Politique de gestion des cookies

Dernière mise à jour : 28/10/2026

Deux tiers peuvent déposer un cookie via nos pages, et seulement si vous les acceptez : le pixel Meta, qui nous sert à savoir si nos publicités amènent des ostéopathes, et Google Analytics, qui nous dit quelles pages sont lues. Tous deux sont décrits plus bas. Aucun autre. Les cookies déposés se rangent en quatre familles.

• Ceux qui sont strictement nécessaires au fonctionnement du service : ils sont exemptés de consentement en application de l'article 82 de la loi Informatique et Libertés (délibération CNIL n° 2020-091). Le cookie qui mémorise votre refus en fait partie : sans lui, la question vous serait reposée à chaque page.
• Ceux de mesure d'audience, qui ne sont déposés qu'après votre accord explicite sur le bandeau, et effacés si vous refusez. Ils servent uniquement à savoir ce qui fait connaître Olnis.
• Ceux du pixel Meta, mêmes règles, mais c'est un cas où une information sort de chez nous. Refuser cette famille-là ne change rien à ce que vous pouvez faire sur le site.
• Ceux de Google Analytics, mêmes règles. C'est le second cas où une information sort de chez nous. Le refuser ne change rien non plus : nous comptons nos visiteurs par nos propres moyens, sans cookie et sans tiers.

Liste des cookies déposés

Traceurs tiers

Deux, et seulement si vous les acceptez : le pixel Meta et Google Analytics. Ni Matomo, ni régie publicitaire, ni aucun autre outil de mesure. Les deux sont indépendants : accepter l'un n'engage pas l'autre.

Le pixel Meta sert à savoir si une publicité que nous diffusons sur Facebook ou Instagram amène réellement des ostéopathes jusqu'ici. Sans ce retour, Meta ne sait pas à qui montrer nos annonces, et les montre à peu près à n'importe qui. Il n'est chargé qu'après votre accord explicite, donné dans le bandeau : tant que vous n'avez pas répondu, ou si vous refusez, aucun script de Meta n'est présent dans la page.

Ce qu'il transmet : qu'une page de notre site a été ouverte, et qu'un compte a été créé le cas échéant. Ce qu'il ne transmet pas : votre nom, votre adresse e-mail, votre numéro RPPS, et évidemment aucune donnée de votre cabinet ni de vos patients. Il dépose deux cookies sur votre appareil, _fbp et _fbc, pour treize mois au plus. Retirer votre accord les efface immédiatement.

Google Analytics sert à comprendre quelles pages sont lues, dans quel ordre, et lesquelles font refermer le site. Il n'est chargé qu'après votre accord explicite : tant que vous n'avez pas répondu, ou si vous refusez, aucun script de Google n'est présent dans la page.

Ce qu'il transmet : les pages ouvertes et leur enchaînement, avec une adresse IP tronquée. Nous lui interdisons par ailleurs de rapprocher votre visite de ses audiences publicitaires. Ce qu'il ne transmet pas : votre nom, votre adresse e-mail, votre numéro RPPS, et aucune donnée de votre cabinet ni de vos patients. Il dépose le cookie _ga pour treize mois au plus, et retirer votre accord l'efface immédiatement. Refuser ne nous empêche pas de compter nos visiteurs : nous le faisons par nos propres moyens, sans cookie et sans tiers.

Deux niveaux de mesure, selon votre choix

Le bandeau affiché lors de votre première visite porte sur un seul point : l'usage de cookies de mesure. Refuser ne dégrade en rien votre navigation, et la mesure anonyme décrite ci-dessous continue : elle ne dépose aucun cookie et ne permet aucun rapprochement d'un jour sur l'autre.

Des cookies de mesure peuvent s'ajouter. Ils correspondent à quatre finalités distinctes, que le bandeau vous laisse accepter séparément par le bouton « Choisir » :

• Reconnaître une visite d'une semaine à l'autre — un identifiant aléatoire qui nous dit combien de personnes reviennent, sans nous dire qui elles sont (olnis_vid).
• Retenir par où vous êtes arrivé — un moteur de recherche, un lien depuis un réseau social, une adresse tapée directement. C'est ce qui nous dit ce qui fait connaître Olnis (olnis_src).
• Mesurer nos publicités — le pixel Meta décrit plus haut, qui fait intervenir un tiers (_fbp, _fbc).
• Analyser la navigation avec Google — quelles pages sont lues, dans quel ordre, et lesquelles font refermer le site (_ga). C'est le second qui fasse intervenir un tiers, et il est indépendant des trois autres : vous pouvez accepter que nous comptions nos visiteurs sans accepter que Google les compte.

Et rien d'autre : aucun profilage à des fins de revente, aucune donnée de santé transmise, jamais. Ces cookies durent treize mois au plus, et retirer votre accord sur l'une des deux finalités efface son cookie immédiatement, sans attendre cette échéance.

Un troisième cookie enregistre votre décision elle-même, y compris un refus : sans lui, la question vous serait reposée à chaque page. Un dernier, purement technique, protège les formulaires du site contre les envois falsifiés — dont celui par lequel vous acceptez ou refusez. Vous pouvez changer d'avis à tout moment en supprimant les cookies de ce site depuis votre navigateur ; le bandeau réapparaîtra à la visite suivante.

La mesure d'audience anonyme, quel que soit votre choix

Nous comptons les visites de nos pages publiques avec un outil que nous avons écrit et qui tourne sur nos propres serveurs. Cette mesure-là ne dépose aucun cookie et aucune donnée ne sort de notre infrastructure. Un court script, servi par nos soins, signale la page consultée ; il ne lit ni n'écrit rien sur votre appareil. Si vous bloquez les scripts, la visite n'est simplement pas comptée.

Pour chaque page consultée nous enregistrons : l'adresse de la page, le site ou la campagne d'où vient le visiteur, le type d'appareil (mobile, tablette, ordinateur), le pays et le réseau. Votre adresse IP complète n'est jamais enregistrée. Elle sert, le temps de la requête, à calculer une empreinte à sens unique permettant de ne pas compter deux fois la même personne dans la journée ; la clé de calcul change chaque nuit, si bien que cette empreinte ne permet aucun rapprochement d'un jour sur l'autre, y compris par nous. Du réseau, nous ne gardons que l'adresse privée de ses deux derniers nombres, par exemple 78.192.0.0 : elle désigne un opérateur et une région, et sert à reconnaître les robots qui visitent nos pages depuis des centres de données. Elle ne permet ni de vous situer ni de vous désigner, et respecte le niveau d'anonymisation que la CNIL retient pour dispenser une mesure d'audience de consentement.

Le détail des visites est supprimé au bout de 90 jours. Seul un total quotidien (nombre de pages vues et de visiteurs) est conservé au-delà.

Cette mesure est limitée à la production de statistiques pour notre propre usage, ne permet pas de suivre une personne d'un site à l'autre, et relève à ce titre de l'exemption de consentement prévue par la CNIL pour la mesure d'audience : elle continue donc même si vous refusez le bandeau, et c'est pourquoi refuser ne nous rend pas aveugles — cela nous retire seulement de savoir d'où vous veniez.

Une exception, que nous préférons écrire noir sur blanc : si vous êtes connecté à votre compte Olnis pendant que vous parcourez nos pages publiques, ces visites-là sont rattachées à votre compte. Elles ne sont donc pas anonymes. Nous le faisons pour savoir ce que nos abonnés viennent chercher sur le site, par exemple relire une page d'aide ou comparer les tarifs, et pour mieux les accompagner. Ce traitement repose sur notre intérêt légitime, il suit la même durée de conservation de 90 jours, et vous pouvez demander l'effacement de ces lignes comme de toute autre donnée vous concernant.

Contenus externes chargés

Pour la mise en forme, les pages Olnis chargent quelques ressources depuis les CDN suivants (uniquement des feuilles de style, des polices ou des scripts open source, aucun traceur) :

• Polices d'écriture : hébergées directement par Olnis (self-hosted), aucun appel à Google Fonts ni transmission d'IP à un tiers.
• cdn.jsdelivr.net : Bootstrap CSS/JS, Bootstrap Icons, bibliothèque de QR code pour la 2FA.
• js.stripe.com et checkout.stripe.com : uniquement au moment de la souscription ou de la gestion de l'abonnement.

Ces domaines peuvent recevoir votre adresse IP au moment du chargement de la ressource. Ils s'engagent contractuellement à ne pas exploiter ces informations à des fins de suivi.

Comment refuser ?

Les cookies de mesure : en cliquant sur « Refuser » dans le bandeau, d'un seul clic, au même endroit et de la même taille que « Accepter ». Le bouton « Choisir » ouvre le détail des deux finalités si vous souhaitez n'en accepter qu'une. Rien n'est pré-coché et rien n'est déposé avant votre clic. Refuser ne dégrade en rien votre navigation.

Pour revenir sur votre choix : supprimez les cookies de ce site depuis les paramètres de votre navigateur. Le bandeau reparaîtra à la visite suivante et vous pourrez répondre autrement.

Les cookies strictement nécessaires : ils ne peuvent pas être refusés sans rendre l'application inutilisable (impossible de rester connecté). Les supprimer depuis votre navigateur vous déconnectera.

Vos droits

Conformément au RGPD, vous pouvez exercer vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Contactez notre DPO à [email protected] ou consultez la page Registre des traitements RGPD.