Politique de cookies

Version mise à jour : septembre 2026

1. Objet et champ d’application

La présente politique explique comment ESL GROUP, société par actions simplifiée au capital de 2 euros, dont le siège social est situé 60 rue François Ier, 75008 Paris, France, immatriculée au RCS de Paris sous le n° 998 944 656 (ci-après « ESL GROUP », « Afelia », « nous »), utilise des cookies et autres traceurs lors de l’utilisation de l’application mobile Afelia et de son site internet.

Elle complète la Politique de confidentialité d’Afelia. Elle est établie notamment au regard de l’article 82 de la loi Informatique et Libertés, du Règlement (UE) 2016/679 (« RGPD ») et des recommandations de la CNIL relatives aux cookies et autres traceurs.

2. Qu’est-ce qu’un traceur ?

Un traceur est une technologie permettant d’écrire ou de lire une information sur votre terminal (smartphone, tablette, ordinateur). Il peut prendre la forme d’un cookie, d’un identifiant d’application ou publicitaire, d’un SDK, d’un stockage local ou d’une technologie équivalente.

Les traceurs peuvent notamment servir à assurer le fonctionnement et la sécurité du service, mémoriser vos choix, mesurer son utilisation ou proposer des fonctionnalités personnalisées. Certains identifiants et informations techniques associés à ces traceurs peuvent constituer des données à caractère personnel.

3. Traceurs utilisés et finalités

Afelia utilise uniquement les traceurs nécessaires aux finalités décrites ci-dessous. La liste détaillée et à jour des traceurs effectivement déployés, de leurs fournisseurs, de leur durée de vie et de leur régime de consentement est disponible dans le centre de préférences « Gérer mes traceurs » accessible depuis les paramètres de l’application.

3.1 Traceurs strictement nécessaires

Ces traceurs sont indispensables pour fournir le service expressément demandé ou pour assurer sa sécurité. Ils peuvent notamment permettre :

• l’authentification et le maintien de la session ;
• la sécurité des accès, la prévention de la fraude, des abus et des attaques ;
• la conservation de votre choix relatif aux traceurs ;
• l’équilibrage de charge et le bon fonctionnement technique de l’application.

Ils ne requièrent pas votre consentement lorsqu’ils sont strictement nécessaires. Les traitements de données personnelles associés reposent, selon le cas, sur l’exécution du contrat, le respect d’une obligation légale ou notre intérêt légitime à sécuriser et exploiter le service.

3.2 Mesure d’audience et performance

Ces traceurs permettent de comprendre l’usage de l’application, de détecter les erreurs et d’améliorer ses performances. Ils peuvent porter, par exemple, sur les écrans consultés, les parcours, les événements techniques, le type de terminal et les incidents.

Sauf lorsque l’outil est configuré de façon à répondre strictement aux conditions d’exemption prévues par la réglementation applicable, ces traceurs ne sont déposés ou lus qu’après votre consentement. Lorsque des données agrégées ou anonymisées sont utilisées, cela est précisé dans le centre de préférences.

3.3 Préférences et personnalisation

Ces traceurs mémorisent vos choix facultatifs, tels que la langue, certains paramètres d’affichage ou préférences d’utilisation. Ils ne conditionnent pas l’accès aux fonctions essentielles. Lorsqu’ils ne sont pas strictement nécessaires au service demandé, ils sont soumis à votre consentement préalable.

3.4 Communication, attribution et partenariats

Si Afelia utilise des traceurs pour mesurer l’efficacité d’une campagne, attribuer une installation, personnaliser une communication ou permettre un partenariat, ces traceurs sont présentés séparément dans le centre de préférences, avec l’identité de chaque partenaire concerné. Ils ne sont déposés ou lus qu’après votre consentement préalable.

À la date de mise à jour de la présente politique, aucun traceur publicitaire ou de ciblage comportemental ne doit être activé s’il n’est pas expressément indiqué dans ce centre de préférences.

4. Prestataires et traceurs tiers

Certains traceurs peuvent être mis en œuvre par nos prestataires techniques, notamment pour l’hébergement, la maintenance, l’analyse d’audience ou la gestion des erreurs. Selon leur rôle, ils agissent comme sous-traitants ou comme responsables de traitement distincts ; leur statut est indiqué dans le centre de préférences.

Avant toute activation d’un traceur tiers soumis au consentement, Afelia informe l’utilisateur de l’identité ou des catégories précises de destinataires, de la finalité du traceur et, le cas échéant, d’un transfert hors de l’Espace économique européen. ESL GROUP sélectionne ses prestataires avec soin et encadre les traitements par les documents contractuels requis ; cela ne dispense pas chaque tiers de ses propres obligations légales.

5. Votre consentement et vos choix

Lors de la première utilisation de l’application, avant tout dépôt ou toute lecture de traceurs non essentiels, une interface dédiée vous permet :

• d’accepter tous les traceurs facultatifs ;
• de les refuser tous avec une facilité équivalente ;
• de choisir, finalité par finalité, les traceurs que vous acceptez.

Votre consentement est libre, spécifique, éclairé et résulte d’une action positive claire. La poursuite de l’utilisation de l’application, l’absence de réponse ou la fermeture de l’interface ne valent pas consentement.

Vous pouvez modifier ou retirer votre consentement à tout moment, aussi simplement que vous l’avez donné, via « Paramètres > Confidentialité > Gérer mes traceurs ». Le retrait met fin aux opérations de lecture ou d’écriture des traceurs concernés pour l’avenir et désactive les traceurs facultatifs déjà déposés. Il n’a pas d’effet rétroactif sur les traitements déjà réalisés légalement avant ce retrait. Aucun traceur facultatif ni appel vers un tiers non essentiel n’est déclenché avant votre choix.

Le refus ou le retrait des traceurs facultatifs n’empêche pas d’accéder au service ; il peut uniquement réduire certaines fonctions facultatives, lorsque cela est clairement indiqué.

Nous conservons la preuve de vos choix (date, portée du choix, version de l’interface et de la politique) pendant la durée nécessaire à la démonstration du respect de nos obligations.

6. Durée de conservation

Les traceurs ont une durée de vie limitée et proportionnée à leur finalité. Les durées applicables à chaque traceur sont indiquées dans le centre de préférences.

Sauf nécessité technique ou obligation légale dûment justifiée :

• le choix d’acceptation ou de refus est conservé pendant six mois, puis une nouvelle sollicitation peut être présentée ;
• la durée de vie des traceurs de mesure d’audience est limitée, en principe, à treize mois au maximum et n’est pas prolongée automatiquement lors des nouvelles visites ;
• les traceurs strictement nécessaires sont conservés pendant la durée strictement nécessaire à leur fonction, notamment la durée de session lorsque cela suffit.

Les données collectées par l’intermédiaire de traceurs peuvent être conservées pour une durée distincte ; cette durée est indiquée dans notre Politique de confidentialité ou dans l’information propre au traitement concerné.

7. Transferts hors de l’espace économique européen

Lorsque l’utilisation d’un prestataire implique un transfert de données personnelles hors de l’Espace économique européen, ESL GROUP met en œuvre les garanties appropriées prévues par la réglementation, notamment une décision d’adéquation, des clauses contractuelles types de la Commission européenne et, lorsque nécessaire, des mesures complémentaires. Les informations relatives aux transferts applicables sont disponibles sur demande à l’adresse de contact ci-dessous et, lorsque pertinent, dans le centre de préférences.

8. Vos droits relatifs aux données personnelles

Dans les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation ou l’opposition au traitement, ainsi que la portabilité lorsque celle-ci est applicable. Vous pouvez également retirer votre consentement à tout moment pour les traitements qui reposent sur celui-ci.

Pour exercer vos droits ou poser une question sur les traceurs, contactez-nous à support@afelia.app ou par courrier au 60 rue François Ier, 75008 Paris, France. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Mise à jour de la politique

La présente politique peut évoluer, notamment en cas de modification des traceurs utilisés ou de la réglementation. En cas de changement substantiel affectant vos choix, nous vous en informerons et recueillerons à nouveau votre consentement lorsque cela est nécessaire.

10. Contact

ESL GROUP / Afelia
E-mail : support@afelia.app
Délégué à la protection des données : ESL GROUP n’a pas désigné de DPO. Les demandes se font à support@afelia.app.
Adresse postale : 60 rue François Ier, 75008 Paris, France

Les outils décrits dans la Politique de confidentialité (Firebase, Vercel, Supabase, Apple, Google, Brevo, CRM et tableaux de bord d’analyse) sont les seuls destinataires techniques prévus à la date de cette politique. Le détail de chaque traceur facultatif, lorsqu’il existe, figure dans le centre de préférences de l’application.

Cookie policy

Last updated: September 2026

1. Purpose and scope

This policy explains how ESL GROUP, a simplified joint-stock company with a share capital of 2 euros, whose registered office is at 60 rue François Ier, 75008 Paris, France, registered with the Paris Trade and Companies Register under number 998 944 656 (hereinafter “ESL GROUP”, “Afelia”, “we”), uses cookies and other trackers when the Afelia mobile application and its website are used.

It supplements Afelia’s Privacy Policy. It is drawn up in particular in light of Article 82 of the French Data Protection Act (loi Informatique et Libertés), Regulation (EU) 2016/679 (“GDPR”) and the recommendations of the CNIL (French Data Protection Authority) on cookies and other trackers, which implement the ePrivacy Directive.

2. What is a tracker?

A tracker is a technology that writes or reads information on your device (smartphone, tablet or computer). It may take the form of a cookie, an application or advertising identifier, an SDK, local storage, or an equivalent technology.

Trackers may in particular be used to ensure the operation and security of the service, remember your choices, measure its use, or offer personalised features. Certain identifiers and technical information associated with these trackers may constitute personal data.

3. Trackers used and purposes

Afelia uses only the trackers required for the purposes described below. The detailed and up-to-date list of trackers actually deployed, their providers, their lifetime and their consent regime is available in the “Manage my trackers” preference centre, accessible from the application settings.

3.1 Strictly necessary trackers

These trackers are essential to provide the service expressly requested or to ensure its security. They may in particular enable:

• authentication and the maintenance of the session;
• access security and the prevention of fraud, abuse and attacks;
• storage of your choice regarding trackers;
• load balancing and the proper technical operation of the application.

They do not require your consent when they are strictly necessary. The associated processing of personal data is based, as the case may be, on performance of the contract, compliance with a legal obligation, or our legitimate interest in securing and operating the service.

3.2 Audience measurement and performance

These trackers make it possible to understand how the application is used, to detect errors and to improve its performance. They may cover, for example, screens viewed, journeys, technical events, device type and incidents.

Unless the tool is configured so as to meet strictly the exemption conditions laid down by the applicable rules, these trackers are stored or read only after your consent. Where aggregated or anonymised data are used, this is stated in the preference centre.

3.3 Preferences and personalisation

These trackers remember your optional choices, such as language, certain display settings or usage preferences. They do not condition access to essential features. Where they are not strictly necessary for the service requested, they are subject to your prior consent.

3.4 Communication, attribution and partnerships

If Afelia uses trackers to measure the effectiveness of a campaign, attribute an installation, personalise a communication or enable a partnership, those trackers are presented separately in the preference centre, together with the identity of each partner concerned. They are stored or read only after your prior consent.

As at the date of this policy, no advertising or behavioural-targeting tracker may be activated unless it is expressly indicated in that preference centre.

4. Service providers and third-party trackers

Certain trackers may be implemented by our technical service providers, in particular for hosting, maintenance, audience analysis or error management. Depending on their role, they act as processors or as separate controllers; their status is indicated in the preference centre.

Before any third-party tracker subject to consent is activated, Afelia informs the user of the identity or the precise categories of recipients, the purpose of the tracker and, where applicable, a transfer outside the European Economic Area. ESL GROUP selects its providers with care and governs processing by the required contractual documents; this does not release each third party from its own legal obligations.

5. Your consent and your choices

On first use of the application, before any storage or reading of non-essential trackers, a dedicated interface allows you to:

• accept all optional trackers;
• refuse them all with equivalent ease;
• choose, purpose by purpose, the trackers you accept.

Your consent is freely given, specific and informed, and results from a clear affirmative action. Continuing to use the application, failing to respond, or closing the interface does not amount to consent.

You may change or withdraw your consent at any time, as easily as you gave it, via “Settings > Privacy > Manage my trackers”. Withdrawal stops future reading or writing of the trackers concerned and disables optional trackers already stored. It has no retroactive effect on processing lawfully carried out before that withdrawal. No optional tracker and no call to a non-essential third party is triggered before your choice.

Refusing or withdrawing optional trackers does not prevent access to the service; it may only reduce certain optional features, where this is clearly indicated.

We keep evidence of your choices (date, scope of the choice, version of the interface and of the policy) for as long as necessary to demonstrate compliance with our obligations.

6. Retention period

Trackers have a limited lifetime, proportionate to their purpose. The periods applicable to each tracker are indicated in the preference centre.

Unless a duly justified technical necessity or legal obligation applies:

• the choice to accept or refuse is kept for six months, after which a new request may be presented;
• the lifetime of audience-measurement trackers is, in principle, limited to a maximum of thirteen months and is not automatically extended on subsequent visits;
• strictly necessary trackers are kept only for as long as strictly necessary for their function, in particular the session duration where that is sufficient.

Data collected through trackers may be retained for a separate period; that period is indicated in our Privacy Policy or in the information specific to the processing concerned.

7. Transfers outside the European Economic Area

Where the use of a provider involves a transfer of personal data outside the European Economic Area, ESL GROUP implements the appropriate safeguards required by law, in particular an adequacy decision, the European Commission’s standard contractual clauses and, where necessary, supplementary measures. Information on the applicable transfers is available on request at the contact address below and, where relevant, in the preference centre.

8. Your rights in relation to personal data

Under the conditions laid down by law, you may request access to your data, their rectification or erasure, restriction of or objection to processing, and portability where it applies. You may also withdraw your consent at any time for processing based on that consent.

To exercise your rights or ask a question about trackers, contact us at support@afelia.app or by post at 60 rue François Ier, 75008 Paris, France. If, after contacting us, you consider that your rights are not respected, you may lodge a complaint with the CNIL (French Data Protection Authority) (www.cnil.fr).

9. Updates to this policy

This policy may change, in particular if the trackers used or the applicable law change. If a material change affects your choices, we will inform you and will collect your consent again where this is required.

10. Contact

ESL GROUP / Afelia
Email: support@afelia.app
Data protection officer: ESL GROUP has not appointed a DPO. Requests should be sent to support@afelia.app.
Postal address: 60 rue François Ier, 75008 Paris, France

The tools described in the Privacy Policy (Firebase, Vercel, Supabase, Apple, Google, Brevo, CRM and analytics dashboards) are the only technical recipients provided for as at the date of this policy. The detail of each optional tracker, where one exists, appears in the application’s preference centre.