Conditions, confidentialité et cookies — en toute clarté.

planograma.com ne dépose aucun cookie tant que vous ne l'y avez pas autorisé. Lors d'une première visite, toutes les requêtes émises par la page vont vers ce site, rien n'est écrit sur votre appareil, et la seule chose qui y soit conservée est la réponse que vous donnez au bandeau — laquelle n'est pas un cookie non plus. La section suivante la décrit en détail.

Les cookies sont de petits fichiers qu'un site web demande à votre navigateur de conserver, afin de pouvoir vous reconnaître à la page suivante ou lors de la visite suivante. Le site que vous consultez peut les déposer lui-même — ce sont les cookies internes — ou laisser une autre société les déposer depuis son propre domaine : ce sont les cookies tiers. Le stockage local remplit une fonction comparable, à un autre endroit. Cette page traite de l'ensemble, pour planograma.com, le site que vous lisez en ce moment.

Si vous acceptez, un conteneur Google Tag Manager se charge et amène avec lui huit outils de mesure et de publicité. Ils sont nommés plus bas, avec chaque cookie qu'ils déposent, sa finalité et sa durée. Si vous refusez, ou si vous laissez le bandeau sans réponse, rien de tout cela ne se charge : les pages, les formulaires et les liens fonctionnent exactement de la même manière dans les deux cas.

Ce site est exploité par Planograma S.R.L., 41 rue Mehadia, secteur 6, 060541 Bucarest, Roumanie — code d'identification fiscale 25520068, numéro d'immatriculation au registre du commerce J2009005627409. « Nous », sur cette page, désigne cette société.

L'application Planograma WMS est un produit distinct, doté de sa propre connexion, et ce site web n'y renvoie pas. Ce qu'elle conserve dans votre navigateur pendant que vous y travaillez sort du cadre de cette page.

Lorsque vous répondez au bandeau cookies, votre réponse est écrite dans le stockage local sous la clé planograma.consent. Elle contient vos trois réponses par oui ou par non, le moment où vous avez répondu et un numéro de version. Elle ne contient aucun nom, aucun numéro de visiteur et aucune adresse IP.

Le stockage local n'est pas envoyé avec les requêtes : cette entrée n'atteint donc jamais nos serveurs, ni ceux de quiconque. Seule la page qui s'exécute dans votre navigateur peut la lire, et elle ne comporte pas de date d'expiration propre — elle reste jusqu'à ce que vous l'effaciez, ou jusqu'à ce que les catégories changent et que votre réponse cesse de valoir. Elle existe pour une seule raison — respecter la réponse que vous avez donnée, afin que le bandeau ne vous la demande pas deux fois — et c'est pourquoi elle ne nécessite pas de consentement propre.

Si votre navigateur bloque le stockage, rien n'est écrit et le bandeau vous interrogera de nouveau la fois suivante. Dans une fenêtre de navigation privée, la réponse n'est conservée que jusqu'à la fermeture de la fenêtre.

Rien d'autre n'est stocké tant que vous n'avez pas accepté. Il n'y a pas de cookie de connexion, puisqu'il n'y a rien à quoi se connecter ici ; pas de jeton de sécurité ; et pas de cookie qui mémorise votre langue, puisque la langue fait partie de l'adresse, comme dans /fr/cookie-policy.

Le bandeau propose trois catégories facultatives, à côté d'une catégorie toujours active. Tout ce qui est facultatif est désactivé au départ et le reste tant que vous ne l'activez pas.

Aujourd'hui, Statistiques et Marketing vont de pair, et nous préférons l'expliquer plutôt que de vous laisser croire qu'une demi-réponse produit un effet qu'elle n'a pas. Les huit outils se trouvent dans un seul conteneur. Tant que chacun d'eux ne vérifiera pas lui-même votre réponse, charger ce conteneur pour quelqu'un qui n'a accepté qu'une seule des deux catégories démarrerait aussi les outils de l'autre — nous ne le chargeons donc que si les deux sont acceptées. Si vous n'en acceptez qu'une, rien ne s'exécute du tout. Lorsque chaque balise portera sa propre vérification, les catégories fonctionneront séparément et cette page le dira.

Si nous ajoutons un outil, ou si nous en déplaçons un d'une catégorie à une autre, nous le décrirons ici et vous redemanderons votre choix, et votre réponse précédente ne sera pas reprise. Cela s'est déjà produit une fois : toutes les personnes qui avaient répondu au bandeau avant l'arrivée de Google Tag Manager ont été interrogées de nouveau, parce que ce à quoi elles avaient répondu était une question portant sur un site qui ne chargeait rien.

Accepter ces deux catégories facultatives charge Google Tag Manager — conteneur GTM-NBXDVLH — depuis googletagmanager.com. Tag Manager ne dépose rien par lui-même ; c'est la boîte d'où sortent les outils suivants.

• Google Analytics 4 (G-6Z6164LZ4J) — compte les visites et les pages et nous les communique sous forme de totaux, afin que nous puissions voir quelles pages sont lues et lesquelles ne le sont pas. Exploité par Google.
• Le volet publicitaire de Google — parce qu'Analytics y est relié, une visite est également communiquée à Google Ads — ce sont les requêtes vers doubleclick.net et vers google.com ou google.ro que vous verriez dans un panneau réseau — afin qu'une campagne puisse être mesurée et qu'une audience puisse être constituée à partir des personnes venues ici.
• Pixel Meta (823637826312509) — indique à Meta qu'une page de ce site a été ouverte, afin que la publicité sur Facebook et Instagram puisse être mesurée et ciblée.
• LinkedIn Insight Tag (partenaire 2888282) — la même chose, pour la publicité sur LinkedIn.
• Microsoft Clarity (mk000q0m3n) — enregistre la façon dont une page est utilisée et peut rejouer la visite : les mouvements du pointeur, les clics, la profondeur de défilement. Ce qui est saisi dans un formulaire est masqué par l'outil.
• Hotjar (site 2285288) — le même type d'enregistrement, avec des cartes de chaleur montrant où les visiteurs cliquent et jusqu'où ils lisent.
• theMarketer (KGPHRD6B) — automatisation marketing, exploitée depuis Bucarest : elle suit ce qui est ouvert ici afin que des campagnes puissent être construites sur cette base.
• Lead Forensics (compte 797265) — prend l'adresse IP d'où provient une visite et la rapproche d'une base de données de réseaux d'entreprise, pour nous indiquer quelles sociétés consultent le site. Son script est servi depuis un domaine qui change de temps à autre ; à la date de rédaction, il s'agit de www.365inspiredperceptive.com.

Voici les cookies qu'ils laissent. Les premières lignes correspondent à des cookies déposés sur planograma.com ; les deux dernières, à des cookies déposés par ces sociétés sur leurs propres domaines, ce qui explique que ce site ne puisse pas les supprimer à votre place — la dernière section indique quoi faire alors.

Deux autres apparaissent lorsque l'outil qui les dépose s'exécute. Hotjar en écrit deux sur le même modèle que ceux de Clarity — l'un d'environ un an, l'autre d'environ une demi-heure — et le volet publicitaire de Google écrit _gcl_au pour 90 jours une fois que l'on a cliqué sur une publicité.

Deux points de cette liste méritent d'être dits clairement. Clarity et Hotjar enregistrent une session, ce qui tient davantage de l'observation que du comptage ; ce qu'ils captent, ce sont des mouvements et des clics, le contenu des champs de formulaire étant masqué par les outils eux-mêmes. Et Lead Forensics travaille à partir de l'adresse IP plutôt qu'à partir d'un cookie, ce qui explique qu'il figure ci-dessus sans aucun cookie.

Nous utilisons bien Google Search Console. Cet outil indique quelles recherches ont fait apparaître planograma.com dans les résultats de Google, et à quelle fréquence les internautes ont cliqué. Il s'agit de chiffres agrégés de Google sur son propre moteur de recherche, qui nous sont communiqués en tant que propriétaire du site. Search Console n'exécute aucun code sur ces pages, ne stocke rien sur votre appareil et n'y lit rien : il n'y a donc aucun consentement à recueillir.

Rien d'autre ne se charge depuis ailleurs. Aucune page de ce site web ne comporte de widget de discussion en direct, de vidéo intégrée ni de carte, et les deux polices de caractères sont servies depuis notre propre domaine : ouvrir une page ne demande donc strictement rien à Google tant que vous n'avez pas accepté.

Les outils ci-dessus font l'objet de contrats conclus avec des sociétés européennes : Google Ireland Limited, Meta Platforms Ireland Limited, LinkedIn Ireland Unlimited Company et Microsoft Ireland Operations Limited ; Hotjar Ltd à Malte ; theMarketer à Bucarest ; Lead Forensics au Royaume-Uni. Lorsque ce qu'ils collectent parvient aux États-Unis, le transfert repose sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) pour les sociétés qui y sont certifiées, et sur les clauses contractuelles types de la Commission européenne dans les autres cas. Écrivez à [email protected] et nous vous dirons ce qu'il en est pour vos données.

Pour le pixel Meta et le LinkedIn Insight Tag, ces sociétés et nous décidons ensemble de ce qui est collecté sur ce site et leur est transmis — responsabilité conjointe du traitement, art. 26 RGPD. Ce qu'elles en font ensuite ne relève que d'elles, et ce sont leurs propres politiques de confidentialité qui s'y appliquent.

Les liens sortants sont une autre affaire. Le site renvoie vers LinkedIn et Facebook, vers notre site d'aide, vers des articles de presse et vers quelques sites partenaires. Rien ne leur est demandé tant que vous ne cliquez pas. Une fois que vous êtes sur leur site, ce sont leurs cookies et leurs politiques qui s'appliquent, non la présente. Certains liens vers des partenaires comportent un marqueur dans l'adresse, afin qu'ils puissent voir que la visite vient de nous — cela ne leur parvient que si vous cliquez. Rien de tout cela ne nous donne accès à votre compte LinkedIn, Facebook ou ailleurs, et nous n'avons aucun moyen d'en obtenir l'accès.

Le bouton de partage placé sous un article de blog fonctionne de la même manière : il ouvre LinkedIn dans un nouvel onglet avec l'adresse de l'article, et uniquement lorsque vous l'actionnez. Le bouton de copie du lien place cette adresse dans votre presse-papiers et ne l'envoie nulle part.

• Changer votre réponse — Ouvrez Paramètres des cookies : le bouton en fin de page, ou le même lien dans la liste « Sur cette page ». L'enregistrement remplace aussitôt la réponse stockée.
• Depuis n'importe quelle autre page — Une fois que vous avez répondu au bandeau, un petit bouton cookie se trouve en bas à droite de chaque page et ouvre la même fenêtre. Il ne s'affiche pas sur téléphone — utilisez alors les deux commandes de cette page.
• Ne rien accepter — Choisissez Nécessaires uniquement dans le bandeau, ou Tout refuser dans Paramètres des cookies ; les deux font la même chose. Les catégories facultatives sont désactivées au départ : refuser lors d'une première visite laisse donc le site exactement en l'état.
• Revenir sur votre acceptation — Tout refuser fait alors trois choses à la fois : les cookies que ces outils ont déposés sur planograma.com sont supprimés, la page est rechargée, et le conteneur n'est pas chargé de nouveau. Un script déjà en cours d'exécution ne peut pas être retiré d'une page ouverte : la page est donc remplacée par une page qui ne le charge jamais.
• Ce que cela ne peut pas atteindre — Les cookies qu'une autre société a déposés sur son propre domaine — ceux de LinkedIn, ceux de Microsoft — appartiennent à ce domaine, et aucune page d'ici n'est autorisée à les supprimer. Effacez-les depuis votre navigateur, ou dans les réglages propres à ces sociétés.
• Supprimer ce qui est stocké — Effacez les données du site pour planograma.com dans votre navigateur. Tous les navigateurs savent le faire pour un site donné : ouvrez le cadenas ou l'icône d'informations sur le site à côté de l'adresse et cherchez les cookies et données de site, ou retrouvez la même liste dans les paramètres de confidentialité du navigateur. Cela efface également l'entrée planograma.consent, et le bandeau vous interrogera de nouveau lors de votre prochaine visite.
• Bloquer le stockage dans votre navigateur — Rien ici ne tombe en panne. Le site n'a besoin d'aucun cookie pour fonctionner et, le stockage étant bloqué, le bandeau vous interroge simplement de nouveau à chaque fois.

Chacune de ces sociétés dispose aussi de ses propres réglages, qui valent partout où vous rencontrez cette société et non ici seulement : les paramètres publicitaires de Google et son module de désactivation d'Analytics, les préférences publicitaires de vos comptes Facebook et LinkedIn, et la page de désactivation de Hotjar. Le réglage « do not track » d'un navigateur n'en fait pas partie — aucun de ces outils n'en tient compte.

Si nous ajoutons un jour un cookie, ou un script nécessitant un consentement, nous le décrirons sur cette page avant qu'il ne s'exécute et nous vous redemanderons votre choix. La date figurant en haut de cette page indique la dernière révision de ce texte, et le numéro de version change à chaque révision approuvée.

Une question sur cette page est une question de protection des données : elle s'adresse donc à notre délégué à la protection des données, à l'adresse [email protected]. [email protected] nous parvient également et constitue l'adresse à utiliser pour tout le reste.