Politique des cookies

1. Objet de cette politique

Cette politique encadre l'utilisation des cookies et traceurs sur le site https://orkyva.re. Elle complète notre Politique de confidentialité (traitement des données personnelles) et nos Conditions générales de vente. Son objectif : vous offrir de la transparence sur les technologies utilisées, vos choix et la manière de les exercer.

Conformément à l'article 82 de la loi Informatique et Libertés, au RGPD (Règlement (UE) 2016/679) et aux recommandations de la CNIL, aucun cookie non essentiel n'est déposé sans votre consentement explicite.

2. Qu'est-ce qu'un cookie ou un traceur ?

Un cookie est un petit fichier texte déposé sur votre appareil (ordinateur, smartphone, tablette) lorsque vous visitez un site web. Il permet au site de mémoriser des informations : préférences, session, contenu du panier, statistiques d'usage, etc.

Le terme « traceur » désigne plus largement toute technologie permettant de suivre ou d'identifier un utilisateur : cookies classiques, stockage local (localStorage, sessionStorage), identifiants de session, pixels invisibles, empreintes de navigateur, tags JavaScript. Toutes ces technologies sont couvertes par la présente politique.

3. Pourquoi Orkyva utilise des cookies

Les cookies nous permettent de :

• Faire fonctionner le site (session de connexion, panier persistant, sécurité).
• Mémoriser vos préférences (thème clair/sombre, langue, choix de livraison).
• Mesurer l'audience du site de façon agrégée pour l'améliorer.
• Afficher des communications pertinentes uniquement si vous y consentez.
• Détecter les tentatives de fraude et protéger les paiements.

Nous ne vendons pas vos données personnelles et n'utilisons pas de cookies à des fins de profilage sans votre consentement.

4. Catégories de cookies utilisées

4.1 Cookies strictement nécessaires

Indispensables au fonctionnement du site. Sans eux, aucun achat, aucune connexion, aucune sécurité basique ne serait possible. Exemptés de consentement (art. 82 al. 2 LIL).

4.2 Cookies de préférences

Mémorisent vos choix d'interface (thème, langue, affichage). Améliorent le confort d'utilisation. Soumis à consentement sauf strictement nécessaires à une fonctionnalité explicitement demandée.

4.3 Cookies de mesure d'audience (analytics)

Permettraient de comprendre l'usage du site de manière agrégée (pages vues, durée de session, parcours), via Google Analytics (GA4) en mode pseudonymisé avec IP tronquée. Non actifs à ce jour (aucun identifiant configuré — voir la note en section 5 bis) ; en cas d'activation, ils resteraient soumis à consentement explicite.

4.4 Cookies marketing et publicitaires

Permettraient la mesure de performance des campagnes (Meta Pixel, Google Ads) et éventuellement le reciblage. Non actifs à ce jour ; en cas d'activation, ils resteraient soumis à consentement marketing explicite et désactivés par défaut.

4.5 Cookies de réseaux sociaux et embeds

Déposés lorsque vous interagissez volontairement avec un widget ou un embed (lecteur vidéo externe, bouton de partage). Soumis à consentement marketing. Aucun cookie de réseau social n'est déposé tant que vous ne cliquez pas sur le composant concerné.

5. Liste détaillée des cookies et traceurs

5.1 Cookies strictement nécessaires

5.2 Préférences d'affichage — stockage local (pas de cookie)

Aucun cookie de préférence n'est déposé à ce jour. Les préférences d'affichage (thème clair/sombre) et le panier sont conservés en stockage local (localStorage) de votre navigateur : ces informations restent sur votre appareil et ne sont pas transmises automatiquement à nos serveurs à chaque requête.

5.3 Cookies de mesure d'audience (analytics)

Non actifs à ce jour — dispositif documenté en cas d'activation future (voir note en fin de section 5 bis et section 6) :

5.4 Cookies marketing et publicitaires

Non actifs à ce jour — dispositif documenté en cas d'activation future (voir note en fin de section 5 bis et section 7) :

Cette liste est mise à jour à chaque évolution de notre écosystème de traceurs. Les cookies analytics et marketing ci-dessus ne seraient chargés qu'après activation du service concerné (identifiants configurés) et consentement explicite ; à ce jour, aucun d'entre eux n'est déposé, quel que soit votre choix dans la bannière.

5 bis. Ressources externes (non-cookies) chargées par le site

Indépendamment des cookies, le site charge certaines ressources techniques depuis des serveurs tiers. Le tableau ci-dessous récapitule ces ressources : leur finalité, les données techniques que la requête réseau peut faire apparaître côté tiers, et leur statut. Cette section est préparée à partir de l'inventaire des ressources effectivement chargées par le site.

Note importante : les services tiers marqués "Inactif à ce jour" (Google Analytics 4, Meta Pixel) ne sont pas chargés par le site, indépendamment du choix de l'utilisateur dans la bannière de consentement, tant que leurs identifiants ne sont pas renseignés dans la configuration du site. Les sections 6 (GA4) et 7 (Meta Pixel) ci-dessous décrivent le cadre prévu en cas d'activation future.

Réserve : ce tableau a été préparé à partir de l'inventaire des ressources réellement chargées par le site. Il ne constitue pas une déclaration de conformité juridique.

6. Google Analytics 4 (GA4)

Non actif à ce jour : aucun identifiant GA4 n'est renseigné dans la configuration du site (voir note en section 5 bis) — la présente section décrit le cadre prévu en cas d'activation future.

En cas d'activation, Google Analytics 4 (Google Ireland Limited) mesurerait l'audience du site en mode pseudonymisé (IP anonymisée, identifiants non croisés avec d'autres services) et ne serait activé qu'après votre consentement analytics.

Événements mesurés : page_view, view_item, view_item_list, select_item, search, add_to_cart, begin_checkout, add_payment_info, purchase, sign_up, login, newsletter_subscribe, contact_submit.

Base légale : consentement (art. 6.1.a RGPD) pour la mesure d'audience non exemptée.

Durée de conservation GA4 : 14 mois maximum (paramétrée depuis l'interface Google Analytics).

7. Meta Pixel (Facebook / Instagram)

Le Meta Pixel, proposé par Meta Platforms Ireland Limited, permettrait de mesurer la performance de campagnes publicitaires et d'afficher des contenus pertinents sur les plateformes Meta (Facebook, Instagram). Non actif à ce jour (aucun identifiant configuré).

Conditionnement strict : le Pixel n'est pas chargé tant que son identifiant n'est pas configuré et que vous n'avez pas donné un consentement marketing explicite. À ce jour, aucun identifiant n'étant renseigné, aucune donnée n'est transmise à Meta et aucun cookie publicitaire n'est déposé, quel que soit votre choix.

Événements mesurés (une fois activé) : PageView, ViewContent, AddToCart, InitiateCheckout, Purchase, CompleteRegistration.

Retrait du consentement : immédiat via le lien « Gestion des cookies » en pied de page. Les visites ultérieures n'activent plus le Pixel.

8. Google Consent Mode V2

Orkyva implémente Google Consent Mode V2 pour prendre en compte les règles européennes sur le consentement. Ce dispositif transmet à Google le statut de votre consentement pour chaque finalité, sans envoyer de donnée personnelle avant accord.

8.1 Quatre signaux de consentement gérés

8.2 Comportement

• Avant consentement : tous les signaux sont à denied. À ce jour, GA4 n'étant pas chargé, aucun ping n'est émis ; si GA4 était activé, il fonctionnerait alors en « mode basique » (pings anonymes et agrégés, aucune identification).
• Après « Accepter tout » : l'ensemble des signaux passe à granted.
• Après « Refuser tout » : tous les signaux restent denied. Aucune mesure, aucune personnalisation.
• Après personnalisation : chaque signal suit votre choix par catégorie (analytics, marketing).

9. Durée de conservation

Conformément aux recommandations CNIL, la durée de vie maximale des cookies non strictement nécessaires est de 13 mois. Vos choix de consentement sont conservés pendant 6 mois ; au-delà, la bannière est à nouveau proposée pour recueillir un consentement rafraîchi.

En cas d'activation des mesures d'audience, les données agrégées seraient conservées 14 mois maximum côté GA4, et les données issues du Meta Pixel seraient soumises à la politique de Meta (environ 90 jours pour les données de conversion). À ce jour, aucun de ces services n'est actif.

10. Accepter, refuser ou personnaliser

À votre première visite, une bannière vous propose trois choix présentés avec la même ergonomie visuelle (principe de parité CNIL) :

• Accepter tout — active toutes les catégories de cookies.
• Refuser tout — seuls les cookies strictement nécessaires restent actifs.
• Personnaliser — un panneau détaillé vous permet de choisir catégorie par catégorie.

Toute activation se fait par action positive explicite. Le simple fait de naviguer ou de faire défiler la page n'est jamais considéré comme une acceptation.

11. Retirer ou modifier votre consentement

Vous pouvez à tout moment modifier vos choix :

• En cliquant sur le lien « Gestion des cookies » présent en pied de page de chaque page du site.
• En cliquant sur le bouton ci-dessous, qui rouvre le panneau de préférences :

Gérer mes préférences cookies

Le retrait du consentement est pris en compte immédiatement. Les cookies non essentiels déjà déposés sont supprimés lors de votre prochaine visite ou effacés manuellement si vous le souhaitez via les paramètres de votre navigateur.

12. Paramètres de votre navigateur

Vous pouvez également contrôler ou supprimer les cookies depuis les paramètres de votre navigateur :

• Chrome : Paramètres → Confidentialité et sécurité → Cookies et autres données des sites.
• Firefox : Paramètres → Vie privée et sécurité → Cookies et données de sites.
• Safari : Préférences → Confidentialité → Gérer les données de sites web.
• Edge : Paramètres → Cookies et autorisations de site.

À noter : le blocage total des cookies peut rendre certaines fonctionnalités du site indisponibles (connexion, panier, paiement).

13. Mise à jour de cette politique

Cette politique peut évoluer pour refléter les changements de nos pratiques ou de la réglementation. La version applicable est celle accessible depuis le site au moment de votre visite. La date de dernière mise à jour figure en tête de page.

Pour les modifications substantielles (nouveaux traceurs, nouveaux sous-traitants), une nouvelle demande de consentement sera proposée au travers de la bannière.

14. Contact

Pour toute question relative à cette politique des cookies ou à l'usage de vos données :

En cas de désaccord persistant, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.