Politique relative aux cookies

1. Qu'est-ce qu'un cookie ?

Les cookies sont de petits fichiers texte stockés sur votre appareil lorsque vous visitez un site Web. Nous utilisons également des technologies associées comme les pixels (petits tags d’image), le stockage local et des conteneurs de gestion de balises. Dans la présente Politique, nous appelons tout cela « cookies » pour simplifier.

2. Catégories de cookies que nous utilisons

1. Cookies strictement nécessaires. Ils sont requis pour le fonctionnement du site (par exemple, pour mémoriser votre panier, traiter le paiement sécurisé via Stripe, maintenir l’état de session et prévenir la fraude). Le consentement n’est pas requis pour ces cookies selon la directive ePrivacy de l’UE art. 5(3) et UK PECR art. 6.
2. Cookies de préférences. Ils mémorisent les préférences non essentielles comme la langue et la devise.
3. Cookies d’analyse. Nous utilisons Google Analytics pour mesurer l’utilisation du site, détecter les erreurs et améliorer le service.
4. Cookies publicitaires et de mesure de conversion et pixels associés. Nous utilisons :
   • Meta Pixel (Meta Platforms, Inc.) ;
   • Balise de conversion Google Ads et Gestionnaire de balises Google (Google LLC) ;
   • Microsoft Advertising / Bing Ads UET tag (Microsoft Corporation).

   Chacune de ces balises implique un « partage » à des fins publicitaires croisées au sens du California Consumer Privacy Act / California Privacy Rights Act, ce qui déclenche notre divulgation « Ne vendez pas ou ne partagez pas mes informations personnelles ».

5. Balises que nous n’utilisons pas. Nous n’utilisons actuellement pas TikTok Pixel, LinkedIn Insight Tag, Pinterest Tag, ni Snap Pixel.

3. Fondements juridiques par catégorie et région

• Union européenne / EEE : les cookies strictement nécessaires ne nécessitent pas de consentement (exception art. 5(3)) ; l’analyse et la publicité requièrent un consentement préalable (ePrivacy art. 5(3) + RGPD art. 4(11), 7).
• Royaume-Uni : les cookies strictement nécessaires ne nécessitent pas de consentement ; l’analyse et la publicité requièrent un consentement préalable (PECR art. 6 + UK-GDPR).
• Brésil : l’analyse et la publicité nécessitent un consentement spécifique (LGPD art. 8).
• Québec (Canada): les technologies de profilage nécessitent un consentement (Loi 25 art. 8.1).
• Californie : possibilité de s’opposer à la vente et au partage ; signaux Global Privacy Control respectés (CCPA / CPRA § 1798.135).
• Autres États américains avec régime de refus : possibilité de refus selon la législation locale (CO, CT, VA, TX, UT, OR et autres).
• Australie : notification et choix selon la loi sur la protection de la vie privée de 1988 ; refus supporté.
• Émirats Arabes Unis (PDPL) / Arabie Saoudite (PDPL): notification obligatoire ; sur la base du consentement ; catégories biométriques ou sensibles nécessitent un consentement exprès.

4. Gestion du consentement — statut actuel

La plateforme de gestion du consentement utilisée pour cette politique est Cookiebot, exploitée par Cybot A/S (Danemark). Cookiebot est en cours d’installation sur notre site. Tant que le script Cookiebot n’est pas actif en production, les cookies non essentiels (analyse et marketing) ne sont pas chargés pour les visiteurs issus de l’Union européenne, du Royaume-Uni et du Brésil ; les cookies essentiels sont toujours chargés. Lorsque Cookiebot sera actif, les visiteurs de ces régions verront une bannière de consentement et pourront accepter, refuser ou personnaliser les cookies non essentiels.

Situation régionale tant que Cookiebot n’est pas actif en production :

1. Trafic de l’UE, du Royaume-Uni et du Brésil : seuls les cookies essentiels sont chargés. Les pixels d’analyse et de marketing (Google Analytics, Google Ads, Google Tag Manager, Meta Pixel, Microsoft UET) ne fonctionnent pas pour ces régions.
2. Trafic des États-Unis et autres régions : les cookies d’analyse et de publicité sont reçus par défaut, avec possibilité de refus via le lien « Ne vendez pas ou ne partagez pas mes informations personnelles » et via les signaux du navigateur Global Privacy Control pour les États concernés.

Lorsque Cookiebot sera actif, nous fournirons des commutateurs par catégorie via la bannière Cookiebot, conserverons vos choix pour une consultation ultérieure et vous pourrez retirer votre consentement à tout moment. Nous mettrons cette politique à jour lors de l’activation de Cookiebot. Ceci est une mesure métier datée, non une mention provisoire ; le comportement des pixels à l’exécution correspond à la présente politique.

5. Ne pas vendre ou partager — Californie

Les résidents de Californie peuvent exercer leurs droits CCPA / CPRA pour refuser la vente ou le partage via le lien « Ne vendez pas ou ne partagez pas mes informations personnelles » en bas de notre site. Nous respectons également les signaux Global Privacy Control envoyés par votre navigateur comme un moyen de refus valide, tel que reconnu par l’Agence de protection de la vie privée de Californie.

6. Durée des cookies

1. Cookies de session — supprimés lorsque vous fermez votre navigateur.
2. Cookies persistants — restent sur votre appareil jusqu’à expiration ou suppression. Les durées varient généralement de 30 jours (échantillonnage analytique) à 24 mois (fenêtres d’attribution publicitaire). Les durées spécifiques dépendent du fournisseur ; nous publierons un tableau nommé des cookies lors du déploiement du CMP.

7. Comment gérer les cookies

1. Contrôles du navigateur. Vous pouvez bloquer ou supprimer les cookies via les paramètres de votre navigateur. Désactiver les cookies strictement nécessaires peut empêcher le site de fonctionner.
2. Refus via des tiers.
   • Google Analytics et Google Ads : adssettings.google.com et l’extension navigateur d’exclusion Google Analytics.
   • Meta Pixel : dans vos préférences publicitaires Meta.
   • Microsoft Advertising : account.microsoft.com/privacy/ad-settings.
3. GPC. Nous respectons le signal Global Privacy Control pour les États américains concernés.