Politique de cookies

Inventaire du stockage

L’authentification nécessaire utilise le cookie HTTP-only dpp_session pendant au plus la session connectée et dpp_login_state pendant environ dix minutes lors de la connexion. Ils utilisent SameSite=Lax et exigent une transmission sécurisée en production. Le stockage nécessaire à la sécurité, aux fonctions et au choix de consentement reste toujours actif.

La clé dpp_tracking_consent_v1 reste dans le stockage local jusqu’à modification du choix ou suppression des données du site. Elle mémorise la version, la date de décision et l’accord pour l’analyse et le marketing.

Mesure Google facultative

Si la mesure Google est activée et acceptée, Google Analytics peut recevoir des événements de page, connexion et achat ; Google Ads peut recevoir les conversions configurées. Le script Google n’est pas demandé après refus. Le service principal reste disponible sans mesure facultative.

Après consentement à l’analyse, Google Analytics dépose les cookies _ga et _ga_<id>, qui expirent après 13 mois. Après consentement marketing, Google Ads peut déposer des cookies _gcl_ et Microsoft des identifiants _uet et MUID pour mesurer les conversions. Google et Microsoft peuvent traiter ces données aux États-Unis avec les garanties décrites dans la politique de confidentialité.

Directive 2002/58/EC, Article 5(3) ↗

Consentement et retrait

Le premier accès permet de tout accepter ou de continuer sans accepter, avec des choix détaillés pour l’analyse et le marketing. Aucune option facultative n’est présélectionnée. Le bouton Choix de confidentialité rouvre le panneau ; le retrait met à jour le consentement, supprime les cookies de mesure accessibles et recharge le site sans balise facultative.

Le blocage des cookies nécessaires empêche la connexion ; le refus de l’analyse ou du marketing ne réduit pas le service essentiel.

EDPB Guidelines 05/2020 on consent ↗

Évolution de l’inventaire

Cette notice est mise à jour avant tout nouveau traceur non essentiel ou changement important de finalité. Un nouveau consentement est demandé lorsqu’une ancienne décision ne couvre pas clairement la nouvelle finalité.

Les clients qui intègrent un passeport ou widget sur leur propre site restent responsables de leurs traceurs, notices et choix de consentement.