1.1 AJEK, société par actions simplifiée unipersonnelle au capital de 1 000 €, SIREN 107 398 448, dont le siège est 16 route de la Plage, 13700 Marignane, titulaire de la marque PayEnCash, est seule responsable des traceurs décrits ici. Contact pour toute question : [email protected].
1.2 Nos pages ne déposent aucun traceur publicitaire. Avec votre accord distinct « Mesure d’audience », Google Analytics mesure les visites sur les pages publiques et les espaces client, marchand et distributeur. Firebase Authentication et Stripe.js écrivent également leurs traceurs, décrits à l'article 4 : Firebase Authentication, pour la connexion par un compte Google ou Apple, et Stripe.js, pour la prévention de la fraude d'un paiement par carte, sur les seules pages qui en reçoivent un. Les services extérieurs que certaines pages appellent sont décrits à l'article 5.
2.1 Un traceur est une information qu'une page lit ou écrit sur votre appareil : un cookie, ou une entrée du stockage du navigateur — le stockage local, qui reste jusqu'à ce qu'on l'efface, et le stockage de session, qui disparaît avec l'onglet. Dans cette version, nos propres scripts ne posent aucun cookie : ils se servent du seul stockage du navigateur, soumis aux mêmes règles ; seule la bibliothèque de paiement Stripe.js pose des cookies, sur les pages qui reçoivent un paiement par carte (article 4).
2.2 La loi impose d'informer clairement de la finalité de toute lecture ou écriture sur l'appareil et des moyens de s'y opposer ; ces opérations n'ont lieu qu'après votre consentement, sauf dans deux cas : quand elles ont pour finalité exclusive de permettre ou de faciliter la communication par voie électronique, ou quand elles sont strictement nécessaires au service en ligne que vous avez expressément demandé (loi n° 78-17 du 6 janvier 1978, art. 82). La CNIL en a précisé l'application dans ses lignes directrices (délibération n° 2020-091 du 17 septembre 2020) et dans sa recommandation (délibération n° 2020-092 du 17 septembre 2020, version consolidée du 16 janvier 2026).
3.1 Aucun traceur publicitaire, aucun bouton de réseau social qui se charge avec la page. Les boutons « Continuer avec Google » et « Continuer avec Apple » sont dessinés par nos soins. Quand la connexion par ces comptes est en service, les seules pages de connexion et d'inscription chargent la bibliothèque Firebase Authentication (Google) : elle se charge avec la page pour que la fenêtre de Google ou d'Apple puisse s'ouvrir au moment où vous touchez l'un de ces boutons, et elle écrit ses propres entrées sur l'appareil (article 4). Aucune autre page ne la charge. Les polices de caractères et la bibliothèque qui dessine les cartes sont servies par nos soins. La catégorie « Mesure d’audience » du bandeau est refusée par défaut. Google Analytics n’est pas chargé avant votre accord. Vous pouvez retirer cet accord dans les réglages des cookies, sans perdre l’accès au service.
4.1 Deux catégories, et rien d'autre.
4.2 Tous sont écrits sur votre appareil par les pages de payencash.com et de nos apps : par AJEK, sauf ceux de Google Analytics avec votre accord (mesure d’audience), ceux de la bibliothèque Firebase Authentication, écrits par elle pour la connexion par un compte Google ou Apple, service que Google opère pour AJEK en sous-traitant, et ceux de la bibliothèque de paiement Stripe.js, écrits par elle pour la prévention de la fraude d'un paiement par carte, sur les seules pages qui en reçoivent un — Stripe les décrit dans sa propre politique de cookies.
_ga, _ga_0F3QW5C50X | Mesurer les visites avec votre accord. Les paramètres et fragments des adresses, les identifiants de compte et les données des formulaires ne sont pas envoyés par notre intégration. Google peut traiter des données techniques de navigation ; voir sa politique de confidentialité. | Mesure d’audience | 13 mois au maximum, sans prolongation automatique | Google Analytics · cookies |
| Nom | À quoi il sert | Catégorie | Durée | Émetteur · stockage |
|---|---|---|---|---|
pec-cookies | Garder votre choix sur les traceurs (catégories acceptées ou refusées, version de cette politique, date, échéance) et un identifiant technique tiré au hasard, qui relie ce choix à sa preuve (article 9). | Nécessaire | Treize mois au plus : la durée du choix (article 8) | AJEK · stockage local |
pec-session, pec-client-actif, pec-partenaire-id, pec-tech-session-marchand, pec-tech-session-collaborateur | Garder la session ouverte d'une page à l'autre, dans l'espace où elle a été ouverte : Mes titres, l'espace distributeur ou l'espace marchand. | Nécessaire | Jusqu'à la déconnexion | AJEK · stockage local |
pec-inscription-partenaire, pec-recandidature-partenaire, pec-bons-geo-non, pec-natif-lancement | Tenir un parcours commencé : la reprise d'une candidature au réseau, votre réponse « Pas maintenant » à la demande de position, pour ne pas vous la reposer, et, dans l'app du téléphone, le lien qui l'a ouverte, pour ne pas l'ouvrir deux fois. | Nécessaire | Le temps de l'onglet | AJEK · stockage de session |
pec-bons-mises-en-relation | Retrouver les demandes de rendez-vous faites depuis cet appareil sans compte : elles rejoignent votre compte à la connexion, puis quittent l'appareil. | Nécessaire | Jusqu'à la connexion | AJEK · stockage local |
pec-natif-notifications, pec-pont:push | Dans l'app du téléphone seulement : garder votre réponse à la proposition des notifications du téléphone (activées, refusées, plus tard) et l'appareil inscrit pour les recevoir, pour le retirer à votre déconnexion. | Nécessaire | Tant que l'app est installée ; l'appareil inscrit, jusqu'à la déconnexion | AJEK · stockage local de l'app |
firebase-heartbeat-database, firebaseLocalStorageDb | La connexion par un compte Google ou Apple, sur les seules pages de connexion et d'inscription, et seulement quand elle est en service : la bibliothèque Firebase Authentication y note au plus trente dates où elle a servi, avec sa version, et y teste le stockage. L'état de votre connexion n'y est pas gardé : il reste en mémoire et s'efface quand la page change. | Nécessaire | Tant que les données du site ne sont pas effacées du navigateur | Firebase Authentication (Google), pour AJEK · base IndexedDB du navigateur |
__stripe_mid, __stripe_sid | La sécurité d'un paiement par carte, sur les seules pages qui en reçoivent un — l'achat d'un titre en ligne dans Mes titres, la carte de l'abonnement d'un marchand : la bibliothèque de paiement Stripe.js reconnaît l'appareil pour prévenir la fraude. | Nécessaire | Un an au plus (__stripe_mid) ; trente minutes (__stripe_sid) | Stripe.js (Stripe) · cookies |
pec-…, pec_bus_… (les autres entrées) | Les données de l'application gardées dans le navigateur. Reliée à nos serveurs, une page y garde la copie de ce qu'ils tiennent pour vous — votre compte, vos titres, les documents lus et acceptés —, pour s'afficher sans attendre et se remettre à jour ; dans la version de travail, ces données ne vivent que là. Elles restent sur cet appareil tant que les données du site ne sont pas effacées du navigateur. | Nécessaire | Celle des données, dite par la politique de confidentialité | AJEK · stockage local |
pec-derniere-pos | Démarrer la carte sur votre dernière position connue, au lieu de la chercher de nouveau. | Confort | Une heure au plus, et jusqu'à la déconnexion | AJEK · stockage local |
pec-geo-ok | Se souvenir que vous avez déjà autorisé la position, pour vous localiser sans le réexpliquer à chaque écran. L'autorisation elle-même reste celle de votre navigateur. | Confort | Treize mois au plus : la durée du choix | AJEK · stockage local |
pec-bons-info-position-vue, pec-bons-mises-en-relation-vues | Ne pas remontrer, dans Mes titres, un message ou un rendez-vous que vous avez refermé. | Confort | Treize mois au plus : la durée du choix | AJEK · stockage local |
pec-theme, pec-theme-distributeur, pec-theme-marchand | Garder le thème clair ou sombre que vous avez choisi, pour l'appliquer dès l'ouverture de chaque page : dans Mes titres (le bouton soleil / lune) — sans choix gardé, l'app s'ouvre en clair ; et, chacun le sien, dans l'espace distributeur et dans l'espace marchand (le bouton du thème de l'en-tête) — sans choix gardé, ces deux espaces s'ouvrent en clair. Le site payencash.com, lui, reste toujours clair et ne lit pas ce choix. | Confort | Treize mois au plus : la durée du choix | AJEK · stockage local |
4.3 Cette liste est celle que lit l'application — relevée dans le code le 23 octobre 2026. Un traceur ajouté ou retiré appelle une nouvelle version de cette politique, qui vous redemande votre choix.
5.1 Certaines pages demandent un contenu à un service extérieur. Nous ne déposons aucun traceur pour eux (la bibliothèque de connexion Firebase et la bibliothèque de paiement Stripe.js écrivent les leurs, décrits à l'article 4) ; ils reçoivent ce que reçoit tout site consulté — l'adresse IP de votre appareil — et ce qui suit :
5.2 Des liens n'ouvrent un autre site que si vous les touchez : un itinéraire (Google Maps), un message (WhatsApp), les réseaux sociaux d'un marchand, le partage d'un visuel. Rien de ces sites ne se charge avant ; une fois ouverts, ce sont leurs propres règles qui s'appliquent.
5.3 Les données personnelles que ces appels transmettent sont décrites dans les politiques de confidentialité (leur article « Destinataires »).
6.1 À la première visite, un bandeau en bas de l'écran dit ce que nos pages gardent, et propose trois boutons de même taille et de même dessin : « Tout refuser », « Tout accepter », « Personnaliser ». Refuser est aussi simple qu'accepter : un seul geste dans les deux cas (recommandation 2020-092, art. 2).
6.2 « Personnaliser » ouvre le panneau « Cookies et traceurs » : chaque catégorie, sa finalité et son interrupteur. Les nécessaires sont toujours actifs ; les interrupteurs du confort et de la mesure d’audience restent éteints tant que vous ne les allumez pas, et « Enregistrer mes choix » garde ce qui est affiché.
6.3 Tant que vous n'avez pas choisi — bandeau laissé de côté, panneau refermé, pages que l'on continue de parcourir —, rien de confort ne s'écrit : sans acte positif de votre part, c'est un refus (lignes directrices 2020-091, §§ 26, 27 et 30). Le bandeau revient à la page suivante, jusqu'à votre choix.
6.4 Accepter ou refuser ne change rien à l'accès au site et aux apps : aucune page ne se ferme à qui refuse.
6.5 Une page de nos apps affichée à l'intérieur d'une autre page — un cadre intégré au site d'un marchand — ne montre pas le bandeau : sans choix, rien de confort ne s'y écrit.
7.1 Vous pouvez changer d'avis à tout moment, aussi simplement que vous avez choisi (RGPD, art. 7, § 3 ; recommandation 2020-092, art. 3) : le lien « Cookies & mes choix » en bas de payencash.com ; « Cookies et traceurs » dans le Compte de l'app Mes titres ; la rubrique « Politique cookies » du Compte, dans l'espace marchand ; la rubrique « Tes choix sur cet appareil » du Compte, dans l'espace distributeur ; le bouton « Gérer mes choix » en haut de cette page.
7.2 Retirer votre accord efface aussitôt de l'appareil les traceurs de la catégorie refusée (confort ou audience), qui ne sont plus relus. Le retrait ne remet pas en cause ce qui a été fait avant lui (RGPD, art. 7, § 3).
8.1 Votre choix — consentement comme refus — est gardé treize mois sur cet appareil, puis il vous est redemandé ; il vous est aussi redemandé à chaque nouvelle version de cette politique. Entre-temps, vous pouvez le changer à tout moment (article 7).
8.2 Le choix vaut pour cet appareil et ce navigateur ; il n'est pas rattaché à votre compte. Un autre appareil, ou un autre navigateur, vous le demande à son tour.
9.1 Chaque choix est enregistré avec sa date et son heure, la version de cette politique, ce qui a été accepté ou refusé, le bouton utilisé, la page, la description technique du navigateur (son nom et sa version, tels qu'il les annonce) et l'identifiant technique de l'appareil — tiré au hasard, il ne vous nomme pas ; en production s'y ajoute l'adresse IP reçue par le serveur. Le geste est aussi inscrit au journal d'audit. C'est ce qui permet de démontrer un consentement (RGPD, art. 7, § 1 ; recommandation 2020-092, art. 4).
9.2 Chaque preuve est conservée aussi longtemps que le choix qu'elle prouve : treize mois à compter de ce choix, puis elle est effacée, la trace du geste au journal d'audit comprise.
10.1 Ce que nous faisons de vos données personnelles, leurs destinataires, leurs durées de conservation et vos droits — accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement à tout moment (RGPD, art. 13) — sont décrits dans la politique de confidentialité qui vous concerne : celle des marchands et de l’app Mes titres, ou celle des commerces et des distributeurs nomades.
10.2 Vous pouvez introduire une réclamation auprès de la CNIL.
11.1 Le back-office et la hotline, réservés aux membres de l'équipe AJEK, ne montrent pas ce bandeau. Ils gardent sur l'appareil la session, les notifications lues et les rubriques dépliées du menu du back-office ; aucun traceur publicitaire ni de mesure d'audience.
12.1 Cette politique porte une version datée. Une nouvelle version remplace celle-ci à la même adresse, et vous redemande votre choix.