Cookies

Cette politique décrit l'usage des cookies et technologies similaires sur securitshop.com. Notre approche est délibérément frugale : hors outils de mesure et de publicité décrits ci-dessous, nous ne déposons que les éléments strictement nécessaires au fonctionnement de la boutique (panier, session, langue).

1. Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement de la boutique en ligne. Conformément à l'article 82 de la loi française Informatique et Libertés et aux lignes directrices de la CNIL, ils sont exemptés de consentement préalable.

• Panier : conserve les articles que vous avez ajoutés au panier durant votre visite. Durée de vie : 30 jours ou jusqu'à validation de la commande.
• Session de navigation : identifiant technique anonyme, durée de vie limitée à la session du navigateur, supprimé à la fermeture du navigateur.
• Préférence de langue : mémorise la version linguistique sélectionnée (FR, EN, CA-AD, ES, IT, DE-CH, FR-CH, PT) pour vos visites suivantes.
• Session de paiement : durant le tunnel de commande uniquement, jeton sécurisé permettant de relier votre panier à la transaction de paiement. Détruit à la fin du paiement.
• État du consentement : enregistre votre choix lorsque vous interagissez avec une fonctionnalité nécessitant un consentement explicite.

2. Mesure d'audience auto-hébergée

Nous utilisons une mesure d'audience auto-hébergée (outil Umami sur notre propre infrastructure Microsoft Azure West Europe). Cette mesure :

• ne dépose aucun cookie persistant ;
• n'utilise aucune empreinte navigateur (pas de fingerprinting) ;
• ne croise vos données avec aucune base externe ;
• produit uniquement des indicateurs agrégés et anonymes (vues par page, source de référence, type d'appareil).

À ce titre, et conformément à la position de la CNIL et du Comité européen de la protection des données (EDPB), cette mesure d'audience ne nécessite ni consentement préalable, ni bandeau cookie. Les indicateurs collectés sont conservés pendant treize mois glissants, puis purgés.

3. Mesure d'expérience — Microsoft Clarity

Nous utilisons Microsoft Clarity pour comprendre comment les visiteurs interagissent avec les pages produit, le panier et le tunnel de commande (heatmaps de clics et de scrolls, enregistrements de session anonymisés). Cet outil nous permet d'identifier les frictions d'usage et d'améliorer la lisibilité de la boutique. Microsoft Clarity dépose les cookies suivants :

• _clck : identifiant anonyme de visiteur, durée de vie 1 an.
• _clsk : identifiant anonyme de session, durée de vie 1 jour.

Microsoft Clarity respecte par défaut le signal Do Not Track de votre navigateur : si vous l'activez, aucune donnée n'est collectée. Les enregistrements de session masquent automatiquement les champs sensibles (formulaires, mot de passe, données de paiement). Les données sont hébergées par Microsoft (cadre RGPD, transferts encadrés par les Clauses Contractuelles Types). Vous pouvez vous y opposer à tout moment en activant DNT, en bloquant le domaine clarity.ms dans votre navigateur, ou via le chat de la boutique.

4. Mesure d'acquisition — Google Analytics 4

Nous utilisons Google Analytics 4 (GA4) pour comprendre les sources de trafic et l'acquisition de visiteurs (canaux marketing, campagnes, mots-clés organiques). GA4 dépose principalement les cookies suivants :

• _ga : identifiant anonyme de visiteur, durée de vie 2 ans.
• _ga_<id> : identifiant anonyme de session, durée de vie 2 ans.

GA4 fonctionne sans IP brute (anonymisation par défaut) et respecte le signal Do Not Track. Les données sont hébergées par Google (cadre RGPD, transferts encadrés par les Clauses Contractuelles Types et le Data Privacy Framework UE-US). La conservation des données utilisateurs est paramétrée à 14 mois glissants. Vous pouvez vous y opposer en activant DNT, en bloquant les domaines googletagmanager.com et google-analytics.com, ou via le chat de la boutique.

5. Mesure publicitaire — Meta Pixel (avec votre consentement)

Uniquement si vous acceptez la catégorie « Publicité » du bandeau cookies, nous utilisons le Meta Pixel (Meta Platforms Ireland Ltd) pour mesurer les visites sur la boutique et la performance de nos publicités et afficher nos publicités aux personnes ayant visité la boutique. Sans ce consentement, le pixel n'est pas chargé et aucune donnée n'est envoyée à Meta. Le pixel enregistre uniquement l'affichage des pages ; il n'est pas chargé sur les pages de confirmation ou d'échec de commande. Le Meta Pixel dépose les cookies suivants :

• _fbp : identifiant de navigateur, durée de vie 90 jours.
• _fbc : uniquement si vous arrivez depuis une publicité Meta, conserve l'identifiant du clic, durée de vie 90 jours.

Lorsque le pixel est chargé, votre navigateur transmet directement à Meta l'adresse de la page consultée, votre adresse IP et des informations techniques sur votre navigateur.

Pour la collecte et la transmission de ces données à Meta, Montandor Andorra SLU et Meta Platforms Ireland Ltd sont responsables conjoints ; Meta traite ensuite ces données sous sa propre responsabilité, conformément à sa politique de confidentialité. Meta peut transférer ces données à Meta Platforms Inc. aux États-Unis, sur la base du EU-U.S. Data Privacy Framework et des clauses contractuelles types de la Commission européenne.

Vous pouvez retirer votre consentement à tout moment via le lien « Préférences cookies » en bas de page : le pixel n'est alors plus chargé sur les pages suivantes. Nous n'utilisons pas LinkedIn Insight Tag, Hotjar ni TikTok Pixel.

6. Mesure publicitaire — Microsoft Advertising (Bing) (avec votre consentement)

Uniquement si vous acceptez la catégorie « Publicité » du bandeau cookies, nous utilisons la balise Microsoft Advertising (Bing) pour mesurer la performance de nos publicités sur Bing. Sans ce consentement, le script de Microsoft n'est pas chargé et aucune donnée n'est envoyée à Microsoft.

Les données concernées sont : l'identifiant du clic sur une publicité, les cookies ci-dessous, des informations sur votre appareil et votre navigateur (dont l'adresse IP), et les pages consultées. Nous n'envoyons ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone.

Le script de Microsoft dépose les cookies suivants, seulement après votre consentement :

• _uetsid : identifiant de session, durée de vie 1 jour.
• _uetvid : identifiant de visiteur, durée de vie 13 mois.
• _uetmsclkid : uniquement si vous arrivez depuis une publicité Microsoft (lien contenant un identifiant de clic « msclkid »), conserve cet identifiant, durée de vie 90 jours.

Microsoft Ireland Operations Limited traite ces données en tant que responsable de traitement distinct, conformément à sa déclaration de confidentialité (https://privacy.microsoft.com/fr-fr/privacystatement). Les transferts éventuels vers les États-Unis reposent sur le EU-U.S. Data Privacy Framework.

Si vous refusez ou retirez votre consentement via le lien « Préférences cookies » en bas de page, le script n'est plus chargé et nous supprimons les cookies _uet* et les données correspondantes du stockage local de votre navigateur.

7. Gestion par votre navigateur

Vous pouvez à tout moment supprimer les cookies déjà déposés ou bloquer leur création depuis les paramètres de votre navigateur (Chrome, Firefox, Safari, Edge). Notez que la suppression du cookie de panier ou de session entraîne la perte du panier en cours et peut interrompre le tunnel de commande.

8. Pour toute question

Pour toute question relative à cette politique, ou pour exercer vos droits sur les données techniques liées à votre navigation, écrivez à [email protected] ou utilisez le chat de la boutique en sélectionnant la catégorie « Confidentialité ».