SmartCookie est un bandeau de consentement cookies pour sites web, développé et exploité par Webup! S.C. (« nous »). La présente politique couvre trois groupes de données bien distincts — et ils le sont réellement, donc chacun a sa section : les données des personnes qui achètent SmartCookie, celles des visiteurs de leurs sites, et celles que nous recevons des API de Google lorsqu’un client choisit l’installation par Google Tag Manager.
Le responsable du traitement des données décrites aux points 2 et 4 est Webup! S.C., Staromiejska 6/10d, 40-013 Katowice, Pologne, NIP 9542811219, contact [email protected]. Pour les données de visiteurs du point 3, nous agissons comme sous-traitant pour le compte du propriétaire du site qui a installé SmartCookie — c’est lui qui décide de ce que demande le bandeau, et c’est lui le responsable de ces données.
Le vendeur est une entité différente du responsable de traitement — Webup! Inc. Les conditions applicables sont précisées dans les conditions de vente ; le responsable de traitement reste Webup! S.C.
Pour vendre et faire fonctionner le service, nous traitons : votre nom ou celui de votre organisation, votre adresse e-mail, l’adresse du site sur lequel tourne le bandeau, les données de facturation et l’historique des paiements. La base légale est l’exécution du contrat (art. 6, § 1, b du RGPD) et, pour les factures, une obligation légale (art. 6, § 1, c du RGPD). Les données de facturation sont conservées aussi longtemps que l’exige le droit fiscal polonais ; le reste, le temps que dure le service.
Les paiements sont traités par Stripe Payments Europe Ltd. Nous ne voyons ni ne conservons votre numéro de carte.
Lorsqu’un visiteur fait un choix dans le bandeau, une seule ligne est enregistrée. Voici la liste complète de ce qu’elle contient — il n’y a rien d’autre :
| Quoi | Pourquoi |
|---|---|
Un identifiant de consentement aléatoire, conservé dans le cookie _sc_uid | Pour rattacher un changement d’avis ultérieur à la décision précédente. Il n’est créé qu’au moment du choix — avant, ce cookie n’existe pas. |
| Le domaine du site | Pour rattacher l’enregistrement au bon propriétaire de site. |
| Le choix lui-même : acceptation / refus / enregistrement de la sélection, et les trois interrupteurs de catégorie (préférences, statistiques, marketing) | C’est la preuve du consentement que le RGPD exige du propriétaire du site. |
| Une empreinte SHA-256 à sens unique de l’adresse IP | Pour repérer les abus et compter un visiteur une seule fois. Nous conservons l’empreinte, pas l’adresse — mais nous n’appelons pas cela une anonymisation : l’empreinte d’une adresse IP reste, en droit, une donnée relative à une personne. |
| La date et l’heure, et s’il s’agissait de la première décision sur cet appareil | Sans cela, l’enregistrement ne constitue pas une preuve. |
Le bandeau n’enregistre ni le nom du visiteur, ni son adresse e-mail, ni la page qu’il lisait, ni l’empreinte de son navigateur, ni son comportement sur le site. Il ne profile personne et n’est pas un outil de mesure d’audience.
Les enregistrements de consentement sont conservés tant que le propriétaire du site utilise SmartCookie — c’est sa preuve — et pas plus de 12 mois après la fin du service. Le propriétaire peut à tout moment nous demander de supprimer les enregistrements de son domaine.
Ce point ne s’applique que si vous avez choisi d’installer SmartCookie via Google Tag Manager et que vous vous êtes connecté avec votre compte Google. Si le bandeau a été posé avec un fragment de code ou l’extension WordPress, nous ne recevons aucune donnée de Google.
Ce que nous demandons et pourquoi :
| Autorisation | Ce que nous en faisons |
|---|---|
tagmanager.manage.accounts | Nous lisons la liste de vos comptes et conteneurs Tag Manager, pour que vous puissiez désigner le site concerné. |
tagmanager.edit.containers | Nous ajoutons une balise — le bandeau SmartCookie — sur le déclencheur Consent Initialization, dans le conteneur que vous avez désigné. |
tagmanager.edit.containerversions | Nous créons une version du conteneur contenant cette modification, pour qu’elle reste dans son historique et puisse être annulée. |
tagmanager.publish | Nous publions cette version — c’est cette étape qui met le bandeau en service sur votre site. |
Limited Use. SmartCookie’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
De votre compte Google, nous recevons et conservons : l’adresse e-mail du compte utilisé pour la connexion, les identifiants et noms du compte et du conteneur Tag Manager choisis, ainsi qu’un jeton d’autorisation nous permettant d’effectuer ces quatre opérations. Nous les conservons dans notre base de données, sur un serveur situé dans l’Union européenne, avec un accès limité aux administrateurs du service.
Nous ne lisons pas le contenu des conteneurs que vous n’avez pas choisis. Nous ne modifions ni ne supprimons vos autres balises, déclencheurs et variables. Nous n’utilisons pas ces données à des fins publicitaires, nous ne les vendons pas, nous ne les transmettons à personne et nous ne nous en servons pas pour entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique. Aucun humain ne les lit, sauf si vous nous demandez de l’aide, si c’est nécessaire pour élucider un incident de sécurité, ou si la loi l’exige.
Comment couper l’accès et faire supprimer les données :
Uniquement les prestataires sans lesquels le service ne fonctionne pas : notre hébergeur (serveurs dans l’Union européenne), Cloudflare, Inc. comme couche réseau devant eux, Stripe Payments Europe Ltd. pour les paiements, et Google Ireland Ltd. dans l’étendue décrite au point 4. Nous ne communiquons les données à personne d’autre et nous ne les vendons pas.
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition, ainsi que du droit d’introduire une réclamation auprès de l’autorité de contrôle polonaise (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovie). Écrivez à [email protected] — nous répondons sous 30 jours. Si vous êtes visiteur d’un site qui utilise SmartCookie et que votre demande porte sur l’enregistrement de consentement, écrivez au propriétaire de ce site ; nous l’aiderons à la traiter.
Ce site utilise SmartCookie — le bandeau que nous vendons. Voici la liste complète de ce que ce site conserve dans votre navigateur.
| Quoi | Pourquoi et pour combien de temps |
|---|---|
sc_lang | La langue que vous avez choisie. Fonctionnel — sans lui, un clic sur « FR » ne survivrait pas au passage à une autre page. Un an. |
sc_offer | Uniquement le domaine de votre organisation, lorsque vous arrivez par un lien de notre e-mail — pour que le prix calculé pour vous ne disparaisse pas au premier clic. Il ne contient aucun montant ni rien vous concernant personnellement. 30 jours. Ouvrir smartcookie.io/?d= avec une valeur vide l’efface aussitôt. |
Votre choix dans le bandeau et _sc_uid | Créés seulement au moment où vous cliquez dans le bandeau — pour ne pas vous redemander et pour rattacher un changement d’avis ultérieur au choix précédent. |
Depuis d’autres serveurs, nous chargeons trois choses et trois seulement : les polices de Google Fonts, le conteneur Google Tag Manager (c’est par lui qu’arrive notre propre bandeau) et Stripe au moment du paiement. Aucune mesure d’audience sur ce site — ni Google Analytics, ni pixel publicitaire, ni carte de chaleur. Un produit qui parle de consentement et chargerait discrètement les scripts des autres démontrerait notre propre argument.
Si cette politique change, la date en haut change avec elle, et les clients sont prévenus par e-mail avant qu’une modification les concernant n’entre en vigueur.