Aller au contenu

Mentions légales et conformité

À qui écrire

Commandes et assistance
[email protected]
Confidentialité et droits
[email protected]
Délégué à la protection des données
[email protected]

Document 3 sur 4

Cookies et traceurs

Avant que vous n'exprimiez un choix, rien n'est déposé sur ce site qui ne soit strictement nécessaire à son fonctionnement. Aucune mesure d'audience tierce, aucun pixel publicitaire, aucune police de caractères chargée depuis un domaine externe, aucune vidéo intégrée, aucun chat.

Le texte qui régit la matière

« Lignes directrices sur les cookies et les autres traceurs », décision du Garante n° 231 du 10 juin 2021 (doc. web 9677876), publiée le 9 juillet 2021 et contraignante depuis le 10 janvier 2022. Tout ce qui suit en est l'application.

1. Les règles que nous appliquons

La matière est régie par l'art. 5, paragraphe 3, de la directive 2002/58/CE (ePrivacy), par l'art. 122 du Codice Privacy (D.Lgs. 196/2003), par les art. 4, point 11, 6, 7 et 25 du RGPD et, pour l'Italie, par les lignes directrices du Garante citées ci-dessus.

La règle de fond est simple : les cookies techniques peuvent être déposés sans consentement ; tout le reste exige un consentement libre, spécifique, éclairé et univoque, donné par un acte positif. Le silence, la poursuite de la navigation et les cases pré-cochées ne sont pas un consentement.

Les mêmes règles valent pour les traceurs autres que les cookies : pixels, balises web, empreinte numérique (fingerprinting), identifiants stockés dans le stockage local. Le nom de la technologie ne change pas l'obligation.

2. Les trois catégories

Cookies techniques et strictement nécessaires
Ils servent à fournir le service que vous avez demandé : maintenir la session, mémoriser la langue, protéger les formulaires, enregistrer votre choix sur les cookies. Ils n'exigent pas de consentement au titre de l'art. 122 du Codice Privacy et ne peuvent pas être désactivés sans compromettre le fonctionnement du site.
Cookies de mesure d'audience
Ils mesurent l'usage du site. Ils ne peuvent être assimilés aux cookies techniques, et donc utilisés sans consentement, que si les quatre conditions indiquées au point 4 sont toutes réunies. À défaut, ils exigent le consentement comme n'importe quel autre traceur.
Cookies de profilage et de publicité
Ils servent à constituer des profils et à afficher de la publicité personnalisée, y compris sur d'autres sites. Ils exigent toujours le consentement, sont préréglés sur « refusé » et nous n'en utilisons aucun aujourd'hui.

3. Ce qui est déposé avant le consentement

Uniquement les cookies techniques listés dans le tableau du point 5. En particulier, avant que vous n'ayez choisi, aucune connexion n'est établie vers des domaines tiers à des fins de mesure ou de publicité. Ce sont des engagements d'architecture, pas des promesses rédactionnelles :

  • les polices de caractères sont hébergées sur nos serveurs : aucune requête vers fonts.gstatic.com, qui serait à la fois une connexion à un tiers et un transfert vers les États-Unis ;
  • aucune vidéo intégrée depuis des plateformes externes dans les pages publiques ;
  • aucun widget de chat, d'avis ou de réseau social chargé automatiquement ;
  • l'état du consentement est enregistré dans un cookie lisible côté serveur, et non dans le stockage local, car sinon le HTML initial serait généré sans savoir ce que vous avez choisi ;
  • les scripts tiers, s'il y en a un jour, ne sont chargés qu'à l'intérieur d'un composant subordonné au consentement, jamais dans la mise en page de l'application.

Les cookies de Stripe listés dans le tableau ne sont déposés que sur les pages de paiement, où ils sont strictement nécessaires à la prévention de la fraude, et pas sur les pages d'information du site.

4. Mesure d'audience sans consentement : les quatre conditions

Le Garante admet que les outils de mesure soient traités comme des cookies techniques, et donc utilisés sans consentement, seulement si toutes les conditions suivantes sont réunies.

  1. 1L'adresse IP est masquée : au moins le quatrième octet d'une adresse IPv4, ou l'équivalent pour IPv6. Les lignes directrices observent que cela laisse une marge d'incertitude d'environ 0,4 %.
  2. 2La mesure est de première partie : un seul site ou une seule application, ou plusieurs domaines rattachables au même responsable ou au même groupe.
  3. 3Le tiers qui fournit l'outil ne combine pas les données minimisées avec ses propres fichiers clients ni avec des statistiques collectées sur d'autres sites.
  4. 4Les résultats sont des statistiques agrégées et n'alimentent pas de décisions commerciales individuelles.

C'est pourquoi nous utilisons une solution de mesure hébergée dans l'Union européenne ou sur nos propres serveurs, sans cookie et sans identifiant persistant, configurée avec anonymisation de l'adresse IP. La conséquence pratique est que nos statistiques fonctionnent aussi pour ceux qui refusent tout, ce qui les rend plus fiables et non moins.

Nous n'utilisons pas Google Analytics. Le Garante, par sa décision n° 224 du 9 juin 2022 à l'encontre de Caffeina Media S.r.l. (doc. web 9782890), a averti le responsable du traitement pour le transfert des données des visiteurs à Google LLC aux États-Unis sans garanties adéquates et lui a ordonné de mettre le traitement en conformité sous 90 jours, en envisageant à défaut la suspension des flux.

5. Les cookies que ce site dépose

Aucun de ces cookies ne sert à vous profiler. Tous sont des cookies internes, y compris les deux de Stripe, qui sont déposés sur notre propre domaine et n'apparaissent que pendant le paiement ; la seule exception est « m », le seul cookie tiers du site, déposé par le domaine m.stripe.com et lui aussi uniquement pendant le paiement.

NomÉmetteurFinalitéDuréeCatégorie
vincode_consentvincode (cookie interne)Enregistre votre choix par catégorie, la date et l'heure auxquelles vous l'avez exprimé, la version de la présente notice, la version de l'outil de recueil et l'identifiant du consentement6 moisTechnique
NEXT_LOCALEvincode (cookie interne)Mémorise la langue que vous avez sélectionnée, pour ne pas relancer la détection automatique. Il n'a pas d'échéance : il disparaît à la fermeture du navigateur. Il n'est déposé que lors de la redirection depuis la racine du site ou lors d'un changement de langue, pas si vous ouvrez directement une adresse qui porte déjà le préfixe de langueSessionTechnique
authjs.csrf-tokenvincode (cookie interne)Protège les formulaires de connexion contre les requêtes falsifiées provenant d'autres sites. Déposé par les routes d'authentification, illisible depuis JavaScriptSessionTechnique
authjs.callback-urlvincode (cookie interne)Conserve l'adresse à laquelle vous ramener une fois la connexion terminée. Déposé par les routes d'authentification, illisible depuis JavaScriptSessionTechnique
authjs.session-tokenvincode (cookie interne)Maintient la session d'un client connecté à son compte. Présent uniquement après l'authentification, illisible depuis JavaScript30 joursTechnique
__stripe_midStripe (cookie interne)Prévention de la fraude au paiement. Déposé sur notre propre domaine, et uniquement sur les pages de paiement12 moisTechnique

Nous n'utilisons pas de cookies de profilage. Si nous en introduisions à l'avenir, ce tableau serait mis à jour avant leur activation, la modification serait considérée comme un changement significatif des conditions du traitement et un nouveau consentement vous serait demandé.

7. Comment changer vos choix

Au bas de chaque page se trouve un lien permanent qui rouvre le panneau des préférences et affiche l'état actuel de votre consentement. Vous pouvez le modifier ou le retirer à tout moment, avec la même facilité que vous l'avez donné.

Vous pouvez en outre gérer les cookies depuis les réglages de votre navigateur, qui permettent, dans la section consacrée à la vie privée et à la sécurité, de les bloquer ou de les effacer, globalement ou site par site.

Attention à une conséquence pratique : bloquer les cookies techniques empêche de finaliser l'achat, parce que la session et l'état du paiement ne peuvent pas être maintenus. Ce n'est pas une limite que nous puissions contourner.

8. Rapport avec les autres documents

Cette page décrit les traceurs et leur durée. Le traitement des données personnelles qui en découle, vos droits et les durées de conservation sont décrits dans la politique de confidentialité.

Le traitement des données contenues dans la base de données véhicules fait l'objet d'une notice supplémentaire et distincte, exigée par l'art. 14 du RGPD parce que ces données ne sont pas collectées auprès de la personne concernée. Trois documents distincts sont ce que la pratique italienne attend, et les fusionner rendrait chacun moins lisible.

9. Contacts et mises à jour

Pour toute question sur cette page, écrivez à [email protected].

Chaque version de cette notice est numérotée et datée. Un changement dans la liste des cookies, dans leur durée ou l'arrivée d'un nouveau prestataire entraîne la mise à jour du tableau et, là où le consentement est nécessaire, une nouvelle demande.

Les autres documents

Aucun des quatre ne se lit seul. La rétractation est dans les remboursements, les durées de conservation dans la politique de confidentialité, et la clause sur l'exhaustivité des données dans les conditions générales.