Les cookies sont de petits fichiers texte ou des identifiants comparables stockes ou lus sur l'appareil de l'utilisateur pour assurer le fonctionnement du site, memoriser des choix, mesurer le trafic ou activer des technologies publicitaires optionnelles.
Cette politique s'applique uniquement au site public Decimo et a ses versions linguistiques. Elle ne couvre pas les environnements reserves relies au site vitrine.
- Necessaires: cookies et stockages techniques strictement requis pour le fonctionnement du site, la memorisation du consentement et la securite.
- Analytics: outils optionnels de mesure du trafic B2B et d'identification des entreprises visiteuses via Dealfront / Leadfeeder.
- Marketing: technologies publicitaires et de remarketing, actuellement liees a Google Ads et aux tags publicitaires associes.
Le site applique une logique privacy-by-default. Google Tag Manager est initialise avec des stockages optionnels refuses par defaut et les cookies Analytics ou Marketing restent bloques jusqu'au consentement approprie.
Le site public peut prendre en charge Dealfront / Leadfeeder comme outil optionnel de la categorie Analytics pour l'analyse du trafic B2B et l'identification des entreprises visiteuses.
Selon la configuration technique actuelle, les cookies ou stockages associes peuvent inclure _lfa, _lfa_consent, _lfa_test_cookie_stored et _lfa_expiry. Ces identifiants ne devraient etre crees qu'apres un consentement valide a la categorie Analytics.
Lorsque le consentement Analytics est accorde, le site emet un evenement technique dedie et tente d'executer window.ldfdr.acceptCookie() de facon idempotente. En cas de retrait du consentement, les cookies Dealfront connus sont effaces et l'etat local du consentement est reinitialise.
Google Tag Manager agit comme conteneur technique des tags sur le site public. Dans la configuration actuelle, il est initialise cote client avec des valeurs Consent Mode qui refusent par defaut les stockages optionnels avant tout choix de l'utilisateur.
Google Ads et les cookies publicitaires ou de remarketing associes restent dans la categorie Marketing et ne doivent se charger qu'apres le consentement marketing.
Comme le conteneur GTM est gere en dehors de ce depot, la configuration live doit rester alignee sur cette logique afin qu'aucun tag optionnel ne se declenche avant consentement.
Google reCAPTCHA est utilise comme mesure anti-spam et de securite pour les formulaires proteges. Il n'est pas traite comme un outil optionnel d'analytics ou de marketing dans le modele de consentement du site public.
D'apres le code du projet, le script reCAPTCHA n'est pas charge globalement sur toutes les pages, mais seulement lorsque l'utilisateur interagit avec un formulaire protege.
Le site public utilise un composant self-hosted base sur CookieConsent v3. L'utilisateur peut:
- Tout accepter
- Tout refuser
- Personnaliser et choisir categorie par categorie
Les preferences peuvent etre rouvertes et modifiees a tout moment via le lien Gerer les cookies present dans le footer. Le cookie technique decimo_cookie_consent sert uniquement a memoriser ce choix.
En plus du cookie technique de preference, le site enregistre les principaux evenements de consentement via un endpoint PHP interne. Selon l'evenement, le journal serveur peut inclure le type d'evenement, la version du consentement, la langue, le chemin demande, les categories selectionnees, l'adresse IP et le user agent.
Ce journal sert a documenter les choix de consentement et a soutenir l'accountability. Il n'est pas presente dans le projet comme un outil de profilage.
Les services configurateur et assistance constituent des environnements reserves distincts. Ils doivent s'appuyer uniquement sur des cookies techniques, de session, d'authentification et de securite et ne doivent pas heriter du comportement analytics ou marketing du site public.