Dernière mise à jour : 13 octobre 2026
La présente politique détaille l'ensemble des cookies et traceurs déposés par K-work sur votre terminal (navigateur web ou application mobile) lors de votre utilisation de nos services. Elle est complémentaire à notre Politique de Confidentialité et respecte la délibération CNIL n° 2020-091 du 17 septembre 2020 relative aux cookies et autres traceurs.
1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite d'un site web ou de l'utilisation d'une application. Il permet à l'éditeur de stocker des informations relatives à votre navigation ou à votre session, pour des durées variables.
La plateforme K-work n'utilise que des cookies strictement nécessaires au fonctionnement du service ou à la mémorisation des choix que vous faites, conformément au principe de minimisation imposé par le RGPD (art. 5.1.c). Nous ne déposons aucun cookie publicitaire ni de profilage. Une seule exception, et seulement si vous l'acceptez : la mesure d'audience Google Analytics sur les pages de présentation du site (section 2.7).
Les cookies strictement nécessaires sont exemptés de consentement (article 82 de la loi Informatique et Libertés, délibération CNIL n° 2020-091). Un bandeau vous permet de décider, catégorie par catégorie, si des traceurs non essentiels (mesure d'audience, personnalisation) peuvent être déposés. Tant que vous n'avez rien choisi, tout ce qui n'est pas essentiel est refusé. Votre choix, accord comme refus, est conservé six mois sur votre appareil, puis la question vous est reposée.
Vous pouvez modifier ou retirer votre choix à tout moment : Vos choix de traceurs. Ce lien figure aussi en pied de page. Retirer votre accord à la mesure d'audience efface les cookies qu'elle avait déposés.
2. Liste exhaustive des cookies déposés par K-work
2.1 Connexion et sécurité (web)
| Nom du cookie | Émetteur | Finalité | Durée | Type |
|---|---|---|---|---|
__Host-kbeen_token | K-work (kwork.fr) | Jeton de votre session. Sans lui, impossible de rester connecté d'une page à l'autre. Le préfixe __Host- impose HTTPS et le seul domaine kwork.fr ; le cookie n'est jamais lisible par une page. | 90 jours, prolongés à chaque visite (14 jours fixes pour les comptes administrateurs) | Strictement nécessaire |
__Host-kbeen_csrf | K-work (kwork.fr) | Jeton anti-CSRF : chaque action qui modifie vos données le présente, ce qui empêche un site tiers d'agir à votre insu. | Même durée que la session | Strictement nécessaire |
__Host-kbeen_sessions | K-work (kwork.fr) | Les comptes connectés dans ce navigateur, pour passer de l'un à l'autre. Jamais lisible par une page ; vidé à la déconnexion. | 90 jours | Strictement nécessaire |
__Host-kbeen_session_glisse | K-work (kwork.fr) | Témoin qui évite de prolonger la session à chaque page. | 24 heures | Strictement nécessaire |
__Host-kbeen_auth_hint | K-work (kwork.fr) | Indique à la page qu'une session existe, sans contenir le jeton. | Même durée que la session | Strictement nécessaire |
kbeen_device_id | K-work (kwork.fr) | Identifiant aléatoire de votre appareil, pour reconnaître un appareil déjà vérifié et demander un code par e-mail lors d'une connexion depuis un nouvel appareil (sécurité de votre compte). | 2 ans | Strictement nécessaire (sécurité) |
__Host-kbeen_preview | K-work (kwork.fr) | Accès réservé pendant une phase de bêta privée, déposé seulement à ce moment-là. | 30 jours | Strictement nécessaire (transitoire) |
2.2 Préférences et fonctionnement (web)
| Nom du cookie | Émetteur | Finalité | Durée | Type |
|---|---|---|---|---|
kbeen_locale | K-work (kwork.fr) | Langue de l'interface, parmi les 17 proposées. | 1 an | Strictement nécessaire (préférence) |
kbeen_currency | K-work (kwork.fr) | Devise d'affichage des prix, déduite du pays à la première visite, puis celle que vous choisissez. | 1 an | Strictement nécessaire (préférence) |
__Host-kbeen_theme | K-work (kwork.fr) | Thème clair ou sombre que vous avez choisi. | 1 an | Strictement nécessaire (préférence) |
kwork_geo | K-work (kwork.fr) | Ville approximative déduite de l'adresse IP (jamais du GPS), pour centrer la carte à l'ouverture. Elle ne quitte pas votre navigateur. | Fin de la session de navigation | Strictement nécessaire (affichage demandé) |
__Host-kbeen_geoloc_consent | K-work (kwork.fr) | Votre réponse à la demande de géolocalisation précise, pour ne pas vous la reposer. | 1 an | Strictement nécessaire (choix) |
kbeen_view_mode | K-work (kwork.fr) | Affichage de la carte ou de la liste des espaces. | 1 an | Strictement nécessaire (préférence) |
kwork_ctx | K-work (kwork.fr) | L'espace utilisé en dernier (personnel ou portail partenaire). | 90 jours | Strictement nécessaire (préférence) |
__Host-kwork_site | K-work (kwork.fr) | Le bâtiment choisi dans votre organisation. | 1 an | Strictement nécessaire (préférence) |
__Host-kwork_agenda_semaine | K-work (kwork.fr) | Votre choix d'inscrire, ou non, votre semaine de présence dans votre agenda. | 1 an | Strictement nécessaire (choix) |
__Host-kwork_presence_explication | K-work (kwork.fr) | L'explication de « Ma présence » déjà lue, pour ne pas la remontrer. | 1 an | Strictement nécessaire (préférence) |
kwork_offre_kwp_vue | K-work (kwork.fr) | L'offre K-work+ déjà présentée, pour ne pas vous la remontrer. | 30 jours | Strictement nécessaire (préférence) |
kbeen_dismissed_reco | K-work (kwork.fr) | Les suggestions de personnes que vous avez écartées. | 30 jours | Strictement nécessaire (choix) |
kbeen_context_<n> | K-work (kwork.fr) | Le contexte choisi pour votre compte (personnel ou organisation). | 30 jours | Strictement nécessaire (choix) |
kbeen_fav_events | K-work (kwork.fr) | Les événements que vous avez mis en favori. | 1 an | Strictement nécessaire (choix) |
__Host-kbeen_session_welcome_seen | K-work (kwork.fr) | Le message d'accueil déjà vu, pour ne pas le remontrer. | 14 jours | Strictement nécessaire (préférence) |
kbeen_interests_onboarding_dismissed_<n> | K-work (kwork.fr) | Le choix des centres d'intérêt déjà proposé. | 1 an | Strictement nécessaire (préférence) |
kbeen_avatar_prompt_dismissed | K-work (kwork.fr) | Le rappel « ajouter une photo » déjà écarté. | 1 an | Strictement nécessaire (choix) |
kbeen_ms_oauth_state, kbeen_ms_oauth_nonce, kbeen_linkedin_oauth_state, kbeen_linkedin_oauth_redirect | K-work (kwork.fr) | Jetons de sécurité d'une connexion par Microsoft ou LinkedIn (protection contre la falsification de requête), effacés au retour. | 5 minutes au plus | Strictement nécessaire (sécurité) |
__Host-kbeen_cal_state, __Host-kbeen_room_cal_state_<n> | K-work (kwork.fr) | Jeton de sécurité de la connexion d'un agenda (le vôtre, ou celui d'une salle pour un lieu), effacé au retour. | 5 minutes au plus | Strictement nécessaire (sécurité) |
kbeen_admin_resolved_incidents | K-work (kwork.fr) | Écran interne de l'équipe KBEEN : incidents marqués comme traités. | 30 jours | Strictement nécessaire (choix) |
2.3 Parrainage (web)
| Nom du cookie | Émetteur | Finalité | Durée | Type |
|---|---|---|---|---|
kbeen_ref, kwork_ref | K-work (kwork.fr) | Le code du lien de parrainage que vous avez suivi, pour créditer ce parrainage si vous créez votre compte. Déposé seulement quand vous ouvrez un lien de parrainage. | 30 jours | Nécessaire au parrainage demandé |
2.4 Stockage local du navigateur (web)
| Élément stocké | Finalité | Durée |
|---|---|---|
kbeen_consentement_cookies | Votre choix au bandeau des traceurs. | Jusqu'à ce que vous le modifiiez |
kbeen_auth_active | Un simple marqueur « une session est ouverte » (jamais le jeton). | Jusqu'à la déconnexion |
kbeen_spaces_snapshot_v1 | Une copie de la liste publique des espaces, pour afficher la carte immédiatement. | Renouvelée à chaque visite, ignorée au-delà de 24 heures |
kwork.search.recents.v2 | Vos dernières recherches de lieux. | Jusqu'à ce que vous l'effaciez |
kwork:partenaire:groupes-ouverts:v2 et états d'affichage du portail | Les rubriques ouvertes du portail partenaire, l'ordre de vos dossiers de documents, une recharge de Krédits en cours. | Jusqu'à ce que vous les effaciez |
2.5 Prestataires techniques (web)
| Nom du cookie | Émetteur | Finalité | Durée | Type |
|---|---|---|---|---|
| Cookies de session Vercel | Vercel Inc. (UE) | Hébergeur de la plateforme web. Cookies anti-DDoS et load balancing internes à l'infrastructure d'hébergement. Aucune donnée personnelle exploitable. | Session | Strictement nécessaire |
__stripe_mid, __stripe_sid | Stripe Payments Europe (UE) | Prévention de la fraude au paiement. Déposés uniquement quand vous lancez un paiement, jamais avant. | 1 an et 30 minutes | Strictement nécessaire (paiement demandé) |
La carte des espaces est fournie par Mapbox (États-Unis) : elle ne dépose aucun cookie, mais chaque chargement de carte transmet à Mapbox votre adresse IP et la zone affichée (voir la Politique de Confidentialité, section 3.2).
Les formulaires des pages de présentation (demande de devis, demande de partenariat) sont protégés par Cloudflare Turnstile, l'anti-robot de Cloudflare. Au moment où vous remplissez le formulaire, il traite votre adresse IP, l'empreinte technique de la connexion et l'identification de votre navigateur, uniquement pour détecter les robots.
2.6 Stockage local sur application mobile
L'application mobile K-work n'utilise pas de cookies au sens classique mais s'appuie sur le stockage local sécurisé de votre appareil :
| Élément stocké | Finalité | Durée | Technologie |
|---|---|---|---|
| Token JWT de session | Maintien de votre connexion entre deux ouvertures de l'application | 90 jours, prolongés à chaque usage (utilisateur) ; 14 jours fixes (comptes administrateurs) | MMKV chiffré AES-256 |
| Préférences utilisateur (langue, thème, notifications) | Personnalisation de l'expérience entre les sessions | Tant que l'application est installée | MMKV chiffré AES-256 |
| Identifiant d'appareil (deviceId) | Pour la vérification 2FA des nouveaux appareils (envoi d'un code à 6 chiffres par email lors d'une première connexion sur un nouveau terminal) | Tant que l'application est installée | MMKV chiffré AES-256 |
Ces éléments ne sont jamais transmis à des tiers. Ils sont chiffrés au repos avec une clé propre à votre appareil.
2.7 Mesure d'audience des pages de présentation (avec votre accord)
Les seize pages de présentation du site (K Sense, K-work, application K-work, partenaires, Smart Office, cabines, configurateur, devis, carrières, à propos et leurs traductions) mesurent leur audience avec Google Analytics, uniquement si vous avez accepté la catégorie « Mesure d'audience », dans le bandeau de ces pages ou dans celui de la plateforme (le choix vaut pour les deux). Sans ce choix explicite, aucun script Google n'est chargé et aucun cookie Google n'est déposé. La plateforme elle-même (carte, réservations, espace personnel) ne charge pas Google Analytics.
| Nom du cookie | Émetteur | Finalité | Durée | Type |
|---|---|---|---|---|
_ga, _ga_W1HSE40RHD | Google Ireland Ltd (données susceptibles d'être traitées par Google LLC, États-Unis, certifiée EU-US Data Privacy Framework) | Compter les visites des pages de présentation et les pages consultées. Les signaux Google et la personnalisation publicitaire sont désactivés : ces mesures ne servent ni à vous recontacter ni à vous cibler. | 13 mois | Mesure d'audience, soumise à votre accord |
Si vous retirez votre accord, ces cookies sont effacés lors de l'enregistrement de votre nouveau choix, et de nouveau à votre prochain passage sur une page de présentation.
3. Ce que K-work n'utilise PAS
Pour votre information explicite, K-work n'utilise aucun des outils suivants :
- ❌ Mixpanel, Amplitude, Plausible, Matomo ; Google Analytics, sauf sur les pages de présentation et seulement avec votre accord (section 2.7)
- ❌ Facebook Pixel, LinkedIn Insight Tag, X (Twitter) Pixel, TikTok Pixel
- ❌ Hotjar, FullStory, Smartlook, Microsoft Clarity (session replay)
- ❌ Cookies de retargeting publicitaire (Google Ads, Meta Ads, Criteo, etc.)
- ❌ Plateformes de consentement tierces (Didomi, OneTrust, Axeptio, Tarteaucitron, etc.) : le bandeau de K-work est interne et votre choix n'est transmis à personne
- ❌ Google reCAPTCHA, hCaptcha (validation par moyens internes)
4. Gestion des cookies via votre navigateur
Vous pouvez à tout moment configurer votre navigateur pour bloquer, supprimer ou être averti du dépôt de cookies :
- Chrome : Paramètres → Confidentialité et sécurité → Cookies et autres données des sites
- Firefox : Paramètres → Vie privée et sécurité → Cookies et données de sites
- Safari : Préférences → Confidentialité → Cookies et données de sites web
- Edge : Paramètres → Cookies et autorisations de site
Attention : si vous bloquez les cookies __Host-kbeen_token et __Host-kbeen_csrf, vous ne pourrez plus vous connecter à votre espace personnel K-work depuis le web. L'application mobile continuera de fonctionner normalement (elle n'utilise pas les cookies du navigateur).
5. Données de mesure et de monitoring (sans cookie)
Pour assurer la sécurité, la stabilité et la qualité du service, K-work collecte un nombre limité d'informations techniques sans dépôt de cookie tiers :
- Sentry (Allemagne, UE) : capture des erreurs applicatives non interceptées (stack traces) pour permettre leur correction. Les données personnelles présentes dans les requêtes (URLs, headers, corps) sont automatiquement masquées avant transmission (scrubbing PII). Aucun enregistrement vidéo de votre session (session replay désactivé). Conservation : 90 jours.
- Logs d'accès côté serveur (Render, Francfort, UE) : adresse IP, date/heure, URL appelée, code de réponse HTTP. Utilisés pour la sécurité applicative et la détection d'abus. Anonymisés et purgés sous 13 mois (recommandation CNIL).
6. Modification de la présente politique
Nous pouvons être amenés à mettre à jour cette politique pour refléter l'évolution de notre service ou des exigences réglementaires. La date de dernière mise à jour figure en haut de cette page. Toute modification substantielle vous sera notifiée par email ou notification dans l'application.
7. Contact
Pour toute question relative à cette politique ou à l'usage des cookies par K-work, vous pouvez contacter notre Délégué à la Protection des Données (DPO) :
- Email : privacy@kbeen.fr
- Adresse postale : KBEEN SAS, 2 rue Claude Chappe, 35510 Cesson-Sévigné, France
Vous disposez également d'un droit de réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.