POLITIQUE
DE COOKIES

Préambule

Le site comeback.fr (ci-après le « Site ») est édité par COME BACK GRAPHIC ASSOCIES, société par actions simplifiée dont le siège social est situé 224 Bureaux de la Colline, 1 rue Royale, Bâtiment D, 92213 SAINT-CLOUD CEDEX, immatriculée au RCS de Nanterre sous le numéro 440 453 561, représentée par Madame Fabienne FILLIOLE (ci-après « l’Editeur »).

La présente Politique de cookies a pour objet de vous informer, de manière claire et complète, sur les cookies et traceurs déposés lors de votre navigation sur le Site : lesquels sont utilisés, par qui, pour quelle finalité, pour combien de temps, et comment vous pouvez à tout moment accepter, refuser ou modifier votre choix.

Elle complète la Politique de protection des données personnelles du Site, qui décrit l’ensemble des traitements de données à caractère personnel mis en œuvre par l’Editeur.

1. Qu’est-ce qu’un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, téléphone) lors de la consultation d’un site web, et qui peut être relu lors de vos visites suivantes.

Dans la présente politique, le terme « cookie » est employé au sens large : il désigne l’ensemble des traceurs susceptibles d’être déposés ou lus sur votre terminal, quelle que soit leur forme technique — cookies HTTP, données enregistrées dans le stockage local du navigateur (local storage), identifiants de session ou pixels de mesure.

Un cookie ne permet pas, à lui seul, de vous identifier nommément. Il peut en revanche enregistrer des informations relatives à votre navigation : pages consultées, date et heure de visite, adresse IP, type de navigateur, provenance de votre visite.

2. Qui dépose des cookies sur le Site ?

Deux catégories d’acteurs déposent des cookies lors de votre navigation.

Cookies internes : déposés directement par l’Editeur ou par son outil de gestion du consentement, pour le fonctionnement du Site : mémorisation de vos choix en matière de cookies et de vos préférences d’affichage.

Cookies tiers : déposés par des services externes intégrés au Site. Les prestataires suivants sont effectivement présents sur comeback.fr :

CookieFirst recueille et conserve votre consentement en matière de cookies. Sa politique de confidentialité est consultable à l’adresse cookiefirst.com/privacy-policy.

Google Analytics (GA4, identifiant G-XKMPFQH178) mesure l’audience du Site. Google Tag Manager (identifiant GTM-K2HS2S5) assure le chargement et la gestion des balises des autres outils. Google Ads mesure l’efficacité de nos campagnes publicitaires. Google reCAPTCHA protège les formulaires contre les envois automatisés. Enfin, YouTube (Google LLC) permet la lecture des vidéos intégrées aux pages du Site. Ces cinq services relèvent de la politique de confidentialité de Google, disponible à l’adresse policies.google.com/privacy.

HubSpot (portail 25532209) gère les formulaires de contact et le suivi de la relation commerciale. Sa politique de confidentialité est consultable à l’adresse legal.hubspot.com/privacy-policy.

Cloudflare assure la protection anti-robots de l’infrastructure HubSpot. Sa politique de confidentialité est disponible à l’adresse cloudflare.com/privacypolicy.

Selon les cas, ces prestataires agissent en qualité de sous-traitants de l’Editeur ou de responsables de traitement pour leurs propres finalités. Leur rôle est précisé dans la Politique de protection des données personnelles du Site et dans la politique de confidentialité de chacun d’eux, accessible depuis les liens ci-dessus.

3. Sur quelle base vos cookies sont-ils déposés ?

L’article 82 de la loi n°78-17 du 6 janvier 1978 modifiée (dite « Informatique et Libertés »), qui transpose l’article 5§3 de la directive ePrivacy, distingue deux situations.

Les cookies strictement nécessaires au fonctionnement du Site ou à la fourniture d’un service que vous avez expressément demandé sont dispensés de consentement. Ils sont déposés dès votre arrivée sur le Site.

Tous les autres cookies — mesure d’audience, fonctionnalités additionnelles, publicité — ne sont déposés qu’après votre consentement préalable, recueilli via le bandeau affiché lors de votre première visite. Ce consentement est libre, spécifique, éclairé et univoque au sens de l’article 4.11 du RGPD.

Vous pouvez refuser ces cookies aussi facilement que les accepter : le bandeau propose un bouton de refus de même niveau que le bouton d’acceptation. Le refus n’entraîne aucune restriction d’accès au contenu du Site.

4. Catégories de cookies utilisées sur le Site

4.1 Cookies nécessaires

Finalité : permettre le fonctionnement du Site et mémoriser vos choix en matière de cookies, afin de ne pas vous solliciter à chaque page, ainsi que mémoriser les préférences d’affichage (taille du texte, interlignage) que vous choisissez vous-même via le bouton « Accessibilité ».

Base légale : intérêt légitime de l’Editeur à assurer le bon fonctionnement du Site ; cookies dispensés de consentement au titre de l’article 82 de la loi Informatique et Libertés.

Consentement : non requis.

Durée : de 30 minutes à 6 mois selon le cookie, hors stockage local (voir le tableau au §5).

4.2 Cookies de mesure d’audience

Finalité : comprendre comment le Site est utilisé (pages consultées, parcours de navigation, provenance des visites) afin d’en améliorer le contenu et l’ergonomie.

Base légale : votre consentement (article 6.1.a du RGPD).

Consentement : requis, recueilli via le bandeau.

Durée : de 30 minutes à 13 mois selon le cookie. Conformément aux recommandations de la CNIL, aucune donnée de mesure d’audience n’est conservée au-delà de 13 mois à compter du dépôt du cookie, et les données statistiques qui en sont issues ne sont pas conservées au-delà de 25 mois.

4.3 Cookies fonctionnels

Finalité : permettre des fonctionnalités additionnelles du Site — lecture des vidéos intégrées et protection des formulaires contre les envois automatisés.

Base légale : votre consentement (article 6.1.a du RGPD).

Consentement : requis, recueilli via le bandeau.

Durée : de la durée de votre session à 6 mois selon le cookie.

4.4 Cookies publicitaires

Finalité : mesurer l’efficacité des campagnes publicitaires de l’Editeur et, le cas échéant, limiter le nombre d’affichages d’une même publicité.

Base légale : votre consentement (article 6.1.a du RGPD).

Consentement : requis, recueilli via le bandeau.

Durée : de la durée de votre session à 6 mois selon le cookie, à l’exception du stockage local décrit au §5.

5. Liste détaillée des cookies déposés

La liste ci-dessous présente l’ensemble des cookies et traceurs déposés sur le Site. Elle est régulièrement mise à jour afin de refléter l’évolution des outils utilisés. 

Cookies nécessaires
Ces traceurs sont indispensables au fonctionnement du Site et ne requièrent pas votre consentement. CookieFirst dépose le cookie cookiefirst-consent, qui enregistre vos choix en matière de cookies pendant 6 mois, ainsi qu’une copie locale de ces choix dans le stockage de votre navigateur, conservée jusqu’à son effacement. Il utilise également l’identifiant technique cookiefirst-id, conservé jusqu’à effacement, qui permet de rattacher un consentement à un visiteur. Cloudflare dépose le cookie __cf_bm sur les sous-domaines de HubSpot afin de distinguer les visiteurs humains des robots ; il expire au bout de 30 minutes.

Cookies de mesure d’audience
Ces cookies ne sont déposés qu’avec votre consentement. Google Analytics utilise le cookie _ga, qui distingue les visiteurs de manière non nominative, et le cookie _ga_G-XKMPFQH178, qui maintient l’état de la session de mesure d’audience ; tous deux sont conservés 13 mois. HubSpot dépose trois cookies : __hstc, qui suit les visites successives d’un même navigateur pendant 6 mois, __hssc, qui identifie la session de navigation en cours pendant 30 minutes, et __hssrc, qui détermine si vous avez redémarré votre navigateur et expire à la fin de la session. Google et YouTube utilisent enfin le cookie __Secure-ROLLOUT_TOKEN, conservé 6 mois, pour une mesure technique liée à la lecture des vidéos intégrées.

Cookies fonctionnels
Ces cookies améliorent votre expérience sur le Site. Google reCAPTCHA dépose le cookie _GRECAPTCHA, conservé 6 mois, qui protège les formulaires contre les envois automatisés. HubSpot utilise le cookie hubspotutk, conservé 6 mois, qui identifie votre navigateur et relie le formulaire que vous envoyez à votre historique de navigation sur le Site dans notre outil de gestion de la relation commerciale. YouTube dépose le cookie VISITOR_INFO1_LIVE, qui mémorise vos préférences de lecture vidéo pendant 6 mois, et le cookie YSC, qui mémorise les vidéos déjà visionnées pendant la session. Le Site lui-même (comeback.fr) enregistre trois informations dans le stockage local de votre navigateur, conservées jusqu’à leur effacement : fontSizeFactor mémorise la taille de texte choisie via le bouton « Accessibilité », tandis qu’initialFontSizes et initialLineHeights conservent la taille de texte et l’interlignage d’origine afin de pouvoir les rétablir.

Cookies publicitaires
Ces cookies ne sont déposés qu’avec votre consentement. Google Ads utilise le cookie _gcl_au, conservé 3 mois, pour mesurer les conversions issues de nos campagnes publicitaires, ainsi que son équivalent _gcl_ls, enregistré dans le stockage local du navigateur jusqu’à son effacement. YouTube dépose plusieurs traceurs liés aux vidéos intégrées : __Secure-YEC, qui mémorise vos préférences publicitaires pendant la session, VISITOR_PRIVACY_METADATA, qui enregistre vos choix de confidentialité pendant 6 mois, et __Secure-YNID, un identifiant conservé 6 mois et utilisé pour la personnalisation des contenus vidéo.

Les traceurs enregistrés dans le stockage local du navigateur (mention « Persistant jusqu’à effacement ») n’expirent pas automatiquement : ils sont supprimés lorsque vous effacez les données de navigation de votre navigateur, ou via le bouton de retrait du consentement décrit au §8.

6. Transferts de données en dehors de l’Union européenne

Certains des prestataires mentionnés au §2 — Google LLC, HubSpot Inc. et Cloudflare Inc. — sont établis aux États-Unis. Les données collectées par leurs cookies sont donc susceptibles d’être transférées en dehors de l’Union européenne.

Ces transferts sont encadrés :

• soit par une décision d’adéquation au sens de l’article 45 du RGPD : le Data Privacy Framework UE–États-Unis, adopté par la Commission européenne le 10 juillet 2023, auquel ces prestataires ont adhéré ;
• soit par des clauses contractuelles types adoptées par la Commission européenne, au sens de l’article 46 du RGPD.

Le Data Privacy Framework remplace le Privacy Shield, invalidé par la Cour de justice de l’Union européenne le 16 juillet 2020 (arrêt Schrems II).

7. Durée de validité de votre consentement

Votre choix, qu’il s’agisse d’une acceptation ou d’un refus, est conservé 6 mois. À l’expiration de ce délai, le bandeau vous est présenté à nouveau afin que vous puissiez confirmer ou modifier votre décision.

Vous pouvez modifier votre choix à tout moment avant ce délai, selon les modalités décrites au §8.

8. Comment modifier ou retirer votre consentement

Depuis le Site — l’icône de gestion des cookies, représentée par une empreinte digitale et accessible en bas de chaque page, ouvre le panneau de préférences. L’onglet « Paramètres » vous permet d’accepter ou de refuser chaque catégorie de cookies, et d’enregistrer votre nouveau choix. Le retrait du consentement est aussi simple que son recueil.

Depuis votre navigateur — vous pouvez également configurer votre navigateur pour bloquer tout ou partie des cookies, ou pour les supprimer. La procédure diffère selon le navigateur et est décrite dans sa rubrique d’aide :

• Google Chrome : Paramètres > Confidentialité et sécurité > Cookies et autres données des sites ;
• Mozilla Firefox : Paramètres > Vie privée et sécurité > Cookies et données de sites ;
• Safari : Réglages > Confidentialité > Gérer les données de sites web ;
• Microsoft Edge : Paramètres > Cookies et autorisations de site.

Le blocage des cookies au niveau du navigateur s’applique à l’ensemble des sites que vous consultez, et non au seul Site.

Ce qui se passe après un retrait de votre consentement

À compter du moment où vous retirez votre consentement, aucun script soumis à consentement n’est plus chargé sur le Site, et aucune nouvelle donnée n’est transmise aux prestataires concernés.

En revanche, les cookies déjà déposés sur votre terminal avant ce retrait peuvent y subsister jusqu’à leur date d’expiration naturelle (indiquée au §5). Pour les supprimer immédiatement, utilisez la fonction d’effacement des données de navigation de votre navigateur, selon la procédure décrite ci-dessus.

Preuve de votre choix

L’Editeur est tenu de pouvoir démontrer que votre consentement a été valablement recueilli. À cette fin, l’outil de gestion du consentement enregistre, pour chaque visiteur, un identifiant technique, la date et l’heure de son choix ainsi que la portée de celui-ci. Cet enregistrement est consultable depuis le panneau de préférences, onglet « Paramètres ».

9. Conséquences d’un refus

Le refus des cookies non nécessaires n’empêche pas l’accès au Site ni la consultation de son contenu.

Certaines fonctionnalités peuvent toutefois être dégradées : les vidéos intégrées aux pages peuvent ne pas se charger et l’envoi des formulaires de contact peut être ralenti par les contrôles anti-robots.

10. Vos droits

Les données collectées par l’intermédiaire des cookies constituent, dans certains cas, des données à caractère personnel. À ce titre, vous disposez des droits suivants : droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition, de portabilité, et droit de retirer votre consentement à tout moment.

Vous pouvez exercer ces droits :

• auprès du Délégué à la Protection des Données du Groupe Afluens : dpo@afluens.fr ;
• ou à l’adresse générale rgpd@afluens.fr ;
• ou par courrier adressé au siège social de l’Editeur, à l’adresse figurant au préambule.

Toute demande est traitée dans un délai d’un mois à compter de sa réception. L’Editeur peut vous demander de justifier de votre identité si un doute raisonnable existe à ce sujet.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), 3 Place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07, ou en ligne sur www.cnil.fr.

11. Mise à jour de la présente politique

La présente politique peut être modifiée afin de tenir compte de l’évolution du Site, des outils qui y sont intégrés ou de la réglementation applicable. La liste des cookies du §5 est actualisée à chaque nouveau scan technique du Site.

La version en vigueur est celle publiée sur le Site. La date de dernière mise à jour figure en page de garde du présent document.