Politique relative aux cookies

La présente politique décrit les cookies et les autres mécanismes de stockage navigateur utilisés sur autovig.be (le « Site »), leur finalité, la base juridique de leur dépôt et la manière dont vous pouvez accorder, refuser ou retirer votre consentement. Elle complète notre politique de confidentialité et en fait partie intégrante.

1. Notion de cookie ou de technologie similaire

Un cookie est un petit fragment de données qu'un site web demande à votre navigateur de stocker. Certains cookies durent le temps d'une session de navigation (cookies de session) ; d'autres persistent d'une visite à l'autre (cookies persistants). Les mêmes règles juridiques s'appliquent à d'autres mécanismes de stockage navigateur tels que localStorage, sessionStorage, IndexedDB, balises web ou pixels. Dans la présente politique, le terme « traceur » les recouvre tous.

2. Base juridique

Le dépôt de traceurs sur un terminal situé en Belgique est régi par :

• l'article 5, §3, de la directive 2002/58/CE (telle que modifiée par la directive 2009/136/CE), dite « directive ePrivacy » ;
• sa transposition belge : l'article 129 de la Loi du 13 juin 2005 relative aux communications électroniques / Wet van 13 juni 2005 betreffende de elektronische communicatie ;
• lorsque des données à caractère personnel sont concernées, les articles 4, 11), 6 et 7 du Règlement (UE) 2016/679 (RGPD).

Ces dispositions imposent un consentement préalable, spécifique, éclairé, libre et univoque pour tout traceur non strictement nécessaire. Le consentement est interprété conformément aux arrêts de la Cour de justice de l'Union européenne dans les affaires Planet49 (C-673/17) et Proximus (C-129/21), aux lignes directrices 05/2020 du CEPD sur le consentement et 03/2022 sur les pratiques de conception trompeuses, ainsi qu'aux orientations cookies publiées par l'Autorité de protection des données / Gegevensbeschermingsautoriteit (APD / GBA).

Deux catégories sont exemptées de consentement préalable au titre de l'article 5, §3, de la directive ePrivacy et de l'article 129 de la Loi du 13 juin 2005 :

• les traceurs ayant pour seule finalité l'acheminement d'une communication sur un réseau de communications électroniques ;
• les traceurs strictement nécessaires à la fourniture d'un service de la société de l'information expressément demandé par l'utilisateur.

Chaque traceur est classé soit dans l'une de ces exemptions, soit comme soumis à consentement, jamais les deux.

3. Catégories utilisées sur autovig.be

Le Site regroupe les traceurs dans les trois catégories affichées sur la bannière de consentement :

Strictement nécessaires

Indispensables au chargement du Site et au fonctionnement de la bannière elle-même. Déposés sans consentement sur le fondement de la deuxième exemption ci-dessus. Vous ne pouvez pas les désactiver sans rompre les fonctionnalités essentielles.

Mesure d'audience

Chargés uniquement après votre clic sur « Accepter » ou enregistrement des préférences avec la mesure d'audience activée. Utilisés pour comptabiliser des pages vues pseudonymes agrégées et comprendre quels guides sont utiles. Non reliés à une personne identifiable de notre côté et non partagés avec des réseaux publicitaires. En cas de refus ou de retrait, le script n'est pas chargé.

Marketing

Non utilisée actuellement. autovig.be est en prélancement et n'utilise aucune publicité, aucun reciblage ni aucun suivi inter-sites. La catégorie reste visible sur la bannière à titre de placeholder pour stabiliser la structure ; tant qu'aucun traceur marketing n'est déployé, ce bouton ne contrôle aucun cookie et l'accepter n'a aucun effet.

4. Inventaire

L'inventaire suivant reflète le déploiement autovig.be à la date figurant dans le champ updatedAt ci-dessus. Il est revu à chaque passage d'audit propre.

Aucun autre traceur n'est déployé sur le Site en dehors du présent inventaire. L'ajout d'un nouveau traceur déclenche la mise à jour de la présente politique avant déploiement et, le cas échéant, une nouvelle demande de consentement.

5. Durées de conservation

Les traceurs non strictement nécessaires n'excèdent pas 13 mois de conservation, conformément aux orientations du CEPD et aux orientations cookies de l'APD/GBA. La décision de consentement elle-même est uniquement stockée sur votre appareil et supprimée lorsque vous effacez le stockage du navigateur ou modifiez votre choix.

6. Fonctionnement du consentement

• Une bannière de consentement s'affiche à votre première visite, avant tout chargement de traceur non strictement nécessaire. Les traceurs strictement nécessaires peuvent être déposés avant le consentement.
• Les boutons « Accepter » et « Refuser » sont présentés avec une visibilité équivalente ; refuser se fait en un clic, comme accepter. Aucune case précochée, aucun mur de consentement, aucun consentement par défilement.
• Des préférences granulaires sont disponibles derrière un bouton « Préférences » de la bannière : chaque catégorie non essentielle peut être acceptée ou refusée individuellement.
• Votre choix est enregistré dans l'entrée localStorage autovig_consent décrite à la section 4. Cette conservation nous permet de démontrer la conformité à l'article 7, §1, du RGPD.

7. Retrait du consentement — aussi simple que son recueil

Vous pouvez à tout moment modifier ou retirer votre choix :

• via la page Préférences cookies (lien disponible en permanence dans le pied de page) ;
• en effaçant les données de site dans votre navigateur, ce qui fait réapparaître la bannière lors de la prochaine visite ;
• en bloquant globalement les cookies dans les paramètres de votre navigateur. Cette action ne perturbe pas le contenu éditorial, mais la bannière réapparaîtra.

Le retrait n'affecte pas la licéité des traitements effectués avant le retrait (art. 7, §3, RGPD).

8. Destinataires tiers

Lorsque le script Google Analytics 4 est chargé — uniquement après votre consentement à la mesure d'audience — Google Ireland Limited (Dublin, Irlande) agit en qualité de sous-traitant au sens de l'article 28 du RGPD. Les données à caractère personnel peuvent être retransférées de Google Ireland Limited à Google LLC (Mountain View, États-Unis) au sein du même groupe.

Le transfert repose sur les garanties cumulatives décrites à la section 9 de notre politique de confidentialité : clauses contractuelles types (décision d'exécution (UE) 2021/914) et cadre de protection des données UE–États-Unis (décision d'exécution (UE) 2023/1795), au titre duquel Google LLC est auto-certifié. Leur avis cookies décrit les cookies déposés sous leurs propres domaines ; nous ne les déposons pas.

Aucun autre traceur tiers n'est exécuté sur le Site.

9. Transferts internationaux

Le seul transfert vers un pays tiers déclenché par les traceurs concerne Google Analytics 4 et est détaillé à la section 8 ci-dessus et à la section 9 de la politique de confidentialité.

10. Modifications de la présente politique

La présente politique peut être mise à jour à mesure que le Site évolue. La date updatedAt en tête de page reflète la dernière révision. Les modifications substantielles — nouveau traceur, nouveau sous-traitant, nouveau mécanisme de transfert, modification de la durée — sont signalées en haut de page pendant au moins 30 jours avant leur entrée en vigueur. Lorsqu'une modification ajoute un traceur soumis à consentement, la bannière demande à nouveau le consentement.

11. Sources

• Directive 2002/58/CE telle que modifiée (ePrivacy)
• Directive 2009/136/CE
• Loi du 13 juin 2005 relative aux communications électroniques / Wet van 13 juni 2005 betreffende de elektronische communicatie, art. 129
• Règlement (UE) 2016/679 (RGPD)
• Lignes directrices 05/2020 du CEPD sur le consentement
• Lignes directrices 03/2022 du CEPD sur les pratiques de conception trompeuses
• Arrêt de la CJUE du 1ᵉʳ octobre 2019, Planet49, C-673/17
• Arrêt de la CJUE du 27 octobre 2022, Proximus, C-129/21
• Autorité de protection des données / Gegevensbeschermingsautoriteit — orientations cookies — https://www.autoriteprotectiondonnees.be / https://www.gegevensbeschermingsautoriteit.be
• Décision d'exécution (UE) 2021/914 (clauses contractuelles types)
• Décision d'exécution (UE) 2023/1795 (cadre de protection des données UE–États-Unis)