Accueil · Informations légales
Politique cookies
Dernière mise à jour : 31/08/2026
1. Deux catégories de cookies
Qualiomatic dépose des cookies strictement nécessaires au fonctionnement du Service (maintien de la connexion, mémorisation de l’organisme et de la langue actifs). Exemptés de consentement préalable au sens de l’article 82 de la loi Informatique et Libertés, ils sont posés d’office. Un cookie supplémentaire (qm_ref) n’est déposé qu’à votre demande expresse, lorsque vous choisissez de retenir un avantage de parrainage (§2). Deux autres (qm_ab, qm_abx) servent aux tests d’affichage décrits au §4 et relèvent, eux, de l’exemption « mesure d’audience » de ce même article 82.
Qualiomatic utilise en outre un outil de mesure d’audience tiers, Google Analytics (Google Ireland Limited), à deux fins : connaître la fréquentation du site et de l’application, et savoir quelle campagne publicitaire a conduit un visiteur à s’inscrire, à souscrire un abonnement ou à envoyer une demande de contact — ce que Google appelle l’« attribution des conversions ». Ces cookies ne sont pas exemptés : ils ne sont déposés qu’après votre accord, recueilli par un bandeau où le refus est aussi accessible que l’acceptation. Sans réponse, ou en cas de refus, aucun de ces cookies n’est déposé et aucune donnée n’est transmise à Google. Votre choix reste modifiable à tout moment (§2).
La collecte est volontairement restreinte, et la seconde finalité s’arrête au constat : la balise est configurée sans personnalisation des annonces, sans remarketing et sans signaux Google — vous n’êtes inscrit dans aucune liste de ciblage, et aucune donnée vous identifiant (nom, adresse e-mail, même sous forme chiffrée) n’est transmise. Les cookies de mesure d’audience sont bornés à treize mois, ceux qui portent l’identifiant du clic publicitaire à quatre-vingt-dix jours. L’adresse transmise est débarrassée de ses identifiants et de tous ses paramètres, à l’exception des seuls paramètres de campagne (gclid, utm_source et assimilés), qui désignent une annonce et non une personne : une page de l’espace connecté est comptée comme un modèle de page (« fiche de session »), jamais comme une fiche précise, un lien personnel n’expose jamais son jeton, et le contenu des pages (noms, documents, émargements) n’est jamais transmis. Le site public d’un organisme de formation (/of/…) est hors de cette mesure.
Cette balise s’ajoute à la mesure sans cookie décrite au §3, qui ne dépend d’aucun accord parce qu’elle ne dépose rien.
2. Cookies déposés
| Nom | Finalité | Durée | Type |
|---|---|---|---|
qm_session | Maintien de la session de connexion (identification de l’utilisateur) | 30 jours | Strictement nécessaire — 1re partie |
qm_org | Mémorisation de l’organisme actif, pour les comptes rattachés à plusieurs organismes | 1 an | Strictement nécessaire — 1re partie |
qm_lang | Mémorisation de la langue d’affichage choisie (français / anglais) | 1 an | Strictement nécessaire — 1re partie |
qm_ref | Mémorisation du code de parrainage ou de recommandation, pour appliquer l’avantage promis à votre première formule. Déposé uniquement si vous cliquez « J’en profite » sur le bandeau affiché lorsque vous arrivez par un lien partagé — jamais à la simple visite. Supprimé dès l’inscription faite | 90 jours | Service expressément demandé — 1re partie |
qm_ab | Tests d’affichage : mémorise la version de page présentée, pour qu’elle reste stable d’une visite à l’autre (§4) | 90 jours | Mesure d’audience exemptée — 1re partie |
qm_abx | Tests d’affichage : retient les tests déjà comptés, pour ne compter chaque visiteur qu’une fois (§4) | 90 jours | Mesure d’audience exemptée — 1re partie |
qm_cookies | Mémorisation de votre réponse au bandeau de consentement (accepté / refusé), pour ne pas vous la redemander et pour appliquer un refus | 6 mois | Strictement nécessaire — 1re partie |
_ga, _ga_<identifiant> | Mesure d’audience : distinguer les visites et les visiteurs (Google Analytics) | 13 mois | Soumis à consentement — Google Analytics |
_gcl_aw, _gcl_gb, _gcl_gs, _gcl_au | Attribution des conversions : conserver l’identifiant du clic publicitaire pour rattacher une inscription, un abonnement ou une demande de contact à la campagne qui l’a produite. Déposés uniquement si vous arrivez depuis une annonce | 90 jours | Soumis à consentement — Google Analytics / Google Ads |
L’application conserve en outre, dans le stockage local du navigateur, des préférences d’affichage propres à l’utilisateur (clés préfixées qm_ : tuiles repliées, onglet actif, colonnes, tri et filtres des tableaux, largeur du menu latéral, avancement du guidage, refus du bandeau de parrainage — le temps de l’onglet). Le stockage local relève du même article 82 de la loi Informatique et Libertés que les cookies, et en partage ici l’exemption de consentement : ce sont des réglages d’interface, ils ne quittent jamais l’appareil, ne servent à aucune mesure ni à aucun suivi, et disparaissent avec les données de navigation.
Votre réponse est modifiable ici. Un refus prend effet immédiatement : la mesure est neutralisée et les cookies déjà déposés sont effacés.
3. Mesure d’audience sans cookie
La fréquentation de Qualiomatic — site public, pages de connexion et d’inscription, pages ouvertes par un lien personnel et espace connecté — est mesurée par le service Causalit (causalit.fr), service de mesure d’audience édité par FI-DATA et hébergé par OVH SAS en France. Cette mesure ne dépose aucun cookie et n’écrit ni ne lit rien dans votre navigateur : elle n’entre pas dans le champ de l’article 82 de la loi Informatique et Libertés et ne requiert donc aucun consentement.
Pour chaque page consultée, le service reçoit l’adresse de la page, la page de provenance, la largeur de l’écran, la profondeur de défilement atteinte, les zones de l’écran cliquées ou survolées et le temps d’attention par zone, et, le cas échéant, le clic sur un lien sortant, un lien de téléchargement, une adresse e-mail ou un numéro de téléphone. Il ne reçoit jamais le contenu des pages. Les paramètres d’adresse sont retirés avant enregistrement ; l’adresse IP n’est jamais conservée — elle ne sert, en mémoire, qu’à dériver un identifiant journalier non réversible, propre au site et renouvelé chaque jour ; les données sont conservées pour la durée configurée par l’éditeur, au plus vingt-quatre mois.
Le service reçoit en outre trois évènements nommés, sur les pages qui les produisent : la création d’un compte, la souscription d’un abonnement ou l’achat d’un crédit d’audit, et l’envoi d’une demande de contact. Ils portent l’adresse de la page et, pour un achat, la seule indication de ce qui a été acquis — abonnement ou crédit. Ils ne portent aucune donnée personnelle : ni identité, ni adresse e-mail, ni numéro de commande, ni montant. Comme le reste de cette mesure, ils n’inscrivent et ne lisent rien dans votre navigateur : ils ne changent donc rien à ce qui précède, et ne requièrent aucun consentement.
L’un d’eux — l’achat d’un abonnement ou d’un crédit d’audit — est transmis depuis nos serveurs et non par votre navigateur, parce qu’un paiement est confirmé par notre prestataire de paiement et non par la page d’arrivée. Pour celui-là, aucune donnée n’est lue dans votre terminal, et ni votre adresse IP ni votre navigateur ne sont transmis : l’évènement n’est rattaché à aucune session de navigation. Lorsque, pour d’autres mesures, une adresse IP et un identifiant de navigateur sont transmis, ils servent uniquement et de façon transitoire au calcul de l’empreinte journalière décrite ci-dessus, et ne sont pas conservés. Aucun identifiant de compte, aucune donnée nominative n’est jamais transmise, et cet envoi ne change rien au régime décrit au début de ce paragraphe.
Ces autres mesures sont les pages consultées : chacune est transmise deux fois, par votre navigateur et en parallèle de votre navigateur depuis nos serveurs. La raison est technique et tient en une phrase : les bloqueurs de publicité empêchent la première transmission pour une partie des visiteurs, et c’est l’écart entre les deux qui permet d’estimer la part de fréquentation ainsi perdue — sans les deux, cette part ne se mesure pas. La transmission faite depuis nos serveurs porte l’adresse de la page, votre adresse IP et l’identifiant de votre navigateur ; ces deux derniers servent uniquement et de façon transitoire au calcul de l’empreinte journalière décrite plus haut — la même que celle qu’aurait produite votre navigateur, sans quoi les deux transmissions ne pourraient pas être rapprochées — et ne sont pas conservés. Elle ne lit ni n’inscrit rien dans votre terminal, et ne requiert donc pas davantage de consentement que le reste de cette mesure. Les requêtes des robots d’indexation en sont écartées.
Le site public d’un organisme de formation (/of/…) est hors de cette mesure : il ne charge aucun script de mesure, et aucun évènement n’y est émis.
4. Tests d’affichage (A/B)
L’éditeur compare parfois deux versions d’une même page du site — une formulation, une image d’illustration, l’ordre des sections ou le libellé d’un bouton — afin de savoir laquelle est la plus claire pour ses visiteurs. Les deux versions proposent le même service, aux mêmes conditions et au même prix : seule leur présentation diffère.
Deux cookies rendent ce test possible. qm_ab contient un identifiant aléatoire, tiré au hasard et sans lien avec votre identité : il ne sert qu’à répartir les visiteurs entre les versions et à ce que vous retrouviez la même page d’une visite à l’autre. qm_abx retient les tests déjà comptés pour votre navigateur, afin qu’un même visiteur ne soit pas compté plusieurs fois.
Côté serveur, seuls sont conservés des compteurs agrégés anonymes, par version et par jour : le nombre d’affichages, d’inscriptions et de souscriptions de chaque version, ainsi que des mesures d’usage — nombre de visites, durée de consultation, profondeur de défilement, nombre de clics, nombre de pages vues ensuite, nombre de visites sans page suivante (« rebonds »). Ces mesures d’usage, transmises par le navigateur en fin de visite, sont des cumuls que chaque visite vient grossir : rien n’y distingue une visite d’une autre, et aucun cookie supplémentaire n’est déposé pour les produire. Aucune adresse IP, aucun identifiant de navigateur, aucun identifiant de visiteur ne figure dans ces compteurs ; ils ne sont transmis à aucun tiers. C’est le cadre de l’exemption « mesure d’audience » prévue à l’article 82 de la loi Informatique et Libertés et précisée par les lignes directrices de la CNIL : la mesure est limitée à cette seule finalité, strictement interne, et ne permet aucun suivi de la navigation d’une personne.
Un seul cas relie un test à un compte : lorsqu’un organisme est créé, la version de page qui a précédé son inscription est enregistrée avec lui comme origine de l’inscription — au même titre qu’un code de parrainage — afin de mesurer l’aboutissement du test. Cette trace ne décrit que l’organisme créé, jamais la navigation d’un visiteur.
Le site public d’un organisme de formation (/of/…) est hors de ces tests : aucun de ces deux cookies n’y est déposé.
5. Mesure d’audience interne
L’application enregistre, pour ses seuls besoins de suivi d’usage réservés à l’exploitant de la plateforme, les pages consultées par les utilisateurs connectés. Cette mesure ne repose sur aucun cookie tiers ni traceur externe : elle s’appuie sur la session de connexion déjà nécessaire au Service, et les données correspondantes sont automatiquement purgées au-delà de 180 jours. Voir la politique de confidentialité pour le détail.
Cette mesure interne est distincte de celle du §3 et de la balise du §1 : elle ne concerne que l’espace connecté, ne sort pas de l’infrastructure de l’éditeur et n’est transmise à aucun tiers.
6. Gérer les cookies
Les cookies étant nécessaires à la connexion, leur suppression via les réglages du navigateur entraîne la déconnexion de l’utilisateur et la réinitialisation de la langue et de l’organisme actif. La procédure de suppression dépend du navigateur utilisé (menu « Confidentialité » ou « Cookies et données de sites » des principaux navigateurs).