1. Qu’est-ce que les cookies et technologies similaires
Ce sont des fichiers ou identifiants qu’un site enregistre ou consulte sur l’appareil. Ils permettent de maintenir une session, de mémoriser les préférences, de protéger les formulaires, de mesurer l’utilisation ou d’attribuer des campagnes. Cette politique couvre également le stockage local, les pixels, les SDK, les identifiants et les techniques équivalentes.
2. Responsable
Stefany Alejandra Cesar Funes, NIE Z1026100Y, avec adresse à Calle Murta 19, Paterna, Valence, Espagne. Contact : privacidad@nexolicit.com.
3. Catégories
- Nécessaires : assurent la sécurité, l’authentification, les préférences de confidentialité, l’équilibrage de charge et les fonctions expressément demandées. Ils ne nécessitent pas de consentement lorsqu’ils remplissent les exigences légales.
- Préférences : mémorisent des options non essentielles. Lorsqu’ils répondent à un choix demandé par l’utilisateur et ne sont pas réutilisés, ils peuvent être techniques ; dans d’autres cas, ils nécessitent un consentement.
- Analytique : mesurent la navigation, les performances et les conversions. Ils restent désactivés jusqu’au consentement.
- Marketing : attribuent des campagnes, créent des audiences ou personnalisent la publicité. Ils restent désactivés jusqu’au consentement.
4. Inventaire et technologies actives
| Nom | Fournisseur | Finalité | Durée | Base / état |
|---|---|---|---|---|
nexolicit_session | NexoLicit | Authentifier l’utilisateur et maintenir une session sécurisée. | 30 jours ou jusqu’à la déconnexion | Strictement nécessaire. |
nexolicit_csrf | NexoLicit | Empêcher la falsification de requêtes et protéger les actions du compte. | 30 jours ou jusqu’à la déconnexion | Strictement nécessaire. |
nexolicit_cookie_preferences_v1 (stockage local) | NexoLicit | Conserver l’acceptation, le refus et la configuration choisie. | 12 mois | Nécessaire pour mémoriser le choix. |
| Identifiants techniques de sécurité et de distribution | Vercel et Cloudflare | Servir le site web, distribuer le trafic, prévenir les abus et maintenir la disponibilité. | Session ou période technique brève, selon l’identifiant | Strictement nécessaires lorsque le fournisseur les émet. |
_ga et _ga_* | Google Analytics 4 | Mesurer de manière agrégée l’utilisation du site et ses conversions. | Jusqu’à 2 ans | Analytique ; bloqués jusqu’au consentement. |
_clck et _clsk | Microsoft Clarity | Conserver un identifiant pseudonyme du navigateur et regrouper les pages d’une session afin de générer des cartes thermiques et des relectures masquées. | Jusqu’à 1 an (_clck) et 1 jour (_clsk), selon la configuration du fournisseur | Analytique ; bloqués jusqu’au consentement. |
CLID, ANONCHK, MR, MUID et SM, le cas échéant | Microsoft Clarity | Identifiants techniques et synchronisation nécessaires à la mesure de l’expérience après consentement. | Entre la session et 390 jours, selon l’identifiant et la configuration de Microsoft | Analytique ; bloqués jusqu’au consentement. Le stockage publicitaire reste refusé. |
gclid, _gcl_* et identifiants équivalents, le cas échéant | Google Ads | Attribuer les clics publicitaires et les relier aux inscriptions mesurées dans Google Analytics 4. | Jusqu’à 90 jours, selon la configuration et le navigateur | Marketing ; bloqués jusqu’au consentement. |
_fbp et, le cas échéant, _fbc | Meta Platforms | Attribuer les campagnes et mesurer les visites et inscriptions via Meta Pixel. | Jusqu’à 3 mois | Marketing ; bloqués jusqu’au consentement. |
Google Analytics 4, Microsoft Clarity, l’attribution Google Ads et Meta Pixel ne sont activés que lorsque la personne accepte la catégorie correspondante. Clarity requiert le consentement analytique, utilise un masquage strict et ne se connecte pas avant le consentement ; le stockage publicitaire Microsoft reste refusé. Le refus ou le retrait du consentement arrête les nouvelles mesures non essentielles.
5. Gestion du consentement
Lors de la première visite, trois actions visibles sont proposées simultanément : accepter tout, refuser les éléments non nécessaires et configurer. Refuser n’est pas plus complexe que accepter. Il n’y a pas de cases précochées ni d’installation préalable d’analytique ou de marketing.
La sélection est conservée pendant douze mois, sauf modifications significatives ou retrait antérieur. Le bouton fixe des préférences permet de rouvrir le panneau et de modifier le choix avec la même facilité.
Le retrait n’élimine pas automatiquement les identifiants déjà stockés par des tiers ; le site révoque ou supprime ceux contrôlables et l’utilisateur peut également les supprimer depuis le navigateur.
6. Panneau de configuration
Le panneau permet d’activer ou de désactiver des catégories non nécessaires. Les cookies strictement nécessaires restent activés car, sans eux, certaines fonctions demandées ne pourraient pas être fournies de manière sûre. Chaque catégorie inclura une description compréhensible et un accès à cette politique.
7. Tiers et transferts
Vercel et Cloudflare peuvent recevoir des IP, des en-têtes, des informations sur l’appareil et des métadonnées techniques pour livrer et protéger le site. Google Ireland Limited, Microsoft Ireland Operations Limited et Meta Platforms Ireland Limited peuvent recevoir des identifiants en ligne, l’adresse IP, le navigateur, l’appareil, l’URL, le référent et des événements de mesure uniquement après consentement pour la catégorie correspondante, aux fins décrites dans l’inventaire. Microsoft Clarity enregistre les interactions de navigation avec un masquage strict ; cette implémentation n’utilise pas d’identification personnalisée et n’envoie ni nom, ni e-mail, ni entreprise, ni identifiant fiscal, ni contenu de formulaire. Meta Pixel ne reçoit pas non plus ces champs. Consultez la Déclaration de confidentialité de Microsoft.
Lorsque le traitement implique un transfert hors de l’Espace économique européen, les garanties décrites dans la Politique de confidentialité s’appliquent, telles que des décisions d’adéquation, le Cadre de confidentialité des données UE–États-Unis lorsqu’il est applicable, ou des clauses contractuelles types et des mesures complémentaires. Toute nouvelle technologie d’analytique, de publicité, de chat ou de contenu intégré exigera une classification, la mise à jour de l’inventaire et un blocage préalable lorsque le consentement est requis.
8. Contrôle depuis le navigateur
En plus du panneau, l’utilisateur peut bloquer ou supprimer des cookies depuis Chrome, Firefox, Safari, Edge ou un autre navigateur. Le chemin change selon la version ; il se trouve normalement dans Confidentialité et sécurité, Cookies ou Données des sites. Un blocage total peut empêcher l’accès authentifié ou les fonctions nécessaires.
9. Forfait gratuit et refus
Refuser les cookies non nécessaires n’empêchera pas de consulter le site web, de s’inscrire, d’utiliser un compte ou d’accéder au forfait gratuit. Les différences de forfait répondent au contrat — par exemple, un délai de 21 jours — et non à l’acceptation du suivi.
10. Audit et mise à jour
NexoLicit examine périodiquement le site web et procède à un nouvel audit après des changements d’étiquettes, de consentement, d’authentification, de paiements, de chat, de vidéos ou de contenu intégré. La politique et le panneau sont mis à jour de manière synchronisée. Aucun script n’est ajouté via un gestionnaire de tags sans classification et blocage préalable lorsque cela est requis.
11. Contact
Pour toute question relative aux cookies ou à la confidentialité : privacidad@nexolicit.com. Pour exercer des droits concernant des données personnelles issues de ces technologies, consultez la Politique de confidentialité.