Politique relative aux cookies

La présente politique décrit les cookies et autres mécanismes de stockage navigateur utilisés sur autovig.eu (le « Site »), leur finalité, la base juridique de leur dépôt et la manière dont vous pouvez accorder, refuser ou retirer votre consentement. Elle complète notre politique de confidentialité et en fait partie intégrante.

1. Notion de cookie ou de technologie similaire

Un cookie est un petit fragment de données qu’un site web demande à votre navigateur de stocker. Certains cookies durent le temps d’une session (cookies de session) ; d’autres persistent entre visites (cookies persistants). Les mêmes règles juridiques s’appliquent à d’autres mécanismes de stockage tels que localStorage, sessionStorage, IndexedDB, balises web, pixels ou techniques d’empreinte. Dans la présente politique, le terme « traceur » les recouvre tous — interprétation confirmée par la Cour de justice de l’Union européenne dans l’affaire Planet49 (C-673/17).

2. Base juridique

Le dépôt de traceurs sur un terminal situé dans l’Union européenne est régi par :

• l’article 5, §3, de la directive 2002/58/CE (telle que modifiée par la directive 2009/136/CE), dite « directive ePrivacy » ;
• en Belgique, où le responsable est établi, l’article 10/2 de la Loi du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel / Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens, qui remplace depuis le 10 janvier 2022 l’article 129 de la Loi du 13 juin 2005 relative aux communications électroniques ; des transpositions nationales équivalentes s’appliquent dans votre État membre de résidence ;
• lorsque des données à caractère personnel sont concernées, les articles 4, 11), 6 et 7 du Règlement (UE) 2016/679 (RGPD).

Ces dispositions imposent un consentement préalable, spécifique, éclairé, libre et univoque pour tout traceur non strictement nécessaire. Le consentement est interprété conformément aux arrêts de la Cour de justice de l’Union européenne dans les affaires Planet49 (C-673/17) et Proximus (C-129/21), aux lignes directrices 05/2020 du CEPD sur le consentement et 03/2022 sur les pratiques de conception trompeuses, ainsi qu’aux orientations cookies publiées par l’Autorité de protection des données / Gegevensbeschermingsautoriteit (APD / GBA).

Deux catégories sont exemptées de consentement préalable au titre de l’article 5, §3, de la directive ePrivacy et de l’alinéa 2 de l’article 10/2 de la Loi du 30 juillet 2018 :

• les traceurs ayant pour seule finalité l’acheminement d’une communication sur un réseau de communications électroniques ;
• les traceurs strictement nécessaires à la fourniture d’un service de la société de l’information expressément demandé par l’utilisateur.

Chaque traceur est classé soit dans l’une de ces exemptions, soit comme soumis à consentement, jamais les deux.

3. Catégories utilisées sur autovig.eu

Le Site regroupe les traceurs dans les trois catégories affichées sur la bannière de consentement :

Strictement nécessaires

Indispensables au chargement du Site et au fonctionnement de la bannière elle-même. Déposés sans consentement sur le fondement de la deuxième exemption ci-dessus. Vous ne pouvez pas les désactiver sans rompre les fonctionnalités essentielles.

Analytiques

Chargés uniquement après votre clic sur « Tout accepter » ou l’enregistrement des préférences avec Analytiques activé.

• Google Analytics 4 comptabilise des pages vues pseudonymes et nous indique quels guides sont utiles.

Analyse de session

Chargés uniquement après votre clic sur « Tout accepter » ou l’enregistrement des préférences avec Analyse de session activée.

• Microsoft Clarity enregistre la manière dont les pages sont utilisées — clics, défilement, cartes de chaleur et enregistrements de session. Le contenu saisi dans les champs de formulaire est toujours masqué. Microsoft indique traiter les données Clarity en qualité de responsable du traitement (section 7).

Nous n’utilisons aucun de ces outils à des fins publicitaires et nous signalons à Clarity que le stockage publicitaire est refusé. Si vous refusez une catégorie, ce script n’est pas chargé. Si vous retirez votre consentement pour un outil sur une page où il fonctionne déjà, nous arrêtons cet outil et supprimons ses cookies first-party sur le Site.

Aucun traceur marketing ou publicitaire n’est utilisé ; la bannière ne propose donc pas de catégorie marketing.

4. Inventaire

L’inventaire suivant reflète le déploiement autovig.eu à la date figurant dans le champ updatedAt ci-dessus. Il est revu à chaque nouvel audit complet.

Aucun autre traceur n’est déployé sur le Site en dehors du présent inventaire. L’ajout d’un nouveau traceur déclenche la mise à jour de la présente politique avant déploiement et, le cas échéant, une nouvelle demande de consentement.

5. Recueil du consentement

• Une bannière de consentement s’affiche à votre première visite, avant tout chargement de traceur non strictement nécessaire. Les traceurs strictement nécessaires peuvent être déposés avant le consentement.
• « Tout accepter » et « Tout refuser » sont présentés avec une visibilité équivalente ; refuser se fait en un clic, comme accepter. Aucune case précochée, aucun mur de consentement, aucun consentement par défilement, aucun motif visé comme trompeur par les lignes directrices 03/2022 du CEPD.
• Des préférences granulaires sont disponibles derrière le bouton « Gérer les cookies » de la bannière : les catégories Analytiques et Analyse de session peuvent chacune être acceptées ou refusées séparément, et aucune case n’est précochée.
• Le refus ne dégrade pas l’accès au contenu éditorial. Le Site reste pleinement lisible toutes catégories non essentielles refusées.
• Votre choix, ainsi que la version de la présente politique sous laquelle vous l’avez fait, est enregistré dans les entrées autovig.cookie-consent et autovig.cookie-preferences décrites à la section 4, uniquement sur votre appareil ; nous n’en recevons aucune copie. Lorsque la liste des outils soumis à consentement change, la version change et la bannière vous interroge à nouveau.

6. Retrait du consentement — aussi simple que son recueil

Vous pouvez à tout moment modifier ou retirer votre choix, conformément à l’article 7, §3, du RGPD et aux lignes directrices 05/2020 du CEPD § 74 (retrait aussi simple que le recueil initial) :

• via la page Préférences cookies (lien disponible en permanence dans le pied de page) ;
• en effaçant les données de site dans votre navigateur, ce qui fait réapparaître la bannière lors de la prochaine visite ;
• en bloquant globalement les cookies dans les paramètres de votre navigateur. Cette action ne perturbe pas le contenu éditorial, mais la bannière réapparaîtra.

Si vous retirez votre consentement sur une page où les outils de mesure d’audience fonctionnent déjà, ils sont arrêtés immédiatement et leurs cookies first-party sont supprimés. Les cookies tiers de Microsoft ne peuvent être supprimés que via les paramètres de votre navigateur.

Le retrait n’affecte pas la licéité des traitements effectués avant le retrait.

7. Transferts vers des pays tiers déclenchés par des cookies

Lorsque le script Google Analytics 4 est chargé — uniquement après votre consentement à Analytiques — Google Ireland Limited (Dublin, Irlande) agit en qualité de sous-traitant au sens de l’article 28 du RGPD. Les données à caractère personnel peuvent être retransférées de Google Ireland Limited à Google LLC (Mountain View, États-Unis) au sein du même groupe.

Ce transfert repose sur les garanties décrites à la section 9 de notre politique de confidentialité : le cadre de protection des données UE–États-Unis (décision d’exécution (UE) 2023/1795), au titre duquel Google LLC est auto-certifié, et les clauses contractuelles types (décision d’exécution (UE) 2021/914) intégrées aux conditions de traitement des données de Google.

Lorsque Microsoft Clarity est chargé — là encore uniquement après votre consentement à Analyse de session — les données sont envoyées à Microsoft Ireland Operations Limited (Dublin, Irlande). Microsoft indique traiter les données Clarity en qualité de responsable du traitement, les stocker dans le cloud Microsoft Azure, et que Microsoft Ireland Operations Limited transfère des données à Microsoft Corporation (États-Unis) au titre de clauses contractuelles types. Le traitement propre à Microsoft est décrit dans la déclaration de confidentialité de Microsoft.

Aucun autre traceur tiers n’est exécuté sur le Site.

8. Durées de conservation

Les cookies soumis à consentement déposés via notre configuration durent au plus 13 mois : _ga et _ga_<container-id> 13 mois, _clck 1 an, _clsk 1 jour. Microsoft fixe la durée de ses cookies tiers. Selon Microsoft, Clarity conserve les enregistrements de session pendant 30 jours, et les enregistrements favoris ou tirés au sort jusqu’à 9 mois. La durée par traceur figure dans le tableau d’inventaire à la section 4. La décision de consentement elle-même est uniquement stockée sur votre appareil et supprimée lorsque vous effacez le stockage du navigateur ou modifiez votre choix.

9. Mineurs

Le Site ne s’adresse pas aux mineurs et nous ne traitons pas sciemment de données à caractère personnel de mineurs en deçà du seuil de consentement numérique. En Belgique, où le responsable est établi, l’article 7, §1, de la Loi du 30 juillet 2018 fixe ce seuil à 13 ans ; les seuils peuvent être plus élevés dans d’autres États membres (jusqu’à 16 ans), auquel cas le seuil national supérieur s’applique aux mineurs y résidant. Si vous constatez qu’un mineur en deçà du seuil applicable nous a transmis des données via des cookies, écrivez à privacy@autovig.eu.

10. Modifications de la présente politique

La présente politique peut être mise à jour à mesure que le Site évolue. La date updatedAt en tête de page reflète la dernière révision. Les modifications substantielles — nouveau traceur, nouveau sous-traitant, nouveau mécanisme de transfert, modification de la durée — sont signalées en haut de page pendant au moins 30 jours avant leur entrée en vigueur. Lorsqu’une modification ajoute un traceur soumis à consentement, la bannière demande à nouveau le consentement. Les versions antérieures peuvent être obtenues sur demande à privacy@autovig.eu.

11. Sources

• Directive 2002/58/CE telle que modifiée (ePrivacy)
• Directive 2009/136/CE
• Loi du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel, art. 10/2
• Règlement (UE) 2016/679 (RGPD)
• Lignes directrices 05/2020 du CEPD sur le consentement
• Lignes directrices 03/2022 du CEPD sur les pratiques de conception trompeuses
• Arrêt de la CJUE du 1ᵉʳ octobre 2019, Planet49, C-673/17
• Arrêt de la CJUE du 27 octobre 2022, Proximus, C-129/21
• Autorité de protection des données / Gegevensbeschermingsautoriteit — orientations cookies — https://www.autoriteprotectiondonnees.be / https://www.gegevensbeschermingsautoriteit.be
• Décision d’exécution (UE) 2021/914 (clauses contractuelles types)
• Décision d’exécution (UE) 2023/1795 (cadre de protection des données UE–États-Unis)
• Microsoft Clarity — cookies
• Microsoft Clarity — questions fréquentes (stockage, transferts, conservation)
• Déclaration de confidentialité de Microsoft