Vendriveo web
Politique de cookies et gestion du consentement
Explication des traceurs utilises sur Vendriveo, des choix proposes aux visiteurs et des regles de chargement appliquees aux services non essentiels.
Ce contenu reste un document de travail a valider juridiquement avant mise en production publique.
Objectif
- Informer clairement les visiteurs des surfaces web, Pro et admin.
- Permettre un choix simple entre acceptation, refus et parametrage.
- Distinguer les traceurs strictement necessaires, fonctionnels et l'analytique cookieless.
- Documenter les cas ou un script peut etre charge sans consentement et ceux ou il doit rester bloque.
Solution cible du bandeau
- Bandeau en bas de page au premier chargement.
- Trois actions de meme niveau : Accepter, Refuser, Parametrer.
- Conservation d'une preuve de consentement ou de refus dans un traceur technique dedie.
- Console de re-ouverture des preferences depuis le footer et les pages legales.
- Blocage conditionnel des scripts ou stockages non essentiels tant que le consentement n'a pas ete exprime.
- Gestion par categorie et par service.
1. Traceurs essentiels
- Session d'authentification et mecanismes de securite lorsque leur finalite reste strictement technique.
- Cookie ou stockage de preuve du choix utilisateur pour le bandeau.
- Ces traceurs ne doivent jamais etre reutilises pour de la mesure marketing ou du profilage.
- Leur duree de vie et leur finalite doivent rester proportionnees.
2. Traceurs fonctionnels
- Stockage local des favoris lorsque la persistence reste sur le terminal.
- Memorisation locale de certains choix UX ou brouillons non critiques.
- La perte de confort en cas de refus doit etre expliquee clairement.
- Tout script tiers fonctionnel non strictement necessaire doit rester bloque avant consentement.
3. Analytique cookieless
- Vendriveo documente Plausible comme solution d'analytics privacy-first sans cookie d'audience.
- Aucun PII, texte libre de lead, contenu de chat ou identifiant cross-site ne doit etre envoye a l'outil.
- Si la configuration evolue vers des identifiants persistants, du recoupement multi-sites, du fingerprinting ou des finalites marketing, le service doit basculer vers une categorie soumise au consentement prealable.
- Toute evolution impose une revue juridique, une mise a jour de la documentation et une note de version.
Regles RGPD et ePrivacy a respecter
- Les scripts strictement necessaires a la session, a la securite ou a la preuve du choix peuvent etre charges sans consentement prealable.
- Les scripts publicitaires, marketing, sociaux, analytiques non exemptables ou fonctionnels tiers non necessaires doivent rester bloques tant qu'il n'y a pas d'action positive.
- Le refus doit etre aussi simple que l'acceptation.
- Aucune case pre-cochee ni poursuite de navigation ne peut valoir consentement.
- L'utilisateur doit pouvoir retirer son consentement a tout moment depuis le footer ou les pages legales.
Documentation technique d'integration attendue
- Point d'injection du gestionnaire de consentement sur web, Pro et admin.
- Liste exacte des services declares dans la CMP.
- Correspondance entre services, categories et conditions de declenchement.
- Format de conservation du consentement.
- Procedure de retrait ou de reparametrage du consentement.
- Tests manuels ou E2E verifies avant mise en production.
Pages et liens a exposer
- Page Politique de cookies.
- Page CGU / CGV.
- Acces direct depuis le bandeau.
- Acces permanent depuis les footers web, Pro et admin, sans condition de connexion.