Politique de cookies

1. Cookies strictement nécessaires (toujours actifs)

Pas de consentement requis (exception technique LSSI-CE art. 22.2) :

• Cookies de session Supabase Auth — session.
• `prolio_country_v1` — préférence langue/pays, 1 an.
• `prolio_consent_v1` (localStorage) — décision du bandeau avec version, horodatage et portée, 1 an.

2. Cookies analytiques (avec consentement)

• Google Analytics 4 — Google LLC (USA), CCS. `_ga`, `_ga_*`, jusqu'à 2 ans.
• PostHog Cloud US — PostHog Inc. (USA), us.i.posthog.com, CCS. `ph_*` + entrées localStorage, 1 an.

3. Cookies marketing

Pas de cookies publicitaires, de remarketing ou de profilage. L'interrupteur "Marketing" reste désactivé par défaut.

4. Accepter / refuser / modifier

Le bandeau propose Tout accepter, Tout refuser et Configurer avec le même poids visuel. Modifier à tout moment via "Préférences cookies" en pied de page.

5. Preuve du consentement

Chaque décision est enregistrée avec la version de politique, l'horodatage et un hash non réversible d'IP, conservée 24 mois.

6. Modifications

Toute modification matérielle déclenche une nouvelle demande via le bandeau.