1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur le terminal de l'utilisateur (ordinateur, smartphone, tablette) lors de la navigation sur un site web ou l'utilisation d'une application web. Les cookies permettent de reconnaître le terminal, de mémoriser des préférences et d'analyser les comportements de navigation.
Goparo utilise également des traceurs techniquement équivalents : tokens de session stockés côté client, identifiants de session serveur. Ces traceurs sont soumis aux mêmes règles que les cookies au sens de la présente politique.
Cadre légal applicable
- Règlement (UE) 2016/679 (RGPD)
- Directive 2002/58/CE (ePrivacy), transposée à l'article L. 32-3 du Code des postes et des communications électroniques
- Recommandations CNIL — délibération n° 2020-091 du 17 septembre 2020
3. Tableau récapitulatif
| Cookie / Traceur | Catégorie | Consentement requis | Durée | Transfert hors UE |
|---|---|---|---|---|
| Session d'authentification | Strictement nécessaire | ✗ Non | Session | Non |
| Token CSRF | Strictement nécessaire | ✗ Non | Session | Non |
| Préférences interface | Fonctionnel | ✗ Non | 12 mois | Non |
| Choix cookies (CMP) | Fonctionnel | ✗ Non | 6 mois | Non |
| Google Analytics 4 (via GTM) | Analyse d'audience | ✓ Oui | 13 mois | Oui — CCT/DPF |
| Analytics interne | Analyse d'usage | ✓ Oui | 13 mois | Non |
| Google Calendar OAuth | Service tiers fonctionnel | ✓ Oui (activation) | Durée autorisation | Oui — CCT/DPF |
| Alma (paiement fractionné) | Service tiers fonctionnel | ✓ Oui (option) | Session | Non (UE) |
4. Recueil et gestion du consentement
4.1 Bannière de consentement (CMP)
Lors de la première visite sur le Site, une bannière de gestion des cookies (Consent Management Platform) est affichée. Elle permet à l'utilisateur de :
- Tout accepter : activer l'ensemble des cookies non essentiels ;
- Tout refuser : désactiver l'ensemble des cookies non essentiels ;
- Personnaliser : choisir par catégorie (analyse d'audience, services tiers).
Le consentement recueilli est libre, spécifique, éclairé et univoque, conformément à l'article 4.11 du RGPD et aux lignes directrices de la CNIL.
4.2 Durée de validité du consentement
Le choix de l'utilisateur est mémorisé pour une durée de 6 mois. À l'expiration, la bannière est à nouveau affichée.
4.3 Retrait du consentement
L'utilisateur peut retirer son consentement à tout moment, aussi simplement qu'il l'a accordé, via :
- le lien « Gestion des cookies » accessible en pied de page du Site ;
- les paramètres de son navigateur (voir section 5).
Le retrait n'affecte pas la licéité des traitements effectués avant ce retrait (art. 7.3 RGPD), ni l'accès aux fonctionnalités de l'application Goparo.
6. Droits RGPD liés aux cookies
Les données collectées via les cookies soumis à consentement constituent des données personnelles. Vous disposez des droits suivants :
- Droit d'accès : connaître les données collectées via les cookies
- Droit à l'effacement : demander la suppression des données collectées
- Droit d'opposition : vous opposer à certains traitements
- Retrait du consentement : à tout moment, sans préjudice des traitements antérieurs
Ces droits s'exercent à l'adresse contact@goparo.fr ou par courrier à : Romain Jeanniot — 1 rue George Robinson - 57000 Metz.
Pour plus d'informations sur vos droits, consultez la Politique de confidentialité de Goparo.
En cas de réclamation non résolue, vous pouvez saisir la CNIL : www.cnil.fr — 01 53 73 22 22.
7. Modification de la politique
L'éditeur se réserve le droit de modifier la présente Politique de cookies pour tenir compte des évolutions technologiques, réglementaires ou des pratiques du Service. En cas de modification substantielle affectant des cookies soumis à consentement, la bannière CMP est à nouveau présentée à l'ensemble des utilisateurs. La date de mise à jour figurant en tête du document fait foi.