Politique de cookies

Un cookie (ou traceur) est un petit fichier texte déposé et/ou lu sur le terminal de l'utilisateur (ordinateur, tablette, smartphone) à l'occasion de la consultation d'un site internet. Il permet à l'émetteur, pendant sa durée de validité, de reconnaître le terminal concerné à chaque nouvelle visite et de stocker ou de récupérer certaines informations : contenu du panier, langue et devise choisies, authentification d'un compte client, mesures de fréquentation, préférences publicitaires, etc.

Cette politique vise, au sens large, l'ensemble des traceurs pouvant être déposés lors de la navigation sur le site, qu'il s'agisse de cookies HTTP au sens strict, de stockage local, ou d'autres technologies équivalentes (pixels invisibles, balises de suivi). Le terme « cookie » est utilisé ci-après par commodité pour désigner l'ensemble de ces technologies.

Deux catégories d'acteurs peuvent être à l'origine des cookies déposés lors de la navigation sur maisonratti.fr : Maison Ratti / WM Expert, en tant qu'éditeur du site, pour les cookies nécessaires à son fonctionnement (identifiants de session, panier, préférences de langue et de devise) ; et Shopify Inc., en tant que fournisseur de la plateforme technique sur laquelle le site est construit et hébergé, pour les cookies indispensables à la fourniture du service (session de navigation, sécurité du paiement, prévention de la fraude) ainsi que, le cas échéant, pour ses propres finalités de mesure.

À ce jour, aucun outil tiers de mesure d'audience ou de marketing externe à Shopify n'est configuré sur le site. Si un tel outil venait à être ajouté, la présente politique serait mise à jour en conséquence et le bandeau de consentement adapté.

Le tableau ci-dessous recense, par catégorie fonctionnelle, les cookies effectivement susceptibles d'être déposés par la plateforme Shopify sur laquelle repose le site, ainsi que les catégories non encore actives à ce jour mais pour lesquelles la présente politique est déjà rédigée.

Cookies strictement nécessaires (exemptés de consentement, ne peuvent pas être désactivés depuis le bandeau) : identifiant de panier (mémorise le contenu du panier entre les pages et les visites, Shopify, jusqu'à 12 à 14 jours après le dernier ajout) ; identifiant de session (maintient la continuité de la navigation, Shopify, durée de la session) ; authentification du compte client (Shopify, jusqu'à environ 2 semaines) ; sécurité et prévention de la fraude au paiement (Shopify, session à 24 mois) ; répartition de charge et routage technique (Shopify, session). Ces cookies relèvent de l'exemption de consentement prévue par la CNIL et par l'article 82 de la loi Informatique et Libertés : ils sont strictement nécessaires à la fourniture d'un service expressément demandé par l'utilisateur.

Cookies fonctionnels (préférences) : langue de navigation (Shopify, jusqu'à 12 mois) ; devise d'affichage (Shopify, jusqu'à 12 mois) ; localisation approximative pays/région (Shopify, session à 12 mois). Ces cookies, lorsqu'ils se limitent à mémoriser un choix explicite de l'utilisateur, sont généralement considérés comme nécessaires et exemptés de consentement.

Cookies de mesure d'audience : non actifs à ce jour. En cas d'activation future d'un outil de statistiques, les cookies correspondants seraient documentés ici avant mise en service, avec leur finalité précise, leur émetteur et leur durée de conservation (jusqu'à 13 mois maximum). Sauf configuration strictement anonymisée conforme aux recommandations CNIL, ces cookies sont soumis au consentement préalable.

Cookies marketing et réseaux sociaux : non actifs à ce jour (Meta Pixel, TikTok Pixel, Pinterest Tag, boutons de partage, outils d'emailing marketing type Klaviyo ou Mailchimp). En cas d'ajout, les cookies correspondants seraient documentés ici (publicité ciblée, mesure de performance publicitaire, personnalisation marketing, jusqu'à 13 mois maximum). Ces cookies sont systématiquement soumis au consentement préalable et éclairé de l'utilisateur, recueilli via le bandeau de gestion des cookies.

Conformément au Règlement Général sur la Protection des Données (RGPD), à la directive ePrivacy et à l'article 82 de la loi Informatique et Libertés, ainsi qu'aux recommandations de la CNIL, le dépôt de cookies non strictement nécessaires est subordonné au consentement préalable, libre, spécifique et éclairé de l'utilisateur.

Sont exemptés de consentement préalable les seuls cookies strictement nécessaires à la fourniture d'un service expressément demandé par l'utilisateur, nécessaires à la sécurisation du site et à la prévention de la fraude, ou de mesure d'audience répondant strictement aux critères d'exemption fixés par la CNIL.

Tous les autres cookies, notamment les cookies de mesure d'audience non anonymisée, marketing, publicitaires, de personnalisation ou de partage sur les réseaux sociaux, ne peuvent être déposés qu'après recueil du consentement explicite de l'utilisateur. Aucun cookie de cette nature n'est déposé avant que l'utilisateur ait fait un choix positif via le bandeau de consentement.

Dès lors qu'un outil soumis à consentement serait activé sur le site, un bandeau d'information et de consentement s'affichera lors de la première visite de l'utilisateur, avant tout dépôt de cookie non essentiel.

Conformément à la position constante de la CNIL, ce bandeau devra respecter le principe selon lequel il doit être aussi simple de refuser d'accepter des cookies :

• un bouton « Refuser » doit être présenté au même niveau, avec la même visibilité, la même taille et en un nombre de clics identique que le bouton « Accepter » ;
• il ne doit pas exister de disparité visuelle désavantageant le choix du refus par rapport à celui de l'acceptation ;
• l'utilisateur doit pouvoir accéder à un espace de paramétrage détaillé lui permettant d'accepter ou de refuser chaque finalité séparément ;
• aucun cookie non exempté ne doit être déposé tant que l'utilisateur n'a pas exprimé un choix positif ;
• la poursuite de la navigation sans action de l'utilisateur ne vaut pas consentement ;
• fermer le bandeau à l'aide d'une croix ou poursuivre la navigation sans interagir avec celui-ci équivaut à un refus, et non à une acceptation.

L'utilisateur peut retirer son consentement à tout moment, aussi simplement qu'il l'a donné. Ce retrait s'effectue via le lien « Gérer mes cookies », accessible en permanence en pied de page du site, qui rouvre le panneau de paramétrage des cookies et permet de modifier ou révoquer les choix précédemment exprimés, finalité par finalité.

Le retrait du consentement n'affecte pas la licéité des traitements effectués avant celui-ci et prend effet pour les traitements futurs. Selon l'outil concerné, un délai technique raisonnable peut être nécessaire pour que la désactivation soit pleinement effective.

Indépendamment du bandeau de consentement du site, l'utilisateur conserve la possibilité de configurer son navigateur pour accepter, bloquer ou supprimer tout ou partie des cookies, ainsi que d'être averti avant leur dépôt :

• Google Chrome : menu > Paramètres > Confidentialité et sécurité > Cookies et autres données de sites ;
• Mozilla Firefox : menu > Paramètres > Vie privée et sécurité > Cookies et données de sites ;
• Safari (macOS / iOS) : Réglages > Confidentialité, pour activer la prévention intelligente du pistage ou bloquer tous les cookies ;
• Microsoft Edge : menu > Paramètres > Cookies et autorisations de site.

Le blocage total des cookies, y compris strictement nécessaires, est susceptible de dégrader ou d'empêcher certaines fonctionnalités du site, notamment l'ajout au panier, la connexion au compte client et la finalisation d'une commande.

Conformément aux recommandations de la CNIL, la durée de vie des cookies soumis à consentement n'excède pas 13 mois à compter de leur dépôt sur le terminal de l'utilisateur, sans reconduction automatique lors des visites ultérieures. Les cookies strictement nécessaires ont une durée adaptée à leur finalité technique, généralement comprise entre la durée d'une session de navigation et 24 mois au maximum pour les mécanismes de sécurité et de prévention de la fraude.

Le consentement recueilli auprès de l'utilisateur, lorsqu'il est requis, est lui-même conservé pour une durée de 6 mois, à l'issue de laquelle il est à nouveau sollicité.

La présente politique de cookies peut être modifiée à tout moment, notamment pour tenir compte de l'évolution des outils utilisés sur le site, des recommandations de la CNIL ou de la réglementation applicable.

Maison Ratti s'engage à informer les utilisateurs, via une mention visible sur le site et, le cas échéant, une nouvelle sollicitation du bandeau de consentement, en cas d'ajout d'un nouvel outil de mesure d'audience, de marketing ou de tout autre traceur non préalablement décrit dans la présente politique.

Les informations collectées via certains cookies (notamment les cookies de mesure d'audience ou marketing, lorsqu'ils seront activés) peuvent constituer des données à caractère personnel au sens du RGPD. Le traitement de ces données, les bases légales applicables, les destinataires, les durées de conservation globales et les droits des utilisateurs sont décrits de façon détaillée dans la politique de confidentialité, qui prévaut pour toute question relative aux données personnelles au sens large.

Pour toute question relative à la présente politique de cookies ou à l'exercice de ses droits, l'utilisateur peut se référer aux coordonnées de contact et à l'identification complète de l'éditeur figurant dans les mentions légales.