Politique de gestion des cookies
Version 2.3 – Dernière mise à jour :
La présente politique de gestion des cookies (ci-après la « Politique Cookies ») a pour objectif d’informer les utilisateurs du site www.eureka-fripe.com (ci-après le « Site ») sur la manière dont Les Chiffonniers d’Eureka Fripe, SAS au capital de 1 000 000 €, siège social : 159 route de Paris – 76920 Amfreville-la-Mi-Voie, utilise les cookies et autres traceurs lors de la navigation.
Cette Politique complète la Politique de confidentialité et les Conditions générales d’utilisation du Site.
1. Qu’est-ce qu’un cookie ?
Un cookie est un petit fichier texte déposé sur le terminal de l’utilisateur (ordinateur, tablette, smartphone) lors de la visite d’un site web. Il enregistre certaines informations relatives à la navigation ou aux préférences de l’utilisateur.
Certains cookies sont indispensables au bon fonctionnement du Site (« nécessaires »), tandis que d’autres servent à mesurer la fréquentation ou à améliorer l’expérience de navigation.
2. Cadre légal applicable
La présente Politique est conforme :
- au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) ;
- à la loi Informatique et Libertés du 6 janvier 1978 modifiée ;
- à la directive européenne ePrivacy.
Des règles locales peuvent s’ajouter pour certains pays de consultation (ex. Royaume-Uni, Allemagne, etc.). Elles sont précisées à l’article 10 « Portée territoriale et spécificités locales ».
3. Cookies utilisés sur ce Site
Le Site utilise :
- des cookies techniques nécessaires à son fonctionnement (ex. mémorisation de la langue, gestion du bandeau et des préférences via Borlabs, protection anti-robot hCaptcha sur les formulaires) ;
- des cookies de mesure d’audience internes via Matomo (auto-hébergé en France), configurés pour une analyse anonymisée ;
- et, sous réserve de votre consentement, des cookies marketing Google Ads destinés à mesurer la performance de nos campagnes publicitaires et à optimiser nos investissements médias.
Les cookies marketing Google Ads sont gérés via Borlabs Cookie et ne sont activés qu’après votre acceptation explicite de la catégorie « Marketing ». Avant votre consentement, aucun cookie publicitaire et aucun signal Google Ads ne sont envoyés ou activés.
Le Site s’appuie sur trois catégories de cookies :
- Nécessaires — indispensables au fonctionnement du Site (langue, gestion du consentement, sécurité/anti-bot hCaptcha sur les formulaires) ;
- Statistiques (Analytics) — mesure d’audience interne anonymisée (Matomo on-premise, voir détails au tableau) ;
- Marketing (optionnels) — mesure de l’efficacité des campagnes Google Ads et, si vous y consentez, adaptation de nos actions publicitaires.
Si vous refusez la catégorie « Marketing », ces cookies ne sont pas déposés.
| Nom du cookie | Fournisseur / Domaine | Finalité | Durée de conservation | Type |
|---|---|---|---|---|
| pll_language | www.eureka-fripe.com | Polylang : mémorise la langue choisie par l’utilisateur pour afficher la bonne version du site lors des visites suivantes. | 1 an (maximum) | Nécessaire |
| borlabs-cookie | .www.eureka-fripe.com | Enregistre les préférences de consentement (activation/refus des catégories) via la bannière Borlabs. | 2 mois | Nécessaire |
| borlabs-cookie-gcs | .www.eureka-fripe.com | Stocke l’état du Google Consent Mode (ex. ad_storage, ad_user_data, ad_personalization) après le choix de l’utilisateur. | 2 mois | Nécessaire / Gestion du consentement |
| __cf_bm | hcaptcha.com / newassets.hcaptcha.com | hCaptcha (sécurité anti-bot) : distingue humains/robots et prévient l’envoi automatisé de formulaires. Aucune finalité publicitaire. | Variable, jusqu’à 1 jour (généralement ~30 min) | Nécessaire (Sécurité) – tiers |
| __cflb | api.hcaptcha.com | hCaptcha / Cloudflare Load Balancer : équilibrage de charge pour assurer la disponibilité et la fiabilité du service anti-bot. | Variable, jusqu’à 1 jour | Nécessaire (Sécurité) – tiers |
| hmt_id | api.hcaptcha.com | Identifiant technique utilisé par hCaptcha dans le cadre de la protection anti-bot (peut n’apparaître que dans certains contextes). | Variable, jusqu’à 1 an (selon contexte) | Nécessaire (Sécurité) – tiers |
| _pk_id.* | www.eureka-fripe.com | Matomo (on-premise, hébergé en France) : identifiant unique anonymisé pour la mesure d’audience interne (exempté de consentement en FR/EEE si conditions CNIL remplies). | 1 an (maximum) | Statistiques / Analytics (exempté de consentement) |
| _pk_ses.* | www.eureka-fripe.com | Matomo (on-premise) : identifiant de session temporaire pour l’analyse anonyme des parcours. | 1 heure | Statistiques / Analytics (exempté de consentement) |
| Cookies de Marketing (Google Ads) | ||||
| _gcl_au | .eureka-fripe.com | Google Ads (Google Click Identifier) : relie un clic publicitaire à une conversion et améliore la mesure d’efficacité des campagnes. Déposé uniquement après consentement explicite. | 90 jours | Marketing (nécessite consentement) |
À l’exception des cookies marketing Google Ads (_gcl_au), déposés en première partie par le domaine .eureka-fripe.com et uniquement après votre consentement explicite, ainsi que des cookies de sécurité hCaptcha — __cf_bm (domaines hcaptcha.com / newassets.hcaptcha.com), __cflb et, le cas échéant, hmt_id (domaine api.hcaptcha.com) — déposés en tierce partie lors de l’affichage et/ou de la validation d’un formulaire protégé, l’ensemble des autres cookies utilisés par ce site est déposé par le domaine www.eureka-fripe.com.
4. Gestion du consentement
Lors de la première visite sur le Site, une bannière d’information gérée par Borlabs Cookie permet à l’utilisateur de prendre connaissance de la présente Politique et de paramétrer ses préférences.
Cookies de Statistiques (exemptés de consentement)
Les cookies de mesure d’audience Matomo sont configurés pour être strictement anonymes et hébergés en France. En France et dans l’EEE, lorsque ces conditions techniques d’anonymisation sont respectées, ces cookies peuvent être exemptés de consentement selon les recommandations de la CNIL.
Cookies de Marketing (soumis à consentement)
L’utilisation de cookies de marketing, notamment pour le service Google Ads, est soumise à votre consentement préalable et explicite.
Aucun cookie, balise ou signal n’est envoyé à Google avant que vous n’ayez exprimé votre choix dans la bannière Borlabs Cookie.
Si vous acceptez la catégorie « Marketing », la balise globale Google Ads (gtag.js) est chargée et les conversions peuvent être mesurées de manière complète (avec cookies). Si vous refusez, aucun cookie ni signal — même anonymisé — n’est transmis à Google.
Le Site utilise Google Consent Mode v2 (« basic »), géré par Borlabs Cookie, garantissant qu’aucune donnée n’est communiquée avant consentement et qu’aucune modélisation n’est effectuée.
Modification du choix
Vous pouvez à tout moment modifier ou retirer votre consentement en cliquant sur l’icône de gestion des cookies, visible en permanence en bas à gauche de l’écran.
Cette icône ouvre la console Borlabs Cookie, qui vous permet de revoir et d’ajuster vos préférences.
Borlabs Cookie enregistre vos choix localement dans votre navigateur et ne transmet aucune donnée personnelle à des tiers.
Évolutions futures
En cas d’ajout futur de cookies tiers nécessitant un consentement préalable, la bannière Borlabs Cookie et la présente Politique de gestion des cookies seront mises à jour afin de vous permettre de les accepter ou de les refuser individuellement, en toute transparence.
5. Paramétrage via le navigateur
L’utilisateur peut configurer son navigateur pour accepter, refuser ou supprimer tout ou partie des cookies. Les liens suivants expliquent comment ajuster les paramètres :
6. Conservation des préférences
Les choix exprimés par l’utilisateur (consentement ou refus) sont conservés pendant une durée maximale de 2 mois, correspondant à la validité du cookie borlabs-cookie. Passé ce délai, une nouvelle bannière de consentement sera proposée.
7. Droit de retrait et réclamation
L’utilisateur peut à tout moment retirer son consentement ou modifier ses préférences en matière de cookies via la console Borlabs Cookie, accessible en permanence grâce à l’icône située en bas à gauche de l’écran, comme décrit à l’article 4 de la présente Politique.
Pour toute question ou réclamation relative à la gestion des cookies, vous pouvez contacter le Délégué à la Protection des Données (DPO) à l’adresse suivante : contact@eureka-fripe.com.
En cas de désaccord persistant, vous disposez du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL).
8. Sécurité et confidentialité des données collectées
Les informations collectées via les cookies de mesure d’audience sont totalement anonymes. Aucune adresse IP complète ni aucune donnée personnelle n’est conservée.
Les données sont hébergées en France par notre prestataire infogérant et ne font l’objet d’aucun transfert en dehors de l’Espace Économique Européen.
9. Mise à jour de la présente Politique
Cette Politique de gestion des cookies est susceptible d’évoluer afin de tenir compte :
- des évolutions légales et réglementaires ;
- des recommandations de la CNIL et des autres autorités de protection des données ;
- des mises à jour techniques de nos outils de mesure et de gestion du consentement.
Toute modification substantielle fera l’objet d’une mention spécifique sur le Site (ex. date de mise à jour en haut de page). Nous vous invitons à consulter régulièrement cette page afin de rester informé des éventuelles évolutions.
10. Portée territoriale et spécificités locales
- Union européenne / EEE : application du cadre ePrivacy et du RGPD. Aucun cookie non nécessaire n’est déposé sans consentement préalable. Lorsque la mesure d’audience est configurée de façon strictement anonyme, une exemption de consentement peut s’appliquer selon les autorités locales.
- Royaume-Uni : en vertu du UK GDPR / PECR, un consentement est en principe requis pour les cookies d’analytics. La bannière bloque ces cookies tant qu’aucun choix n’est exprimé.
- Allemagne : la TTDSG requiert un consentement préalable pour les traceurs non nécessaires ; la bannière bloque tout dépôt avant votre choix.
- États-Unis : nous ne « vendons » ni ne « partageons » vos informations à des fins de publicité cross-contextuelle. Si cela devait évoluer, un lien « Do Not Sell or Share » et la prise en compte des signaux d’opt-out reconnus seront mis en place.
- Autres pays (ex. Inde, Australie) : lorsque des lois locales exigent un consentement préalable pour les traceurs non nécessaires ou une information spécifique, la bannière et la présente Politique sont adaptées en conséquence.