Politique de cookies
Dernière mise à jour : 2 novembre 2026
1. Ce que nous déposons sur votre appareil
MangoAsso utilise : des cookies strictement nécessaires à un service que vous demandez (connexion, inscription, chat), toujours actifs ; des préférences locales stockées dans votre navigateur ; et, uniquement avec votre accord, deux cookies de mesure de l'origine des inscriptions et les pixels publicitaires Meta et OpenAI. Le comptage des pages vues (Umami) fonctionne, lui, sans cookie ni identifiant.
Au premier chargement du site, un bandeau vous permet d'accepter ou de refuser. Tant que vous n'avez pas accepté, et après un refus, aucun de ces cookies n'est déposé et aucun pixel n'est chargé, conformément à l'article 82 de la loi Informatique et Libertés et aux recommandations de la CNIL. Votre choix est conservé 6 mois, après quoi le bandeau vous est présenté à nouveau. Il est aussi présenté à nouveau lorsque ce que nous vous demandons change.
2. Cookies strictement nécessaires
| Cookie | Finalité | Durée |
|---|---|---|
| session | Maintient votre connexion à votre compte MangoAsso (équipe d'une association). Également utilisé pour la démo, uniquement lorsque vous cliquez sur « Voir la démo ». | Fin de session (12 h au plus), ou 30 jours si « rester connecté·e » ; démo : 2 heures |
| member_session | Équivalent de session, pour l'espace membre d'un·e adhérent·e ou d'un·e bénévole (hors équipe de l'association). | 30 jours |
| pending_2fa | Posé uniquement entre la vérification du mot de passe et celle du code de double authentification, pour les comptes l'ayant activée. | 5 minutes |
| pending_signup | Retrouve votre inscription en cours pendant la saisie du code reçu par email. | 20 minutes |
| mango-plan-intent | Garde le forfait choisi sur la grille tarifaire jusqu'à la fin de l'inscription. | 48 heures |
| mango-founding-intent | Garde votre candidature à l'offre fondatrice jusqu'à la fin de l'inscription. | 48 heures |
| mango-login-next | Vous ramène à la page demandée après la connexion. | 5 minutes |
| mango-demarrage-masque | Ancien réglage, plus déposé aujourd'hui : relu s'il existe encore, pour garder masqué le guide de démarrage du tableau de bord. | Jusqu'à son expiration |
| mango-rappel-2fa | Retient que vous avez écarté le rappel d'activer la double authentification. | 30 jours |
| mango-equipe | Réservé à l'équipe MangoAsso : accès au site pendant une maintenance. | 7 jours |
| chat_visitor | Retrouve votre conversation avec le chat. Posé uniquement lorsque vous ouvrez le chat, jamais à l'affichage d'une page. | 180 jours |
| mango_ad_consent | Posé uniquement si vous acceptez la mesure, effacé si vous la refusez ou retirez votre accord : permet à nos serveurs de respecter ce choix (voir les sections 4 et 5). | 6 mois |
| __cf_bm, cf_clearance | Déposés par notre hébergeur Cloudflare pour distinguer les visiteurs légitimes des robots et protéger le site contre les attaques. | 30 minutes à 1 an |
Les cookies de session sont httpOnly (inaccessibles en JavaScript, donc protégés contre le vol par un script malveillant) et transmis uniquement en connexion chiffrée (HTTPS) en production. Sur la page de paiement, hébergée par Stripe (checkout.stripe.com), Stripe dépose ses propres cookies de sécurité, décrits dans sa politique de cookies.
3. Préférences locales (sans cookie)
Quelques réglages sont enregistrés dans le stockage de votre navigateur. Ils servent uniquement à l'affichage et ne nous sont pas transmis, à l'exception du terme recherché sans résultat dans le centre d'aide, compté anonymement. Vous pouvez les effacer à tout moment depuis les paramètres de votre navigateur.
| Clé | Finalité | Durée |
|---|---|---|
| mango_cookie_consent, mango_cookie_consent_at, mango_cookie_consent_v | Mémorise votre choix dans le bandeau, sa date et la version du texte présenté. | 6 mois |
| mango-chat-last-seen | Retient le dernier message lu dans le chat, pour n'afficher la pastille « nouveau » qu'à bon escient. | Jusqu'à effacement |
| mango_aide_progression_v1 | Retient votre progression de lecture dans le centre d'aide. | Jusqu'à effacement |
| mango-chat-opened | Stockage de session : indique que le chat a été ouvert pendant cette visite. | Fermeture de l'onglet |
| aide:recherches-sans-resultat | Stockage de session : évite de compter deux fois une recherche sans résultat du centre d'aide. | Fermeture de l'onglet |
4. Mesure d'audience et origine des inscriptions
Sans votre accord : nous comptons les pages vues et les clics sur quelques boutons (par exemple « Voir la démo ») avec Umami (États-Unis), un outil qui ne dépose aucun cookie et ne suit pas les visiteurs d'un site à l'autre. Aucun identifiant ne lui est transmis par MangoAsso, et les étapes de l'inscription lui sont envoyées comme de simples compteurs, sans lien avec une visite ou un compte. Nous considérons que ce comptage, limité à la mesure d'audience, relève de l'exemption de consentement prévue par la CNIL. Il couvre le site public, la création de compte et la première configuration ; il n'est jamais actif dans l'espace de gestion, l'espace membre, l'administration ni sur les pages ouvertes par un lien personnel, et les paramètres des adresses ne sont pas transmis.
Si l'adresse de la page d'inscription contient des paramètres de campagne, ils sont enregistrés avec votre compte au moment de sa création. Rien n'est déposé sur votre appareil pour cela.
Avec votre accord : ces deux cookies, déposés par MangoAsso, nous servent à mesurer l'origine des inscriptions. Ils sont rattachés à votre compte lors de sa création. Si vous refusez ou retirez votre accord, ils sont effacés et ne sont plus jamais lus.
| Cookie | Finalité | Durée |
|---|---|---|
| ma_attr | Mémorise, une seule fois, les paramètres de campagne de l'adresse (utm_source, utm_medium, utm_campaign, utm_content), le nom du site d'où vous veniez et la page d'arrivée. Si vous créez un compte, ces informations sont enregistrées sur la fiche de l'association. | 90 jours, jamais prolongé |
| ma_vid | Identifiant aléatoire qui rattache les étapes réalisées côté serveur (création du compte, premier paiement…) à votre visite. Il est transmis à Umami (États-Unis), notre outil de mesure. | 1 an, jamais prolongé |
5. Cookies de mesure publicitaire (Meta & OpenAI)
Si vous y consentez, MangoAsso dépose deux pixels publicitaires afin de mesurer l'efficacité de ses publicités (par exemple : savoir si une visite ou une création de compte provient d'une publicité) : le Meta Pixel (Meta Platforms Ireland Ltd.) pour ses publicités sur Facebook et Instagram, et le pixel OpenAI (OpenAI) pour ses publicités sur ChatGPT. Ces cookies ne sont déposés qu'après votre acceptation et ne sont jamais utilisés sans ce consentement. Les données collectées peuvent être transférées aux États-Unis, dans le cadre des garanties décrites dans notre politique de confidentialité.
| Cookie | Finalité | Durée |
|---|---|---|
| _fbp | Identifiant de navigateur déposé par le Meta Pixel pour attribuer les visites et conversions aux publicités Meta. | 3 mois |
| fr | Cookie tiers déposé par facebook.com pour la mesure et le ciblage publicitaires de Meta. | 3 mois |
| Pixel OpenAI | Déposé par le pixel OpenAI (openai.com) pour mesurer l'efficacité des publicités diffusées sur ChatGPT. | Jusqu'à 13 mois |
API Conversions de Meta. Certaines conversions n'ont pas lieu dans votre navigateur (début d'un essai, premier paiement de l'abonnement) : nos serveurs les signalent directement à Meta. Si vous avez accepté la mesure publicitaire, cet envoi contient votre adresse email sous une forme hachée (SHA-256 : elle n'est pas transmise en clair, mais reste une donnée personnelle), afin que Meta puisse rattacher la conversion à la publicité vue. Sans votre accord, ou si vous le retirez, la conversion est signalée sans aucune donnée personnelle. Votre choix est enregistré sur votre compte lorsque vous êtes connecté·e, et repris lors de la création de votre compte.
Pour en savoir plus sur l'usage de ces données par Meta, consultez la politique de confidentialité de Meta et la politique de confidentialité d'OpenAI.
5 bis. Mesure dans les emails
Les emails ne déposent pas de cookie. La newsletter MangoAsso et les campagnes des associations contiennent toutefois un pixel invisible et des liens de suivi, qui indiquent si l'email a été ouvert et quels liens ont été cliqués, à des fins de statistiques uniquement. Vous pouvez l'éviter en bloquant le chargement automatique des images dans votre messagerie, ou en vous désinscrivant par le lien présent dans chaque email (voir la politique de confidentialité).
6. Gérer ou retirer votre consentement
Vous pouvez à tout moment revenir sur votre choix. Le retrait est aussi simple que l'acceptation : le bandeau réapparaît et vous pouvez accepter ou refuser à nouveau. Dès le retrait, les cookies ma_attr et ma_vid sont effacés et les pixels ne sont plus chargés. Les cookies déjà déposés par Meta et OpenAI cessent d'être alimentés ; pour les supprimer de votre appareil, effacez les cookies des sites facebook.com et openai.com depuis votre navigateur.
Vous pouvez également configurer votre navigateur pour refuser les cookies ou être averti·e avant leur dépôt. Attention : les cookies strictement nécessaires décrits plus haut étant indispensables à la connexion, les bloquer vous empêchera d'utiliser MangoAsso.
7. Contact
Pour toute question relative à cette politique : hello@mangoasso.fr. Voir également notre politique de confidentialité et nos mentions légales.