Politique de cookies et de suivi

1. Qui est responsable ?

Business Performance Systems (BPS Ltd), numéro 515 034 791, 2/22 Uzi Hitmann, 7777304 Ashdod, (IL), édite SecureOptIn. Contact protection des données : Daniel Piestrak, DPO — ceo@secureoptin.com. Cette politique concerne le site SecureOptIn et ses propres messages ; les entreprises clientes doivent informer séparément les destinataires de leurs campagnes.

2. De quoi parle-t-on ?

Un cookie ou un stockage local permet de conserver ou lire des informations sur votre appareil. Un pixel peut signaler le chargement d’un e-mail ; un lien suivi peut enregistrer un clic. Ces mécanismes sont distincts du stockage de votre formulaire de consentement dans nos bases.

Les dispositifs strictement nécessaires au service demandé peuvent être exemptés de consentement. Les autres requièrent un choix préalable lorsque la réglementation le prévoit. Accepter les CGU, poursuivre la navigation ou accepter des e-mails marketing ne vaut pas automatiquement accord pour tous les traceurs.

3. Éléments identifiés et inventaire

Cookies nécessaires au panier : SO_CART_DATA mémorise les produits et leurs options ; SO_CART_COUNT mémorise leur nombre pour l’afficher. Ils sont déposés par SecureOptIn pour conserver le panier demandé par l’utilisateur, pendant 30 jours à compter de leur dernière écriture. Une modification ou restauration peut renouveler ce délai. Pour cette seule finalité fonctionnelle, ils relèvent des cookies exemptés de consentement préalable ; ils ne constituent pas une autorisation de prospection.

Pour les comptes connectés, le panier est également enregistré côté serveur : identifiants du compte et de l’organisation, produits et options, montants, statut et début de paiement. L’expiration des cookies ne supprime pas cette sauvegarde. Sa durée et sa purge restent à définir. Aucune relance automatique de panier abandonné n’est actuellement configurée selon BPS.

Limitation des pop-ups : le code local de l’accueil utilise le localStorage « secureoptin.home.exitFrequency.v1 ». Il conserve un compteur de visites, le compteur lors du dernier affichage et la date du dernier chargement. Ce mécanisme n’enregistre pas d’adresse IP et n’envoie pas lui-même ces valeurs à un prestataire. Il compte une nouvelle visite après au moins trente minutes sans chargement de l’accueil et espace les affichages de dix visites.

Dans le code examiné, aucune expiration automatique n’est définie : ces valeurs peuvent rester jusqu’à leur effacement par le navigateur ou l’utilisateur. Une durée limitée et les conditions d’utilisation doivent être définies avant validation ; ce stockage n’est pas considéré exempté par défaut. L’état du site publié reste à contrôler.

Google Analytics est utilisé pour la mesure d’audience. Les noms et durées effectifs des cookies, la conservation des données et le stockage du choix WebAcappella restent à relever dans la configuration publiée. Le mode strict Google était décoché dans la capture fournie : son activation et le blocage avant acceptation restent à vérifier. Aucun délai standard n’est présenté comme une configuration vérifiée.

4. Livraison et désinscription des e-mails et SMS

Le suivi déclaré porte sur les messages délivrés ou non délivrés et les désinscriptions : Sarbacane SendKit pour les e-mails et iSendPro pour les SMS. Ces événements permettent de suivre l’acheminement et de prendre en compte les demandes de ne plus recevoir de messages. Ils ne sont pas, en eux-mêmes, des cookies déposés sur votre appareil.

Le suivi des ouvertures et clics n’est pas déclaré comme actif dans le périmètre décrit ici. La durée de conservation des événements de livraison et désinscription reste à préciser séparément. Les choix marketing sont distincts des choix de cookies ; leur retrait ne supprime pas nécessairement la trace minimale nécessaire au respect de l’opposition.

5. Accepter, refuser et retirer

Le bandeau natif WebAcappella propose « Accepter » et « Refuser ». Pour revenir sur votre choix, utilisez le bouton « Gérer les cookies » du site. Les cookies nécessaires au panier restent indépendants de ce choix. Le bon fonctionnement du retrait et du blocage des outils soumis au consentement doit être vérifié sur le site publié ; cette page informative ne remplace pas le gestionnaire.

Vous pouvez effacer les cookies et données de site dans votre navigateur. Cela peut supprimer la session ou réinitialiser certains réglages et n’empêche pas à lui seul une nouvelle lecture ou écriture lors d’une visite suivante. Les choix de consentement marketing et les préférences de cookies doivent rester distincts.

6. Prestataires, transferts et durées

L’hébergement de l’infrastructure SecureOptIn chez Scaleway en France ne garantit pas que les services de mesure ou de suivi traitent toutes leurs données en France. Les destinataires, lieux de traitement et garanties sont à préciser avec les contrats et la configuration effective. Contact : ceo@secureoptin.com.

La conservation de trois ans des prospects ou des preuves ne constitue pas une durée par défaut des cookies, pixels et événements de suivi. Pour chaque traceur, l’inventaire doit distinguer durée sur l’appareil et conservation des données collectées. Les informations obligatoires seront complétées avant publication définitive.

7. Vos droits

Vous pouvez demander accès, rectification, effacement ou limitation, vous opposer dans les cas prévus et retirer un consentement sans remettre en cause le traitement antérieur licite. Contactez ceo@secureoptin.com. Vous pouvez aussi saisir la CNIL (https://www.cnil.fr) ou l’autorité compétente. La politique de confidentialité complète ces informations.