Politique des cookies

1. Introduction

La présente politique des cookies décrit comment Whistlesblow (nom commercial de True Solutions S.r.l.) utilise les cookies et technologies similaires sur son site web. La présente politique est établie conformément à l'art. 13 du Règlement (UE) 2016/679 (RGPD) et à la Directive 2002/58/CE (directive ePrivacy), modifiée par la Directive 2009/136/CE. Nous utilisons Cookiebot pour gérer le consentement de l'utilisateur concernant l'utilisation des cookies.

2. Qu'est-ce qu'un cookie

Les cookies sont de petits fichiers texte qui sont stockés sur l'appareil de l'utilisateur (ordinateur, tablette, smartphone) lors de la visite d'un site web. Les cookies permettent au site de se souvenir des actions et préférences de l'utilisateur pendant une période déterminée, de sorte qu'il n'est pas nécessaire de les réintroduire à chaque fois que l'on revient sur le site ou que l'on navigue d'une page à l'autre. Les cookies peuvent être "de session" (temporaires, supprimés à la fermeture du navigateur) ou "persistants" (restent stockés jusqu'à leur expiration ou leur suppression manuelle). En plus des cookies, nous utilisons également des technologies similaires telles que les pixels de suivi, les web beacons et le stockage local.

3. Types de cookies utilisés

Notre site web utilise différentes catégories de cookies, chacune avec des finalités spécifiques :

3.1 Cookies techniques essentiels

Ces cookies sont strictement nécessaires au fonctionnement du site web et ne peuvent pas être désactivés. Ils sont généralement définis uniquement en réponse à des actions effectuées par l'utilisateur qui équivalent à une demande de services, comme la définition des préférences de confidentialité, l'accès ou la remplissage de formulaires. Base juridique : intérêt légitime du responsable (art. 6, paragraphe 1, lettre f) RGPD) et respect d'obligations contractuelles.

• Cookies de session Laravel (laravel_session, XSRF-TOKEN) : nécessaires pour maintenir la session de l'utilisateur et garantir la sécurité des requêtes CSRF. Durée : session (supprimés à la fermeture du navigateur)
• Cookies d'authentification : utilisés pour maintenir l'utilisateur authentifié pendant la navigation. Durée : session ou jusqu'à la déconnexion
• Cookies de consentement Cookiebot (CookieConsent) : stocke les préférences de l'utilisateur concernant les cookies. Durée : 12 mois
• Cookies de sécurité : protègent contre les attaques de type CSRF et garantissent l'intégrité des communications. Durée : session

Ces cookies ne stockent pas d'informations personnelles et ne nécessitent pas le consentement de l'utilisateur.

3.2 Cookies statistiques et d'analyse

Ces cookies nous aident à comprendre comment les visiteurs interagissent avec le site web en collectant et en rapportant des informations de manière anonyme. Base juridique : consentement de l'utilisateur (art. 6, paragraphe 1, lettre a) RGPD).

• Google Analytics (GA4) : service d'analyse web fourni par Google Ireland Limited. Collecte des données statistiques anonymes sur l'utilisation du site (pages visitées, temps de séjour, origine du trafic). Ce site utilise Google Analytics avec adresse IP anonymisée. Cookies utilisés : _ga (durée : 2 ans), _ga_* (durée : 2 ans), _gid (durée : 24 heures). Politique de confidentialité : https://policies.google.com/privacy
• Hotjar : service d'analyse du comportement utilisateur fourni par Hotjar Ltd. Collecte des données sur la façon dont les utilisateurs interagissent avec le site (mouvements de la souris, clics, défilement). Hotjar est configuré pour masquer automatiquement toutes les zones contenant des données personnelles. Cookies utilisés : _hjid (durée : 365 jours), _hjIncludedInPageviewSample (durée : session). Politique de confidentialité : https://www.hotjar.com/legal/policies/privacy/
• Mixpanel : plateforme d'analyse d'événements fournie par Mixpanel Inc. Suit des événements spécifiques de l'utilisateur pour analyser le comportement et améliorer le service. Cookies utilisés : mp_* (durée : 13 mois). Politique de confidentialité : https://mixpanel.com/legal/privacy-policy/

3.3 Cookies de marketing et publicité

Ces cookies sont utilisés pour suivre les visiteurs sur les sites web dans l'intention d'afficher des annonces publicitaires pertinentes et engageantes. Base juridique : consentement de l'utilisateur (art. 6, paragraphe 1, lettre a) RGPD).

• Facebook Pixel : outil de suivi fourni par Meta Platforms Ireland Limited. Suit les conversions et permet d'afficher des annonces publicitaires ciblées aux utilisateurs qui ont visité le site. Cookies utilisés : _fbp (durée : 90 jours), fr (durée : 90 jours). Politique de confidentialité : https://www.facebook.com/privacy/explanation
• Bing UET (Universal Event Tracking) : service de suivi des conversions fourni par Microsoft Corporation. Suit les actions des utilisateurs pour optimiser les campagnes publicitaires sur Bing. Cookies utilisés : _uetsid (durée : 1 jour), _uetvid (durée : 13 mois). Politique de confidentialité : https://privacy.microsoft.com/fr-fr/privacystatement
• Google Ads Conversion Tracking : suit les conversions pour les campagnes publicitaires sur Google. Cookies utilisés : conversion_* (durée : variable). Politique de confidentialité : https://policies.google.com/privacy

3.4 Cookies de fonctionnalité

Ces cookies permettent au site web de fournir des fonctionnalités et une personnalisation améliorées. Ils peuvent être définis par nous ou par des prestataires de services tiers dont nous avons ajouté les fonctionnalités à nos pages. Base juridique : consentement de l'utilisateur ou intérêt légitime (art. 6, paragraphe 1, lettres a) ou f) RGPD).

• Tidio : service de chat en ligne fourni par Tidio LLC. Permet aux utilisateurs de communiquer avec le support client. Cookies utilisés : tidio_state_* (durée : session). Politique de confidentialité : https://www.tidio.com/privacy-policy/
• Cookies de préférences de langue : stocke la langue préférée de l'utilisateur. Durée : 12 mois
• TriplePixel : service de sécurité et de prévention des fraudes fourni par Config Security. Cookies utilisés : TriplePixel (durée : variable). Politique de confidentialité : https://config-security.com/privacy

4. Cookies de tiers

Certains cookies sont définis par des services tiers qui apparaissent sur nos pages. Nous n'avons pas de contrôle direct sur ces cookies. Pour plus d'informations sur la façon dont ces tiers utilisent les cookies, veuillez consulter leurs politiques de confidentialité respectives :

• Google Analytics : service d'analyse web fourni par Google Ireland Limited. Finalité : analyse du trafic web, statistiques d'utilisation, comportement des utilisateurs. Transfert de données : peut entraîner le transfert de données vers les États-Unis. Politique de confidentialité : https://policies.google.com/privacy. Opt-out : https://tools.google.com/dlpage/gaoptout
• Facebook Pixel : outil de suivi fourni par Meta Platforms Ireland Limited. Finalité : suivi des conversions, remarketing, publicité ciblée. Transfert de données : peut entraîner le transfert de données vers les États-Unis. Politique de confidentialité : https://www.facebook.com/privacy/explanation. Opt-out : via les paramètres de Facebook
• Hotjar : service d'analyse du comportement utilisateur fourni par Hotjar Ltd. Finalité : analyse du comportement utilisateur, cartes de chaleur, enregistrements de sessions. Transfert de données : données traitées dans l'UE. Politique de confidentialité : https://www.hotjar.com/legal/policies/privacy/. Opt-out : https://www.hotjar.com/legal/compliance/opt-out
• Mixpanel : plateforme d'analyse d'événements fournie par Mixpanel Inc. Finalité : suivi des événements, analyse du comportement utilisateur. Transfert de données : peut entraîner le transfert de données vers les États-Unis. Politique de confidentialité : https://mixpanel.com/legal/privacy-policy/. Opt-out : via les paramètres de Mixpanel

5. Gestion du consentement via Cookiebot

Nous utilisons Cookiebot, un service fourni par Cybot A/S, pour gérer le consentement de l'utilisateur concernant l'utilisation des cookies. Cookiebot permet aux utilisateurs de : (a) visualiser des informations détaillées sur les cookies utilisés ; (b) choisir quelles catégories de cookies accepter (cookies essentiels, statistiques, marketing, fonctionnalité) ; (c) modifier ou révoquer le consentement à tout moment ; (d) visualiser l'état actuel du consentement. Le consentement est stocké dans un cookie (CookieConsent) pendant une période de 12 mois. Cookiebot conserve une preuve documentaire du consentement pendant 12 mois aux fins de l'accountability du RGPD. Politique de confidentialité Cookiebot : https://www.cookiebot.com/fr/privacy-policy/

6. Gestion et désactivation des cookies

L'utilisateur peut gérer les préférences concernant les cookies de différentes manières :

• Via la bannière de consentement Cookiebot : lors de la première visite du site, une bannière s'affiche permettant d'accepter ou de refuser les différentes catégories de cookies. Il est possible de modifier les préférences à tout moment en cliquant sur l'icône Cookiebot présente en bas à gauche de la page
• Via les paramètres du navigateur : la plupart des navigateurs permettent de gérer les préférences concernant les cookies via les paramètres de confidentialité. Il est possible de bloquer tous les cookies, d'accepter uniquement les cookies de première partie, ou de supprimer les cookies déjà stockés
• Via les liens d'opt-out fournis par les services tiers : chaque service tiers fournit des outils pour désactiver le suivi (voir la section "Cookies de tiers")

6.1 Paramètres du navigateur

Pour gérer les cookies via les paramètres du navigateur, suivez ces instructions :

• Chrome: Chrome : Paramètres > Confidentialité et sécurité > Cookies et autres données de sites > Gérer les cookies et les données de sites
• Firefox: Firefox : Options > Vie privée et sécurité > Cookies et données de sites > Gérer les données
• Safari: Safari : Préférences > Confidentialité > Gérer les données des sites web
• Edge: Microsoft Edge : Paramètres > Cookies et autorisations de site > Gérer et supprimer les cookies et les données de sites

7. Durée des cookies

Les cookies utilisés sur notre site ont des durées différentes : (a) Cookies de session : sont supprimés automatiquement à la fermeture du navigateur ; (b) Cookies persistants : restent stockés pendant des périodes variables, de quelques jours jusqu'à 2 ans, selon la finalité et le service. La durée spécifique de chaque cookie est indiquée dans la section "Types de cookies utilisés" de cette politique. L'utilisateur peut supprimer les cookies à tout moment via les paramètres du navigateur.

8. Base juridique du traitement

Le traitement des données via les cookies se base sur différentes bases juridiques selon la catégorie de cookie : (a) Cookies techniques essentiels : intérêt légitime du responsable (art. 6, paragraphe 1, lettre f) RGPD) et respect d'obligations contractuelles (art. 6, paragraphe 1, lettre b) RGPD) ; (b) Cookies statistiques et d'analyse : consentement de l'utilisateur (art. 6, paragraphe 1, lettre a) RGPD) ; (c) Cookies de marketing : consentement de l'utilisateur (art. 6, paragraphe 1, lettre a) RGPD) ; (d) Cookies de fonctionnalité : consentement de l'utilisateur ou intérêt légitime (art. 6, paragraphe 1, lettres a) ou f) RGPD). Le consentement peut être révoqué à tout moment sans préjudice de la licéité du traitement basé sur le consentement donné avant la révocation.

9. Transfert des données

Certains services tiers utilisés sur notre site web peuvent entraîner le transfert de données personnelles vers des pays tiers, en particulier vers les États-Unis. Ces transferts s'effectuent dans le respect de la réglementation applicable et, lorsque nécessaire, sur la base de mécanismes de garantie appropriés (tels que les clauses contractuelles types approuvées par la Commission Européenne ou l'adhésion à des cadres de certification reconnus). Pour plus d'informations sur les transferts de données effectués par chaque service, veuillez consulter les politiques de confidentialité respectives indiquées dans la section "Cookies de tiers".

10. Droits de l'utilisateur

Conformément au RGPD, l'utilisateur a le droit de : (a) être informé sur l'utilisation des cookies (droit satisfait via la présente politique) ; (b) accéder à ses données personnelles ; (c) s'opposer au traitement des données à des fins de marketing ; (d) révoquer le consentement à tout moment ; (e) demander la suppression des données ; (f) introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) (www.cnil.fr). Pour exercer ces droits ou pour toute question sur les cookies, il est possible de contacter le Responsable en utilisant les contacts indiqués dans la section "Contacts".

11. Consentement et conséquences du refus

Le consentement à l'utilisation des cookies non essentiels est optionnel et peut être révoqué à tout moment. Le refus ou la révocation du consentement pour les cookies non essentiels n'empêche pas l'accès au site web, mais peut limiter certaines fonctionnalités ou personnalisations. Les cookies techniques essentiels ne nécessitent pas le consentement de l'utilisateur car ils sont nécessaires au fonctionnement du site web. Le consentement aux cookies non essentiels est enregistré uniquement par une action positive de l'utilisateur via la bannière Cookiebot.

12. Contacts

Pour toute question, demande ou signalement relative à l'utilisation des cookies et à la présente politique, il est possible de contacter le Responsable du traitement :