Politique de cookies

1. Qu’est-ce qu’un cookie ?

Un cookie est un petit fichier texte déposé par un site web sur votre appareil (ordinateur, tablette, smartphone) lors de votre visite. Il permet de vous reconnaître lors de visites suivantes ou de stocker certaines informations (panier, préférences, identifiant de session).

Le terme « cookie » est employé ici au sens large : il couvre aussi les technologies de stockage local (localStorage, sessionStorage), les pixels de suivi et les balises JavaScript soumises au cadre de la directive ePrivacy. Lorsqu’ils ne sont pas strictement nécessaires au fonctionnement du site, ces mécanismes requièrent votre consentement préalable. Maison Joaya n’utilise aucun mécanisme de fingerprinting actif.

2. Catégories de cookies utilisés

Cookies strictement nécessaires (exemptés de consentement)

Ces cookies sont indispensables au fonctionnement du site : ils permettent de vous connecter à votre compte, d’ajouter un article au panier et de valider une commande. Ils sont exemptés de consentement préalable au titre de l’article 82 de la loi Informatique et Libertés. Exemples : cookies de session WordPress et WooCommerce (panier, commande en cours), nonces de sécurité anti-CSRF, ainsi que les cookies déposés par la plateforme de consentement Cookieadmin Pro pour mémoriser vos choix.

Cookies de mesure d’audience (consentement requis)

Ces cookies nous aident à comprendre comment le site est utilisé (pages consultées, parcours d’achat, points de friction) afin de l’améliorer. Ils sont fournis par Google Analytics 4 et, le cas échéant, Microsoft Clarity. Par prudence, nous les soumettons à votre consentement même lorsqu’une exemption serait techniquement envisageable.

Cookies marketing et publicité ciblée (consentement explicite requis)

Ces cookies mesurent l’efficacité de nos campagnes et permettent un remarketing cohérent avec votre intérêt pour nos bijoux. Ils sont fournis par Meta (Pixel et Conversions API) et Google Ads. La Meta Conversions API et les conversions optimisées Google transmettent côté serveur des événements hachés en SHA-256 ; ces transmissions ne sont déclenchées qu’après votre consentement via le bandeau Cookieadmin Pro.

Cookies de personnalisation et fonctionnalités étendues (consentement requis)

Ces cookies activent des fonctionnalités optionnelles : affichage et fonctionnement du paiement 3× sans frais Klarna, intégration de vidéos ou de contenus de réseaux sociaux. Si vous les refusez, ces fonctionnalités s’affichent sous forme de bloc neutre.

3. Détail des cookies déposés

Le détail nominatif de chaque cookie (nom exact, émetteur, finalité, durée) est tenu à jour à partir d’un audit technique du site. Les cookies de la plateforme de consentement sont notamment : [cookie Cookieadmin — à confirmer par audit DevTools propriétaire] pour la mémorisation des choix par finalité et [cookie Cookieadmin — à confirmer par audit DevTools propriétaire] pour les préférences générales du module.

Les principaux cookies tiers susceptibles d’être déposés après consentement sont les cookies Google Analytics 4 (mesure d’audience), Meta (suivi des conversions Meta Pixel) et Google Ads (mesure publicitaire et remarketing). Aucun cookie persistant déposé via le site ne dépasse 13 mois de durée de vie, conformément à la recommandation de la CNIL.

4. Notre approche du consentement (Consent Mode v2)

Conformément au RGPD et à la délibération CNIL n° 2020-091, le consentement doit être libre, spécifique, éclairé et univoque : continuer à naviguer ne vaut pas acceptation des cookies non essentiels. À votre première visite, un bandeau édité par notre plateforme de gestion du consentement (CMP) Cookieadmin Pro apparaît et vous propose trois choix équivalents en visibilité :

• Accepter tout : tous les cookies de mesure d’audience, de marketing et de personnalisation sont autorisés.
• Refuser tout : seuls les cookies strictement nécessaires sont déposés ; aucun tag analytics ni service tiers non essentiel ne se charge. Le site reste pleinement fonctionnel.
• Personnaliser : vous arbitrez catégorie par catégorie (mesure d’audience, publicité, personnalisation) avec un interrupteur indépendant pour chacune.

Le site implémente Google Consent Mode version 2. Dès votre arrivée, avant même l’affichage du bandeau, tous les paramètres de consentement publicitaire et analytique sont initialisés à « refusé » (denied) ; seuls les signaux de sécurité sont autorisés. Les outils Google et Meta (GA4, Meta Pixel, Microsoft Clarity, Google Tag Manager) ne sont mis à jour à « autorisé » qu’après votre action sur le bandeau Cookieadmin Pro.

5. Modifier ou retirer votre consentement

Vous pouvez retirer ou modifier votre consentement à tout moment, aussi simplement que vous l’avez donné :

• cliquez sur le widget Cookieadmin Pro accessible en permanence en bas de toute page du site ;
• sélectionnez « Gérer mes cookies » et ajustez vos préférences catégorie par catégorie ;
• validez : les nouveaux choix s’appliquent immédiatement et les cookies non autorisés présents dans votre navigateur sont supprimés.

Vous pouvez également paramétrer votre navigateur pour bloquer ou supprimer les cookies déjà déposés. Attention : si vous bloquez tous les cookies, certaines fonctionnalités essentielles (panier, connexion au compte, paiement) cesseront de fonctionner. Le retrait du consentement n’a pas d’effet rétroactif sur les traitements déjà effectués avant ce retrait.

6. Durée de conservation des cookies

Vos préférences de consentement sont mémorisées pour une durée maximale recommandée par la CNIL. De manière générale, aucun cookie persistant déposé via le site ne dépasse 13 mois conformément à la délibération CNIL n° 2020-091. À l’expiration de votre choix, le bandeau réapparaît pour vous permettre de le renouveler ou de le modifier.

7. Cookies tiers et transferts hors Union européenne

Certains cookies sont déposés par des sociétés dont les serveurs sont situés hors de l’Union européenne, principalement aux États-Unis (Google, Meta, Microsoft). Ces transferts sont encadrés par les Clauses Contractuelles Types (SCC) et par l’adhésion de ces sociétés au Data Privacy Framework UE-USA (décision d’adéquation du 10 juillet 2023). Les cookies Klarna et ceux de la plateforme Cookieadmin Pro ne font l’objet d’aucun transfert hors UE.

Vous pouvez refuser tout transfert hors UE en refusant les catégories de mesure d’audience, de publicité et de personnalisation dans le panneau Cookieadmin Pro. Les détails complets figurent dans notre Politique de confidentialité.

8. Mise à jour de la présente politique

Cette politique peut être modifiée en cas d’ajout ou de suppression d’un cookie, d’évolution du cadre légal ou de modification de notre stack technique. En cas de modification substantielle (nouvelle finalité, nouveau cookie publicitaire), la date en haut de cette politique est mise à jour et un nouveau bandeau Cookieadmin Pro est déclenché pour vous permettre de vous prononcer à nouveau.

9. Contact

Pour toute question relative aux cookies ou à l’exercice de vos droits, contactez dpo@maisonjoaya.fr. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) : https://www.cnil.fr/fr/plaintes — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.