Conditions, confidentialité et cookies — en toute clarté.

Tant que vous ne l'y avez pas autorisé, planograma.com dépose un seul cookie : cf_clearance, issu de la vérification de sécurité de Cloudflare, le réseau qui distribue le site. Il est strictement nécessaire, et la section suivante le décrit. En dehors de lui, rien n'est écrit sur votre appareil lors d'une première visite, et la seule chose qui y soit conservée est la réponse que vous donnez au bandeau — laquelle n'est pas un cookie non plus.

Les cookies sont de petits fichiers qu'un site web demande à votre navigateur de conserver, afin de pouvoir vous reconnaître à la page suivante ou lors de la visite suivante. Le site que vous consultez peut les déposer lui-même — ce sont les cookies internes — ou laisser une autre société les déposer depuis son propre domaine : ce sont les cookies tiers. Le stockage local remplit une fonction comparable, à un autre endroit. Cette page traite de l'ensemble, pour planograma.com, le site que vous lisez en ce moment.

Un conteneur Google Tag Manager se charge sur chaque page. Tant que vous n'avez pas répondu, seules les balises de Google s'en exécutent, sans cookies. Cloudflare Web Analytics s'exécute aussi sur chaque page, également sans cookies, quelle que soit votre réponse. Si vous acceptez, les outils de mesure et de publicité du conteneur démarrent aussi, chacun seulement si vous avez accepté sa catégorie ; ils sont nommés plus bas, avec chaque cookie qu'ils déposent, sa finalité et sa durée. Si vous refusez, ou si vous laissez le bandeau sans réponse, rien d'autre ne s'exécute : les pages, les formulaires et les liens fonctionnent exactement de la même manière dans les deux cas.

Ce site est exploité par Planograma S.R.L., 41 rue Mehadia, secteur 6, 060541 Bucarest, Roumanie — code d'identification fiscale 25520068, numéro d'immatriculation au registre du commerce J2009005627409. « Nous », sur cette page, désigne cette société.

L'application Planograma WMS est un produit distinct, doté de sa propre connexion, et ce site web n'y renvoie pas. Ce qu'elle conserve dans votre navigateur pendant que vous y travaillez sort du cadre de cette page.

Lorsque vous répondez au bandeau cookies, votre réponse est écrite dans le stockage local sous la clé planograma.consent. Elle contient vos trois réponses par oui ou par non, le moment où vous avez répondu et un numéro de version. Elle ne contient aucun nom, aucun numéro de visiteur et aucune adresse IP.

Le stockage local n'est pas envoyé avec les requêtes : cette entrée n'atteint donc jamais nos serveurs, ni ceux de quiconque. Seule la page qui s'exécute dans votre navigateur peut la lire, et elle ne comporte pas de date d'expiration propre — elle reste jusqu'à ce que vous l'effaciez, ou jusqu'à ce que les catégories changent et que votre réponse cesse de valoir. Elle existe pour une seule raison — respecter la réponse que vous avez donnée, afin que le bandeau ne vous la demande pas deux fois — et c'est pourquoi elle ne nécessite pas de consentement propre.

Si votre navigateur bloque le stockage, rien n'est écrit et le bandeau vous interrogera de nouveau la fois suivante. Dans une fenêtre de navigation privée, la réponse n'est conservée que jusqu'à la fermeture de la fenêtre.

Les deux entrées plg-assessment ne sont écrites que si vous utilisez l'évaluation de l'entrepôt ou fermez la carte qui vous y invite, que vous ayez répondu ou non au bandeau. Chacune n'existe que pour faire ce que vous avez demandé — garder vos réponses jusqu'à votre retour, garder fermée une carte fermée — : aucune n'a donc besoin d'un consentement propre, et rien d'autre sur le site ne les lit.

cf_clearance est le seul cookie. Chaque requête vers planograma.com traverse le réseau de Cloudflare, qui protège le site des attaques et du trafic automatisé. Ce réseau effectue une brève vérification dans le navigateur et en conserve le résultat dans ce cookie, qu'il lit lors des requêtes suivantes. Le cookie ne contient aucun nom, rien de ce que vous avez saisi et rien du bandeau ; aucun script de la page ne peut le lire, et il n'est envoyé qu'à planograma.com et à ses sous-domaines. Il protège le site et ses formulaires, ce qui le rend strictement nécessaire : il ne requiert donc pas de consentement. Refuser dans le bandeau ne le retire pas ; effacer les données du site pour planograma.com le supprime.

Rien d'autre n'est stocké tant que vous n'avez pas accepté. Il n'y a pas de cookie de connexion, puisqu'il n'y a rien à quoi se connecter ici, ni de cookie qui mémorise votre langue, puisque la langue fait partie de l'adresse, comme dans /fr/cookie-policy.

Le bandeau propose trois catégories facultatives, à côté d'une catégorie toujours active. Tout ce qui est facultatif est désactivé au départ et le reste tant que vous ne l'activez pas.

Chaque catégorie fonctionne séparément. Avant de démarrer, chaque outil du conteneur vérifie si sa catégorie a été acceptée : si vous n'acceptez que Statistiques, seuls les outils de statistiques démarrent, et si vous n'acceptez que Marketing, seuls les outils publicitaires. La seule exception, et seulement en partie, ce sont les balises de Google : elles s'exécutent dès le départ, sous la forme réduite et sans cookies que décrit la politique de confidentialité, et n'utilisent des cookies qu'une fois leur catégorie acceptée.

Si nous ajoutons un outil, ou si nous en déplaçons un d'une catégorie à une autre, nous le décrirons ici et vous redemanderons votre choix, et votre réponse précédente ne sera pas reprise. Cela s'est produit deux fois. Toutes les personnes qui avaient répondu au bandeau avant l'arrivée de Google Tag Manager ont été interrogées de nouveau, parce que ce à quoi elles avaient répondu était une question portant sur un site qui ne chargeait rien ; et le 28 octobre 2026, nous avons de nouveau interrogé tout le monde, lorsque les balises de Google ont commencé à s'exécuter sans cookies avant toute réponse.

Google Tag Manager — conteneur GTM-NBXDVLH — se charge sur chaque page, depuis planograma.com/0jvt/, un chemin par lequel Google le sert sur notre domaine, ou depuis googletagmanager.com si ce chemin ne répond pas. Tag Manager ne dépose rien par lui-même ; c'est la boîte d'où sortent les outils suivants. Avant votre réponse, seuls les deux premiers s'exécutent, et sans cookies.

• Google Analytics 4 (G-6Z6164LZ4J) — compte les visites et les pages et nous les communique sous forme de totaux, afin que nous puissions voir quelles pages sont lues et lesquelles ne le sont pas. Exploité par Google.
• Le volet publicitaire de Google — parce qu'Analytics y est relié, une visite est également communiquée à Google Ads — ce sont les requêtes vers doubleclick.net et vers google.com ou google.ro que vous verriez dans un panneau réseau — afin qu'une campagne puisse être mesurée et qu'une audience puisse être constituée à partir des personnes venues ici.
• Pixel Meta (823637826312509) — indique à Meta qu'une page de ce site a été ouverte, afin que la publicité sur Facebook et Instagram puisse être mesurée et ciblée.
• LinkedIn Insight Tag (partenaire 2888282) — la même chose, pour la publicité sur LinkedIn.
• Microsoft Clarity (yqvaonvyad) — enregistre la façon dont une page est utilisée et peut rejouer la visite : les mouvements du pointeur, les clics, la profondeur de défilement. Ce qui est saisi dans un formulaire est masqué par l'outil.
• Hotjar (site 2285288) — le même type d'enregistrement, avec des cartes de chaleur montrant où les visiteurs cliquent et jusqu'où ils lisent. Il est en pause pour le moment et figure ici parce qu'il est toujours dans le conteneur.
• theMarketer (KGPHRD6B) — automatisation marketing, exploitée depuis Bucarest : elle suit ce qui est ouvert ici afin que des campagnes puissent être construites sur cette base.
• Lead Forensics (compte 797265) — prend l'adresse IP d'où provient une visite et la rapproche d'une base de données de réseaux d'entreprise, pour nous indiquer quelles sociétés consultent le site. Son script est servi depuis un domaine qui change de temps à autre ; à la date de rédaction, il s'agit de www.365inspiredperceptive.com.

Voici les cookies qu'ils laissent. Les premières lignes correspondent à des cookies déposés sur planograma.com ; les deux dernières, à des cookies déposés par ces sociétés sur leurs propres domaines, ce qui explique que ce site ne puisse pas les supprimer à votre place — la dernière section indique quoi faire alors.

Deux autres apparaissent lorsque l'outil qui les dépose s'exécute. Hotjar en écrit deux sur le même modèle que ceux de Clarity — l'un d'environ un an, l'autre d'environ une demi-heure — et le volet publicitaire de Google écrit _gcl_au pour 90 jours une fois que l'on a cliqué sur une publicité.

Deux points de cette liste méritent d'être dits clairement. Clarity et Hotjar enregistrent une session, ce qui tient davantage de l'observation que du comptage ; ce qu'ils captent, ce sont des mouvements et des clics, le contenu des champs de formulaire étant masqué par les outils eux-mêmes. Et Lead Forensics travaille à partir de l'adresse IP plutôt qu'à partir d'un cookie, ce qui explique qu'il figure ci-dessus sans aucun cookie.

Nous utilisons bien Google Search Console. Cet outil indique quelles recherches ont fait apparaître planograma.com dans les résultats de Google, et à quelle fréquence les internautes ont cliqué. Il s'agit de chiffres agrégés de Google sur son propre moteur de recherche, qui nous sont communiqués en tant que propriétaire du site. Search Console n'exécute aucun code sur ces pages, ne stocke rien sur votre appareil et n'y lit rien : il n'y a donc aucun consentement à recueillir.

Cloudflare Web Analytics s'exécute sur chaque page, avant et après votre réponse. Son script vient de static.cloudflareinsights.com et communique à planograma.com/cdn-cgi/rum la page ouverte, la page ou le site qui y a mené, le type de navigateur, de système et d'appareil, le pays et le temps de chargement de la page ; Cloudflare, le réseau qui distribue le site, en fait des totaux pour nous. Il ne dépose aucun cookie, n'utilise pas le stockage local et ne garde aucun identifiant d'une page à l'autre : il ne peut donc ni reconnaître un visiteur ni le suivre. C'est pourquoi il s'exécute sans consentement, sur la base de notre intérêt légitime à savoir combien le site est lu et à quelle vitesse il se charge. Un bloqueur de contenu dans votre navigateur l'arrête.

Rien d'autre ne se charge depuis ailleurs. Aucune page de ce site web ne comporte de widget de discussion en direct, de vidéo intégrée ni de carte, et les deux polices de caractères sont servies depuis notre propre domaine : une page ne demande donc jamais ses polices à Google.

Les outils ci-dessus font l'objet de contrats conclus avec des sociétés européennes : Google Ireland Limited, Meta Platforms Ireland Limited, LinkedIn Ireland Unlimited Company et Microsoft Ireland Operations Limited ; Hotjar Ltd à Malte ; theMarketer à Bucarest ; Lead Forensics au Royaume-Uni. Cloudflare, Inc., qui distribue le site et exécute Web Analytics, est établie aux États-Unis. Lorsque ce qu'ils collectent parvient aux États-Unis, le transfert repose sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) pour les sociétés qui y sont certifiées, et sur les clauses contractuelles types de la Commission européenne dans les autres cas. Écrivez à [email protected] et nous vous dirons ce qu'il en est pour vos données.

Pour le pixel Meta et le LinkedIn Insight Tag, ces sociétés et nous décidons ensemble de ce qui est collecté sur ce site et leur est transmis — responsabilité conjointe du traitement, art. 26 RGPD. Ce qu'elles en font ensuite ne relève que d'elles, et ce sont leurs propres politiques de confidentialité qui s'y appliquent.

Les liens sortants sont une autre affaire. Le site renvoie vers LinkedIn et Facebook, vers notre site d'aide, vers des articles de presse et vers quelques sites partenaires. Rien ne leur est demandé tant que vous ne cliquez pas. Une fois que vous êtes sur leur site, ce sont leurs cookies et leurs politiques qui s'appliquent, non la présente. Certains liens vers des partenaires comportent un marqueur dans l'adresse, afin qu'ils puissent voir que la visite vient de nous — cela ne leur parvient que si vous cliquez. Rien de tout cela ne nous donne accès à votre compte LinkedIn, Facebook ou ailleurs, et nous n'avons aucun moyen d'en obtenir l'accès.

Le bouton de partage placé sous un article de blog fonctionne de la même manière : il ouvre LinkedIn dans un nouvel onglet avec l'adresse de l'article, et uniquement lorsque vous l'actionnez. Le bouton de copie du lien place cette adresse dans votre presse-papiers et ne l'envoie nulle part.

• Changer votre réponse — Ouvrez Paramètres des cookies : le bouton en fin de page, ou le même lien dans la liste « Sur cette page ». L'enregistrement remplace aussitôt la réponse stockée.
• Depuis n'importe quelle autre page — Une fois que vous avez répondu au bandeau, un petit bouton cookie se trouve en bas à droite de chaque page et ouvre la même fenêtre. Il ne s'affiche pas sur téléphone — utilisez alors les deux commandes de cette page.
• Ne rien accepter — Choisissez Nécessaires uniquement dans le bandeau, ou Tout refuser dans Paramètres des cookies ; les deux font la même chose. Les catégories facultatives sont désactivées au départ : refuser lors d'une première visite laisse donc le site exactement en l'état.
• Ce qui continue après un refus — Le cookie de sécurité de Cloudflare, son Web Analytics et les requêtes de Google sans cookies s'exécutent quelle que soit votre réponse : le premier protège le site, et les deux autres ne portent aucun identifiant. Un bloqueur de contenu dans votre navigateur arrête les deux mesures ; effacer les données du site supprime le cookie, jusqu'à ce que la page suivante le dépose de nouveau.
• Revenir sur votre acceptation — Tout refuser fait alors trois choses à la fois : les cookies que ces outils ont déposés sur planograma.com sont supprimés, la page est rechargée, et sur la nouvelle page chaque outil est de nouveau retenu, seules les requêtes de Google sans cookies demeurant. Un script déjà en cours d'exécution ne peut pas être retiré d'une page ouverte : la page est donc remplacée par une page où il ne démarre jamais.
• Ce que cela ne peut pas atteindre — Les cookies qu'une autre société a déposés sur son propre domaine — ceux de LinkedIn, ceux de Microsoft — appartiennent à ce domaine, et aucune page d'ici n'est autorisée à les supprimer. Effacez-les depuis votre navigateur, ou dans les réglages propres à ces sociétés.
• Supprimer ce qui est stocké — Effacez les données du site pour planograma.com dans votre navigateur. Tous les navigateurs savent le faire pour un site donné : ouvrez le cadenas ou l'icône d'informations sur le site à côté de l'adresse et cherchez les cookies et données de site, ou retrouvez la même liste dans les paramètres de confidentialité du navigateur. Cela efface également l'entrée planograma.consent, et le bandeau vous interrogera de nouveau lors de votre prochaine visite.
• Bloquer le stockage dans votre navigateur — Rien ici ne tombe en panne. Le site n'a besoin d'aucun cookie pour fonctionner et, le stockage étant bloqué, le bandeau vous interroge simplement de nouveau à chaque fois.

Chacune de ces sociétés dispose aussi de ses propres réglages, qui valent partout où vous rencontrez cette société et non ici seulement : les paramètres publicitaires de Google et son module de désactivation d'Analytics, les préférences publicitaires de vos comptes Facebook et LinkedIn, et la page de désactivation de Hotjar. Le réglage « do not track » d'un navigateur n'en fait pas partie — aucun de ces outils n'en tient compte.

Si nous ajoutons un jour un cookie, ou un script nécessitant un consentement, nous le décrirons sur cette page avant qu'il ne s'exécute et nous vous redemanderons votre choix. La date figurant en haut de cette page indique la dernière révision de ce texte, et le numéro de version change à chaque révision approuvée.

Une question sur cette page est une question de protection des données : elle s'adresse donc à notre délégué à la protection des données, à l'adresse [email protected]. [email protected] nous parvient également et constitue l'adresse à utiliser pour tout le reste.