Informations légales
Politique de cookies
Conformément à l’article 22.2 de la loi espagnole Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI), au RGPD et aux lignes directrices de l’Agencia Española de Protección de Datos (autorité espagnole de protection des données), nous vous informons des cookies utilisés par www.pekata.ch, de ce qu’il enregistre par ailleurs dans votre navigateur et de la manière dont vous pouvez le gérer.
1. Que sont les cookies ?
Un cookie est un petit fichier téléchargé sur votre appareil lorsque vous accédez à certaines pages web, afin de stocker et de récupérer des informations sur la navigation. Des technologies similaires, comme le stockage local du navigateur, remplissent des fonctions équivalentes, et la présente politique les couvre également. Les informations recueillies par ces moyens peuvent constituer des données personnelles, auquel cas notre Politique de confidentialité s’applique également.
2. Ce que ce site enregistre dans votre navigateur
Voici l'inventaire complet, en quatre groupes : le stockage technique, indispensable pour que le site fonctionne et exempt de consentement ; les cookies de mesure et de publicité, qui ne sont installés que si vous les acceptez dans l'avis de cookies ; ceux utilisés pour le paiement par carte, qui ne sont chargés que si vous payez par carte pour des échantillons ou un achat ; et le lecteur vidéo, qui ne se charge que si vous cliquez sur une vidéo de produit.
a) Stockage technique, dispensé de consentement
- pekata_merch_quote (stockage local · interne · technique · jusqu’à ce que vous le supprimiez) : les produits, quantités et marquages que vous avez ajoutés à votre devis, pour qu’ils soient toujours là si vous fermez l’onglet et revenez un autre jour.
- pekata_merch_quote_form (stockage de session · interne · technique · jusqu’à la fermeture de l’onglet) : ce que vous avez saisi dans le formulaire de devis, pour ne pas le perdre en passant d’une étape à l’autre.
- pk-consent et pk-consent-at (stockage local · interne · technique · 24 mois) : le fait que vous ayez accepté ou refusé les cookies et la date à laquelle vous l’avez fait, pour ne pas vous le redemander à chaque visite.
- pekata_merch_samples (stockage local · propre · technique · jusqu'à ce que vous le supprimiez) : les échantillons que vous avez choisis (produits, couleurs, tailles et unités), pour qu'ils restent là jusqu'à ce que vous les payiez.
- pekata_merch_samples_form (stockage de session · propre · technique · jusqu'à la fermeture de l'onglet) : ce que vous avez saisi dans le formulaire des échantillons et la référence du paiement en cours, pour ne pas les perdre d'une étape à l'autre ni ouvrir un second paiement.
- pekata_merch_checkout_pending (stockage de session · propre · technique · jusqu'à la fermeture de l'onglet) : la référence de l'achat dont le paiement par carte est en cours, pour vous y ramener si vous rechargez la page et ne pas ouvrir un second paiement.
Aucun d’entre eux n’est transmis à des tiers ni ne sert à vous identifier ou à suivre votre navigation sur d’autres sites. La langue dans laquelle vous consultez le site fait partie de l’adresse de chaque page et n’est pas enregistrée dans votre navigateur.
b) Mesure d’audience et publicité, uniquement si vous les acceptez
Ils sont chargés via Google Tag Manager et ne sont pas installés tant que vous ne les acceptez pas : le site démarre avec le mode de consentement de Google (Consent Mode v2), tout étant refusé par défaut.
- _ga (cookie · Google Ireland Limited · analyse · 2 ans) et _ga_<identifiant du flux> (cookie · Google Ireland Limited · analyse · 2 ans) : Google Analytics 4. Ils permettent de distinguer les visiteurs et les sessions et de mesurer statistiquement l’utilisation du site (pages consultées, origine du trafic) afin de l’améliorer.
- _gcl_au (cookie · Google Ireland Limited · publicitaire · 90 jours) : Google Ads. Il permet d’attribuer les demandes de devis à une annonce et de mesurer ainsi l’efficacité de nos campagnes.
- gclid, gbraid, wbraid, gad_campaignid, msclkid, oppref, utm_source, utm_medium, utm_campaign, first_landing_page et first_referrer (stockage local · propre · publicitaire · sans expiration) : d’où vous êtes arrivé sur ce site la première fois (la page par laquelle vous êtes entré et le site de provenance) et, si vous venez d’une annonce Google, Microsoft ou OpenAI ou d’un lien de campagne, son identifiant et sa campagne. Elles sont enregistrées par le site lui-même, et non par Google Tag Manager, et accompagnent votre demande de devis pour savoir quelle publicité nous apporte des clients. Elles n’expirent pas d’elles-mêmes : elles restent là jusqu’à ce que vous supprimiez les données de ce site dans votre navigateur, et l’identifiant de l’annonce est remplacé si vous revenez par une autre.
- _fbp et _fbc (cookies · Meta Platforms Ireland Limited · publicitaires · 90 jours) : pixel Meta. Ils permettent de mesurer l’efficacité de nos campagnes sur Facebook et Instagram, en enregistrant si une visite provient d’une annonce, et d’afficher nos annonces sur ces plateformes aux personnes ayant visité ce site. Le pixel est chargé directement depuis connect.facebook.net et uniquement après l’acceptation des cookies. Plus d’informations : facebook.com/privacy/policies/cookies.
- _uetsid (cookie · Microsoft Ireland Operations Limited · publicitaire · 1 jour), _uetvid (cookie · Microsoft Ireland Operations Limited · publicitaire · 13 mois) et _uetmsclkid (cookie · Microsoft Ireland Operations Limited · publicitaire · 90 jours, uniquement si vous arrivez depuis une annonce Microsoft) : balise de suivi universel (UET) de Microsoft Advertising. Ils permettent de mesurer l’efficacité de nos campagnes sur Bing, en enregistrant si une visite provient d’une annonce, et de vous montrer nos annonces sur le réseau Microsoft. La balise conserve en outre une copie des trois dans le stockage local, avec leur date d’expiration. Elle est chargée directement depuis bat.bing.com et uniquement après l’acceptation des cookies ; Microsoft peut également utiliser des cookies sur ses propres domaines, comme MUID sur bing.com. Plus d’informations : privacy.microsoft.com/privacystatement.
- __oppref (cookie · OpenAI Ireland Limited · publicitaire · 30 jours, uniquement si vous arrivez depuis une annonce dans ChatGPT), __obref (cookie · OpenAI Ireland Limited · publicitaire · 12 mois) et __oaiq_consent (cookie · OpenAI Ireland Limited · publicitaire · 30 jours) : pixel de mesure d’OpenAI Ads. Les deux premiers permettent de mesurer l’efficacité de nos campagnes dans ChatGPT, en enregistrant si une visite provient d’une annonce dans ChatGPT ; le troisième retient si le pixel peut mesurer. Le pixel est chargé directement depuis bzrcdn.openai.com et uniquement après l’acceptation des cookies ; si vous retirez votre consentement, il supprime les deux premiers et le troisième enregistre qu’il ne peut plus mesurer. OpenAI peut également utiliser des cookies sur ses propres domaines, comme __cf_bm sur bzrcdn.openai.com. Plus d’informations : openai.com/policies/eu-privacy-policy.
Pour en savoir plus sur les cookies de Google et son utilisation des données : policies.google.com/technologies/cookies et business.safety.google/adscookies.
c) Paiement par carte, uniquement si vous payez par carte des échantillons ou un achat
Les échantillons et les achats directs peuvent se payer par carte sur le site même. Lorsque vous arrivez à l'étape du paiement, et seulement à ce moment-là, deux services tiers indispensables à ce paiement sont chargés ; c'est pourquoi ils ne nécessitent pas votre consentement :
- Stripe (Stripe Payments Europe, Limited · paiement et prévention de la fraude) : traite le paiement par carte. Pour prévenir la fraude, il installe ses propres cookies sur ce site, comme __stripe_mid (1 an) et __stripe_sid (30 minutes), et d'autres sur ses propres domaines. Plus d'informations : stripe.com/cookies-policy/legal.
- Cloudflare Turnstile (Cloudflare, Inc. · sécurité) : vérifie que la personne qui paie est un être humain et non un programme automatisé. Il est chargé depuis challenges.cloudflare.com et traite des données techniques de votre navigateur uniquement pour cette vérification. Plus d'informations : cloudflare.com/turnstile-privacy-policy.
d) Vidéos de produit, uniquement si vous cliquez sur une
Certaines fiches produit comportent une vidéo du fabricant. Tant que vous ne cliquez pas sur sa miniature, vous ne voyez qu'une image que nous servons nous-mêmes ; lorsque vous cliquez dessus, et seulement à ce moment-là, un lecteur tiers se charge pour la visionner. Comme vous le demandez, cela ne nécessite pas votre consentement :
- Vimeo (Vimeo.com, Inc. · lecture vidéo) : il se charge depuis player.vimeo.com avec l'option de non-suivi (dnt), qui empêche le lecteur de collecter des données de session et des statistiques. Pour servir la vidéo, il reçoit votre adresse IP et des données techniques sur votre navigateur, et conserve certains cookies essentiels sur ses propres domaines. Plus d'informations : vimeo.com/legal/privacy/cookies.
3. Bandeau de cookies
La première fois que vous arrivez sur le site, nous vous présentons un bandeau avec deux options, accepter ou refuser, ainsi que le lien vers la présente politique. Tant que vous n’acceptez pas, rien n’est installé pour la mesure d’audience ni pour la publicité : le mode de consentement de Google (Consent Mode v2) démarre avec tout refusé par défaut. Si vous les refusez, le site fonctionne normalement : vous pouvez parcourir le catalogue, composer votre devis et l’envoyer tout de même.
Votre décision est conservée 24 mois ; passé ce délai, nous vous la redemandons. Vous pouvez la modifier à tout moment en cliquant sur Paramètres des cookies (également disponible dans le pied de page), qui rouvre le bandeau : retirer votre consentement est aussi simple que de le donner. Notez que le retrait ne supprime pas les cookies déjà installés ; vous pouvez les effacer depuis les paramètres de votre navigateur.
4. Transferts internationaux
Le fournisseur des services de mesure d’audience et de publicité pour l’Espace économique européen est Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande), responsable des données recueillies par ses cookies. Le traitement peut impliquer des transferts de données vers Google LLC (États-Unis), encadrés par la décision d’adéquation relative au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), auquel Google est certifiée. Ils n’ont lieu que si vous avez accepté ces cookies.
Le fournisseur du pixel Meta pour l’Espace économique européen est Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlande). Le traitement peut impliquer des transferts de données vers Meta Platforms, Inc. (États-Unis), encadrés par la décision d’adéquation relative au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), auquel Meta est certifiée. Ils n’ont lieu que si ces cookies ont été acceptés.
Le fournisseur de la balise Microsoft Advertising pour l’Espace économique européen est Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande). Le traitement peut impliquer des transferts de données vers Microsoft Corporation (États-Unis), encadrés par la décision d’adéquation relative au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), auquel Microsoft est certifiée. Ils n’ont lieu que si ces cookies ont été acceptés.
Le fournisseur du pixel d’OpenAI Ads pour l’Espace économique européen est OpenAI Ireland Limited (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande). Le traitement peut impliquer des transferts de données vers OpenAI OpCo, LLC (États-Unis), encadrés par les garanties prévues par le RGPD, telles que les clauses contractuelles types approuvées par la Commission européenne. Ils n’ont lieu que si ces cookies ont été acceptés.
Si vous payez par carte des échantillons ou un achat, Stripe et Cloudflare peuvent traiter des données aux États-Unis (Stripe, Inc. et Cloudflare, Inc.), avec les garanties de la décision d'adéquation relative au cadre de protection des données UE-États-Unis, auquel les deux sociétés sont certifiées, et, à titre subsidiaire, des clauses contractuelles types de la Commission européenne.
Si vous cliquez sur une vidéo de produit, Vimeo peut traiter des données aux États-Unis (Vimeo.com, Inc.), avec les garanties de la décision d'adéquation du Cadre de confidentialité des données UE-États-Unis, auquel Vimeo participe.
5. Comment gérer les cookies depuis votre navigateur
Outre le bandeau, vous pouvez consulter, bloquer ou supprimer les cookies et le stockage que ce site conserve sur votre appareil depuis les paramètres de votre navigateur. Si vous les supprimez, le devis que vous aviez en cours est vidé et nous vous redemandons votre choix sur les cookies, car celui-ci est effacé lui aussi :
6. Liens vers d’autres sites
Notre pied de page contient des liens vers d’autres sites web, dont nos profils sur Instagram, LinkedIn et Facebook. Il s’agit de liens sortants ordinaires, qui ne déposent à eux seuls aucun cookie pendant la navigation sur ce site ; lors de la visite de ces sites, leurs propres politiques de cookies s’appliquent. Le pixel Meta décrit à la section 2 est indépendant de ces liens et n’est chargé que si les cookies sont acceptés.