Informations légales
Cookies et traceurs
L'inventaire exact de ce que WonTrail dépose, sur son propre site et sur les sites de ses clients.
Dernière mise à jour : 13 octobre 2026
Le principe
WonTrail ne dépose aucun cookie publicitaire, aucun cookie de réseau social, et ne partage aucune donnée avec une régie. Les éléments listés ci-dessous sont tous nécessaires au fonctionnement du service ou à la mesure que le client a explicitement installée.
Deux périmètres sont à distinguer : ce qui est déposé sur wontrail.fr, et ce que le script dépose sur le site d'un client. Le second relève de la responsabilité de ce client.
Sur wontrail.fr
| Nom | Rôle | Durée |
|---|---|---|
| sb-…-auth-token | Session de connexion, écrit par Supabase Auth. Sans lui, il est impossible de rester connecté. | Selon « rester connecté » : durée du navigateur, ou la durée fixée par Supabase |
| wontrail_session_only | Mémorise le choix « rester connecté sur cet appareil », pour que la session soit écrite avec la bonne durée. | Durée du navigateur |
| wt_recovery | Posé seulement à l'ouverture d'un lien de réinitialisation du mot de passe : preuve signée, liée au compte, que la session vient de ce lien, exigée pour choisir le nouveau mot de passe. Effacé dès que le mot de passe est changé. | 15 minutes |
| wontrail_locale | Langue d'affichage (français ou anglais) : déduite de la langue du navigateur à la première visite, puis celle choisie. | 1 an |
| wontrail_visitor | Identifiant déposé lors du passage par un lien de suivi WonTrail, pour rattacher la visite au bon parcours. Il est aussi transmis au site de destination dans l'adresse (paramètre st_vid), avec le lien emprunté (st_slug). | 1 an |
| wontrail_last_link | Dernier lien de suivi emprunté, utilisé pour l'attribution. | 30 jours |
| wontrail_growth_visitor | Identifiant déposé lors du passage par un lien de partenaire de croissance. | 1 an |
| wontrail_growth_ref | Partenaire à créditer si une inscription suit ce passage. | 30 jours |
Sur le site d'un client qui a installé WonTrail
Le script ne dépose AUCUN cookie. Il utilise le stockage local du navigateur, sur le domaine du site visité, et ces valeurs ne sont lisibles que par ce site.
| Clé (stockage local) | Contenu | Durée |
|---|---|---|
| wontrail_visitor_id | Identifiant aléatoire du visiteur, sans lien avec une identité | 13 mois au plus (effacement automatique), ou jusqu'à effacement par le visiteur |
| wontrail_tracking_slug | Identifiant du dernier lien de suivi ou lien partenaire par lequel le visiteur est arrivé (enregistré seulement après son consentement lorsque le site l'exige) | 30 jours après le dernier lien partenaire, ou jusqu'à effacement par le visiteur |
| wontrail_tracking_slug_at | Date du dernier passage par un lien partenaire, qui déclenche l'effacement de l'identifiant ci-dessus au bout de 30 jours | 30 jours |
| wontrail_first_entry | Premier point de contact du parcours | 13 mois au plus (effacement automatique), ou jusqu'à effacement par le visiteur |
| wontrail_last_entry | Dernier point de contact avant conversion | 13 mois au plus (effacement automatique), ou jusqu'à effacement par le visiteur |
| wontrail_touchpoints | Historique des points de contact, limité à 20 entrées | 13 mois au plus (effacement automatique), ou jusqu'à effacement par le visiteur |
| wontrail_created_at | Date de première écriture, qui déclenche l'effacement automatique au bout de 13 mois | 13 mois au plus |
Vider les données de site dans le navigateur efface ces valeurs. Le visiteur redevient alors inconnu et sera compté comme un nouveau visiteur.
WonTrail n'embarque pas de bandeau de consentement. Le script installé avec l'attribut data-consent="required" ne lit ni n'écrit rien et n'envoie aucune donnée avant que l'outil de gestion du consentement du site ne le lui permette : c'est la version proposée en premier sur la page d'installation de WonTrail, et l'extension WordPress (à partir de la version 1.4.3) active ce mode « consentement » par défaut pour toute nouvelle installation. Sans cet attribut, ou si le client désactive le mode « consentement » de l'extension, le script se charge sans attendre de consentement ; ce choix relève du site qui l'installe.
WonTrail ne revendique pas l'exemption de consentement prévue par la CNIL pour certains outils de mesure d'audience : le service rattache les visites à des prospects et à des ventes, ce qui dépasse la seule mesure d'audience. Nous recommandons donc de ne charger WonTrail qu'après le consentement du visiteur. Sur WordPress, activez le mode « consentement » de l'extension : le script n'est alors chargé qu'après l'accord transmis par votre outil de gestion du consentement (compatible WP Consent API). Hors WordPress, conditionnez l'insertion du script à votre outil de gestion du consentement (par exemple une balise déclenchée après consentement dans votre gestionnaire de balises). Le choix final, et l'information de vos visiteurs, relèvent de votre responsabilité d'éditeur du site.