien sur votre appareil et ne dépose aucun cookie, raison pour laquelle il ne déclenche pas de bandeau de consentement au titre de la directive ePrivacy. Lorsque vous êtes connecté, nous associons ces événements à l’identifiant de votre compte, afin de voir comment le produit est réellement utilisé par les personnes qui ont un compte. Cet identifiant n’est pas votre adresse e-mail, et rien n’est toujours stocké sur votre appareil. PostHog nous signale également les erreurs JavaScript de votre navigateur : le message et l’endroit dans notre code, jamais un enregistrement de votre écran.

Ni réseaux publicitaires. Le code qui signalerait un paiement abouti à Google Ads existe bien dans ce site, mais il ne se charge que si un identifiant de campagne est configuré, et il n’y en a aucun aujourd’hui. Cette phrase est générée à partir de ce même réglage plutôt qu’écrite à la main : elle ne peut donc pas devenir fausse en silence, activez la campagne et ce paragraphe change avec elle.

Vous pouvez effacer tout ce qui précède à tout moment via la fonction « effacer les données du site » de votre navigateur pour audiolab.tools. Cela vous déconnecte et réinitialise votre thème et votre progression locale ; rien d’autre n’est affecté. Voir aussi notre politique de confidentialité.