Politique cookies

1. Qui est responsable ?

La responsabilité dépend du contexte :

• Kadova (site marketing, inscription, plateforme connectée) : Kadova est responsable du consentement analytics et marketing des utilisateurs et visiteurs anonymes
• Boutique hébergée d’un client : l’organisation cliente est responsable pour les consommateurs ; Kadova agit en tant que sous-traitant. Les analytics tenant optionnels ne s’activent qu’après consentement dans cette boutique
• Widgets boutique (iframe) : pas de bannière cookies Kadova ; opt-in e-mail marketing uniquement via la case à cocher checkout du client

2. Strictement nécessaires

Ces technologies sont nécessaires au service et ne requièrent pas de consentement :

• Cookies de session et d’authentification (httpOnly) pour la connexion et le choix du tenant
• Préférences de langue et d’interface
• Sécurité, protection CSRF et limitation du débit
• Cookies checkout et paiement Stripe/Mollie (contractuels)

3. Analytics (opt-in)

Google Analytics 4 sur les pages marketing ne mesure qu’après consentement via la bannière cookies (Consent Mode v2 : refusé par défaut). Nous ne chargeons pas GA4 dans le tableau de bord. Les boutiques hébergées peuvent configurer leur propre GA4 ; cela n’arrive qu’après consentement du visiteur et sous la responsabilité du tenant.

• Finalité : comprendre les visites et conversions marketing/inscription
• Base légale : consentement (RGPD art. 6(1)(a))
• Preuve : ConsentPreference/ConsentEvent côté serveur ; préférence locale en stockage isolé
• Expiration : 13 mois sans reconfirmation

4. E-mail marketing (opt-in)

L’e-mail marketing aux utilisateurs de la plateforme requiert un consentement explicite dans Mes données ou les préférences de notification — jamais via la bannière cookies. Le marketing consommateur en boutique passe par une case checkout séparée (désactivée par défaut).

• Pas d’opt-in implicite pour les clients existants
• Retrait via Mes données, paramètres de notification ou désabonnement en un clic
• Preuve d’opt-out marketing : conservée 10 ans

5. Boutiques hébergées

Sur /shop/* et les domaines personnalisés clients, nous n’affichons pas la bannière marketing Kadova. Avec CONSENT_V2_SHOP_UI, une bannière aux couleurs du tenant peut apparaître si le tenant a activé des analytics optionnels. L’e-mail marketing consommateur suit toujours l’opt-in checkout sous la responsabilité de la boutique.

• Portée du consentement par tenant : stockage navigateur isolé shop:{clientId}
• GA4 plateforme non chargé sur les routes boutique
• Widgets : pas de tracking Kadova ; case marketing checkout uniquement si proposée

6. Stockage navigateur

Outre les cookies, nous utilisons localStorage pour les préférences de consentement :

• cookie_consent:kadova-site — choix analytics site marketing
• cookie_consent:shop:{tenantId} — choix analytics par boutique
• kadova_visitor_id — UUID opaque pour sync consentement anonyme (pas de fingerprinting)

7. Tiers

Les tags optionnels ne se chargent qu’après consentement. Voir aussi /legal/subprocessors.

• Google Analytics 4 — analytics (sous consentement)
• Stripe / Mollie — paiement (nécessaire au checkout)
• Sentry — monitoring d’erreurs (intérêt légitime, minimisé ; pas de bannière consentement)

8. Modifier vos choix

Vous pouvez retirer ou ajuster le consentement à tout moment :

• Site marketing : rouvrir la bannière via /cookies ou effacer les données navigateur
• Connecté : Paramètres → Mes données
• Boutique : paramètres cookies dans le pied de page (si analytics tenant actif)

9. Contact

Questions cookies ou consentement : privacy@kadova.nl. Voir aussi /privacy pour la politique de confidentialité complète.