Politique Cookies & Technologies de Suivi

Conforme RGPD (Art. 7, 21-22) + ePrivacy Directive (UE) + nLPD Suisse + CCPA Californie

Version 2.1 — Janvier 2026

Préambule

Cette Politique explique comment WonderLive Suisse SARL utilise cookies, pixels, Local Storage, et technologies similaires sur :

  • Website : wonderlive.com
  • Mobile App : iOS & Android (WonderLive official)
  • Platform Web : app.wonderlive.com

Traiter transparence + respect consentement utilisateur.

Tous visiteurs, utilisateurs, créateurs WonderLive (EU, Suisse, global).

1

Types de Cookies Utilisés

1.1 Cookies Essentiels (Pas de Consentement Requis)

Ces cookies sont nécessaires pour fonctionner. RGPD exempte consentement.

Cookie Domaine Durée But Techniquement Essentiel
session_id wonderlive.com Session (~30j) Garder connecté OUI
auth_token wonderlive.com Session (~30j) Vérifier authentification OUI
csrf_token wonderlive.com Session Protection formulaires OUI
user_preferences wonderlive.com 1 an Sauvegarde préférences UI (langue, dark mode) OUI
consent_banner_seen wonderlive.com 1 an Mémorize déjà vu banner OUI
video_quality_preference app.wonderlive.com 90j Qualité vidéo préférée QUASI-ESSENTIEL
device_fingerprint wonderlive.com 2 ans Détection fraude/anomalies QUASI-ESSENTIEL

Acceptés automatiquement, pas de banner de consentement requis pour ceux-ci.

1.2 Cookies Fonctionnels / Préférences (Consentement Recommandé)

Améliorent expérience utilisateur mais pas techniquement essentiels.

Cookie Domaine Durée But Consentement
theme_preference wonderlive.com 1 an Garder dark/light mode Opt-in (mais acceptable sans)
video_playback_speed app.wonderlive.com 6 mois Vitesse vidéo préférée Opt-in
language_preference wonderlive.com 1 an Langue interface Opt-in
content_recommendations app.wonderlive.com 90j Type contenu préféré Opt-in

Inclus dans « Accepter préférences » (banner consentement).

1.3 Analytics Cookies (Consentement Obligatoire)

Tracent usage plateforme pour amélioration produit. RGPD exige consentement explicite.

Cookie/Pixel Tiers Durée Données Collectées Consentement
_ga Google Analytics 4 (GA4) 13 mois Events anonymisés (pages, clicks, durée) Opt-in
_gid Google Analytics 4 24h Session ID Opt-in
_gac_* Google Analytics 4 90j Attribution campagnes Google Ads Opt-in
mp_* Mixpanel (product analytics) 1 an Events produit (features used, duration, errors) Opt-in
amplitude_* Amplitude (retention analytics) 1 an Retention, cohort analysis, churn risk Opt-in
Hotjar_* Hotjar (heatmaps) 365j Heatmaps, session recordings (anonymous) Opt-in

Opt-in seulement via « Accepter analytics » (banner).

GA4 = minimized IP, Mixpanel = pseudonymized events.

1.4 Publicité & Retargeting (Consentement Obligatoire)

Tracent pour publicités personnalisées sur Google, Meta, TikTok, etc. RGPD strictement exige consentement.

Pixel/Cookie Réseau Durée But Consentement
_fbp Meta (Facebook Pixel) 90j Retargeting ads Facebook/Instagram Opt-in
_fbc Meta 90j Conversion tracking Opt-in
fr Meta 90j Audience building Opt-in
_gcl_au Google Ads 90j Ad conversion tracking Opt-in
NID Google Ads 6 mois Ad personalization Opt-in
tt_appInfo TikTok Pixel 1 an TikTok audience building (si créateur WonderLive) Opt-in
RUID RubiconProject (programmatic ads) 1 an RTB bidding, audience segment Opt-in

WonderLive ne partage pas directement données avec tiers ads. Seulement pixels de tracking (user sees WonderLive → pixel fires → platform sait utilisateur intéressé).

1.5 Autres Technologies de Suivi (Non-Cookies)

Local Storage (Browser-side storage)

Item Domaine Durée But
drafts_video_title Local Storage Until cleared Brouillon vidéo temporaire (local machine)
theme_setting Local Storage Indefinite Dark/light mode (synchronisé avec cookie)
viewer_feed_position Local Storage Session Sauvegarde scroll position feed
recent_searches Local Storage 30j Recherches récentes (local)

Tout local storage lisible via Developer Tools (Ctrl+Shift+I → Application tab).

Web Beacons / Pixels (Invisible tracking)

Type Tiers But Consentement
Email Pixels SendGrid, Braze Track email opens, clicks Opt-in (email marketing)
Conversion Pixels Google Ads, Meta, Pinterest Track signups, purchases Opt-in (ads)
Server-Side Tracking Google Tag Manager, Segment Track events server-side (privé) Implicit acceptance

Consentement pour marketing email = consentement pour email pixels.

Device ID (Mobile Apps)

ID Type Platform Durée But
IDFA iOS Lifetime (unless reset by user) Ad tracking, analytics (RGPD consent required)
AAID Android Lifetime (unless reset by user) Ad tracking, analytics (RGPD consent required)
Fingerprint WonderLive server 2 years Fraud detection (legitimate interest)

iOS users can reset IDFA in Settings. Android users can reset AAID in Google Settings.

2

Banner de Consentement Cookies (RGPD Compliant)

2.1 Design & Placement

Banner appears: 1ère visite OU après expiration consentement

Placement: Bas de page (UK ICO compliant, user can still interact)

2.2 Boutons & Actions

Accepter Tout

  • - Essentiels + Analytiques + Retargeting
  • - Doit avoir opt-in explicite (RGPD)

Refuser Tout

  • - Essentiels SEULEMENT
  • - Service fonctionne normalement (pas de dégradation)
  • - Publicités deviennent non-personnalisées (contextuelles)

Personnaliser

Paneau détaillé avec toggles par catégorie

2.3 Accordéon Transparent

Essentiels (Non-toggle)

Toujours activé. Nécessaire fonctionner.

Cookies: session_id, auth_token, csrf_token

Analytics (Toggle)

Désactivé par défaut (opt-in)

Cookies: _ga (Google Analytics 4), mp_* (Mixpanel)

Retargeting & Ads (Toggle)

Désactivé par défaut (opt-in)

WonderLive does NOT share your data with ad networks. Only tracking pixels (anonymous).

3

Gestion du Consentement (CMS)

3.1 Consentement Tracking & Storage

Comment on mémorise ta décision :

  • Stocké localement : Ton navigateur (pas de serveur WonderLive)
  • Durée mémorisation : 13 mois (conforme RGPD)
  • Après 13 mois : Re-ask consentement (nouvelles données)

3.2 Retrait du Consentement (Anytime)

Où retirer consentement :

In-app / Website

  • - Paramètres → Préférences de cookies
  • - Toggle off ce tu veux refuser
  • - Changes appliqué immédiatement

Email

  • - Footer chaque email marketing
  • - Lien « Unsubscribe »
  • - Immédiate removal from list

Contact DPO

  • - Email : dpo@wonderlive.com
  • - Sujet : « Withdrawal of consent »
  • - Processed within 5 business days
4

Cookies par Juridiction

Résidents EU (RGPD Stricte)

  • Consent must be explicit, informed, unambiguous (Art. 7)
  • Pre-ticked boxes = NOT COMPLIANT (EDPB guidance)
  • Cookies SAUF essentiels = opt-in required
  • Right to withdraw anytime (Art. 7.3)
  • Droit opposition direct marketing (Art. 21)
  • + Banner NOT pre-ticked
  • + « Accepter tout » doit == opt-in explicite (pas implicit)
  • + « Refuser tout » = equally easy
  • + Granular choices (personnaliser)
  • + Easy withdrawal (paramètres)

Résidents Suisse (nLPD)

  • Cookies = traitement données = exige légal basis
  • Non-essentiels = consentement
  • Cookies listés dans politique
  • Droit opposition marketing (Art. 31)
  • + Cette politique complète
  • + Consentement granular
  • + Droit retrait

Résidents UK (UK GDPR + PECR)

  • Privacy and Electronic Communications Regulations (PECR)
  • Cookies ≠ strictly necessary = explicit opt-in required
  • Soft opt-in possible pour email (existing customer)
  • + Opt-in banner (non-tickboxes)
  • + Email soft opt-in acceptable (existing users)

Résidents Californie (CCPA)

  • CCPA : Droit « Do Not Track »
  • Droit connaitre cookies
  • Droit refuser vente données
  • + "Do Not Track" button in preferences
  • + Cookie disclosure complete
  • + Data sale refusal respected
5

Technologies Similaires (Non-Cookies)

Local Storage

Storé localement sur ton navigateur (pas sur serveur WonderLive).

  • Brouillons vidéo (sauvegarde temporaire)
  • Position scroll feed
  • Historique recherches
  • Préférences UI

IndexedDB

Stockage avancé (HTML5) pour analytics temps-réel.

  • Events offline queue (sync when back online)
  • Large datasets (heatmaps, recordings)
6

Third-Party Cookies

Google Analytics

  • - Browser extension : "uBlock Origin" (blocks GA)
  • - Google Ad Settings : adssettings.google.com
  • - Opt-out globally : optout.aboutads.info

Meta (Facebook)

  • - Ad Preferences : facebook.com/ads/preferences
  • - Meta Opt-Out : facebook.com/off_facebook_activity

General Opt-Out

  • - Network Advertising Initiative : optout.networkadvertising.org
  • - Digital Advertising Alliance : optout.aboutads.info

What We DON'T Do

  • - Sell cookies data to brokers
  • - Share directly with ad networks (only pixels)
  • - Use 3rd party data augmentation
  • - Track across non-WonderLive sites (except our pixels)
  • - Use intrusive cross-device tracking
7

Cookies Spécifiques par Feature

Tips / Payments

Cookie Tiers Durée But
payment_session_id Stripe Session Session paiement sécurisée
fraud_risk_score WonderLive Session Detectable anomalies
last_payment_method WonderLive (encrypted) 1 an Offer saved payment method

Video Streaming

Cookie But Durée
video_quality_preference Automat sélect qualité 90j
playback_speed_preference Vitesse lecture 90j
video_playback_position Resume where you left off 30j
viewer_region Optimize CDN (Cloudflare) Session

Notifications

Cookie But Durée
notification_permission Track user permission state Indefinite
last_notification_time Avoid notification spam 1 day
notification_preference_app In-app notification settings Indefinite

Personalization

Cookie But Durée
content_recommendation_seed Personalize home feed 6 months
watched_creators Track creators you follow 13 months (GA4)
search_history Personalize search results 30 days (local)
8

Cookie-Free Alternatives

WonderLive offers cookie-less versions :

Comment utiliser

  • - Settings → Privacy → Disable All Cookies
  • - Platform works fully (no feature loss)
  • - Ads become contextual (not personalized)
9

Chatbot & Live Chat Tracking

Intercom (Customer Support Chat)

  • - Delete chat history anytime
  • - Opt-out live chat (support@wonderlive.com)
10

Social Media Buttons

"Share on X" / "Share on TikTok"

  • - TikTok / X / Instagram cookies may fire
  • - WonderLive not responsible for their tracking
  • - Their privacy policy applies

Our button : Just redirects, doesn't pre-load

11

Tracking Pixels & Retargeting in Email

Email Marketing Pixels

When you open WonderLive email :

  • - Invisible pixel fires (1x1 pixel image)
  • - Records : open time, email client, IP, device
12

Server-Side Tracking (GDPR Exemption Possible)

Google Tag Manager (Server-Side)

  • - Client-side : Tracking happens in your browser (transparent)
  • - Server-side : Tracking happens on WonderLive servers (hidden)
13

Retention & Deletion

Type Retention After Deletion
Session cookies Until logout Immediate
Preference cookies 1 year Forgotten
Analytics (GA4) 13 months Data deleted from GA4 (not WL server)
Marketing pixels 90 days Pixel stops firing
14

Special Cases

Minors Under 16 (GDPR Art. 8)

For EU users under 16 :

  • - Non-essential cookies = parental consent required
  • - WonderLive prompts parent email if under 16
  • - Parent must consent for marketing/analytics
15

Changes to This Policy

When Policy Updated

  • - GDPR/nLPD regulation changes
  • - New cookies added
  • - New third-parties added
  • - User feedback
17

Cookie Audit Summary

Last Audit: Janvier 2026

Total Cookies: 27 unique cookies/pixels

  • - Essential: 7 cookies
  • - Preferences: 4 cookies
  • - Analytics: 6 cookies/pixels
  • - Marketing/Ads: 7 pixels
  • - Other: 3 (heatmaps, engagement)
18

Contacts & Support

Question Type Contact Response Time
Data access / GDPR rights dpo@wonderlive.com 30 days
Opt-out specific cookie dpo@wonderlive.com 5 business days
Technical issue (cookies breaking) support@wonderlive.com 48 hours
Report privacy concern dpo@wonderlive.com 72 hours
19

Legal Basis Summary (RGPD Art. 6)

Cookie Category RGPD Art. 6 Justification
Essential 6.1.b (Contract) Necessary provide service
Preferences 6.1.a (Consent) User preferences (opt-in)
Analytics 6.1.a (Consent) Improve product (opt-in)
Marketing/Ads 6.1.a (Consent) Personalized ads (opt-in)
Fraud Detection 6.1.f (Legitimate) Security, prevent abuse

Signature & Acceptation

En utilisant WonderLive, tu acceptes cette Politique Cookies.

Engagement WonderLive

  • + Cookies tracé, identifiés, consentement demandé
  • + Respect choix cookies (retrait anytime)
  • + Données protégées, transmission sécurisée
  • + Tiers régis contrats DPA

Politique Cookies v2.1 Finale

Janvier 2026

Conforme RGPD (UE) + ePrivacy Directive + nLPD Suisse + CCPA Californie

« On utilise cookies pour te servir mieux. Tu contrôles. Tu décides. »

🍪 Psst... on a des cookies !
Mais pas de panique, ce ne sont pas les mauvais. On veut juste comprendre comment tu navigues pour améliorer ton expérience. Promis, rien n'est vendu à personne, tout reste chez nous. Deal ?