Cookies

Un cookie, ou plus largement un traceur, est une information déposée dans votre terminal par un site que vous consultez. L’article 82 de la loi n° 78-17 du 6 janvier 1978 subordonne ce dépôt à votre consentement préalable.

Ce même article prévoit deux exceptions : le traceur qui a pour finalité exclusive de permettre la communication, et celui qui est strictement nécessaire à la fourniture du service que vous avez expressément demandé — remplir un panier, payer une commande, rester connecté.

Ce site utilise les deux sortes. Les premiers, exemptés, sont posés sans rien vous demander ; les seconds — les traceurs publicitaires de Google — ne le sont qu’après votre accord. Les deux listes sont ci-dessous, séparées, et elles sont exhaustives.

Ceux-ci relèvent de l’exemption : sans eux, le site ne peut pas rendre le service que vous lui demandez.

Une visite qui n’aboutit à aucun panier ne dépose aucun cookie de session. Il n’est écrit qu’au moment où vous ajoutez un premier article, ouvrez une commande ou vous connectez : consulter le catalogue, parcourir les fiches et fermer l’onglet ne laisse derrière vous que votre réponse au bandeau.

De la même manière, les cookies de Stripe ne sont déposés qu’au moment du règlement par carte : le script de paiement n’est chargé qu’après validation de la commande et choix de ce moyen de paiement. Un règlement par virement ne les déclenche jamais.

C’est inhabituel, alors autant le dire franchement plutôt que de le laisser deviner par l’absence. Il n’y a sur ce site ni Google Analytics, ni Matomo, ni aucun équivalent. Personne ne compte vos pages vues, ne reconstitue votre parcours ni ne mesure votre temps de lecture.

Il n’y a pas davantage de gestionnaire de balises : le conteneur Google Tag Manager que portait notre ancienne boutique n’existe plus, et il n’a pas été remplacé. Aucun outil tiers ne peut donc être ajouté à ce site sans passer par son code, c’est-à-dire sans mise à jour de cette page.

Il n’y a pas non plus d’enregistrement de session, de carte de chaleur, de pixel de réseau social ni de bouton de partage chargé depuis un réseau social.

Si une mesure d’audience devait être installée un jour, elle apparaîtrait comme une finalité distincte dans le bandeau, votre réponse précédente serait annulée et la question vous serait reposée.

Une seule finalité vous est soumise, et c’est la publicité : notre compte Google Ads AW-988837540.

Ces traceurs rattachent une commande passée sur ce site au clic publicitaire qui l'a précédée, et permettent de vous présenter nos annonces sur d'autres sites du réseau Google. Ils suivent donc votre navigation AU-DELÀ de ce site. Google reçoit à ce titre votre adresse IP, l'adresse des pages consultées et le montant des commandes. Refuser ne change rien à votre navigation ni à votre commande. Vous verrez toujours de la publicité ailleurs, simplement pas la nôtre en fonction de votre passage ici.

Ce que Google reçoit, et quand

Tant que vous n’avez pas accepté, rien : le script de Google n’est pas chargé, votre navigateur ne le joint jamais. Une fois que vous avez accepté :

Ce qui est déposé sur votre appareil

IDE et NID sont posés sous les domaines de Google, et non sous le nôtre. Conséquence pratique : nous ne pouvons pas les effacer pour vous, aucun site ne pouvant supprimer le cookie d’un autre domaine. Ils s’effacent depuis les réglages de votre navigateur ou depuis votre compte Google.

La référence à jour, chez l’émetteur, est la documentation de Google sur ses propres cookies. Vous pouvez de toute façon constater vous-même ce qui est déposé : les cookies d’un site se lisent dans l’inspecteur de n’importe quel navigateur.

Un bandeau se pose en haut de l’écran à votre première visite. Il suit les lignes directrices et la recommandation de la CNIL du 17 septembre 2020. Concrètement :

• Rien n’est déposé avant votre réponse. Le script de Google n’est pas chargé « en attendant » : il n’est pas chargé du tout.
• Refuser tient dans le même clic qu’accepter. Les deux boutons sont côte à côte, de même taille, de même graisse, au premier écran. Aucun n’est mis en avant.
• Il n’y a qu’une question parce qu’il n’y a qu’une finalité. Nous n’allons pas vous demander l’autorisation pour une mesure d’audience qui n’existe pas, quitte à nous en servir plus tard : le jour où elle existera, la question sera reposée.
• Naviguer ne vaut pas accepter. Faire défiler la page, cliquer ailleurs ou changer de page ne consent à rien. Seul un bouton du bandeau enregistre une réponse.
• Votre réponse est conservée 183 jours — six mois, la durée que la CNIL retient comme bonne pratique — puis la question vous est reposée. Le bandeau ne réapparaît pas entre deux.

Le retrait doit être aussi simple que l’accord. Le voici, sur cette page — accessible depuis le lien « Cookies » présent en bas de toutes les pages du site.

Retirer votre accord efface les traceurs déjà posés. Ceux qui ont été déposés sous notre domaine sont supprimés immédiatement, la mémoire des commandes déjà déclarées est effacée, et la page est rechargée sans le script de Google. Les cookies posés sous les domaines de Google échappent à cette suppression, comme expliqué plus haut.

Vous pouvez aussi, indépendamment de ce site, supprimer les cookies déjà déposés ou empêcher leur dépôt depuis les réglages de votre navigateur — la rubrique s’appelle généralement « Confidentialité », « Cookies et données de sites » ou « Protection contre le pistage ».

Attention : bloquer tous les cookies, y compris ceux qui sont exemptés, vide votre panier et peut empêcher de finaliser une commande. Ce n’est pas un dysfonctionnement, c’est la conséquence directe de ce blocage.

Pour les traceurs soumis à consentement, deux responsables de traitement agissent conjointement : SAS http5000, éditeur de ce site, et Google Ireland Limited, qui fournit l’outil et exploite les données pour son propre compte.

Le traitement que Google en fait est décrit dans sa politique de confidentialité. Il implique des transferts hors de l’Union européenne, encadrés par les clauses contractuelles types de la Commission et par le cadre de protection des données UE–États-Unis.

Si vous refusez, Google ne reçoit rien de vous depuis ce site : son script n’est pas chargé, donc aucune requête ne part.

Ce qui est déposé sans votre accord (panier, session, choix de traceurs) ne quitte pas nos serveurs, hébergés dans l’Union européenne. Les cookies de Stripe relèvent de son propre traitement anti-fraude, décrit dans la politique de confidentialité.