Politique de Ponora relative aux cookies
Mise à jour : 18 septembre 2026
La présente politique explique les cookies et technologies de stockage comparables utilisés sur le site web de Ponora. Avec votre consentement à « Analyse », nous activons Google Analytics 4 pour analyser l’utilisation du site ; avec votre consentement à « Marketing », nous activons la destination Google Ads pour mesurer les conversions et diffuser des publicités ciblées par centres d’intérêt. Les deux utilisent une balise Google commune. Sans ces consentements, seules les technologies de stockage techniquement nécessaires sont utilisées. Les fonctions de paiement et de connexion chargent des scripts de Stripe, PayPal, Apple et Google. |
1. Responsable
Le responsable du site web et des technologies de stockage qui y sont utilisées est :
Ponora International GmbH
Hammfelddamm 4 A
41460 Neuss
Allemagne
E-mail : support@ponora.ai
Site web : https://ponora.ai
2. Que sont les cookies et les technologies similaires ?
Les cookies sont de petits fichiers texte qui peuvent être enregistrés sur votre terminal. Les technologies comparables comprennent notamment le stockage local (Local Storage), le stockage de session (Session Storage) ou des mécanismes similaires de stockage côté navigateur. Ces technologies peuvent être nécessaires pour assurer techniquement la mise à disposition d'un site web, enregistrer des paramètres ou, lorsqu'elles sont utilisées et juridiquement autorisées, permettre des fonctions d'analyse ou de marketing.
Dans la présente politique, le terme « cookies » désigne parfois collectivement les technologies comparables de stockage et d'accès.
Les cookies internes sont déposés par le domaine Ponora que vous consultez, tandis que les cookies tiers sont déposés par les domaines d’autres entreprises (par exemple doubleclick.net). Outre les cookies, des pixels de suivi ou des scripts similaires peuvent être utilisés ; ils sont soumis aux mêmes exigences de consentement que les cookies non nécessaires.
3. Bases juridiques
L'enregistrement d'informations sur votre terminal ou l'accès à des informations qui y sont déjà enregistrées est notamment régi par l'article 25 de la TDDDG.
- Les opérations de stockage strictement nécessaires sur le plan technique peuvent être effectuées sans consentement lorsqu'elles sont nécessaires pour fournir un service numérique que vous avez expressément demandé.
- Les opérations de stockage ou les accès non nécessaires ne sont effectués qu'après obtention d'un consentement valable, dans la mesure où ce consentement est requis par la loi.
Dans la mesure où des données à caractère personnel sont traitées à cette occasion, leur traitement ultérieur est également régi par le règlement général sur la protection des données (RGPD). Vous trouverez des informations détaillées dans notre politique de confidentialité.
4. Technologies de stockage actuellement utilisées
4.1 Enregistrement du consentement et des préférences
Le site web de Ponora enregistre votre choix effectué dans la bannière de consentement dans le stockage local de votre navigateur (entrée « ponora-cookie-consent-v2 »). Sont enregistrées les catégories « nécessaire », « analyse » et « marketing » ainsi qu'un horodatage. Cet enregistrement sert à reconnaître votre choix dans le même navigateur ; il ne nécessite pas de consentement conformément à l'article 25, paragraphe 2, point 2, du TDDDG.
La préférence reste dans le stockage local du navigateur jusqu'à ce que vous la modifiiez, la retiriez via le lien « Paramètres des cookies » dans le pied de page ou supprimiez les données du navigateur. La durée de conservation est limitée à un an.
4.2 Fonctions techniquement nécessaires
Lorsque des cookies ou des mécanismes de stockage comparables techniquement nécessaires sont requis pour la connexion, la sécurité, la gestion des sessions, le panier, les paramètres linguistiques ou d'autres fonctions expressément demandées, ils peuvent être utilisés dans la mesure nécessaire. Ces technologies ne servent pas à établir des profils publicitaires.
Sont concrètement utilisés : des jetons de session et de renouvellement sous forme de cookies exclusivement serveur (non lisibles par les scripts) ; un cookie « locale » pour la sélection de la langue, d'une durée d'un an, défini pour les domaines de Ponora (y compris les sous-domaines) ; ainsi que l'entrée de stockage local susmentionnée contenant le choix de consentement. Une entrée dans le stockage de session (Session Storage), « ponora:google-ads:pending:<ID-commande> », n’est enregistrée à des fins de mesure des conversions qu’après votre consentement à la catégorie « Marketing ». La clé contient le numéro de commande ; l’entrée est supprimée après l’envoi de l’événement de conversion ou à la fin de la session. Le nom d'affichage et l'adresse e-mail ne sont pas stockés dans des cookies lisibles par JavaScript. Les données de compte nécessaires à l'affichage de l'utilisateur connecté sont récupérées après authentification via une interface protégée.
La bannière de consentement est affichée sur les pages d'information et de la boutique. L'application web connectée (app.ponora.ai) charge, pour la connexion, des scripts d'Apple et de Google ; ceux-ci sont nécessaires à la fonction de connexion que vous avez expressément demandée et ne nécessitent donc pas de consentement conformément à l'article 25, paragraphe 2, point 2, du TDDDG.
5. Technologies d'analyse et de marketing
5.1 Google Ads (suivi des conversions et remarketing)
Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Finalité : déterminer si un achat dans la boutique Ponora est attribuable à une annonce Google et diffuser des publicités ciblées par centres d’intérêt.
Données traitées : identifiants en ligne (identifiants de cookies), adresse IP, informations sur le navigateur et l’appareil, pages consultées, identifiant de clic publicitaire ; en cas d’achat, également le numéro de commande, la valeur de la commande et la devise. Ni le nom, ni l’adresse électronique, ni l’adresse postale, ni les données de paiement ne sont transmis à Google.
Responsabilité : Google traite les données en tant que responsable du traitement indépendant conformément aux Google Ads Controller-Controller Data Protection Terms (https://business.safety.google/adscontrollerterms/). Informations sur le traitement par Google : https://policies.google.com/privacy.
Base juridique : § 25, paragraphe 1, de la loi allemande TDDDG et article 6, paragraphe 1, point a), du RGPD (consentement, catégorie « Marketing »).
Activation : la destination Google Ads n’est activée qu’après votre sélection de « Marketing ». La balise Google commune peut déjà être chargée pour Google Analytics 4 lorsque vous consentez à « Analyse » ; les restrictions relatives aux finalités publicitaires sont décrites à la section 5.2.
Technologies de stockage (extrait ; la liste de référence est disponible sur https://business.safety.google/adscookies/) :
– Cookies internes (domaines Ponora) : “_gcl_au” (90 jours), “_gcl_aw” (90 jours), “_gcl_gs” (90 jours), “_gcl_ag” (90 jours), “_gcl_gb” (90 jours)
– Cookies tiers sur doubleclick.net : “IDE” (13 mois (EEE/Royaume-Uni), sinon 24 mois), “RUL” (12 mois), “ar_debug” (90 jours), “test_cookie” (15 minutes)
– Cookies tiers sur googleadservices.com / google.com : “AID” (13 mois), “TAID” (14 jours), “NID” (6 mois)
5.2 Analyse
Google Analytics 4 (GA4) est fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Nous utilisons GA4 pour analyser l’utilisation du site, les sources de trafic et les performances des pages. La destination GA4 n’est activée qu’avec votre consentement à « Analyse ». Les bases juridiques sont le § 25, paragraphe 1, de la loi allemande TDDDG et l’article 6, paragraphe 1, point a), du RGPD.
Les données traitées comprennent les identifiants en ligne et de cookies, l’adresse IP, les informations relatives au navigateur et à l’appareil, les pages consultées et les canaux d’origine. Selon Google, les adresses IP provenant de l’UE, de Suisse et du Royaume-Uni servent uniquement à déduire une localisation approximative, puis sont supprimées sans être consignées ni stockées. En dehors de ces territoires, elles peuvent aussi servir à des fonctions de base telles que la détection de spam ; les adresses IP brutes sont ensuite supprimées. Pour les propriétés associées à Google Ads, des adresses IP chiffrées peuvent y être utilisées pour des services publicitaires selon les paramètres.
Pour l’analyse, Google agit en principe comme sous-traitant au titre de l’article 28 du RGPD et des Google Ads Data Processing Terms. Notre propriété GA4 est associée à Google Ads ; les données recueillies peuvent donc également servir à des fins publicitaires. Google peut agir comme responsable du traitement indépendant pour les traitements concernés. Sans consentement à « Marketing », nous limitons techniquement les finalités publicitaires : allow_google_signals et allow_ad_personalization_signals sont définis sur false, tandis que ad_storage, ad_user_data et ad_personalization sont définis sur denied. Cela ne garantit pas une séparation complète de tous les traitements au sein de Google.
Le paramètre du compte relatif au partage avec « Produits et services Google » n’a pas encore été vérifié ; aucun état par défaut n’est présenté comme un paramètre de compte confirmé. Si ce partage est activé, Google peut traiter les données partagées dans ce cadre à ses propres fins en tant que responsable du traitement indépendant.
GA4 utilise sur les domaines Ponora les cookies internes _ga pour distinguer les utilisateurs et _ga_T8C20G0ZD3 pour conserver l’état de la session. Leur durée par défaut est de 2 ans chacun ; elle peut être renouvelée lors de nouvelles visites et raccourcie par les navigateurs. Ces cookies d’analyse ne sont pas techniquement nécessaires. Si les fonctions publicitaires sont autorisées, les technologies publicitaires décrites à la section 5.1 de la politique relative aux cookies peuvent également s’appliquer.
La conservation des données d’utilisateurs et d’événements sur les serveurs est distincte : la présente notice retient provisoirement la durée par défaut de GA4 de 2 mois ; le paramètre effectif de la propriété doit être confirmé avant publication. La suppression intervient lors du cycle mensuel. Selon le paramètre, une nouvelle activité peut réinitialiser le délai des identifiants d’utilisateurs ; les rapports standards agrégés ne sont pas soumis à ce délai.
Il est provisoirement supposé que les mesures améliorées sont activées par défaut ; les options effectivement activées restent à confirmer. Après consentement à « Analyse », elles peuvent notamment recueillir automatiquement les pages vues, les défilements et les clics sur des liens sortants.
Informations complémentaires : cookies Google https://support.google.com/analytics/answer/11397207 ; politique de confidentialité https://policies.google.com/privacy ; conditions de sous-traitance https://business.safety.google/adsprocessorterms/.
5.3 Transferts vers des pays tiers
Google Ads et GA4 peuvent entraîner des transferts de données à caractère personnel à Google LLC aux États-Unis. Lorsque le transfert est couvert par le cadre UE-États-Unis de protection des données (EU-US Data Privacy Framework) et la certification du destinataire américain, la décision d’adéquation correspondante s’applique ; si nécessaire, les clauses contractuelles types (SCC) pertinentes et des garanties complémentaires s’appliquent. La certification américaine concerne Google LLC, et non Google Ireland Limited.
6. Gestion et retrait du consentement
Vous pouvez retirer à tout moment un consentement donné, avec effet pour l’avenir. Le retrait doit, en principe, être aussi simple que l'octroi du consentement.
Vous pouvez rouvrir, modifier ou retirer à tout moment votre choix de cookies via le lien « Paramètres des cookies » situé dans le pied de page de chaque page. Vous pouvez également supprimer les préférences enregistrées localement au moyen des fonctions de votre navigateur ; la bannière s'affichera ensuite de nouveau.
Le retrait du consentement à « Marketing » définit ad_storage, ad_user_data et ad_personalization sur denied ; le retrait du consentement à « Analyse » définit analytics_storage sur denied. La page est rechargée pour décharger les balises déjà chargées ; seule une destination toujours autorisée est ensuite activée. Vous pouvez supprimer les cookies existants dans votre navigateur. Le retrait ne porte pas atteinte à la licéité du traitement effectué avant celui-ci.
7. Paramètres du navigateur
Vous pouvez supprimer les cookies et les données du stockage local enregistrés dans votre navigateur ou en limiter l'enregistrement. Veuillez noter que certaines fonctions peuvent nécessiter des opérations de stockage techniquement indispensables. Si vous bloquez complètement ces opérations de stockage, certaines fonctions du site web peuvent être limitées.
8. Prestataires tiers
Des scripts de tiers sont déjà chargés pour les fonctions expressément demandées : Stripe (traitement des paiements, js.stripe.com), PayPal (traitement des paiements dans la boutique, www.paypal.com), Apple (connexion avec Apple, appleid.cdn-apple.com) et Google (connexion avec Google, accounts.google.com). Ces scripts sont chargés dans les zones de paiement et de connexion, et non sur les pages d'information ordinaires, et sont nécessaires à la fonction demandée ; les fournisseurs peuvent à cette occasion utiliser leurs propres technologies de stockage. Si d'autres prestataires tiers soumis au consentement sont utilisés à l'avenir, leur nom, leur finalité, leur base juridique, leur durée de conservation et, le cas échéant, les transferts vers des pays tiers seront décrits de manière transparente avant leur activation ; ils ne seront pas activés avant l'obtention du consentement requis.
Uniquement avec votre consentement respectif : Google Ireland Limited pour Google Ads (section 5.1) et Google Analytics 4 (section 5.2), via la balise Google commune (www.googletagmanager.com).
9. Articulation avec la politique de confidentialité
La présente politique relative aux cookies explique l'utilisation de technologies de stockage et d'accès sur les terminaux. Pour de plus amples informations sur le traitement des données à caractère personnel, notamment sur les catégories de données, les destinataires, la durée de conservation, les transferts internationaux de données et vos droits en tant que personne concernée, veuillez consulter la politique de confidentialité de Ponora.
10. Modifications de la présente politique relative aux cookies
Ponora peut adapter la présente politique relative aux cookies lorsque les technologies utilisées, les fonctions du site web ou les exigences légales changent. La version en vigueur est publiée sur le site web de Ponora.
Mise à jour : 18 septembre 2026