Ce que nous stockons, et qui le reçoit.

1. Ce qui est stocké sur votre appareil

Seuls les deux premiers éléments peuvent exister avant votre choix : l'enregistrement de votre choix, et les cookies de sécurité de paiement de Stripe lorsque vous ouvrez le panier ou payez. Les autres n'apparaissent que pour la finalité que vous acceptez.

• kcounter.consent — déposé par nous, conservé 182 jours. Il enregistre uniquement vos deux réponses (améliorer le site, mesurer nos publicités) et leur date. C’est ce qui nous évite de vous redemander, et il est stocké quelle que soit votre réponse.
• __stripe_mid et __stripe_sid — déposés par Stripe quand vous ouvrez le panier ou passez au paiement, conservés un an et 30 minutes. Stripe s'en sert pour prévenir la fraude au paiement ; ils sont nécessaires pour encaisser en sécurité, ils sont donc déposés quel que soit votre choix.
• ph_<clé du projet>_posthog — déposé par PostHog, dans un cookie et dans le stockage local, conservé environ un an. Un identifiant aléatoire de votre navigateur et de votre visite en cours. Uniquement après avoir accepté « Améliorer le site », et supprimé de votre navigateur lorsque vous le retirez.
• _fbp — déposé par Meta, environ 90 jours. Un identifiant de navigateur aléatoire. Uniquement après avoir accepté « Mesurer nos publicités ».
• _fbc — déposé par Meta, environ 90 jours. Enregistre la publicité par laquelle vous êtes arrivé, à partir du fbclid du lien. Uniquement après avoir accepté « Mesurer nos publicités ».

2. Améliorer le site : PostHog

Après avoir accepté « Améliorer le site », le script de PostHog se charge depuis ses serveurs dans l’UE. Il enregistre l’usage de nos pages pour que nous voyions où la boutique est confuse : pages ouvertes, appuis et clics, défilement, et une restitution de la page telle qu’elle s’affichait sur votre écran. Tout ce que vous tapez dans un champ est masqué avant de quitter votre navigateur. L’enregistrement s’arrête au moment du paiement : cette page est gérée par Stripe sur son propre site et ne peut pas être enregistrée. Nous n’associons jamais votre nom ni votre e-mail à tout cela.

• Étapes comptées : produit consulté, ajout au panier, paiement commencé, envoi vers le paiement ou échec, retour du paiement sans payer, commande payée — avec le produit, le montant du panier, le nombre d’articles et la langue de la page.
• Destinataire : PostHog Inc., qui agit pour nous en tant que sous-traitant dans le cadre d’un accord de traitement des données, avec des données hébergées dans l’UE (Francfort).
• Conservation : enregistrements de session environ 30 jours, étapes comptées environ un an.
• Si vous refusez cette finalité, ou ne répondez pas, le script de PostHog n’est jamais ajouté à la page.

3. Ce que votre navigateur envoie à Meta

Après avoir accepté « Mesurer nos publicités », le script de Meta se charge et remonte ces événements. Avant cela, le script n’est jamais ajouté à la page : il n’est pas chargé puis mis en sourdine, il est simplement absent.

• PageView — chaque page que vous ouvrez.
• ViewContent — à l’ouverture d’une fiche produit, avec son identifiant et son prix.
• AddToCart — lors d’un ajout au panier, avec l’identifiant, le prix et la quantité.
• InitiateCheckout — lorsque vous appuyez sur Commander, avec les identifiants des produits de votre panier, le nombre d’articles, le montant du panier et la devise.
• Purchase — sur la page de confirmation de commande, avec le montant et la devise.

4. Ce que notre serveur envoie à Meta lors d’une commande

Si vous avez accepté « Mesurer nos publicités » puis passé commande, notre serveur envoie à Meta un événement d’achat supplémentaire, en direct. C’est la partie qu’un bandeau cookies passe généralement sous silence, donc la voici en entier. Vos nom, e-mail, téléphone et adresse sont hachés en SHA-256 avant l’envoi : il s’agit de pseudonymisation et non d’anonymisation, et Meta peut toujours faire le rapprochement avec un compte. Quatre valeurs partent en clair, car les hacher romprait la correspondance sans aucune erreur visible.

• Hachés avant envoi : e-mail, numéro de téléphone, prénom, nom, ville, région, code postal, pays.
• Envoyés en clair : votre adresse IP, la chaîne user-agent de votre navigateur, et les valeurs _fbp et _fbc ci-dessus.
• Détails de la commande : montant total, devise et identifiant de chaque produit acheté.
• Si vous avez refusé, ou n’avez pas répondu, cet événement n’est pas envoyé — la commande aboutit normalement.

5. Qui reçoit les données Meta

Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, Irlande, avec transfert ultérieur vers Meta Platforms Inc. aux États-Unis. Meta ne se contente pas de nous faire un rapport : elle utilise aussi ces données à ses propres fins publicitaires, y compris pour améliorer le ciblage. Pour cette collecte et cette transmission, Meta et nous sommes responsables conjoints du traitement.

6. Changer d’avis

Vous pouvez retirer votre consentement à tout moment, pour l’une ou l’autre finalité, aussi facilement que vous l’avez donné. Utilisez le lien ci-dessous ou le lien cookies en pied de page. Retirer « Améliorer le site » arrête immédiatement l’enregistrement et supprime l’identifiant PostHog de votre navigateur. Retirer « Mesurer nos publicités » arrête tous les futurs événements Meta, avec une limite qu’il faut dire clairement : si le script de Meta s’est déjà chargé pendant cette visite, il est entièrement retiré au chargement de page suivant plutôt qu’instantanément, et les cookies _fbp ou _fbc déjà déposés restent jusqu’à leur expiration ou jusqu’à ce que vous effaciez les cookies de votre navigateur.

Questions

Écrivez à hello@kcounter.com pour toute question sur cet avis ou sur les données vous concernant, et vous aurez une réponse directe.

Préférences de cookies