Politique relative aux cookies

Politique relative aux cookies

1. Objet

La présente politique explique comment penetrateandpine utilise des cookies et technologies comparables lors de la consultation de sa boutique Shopify. Elle concerne les informations enregistrées ou lues sur un ordinateur, un téléphone, une tablette ou un autre terminal lors de l’affichage du catalogue, de l’utilisation du panier, du passage de commande ou de la gestion des préférences de confidentialité.

Un cookie est un petit fichier ou identifiant technique associé au navigateur. Il peut conserver une information pendant une seule session ou pour une durée limitée après la fermeture du navigateur. D’autres mécanismes, tels que le stockage local, les balises techniques ou certains identifiants de session, peuvent remplir une fonction comparable. Les règles décrites ici leur sont appliquées selon leur finalité réelle, et non selon leur nom ou le fait qu’ils soient déposés directement par la boutique ou par un prestataire.

2. Responsable et périmètre

penetrateandpine détermine les finalités des traceurs utilisés pour exploiter la boutique et demeure le point de contact du visiteur. Shopify fournit l’infrastructure de commerce électronique et peut traiter des identifiants techniques nécessaires au fonctionnement, à la sécurité, au panier et à la commande. Un prestataire de paiement peut également utiliser les éléments indispensables à l’autorisation et à la sécurisation de la transaction.

Le fait qu’un cookie soit fourni par Shopify ou un autre domaine ne suffit pas à le rendre nécessaire. Chaque traceur est apprécié selon son objectif. Un tiers qui détermine une finalité propre reste responsable des opérations qu’il décide ; penetrateandpine doit néanmoins sélectionner et configurer ses services de façon compatible avec les choix exprimés sur la boutique.

Cette politique ne crée aucune utilisation de traceurs pour une activité qui n’est pas effectivement exploitée. Aucun consentement n’est déduit d’une commande, de la création d’un panier, de l’envoi d’un formulaire ou de l’acceptation de conditions contractuelles.

3. Cookies strictement nécessaires

Les cookies strictement nécessaires sont limités aux opérations sans lesquelles un service expressément demandé ne peut pas fonctionner correctement. Ils peuvent notamment :

- maintenir la continuité d’une session entre deux pages ; - mémoriser les produits placés dans le panier ; - permettre l’accès sécurisé aux étapes de commande ; - conserver l’état technique de la caisse et de la transaction ; - répartir la charge, prévenir une requête malveillante ou détecter une anomalie ; - mémoriser le choix d’accepter ou de refuser les autres catégories de cookies ; - assurer une fonction de paiement ou d’authentification demandée par l’utilisateur.

Ces cookies ne sont pas utilisés pour suivre la navigation à des fins étrangères au service demandé. Ils peuvent être déposés sans consentement préalable lorsque leur finalité reste exclusivement nécessaire. Leur blocage par le navigateur peut empêcher la conservation du panier, la connexion, le passage de commande, la protection contre la fraude ou la mémorisation des préférences.

4. Cookies non nécessaires

Tout cookie dont la finalité dépasse le fonctionnement demandé reste désactivé avant un consentement valable. Cela inclut notamment une mesure d’audience qui ne remplit pas toutes les conditions d’exemption, le rapprochement de visites entre plusieurs sites, l’établissement d’un profil de navigation, la personnalisation non indispensable ou tout suivi poursuivi pour le compte d’un tiers.

La présence technique d’un module ne l’autorise pas à lire ou déposer un traceur non nécessaire avant le choix de l’utilisateur. Si une nouvelle finalité soumise à consentement est ajoutée, elle doit être présentée avant son activation. Un accord donné pour une finalité ne vaut pas pour une autre.

Lorsqu’un outil de mesure d’audience est configuré de manière strictement limitée à la gestion du site, sans suivi entre sites, sans réutilisation pour un tiers et avec des durées réduites, il peut relever du régime applicable aux fonctions exemptées. Dans le cas contraire, il reste bloqué jusqu’au consentement. penetrateandpine n’utilise pas la qualification « statistique » pour contourner le choix du visiteur.

5. Information fournie dans le module de choix

Le bandeau présente, au premier niveau, les finalités proposées et permet d’accepter ou de refuser les cookies non nécessaires. Le module détaillé accessible depuis le bandeau et le pied de page indique les catégories effectivement actives. Pour chaque traceur détecté, il doit préciser son nom, son fournisseur, sa finalité, son caractère nécessaire ou soumis à consentement et sa durée maximale.

Cette liste technique reflète la configuration réellement déployée et doit être mise à jour lorsqu’un composant Shopify, un moyen de paiement ou une fonctionnalité modifie les traceurs utilisés. Un cookie inconnu, sans finalité déterminée ou dont la durée n’est pas justifiée ne doit pas être activé comme traceur non nécessaire.

6. Recueil du consentement

Le consentement résulte d’une action positive, libre, spécifique, éclairée et non équivoque. La simple poursuite de la navigation, le défilement d’une page, le silence, la fermeture du bandeau ou une case précochée ne valent pas acceptation.

Les commandes « Tout accepter » et « Tout refuser » sont présentées au même niveau, avec une visibilité et un nombre d’actions comparables. L’utilisateur peut également choisir par finalité. Le refus n’empêche pas l’accès au catalogue ni la commande lorsque les cookies refusés ne sont pas indispensables à ces fonctions. Aucun avantage, prix ou niveau de service n’est conditionné à leur acceptation.

Avant l’accord, les scripts concernés doivent rester techniquement bloqués. Après un refus, ils ne doivent pas être chargés par un autre composant ni réapparaître lors du changement de page. La preuve du choix est limitée aux informations nécessaires pour démontrer la date, la version de l’interface et les finalités acceptées ou refusées, sans créer un suivi supplémentaire.

7. Durée des cookies et du choix

Un cookie de session expire normalement à la fermeture du navigateur. Un cookie persistant est supprimé à l’échéance définie pour sa finalité ou plus tôt si l’utilisateur l’efface ou retire son consentement. La durée ne doit pas être prolongée automatiquement à chaque visite lorsqu’une telle prolongation n’est pas nécessaire.

Le choix d’accepter ou de refuser les cookies non nécessaires est normalement mémorisé pendant six mois. À l’issue de cette période, il peut être demandé de nouveau. Une nouvelle demande avant l’échéance reste possible si la liste des finalités change de manière substantielle, si la preuve du choix n’est plus disponible ou si une nouvelle intervention est nécessaire pour respecter les préférences de l’utilisateur.

Les données issues d’un traceur ne sont pas conservées plus longtemps que nécessaire à l’objectif annoncé. La suppression du cookie sur le terminal et la suppression des données déjà reçues sont deux opérations distinctes ; les données associées sont supprimées ou rendues anonymes lorsqu’elles ne sont plus nécessaires, sous réserve des éléments indispensables à la sécurité ou à la preuve du consentement.

8. Modification et retrait du choix

L’utilisateur peut ouvrir à tout moment le module de gestion des cookies depuis le lien permanent placé dans le pied de page. Il peut retirer un accord, refuser une catégorie auparavant acceptée ou modifier sa sélection avec la même simplicité que lors du choix initial. Le retrait prend effet pour les lectures et dépôts futurs et ne rend pas irrégulières les opérations réalisées avant celui-ci.

Après le retrait, penetrateandpine déclenche l’arrêt des traceurs concernés et, lorsque la technique le permet, leur suppression sur le terminal. Certains cookies déjà enregistrés peuvent aussi être supprimés depuis les réglages du navigateur. Le refus global du navigateur peut également bloquer les cookies nécessaires et dégrader le panier, la caisse ou la sécurité ; le module de choix permet une gestion plus précise.

Les réglages effectués sur un navigateur ou un terminal ne se répercutent pas automatiquement sur un autre appareil. L’utilisateur doit donc exprimer son choix sur chaque environnement, sauf si une solution fiable permet de synchroniser ce choix sans créer de suivi injustifié.

9. Données, destinataires et transferts

Selon la fonction du traceur, les données techniques peuvent comprendre une adresse IP, un identifiant de session, le type de navigateur, l’appareil, la date, l’heure, la page demandée, l’état du panier, le choix de confidentialité ou un signal de sécurité. Elles sont limitées à la finalité annoncée et ne doivent pas être enrichies avec des données de commande lorsqu’un tel rapprochement n’est pas nécessaire.

L’accès est réservé à penetrateandpine et aux prestataires ayant besoin des données pour fournir l’infrastructure, sécuriser la session, traiter le paiement ou appliquer le choix de l’utilisateur. Aucune information issue des cookies n’est vendue. Un transfert hors de l’Espace économique européen ne peut intervenir qu’avec un niveau de protection reconnu ou des garanties contractuelles et techniques adaptées.

10. Droits et demandes

Lorsque les informations issues des cookies permettent d’identifier directement ou indirectement une personne, celle-ci peut demander l’accès, la rectification, l’effacement ou la limitation des données dans les conditions applicables. Elle peut retirer son consentement à tout moment et s’opposer à un traitement fondé sur un intérêt légitime en exposant, lorsque cela est nécessaire, les raisons liées à sa situation.

Une demande doit permettre d’identifier le navigateur, la période ou la finalité concernée sans exiger la transmission d’informations excessives. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable et reste limitée à la vérification. La personne peut également saisir la CNIL si elle estime que son choix ou ses données ne sont pas correctement respectés.

Contact

E-mail : directservice@penetrateandpine.com

Téléphone : +1 563 217 2461

Adresse : 400 Magnetic Ave, Cherokee, IA 51012, États-Unis

Service client : du lundi au vendredi, de 10 h 00 à 18 h 00. Fermé le week-end et les jours fériés.