Politique relative aux cookies
Dernière mise à jour : 17 octobre 2026
1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte qu'un site web enregistre dans votre navigateur pour vous reconnaître lors de vos visites ultérieures, maintenir votre session ouverte, mémoriser vos préférences ou mesurer l'utilisation du service.
2. Responsable du traitement
PROMO-TIENDA, S.L. (ci-après « PROMOTIENDA » ou « le Responsable »), dont le siège est situé Avda. Paral·lel, 110, 08015 Barcelone, n° fiscal B60840675. Contact : comercial@promotienda.es / +34 93 329 74 64.
3. Champ d'application
La présente Politique relative aux cookies s'applique à :
- Le site institutionnel www.digitalsignagerds.com.
- L'application SaaS de gestion d'affichage dynamique rds.digitalsignagerds.com (ci-après « l'Application »).
4. Cookies utilisés
4.1 Cookies strictement nécessaires (aucun consentement requis)
| Nom | Propriétaire | Finalité | Durée |
|---|---|---|---|
PROMOTIENDA | Première partie (rds.digitalsignagerds.com) | Identifiant de session PHP. Permet de maintenir l'utilisateur authentifié pendant son utilisation de l'Application. | Session (supprimé à la fermeture du navigateur) |
| Jeton CSRF | Première partie | Jeton anti-CSRF lié à la session, qui protège les actions modifiant des données. | Session |
rds_consent | Première partie (.digitalsignagerds.com) | Conserver votre réponse au bandeau cookies (all = accepter, essential = refuser). Dans l'Application, le bouton Configurer enregistre dans ce même cookie un objet JSON contenant le choix par catégorie. | 180 jours |
4.2 Cookies de fonctionnalité
| Nom | Propriétaire | Finalité | Durée |
|---|---|---|---|
lang | Première partie (rds.digitalsignagerds.com) | Mémoriser la langue choisie par l'utilisateur (es, en, ca, fr, pt). | 12 mois |
4.3 Cookies de sécurité
| Nom | Propriétaire | Finalité | Durée |
|---|---|---|---|
rds_mfa_trust | Première partie (rds.digitalsignagerds.com) | Marquer un appareil comme « de confiance » afin de ne pas demander le second facteur d'authentification à chaque connexion. | 30 jours |
4.4 Cookies tiers
La présente Politique de cookies est le document unique qui régit les cookies des deux domaines indiqués à la section 3 : le site institutionnel www.digitalsignagerds.com et l'Application rds.digitalsignagerds.com. Il n'existe aucune autre politique de cookies à laquelle renvoyer.
Ni le site institutionnel ni l'Application n'utilisent Google Analytics, de conteneurs Google Tag Manager, Hotjar, Meta Pixel ou des outils équivalents d'analyse ou de profilage, à une seule exception près : Microsoft Clarity, que le site institutionnel ne charge que si vous l'acceptez (voir le tableau). La mesure interne du site, sans cookies, est décrite à la section 4.5. Les tiers qui interviennent réellement sont énumérés ci-dessous, avec pour chacun le domaine concerné et le fait qu'ils se chargent avant ou après le recueil de votre consentement.
| Tiers | Où | Cookies et données | Finalité, transfert et consentement |
|---|---|---|---|
| Google Ads Google Ireland Ltd. / Google LLC ID AW-946666836 | Les deux domaines. Site institutionnel : toutes les pages, via /assets/gtag.js. Application : la page publique d'inscription (/register.php), vers laquelle pointent les appels à l'action du site, et la page qui suit l'inscription (/tutorial.php), toutes deux via includes/analytics.inc.php. Ces deux pages affichent le bandeau de consentement. | Cookies Google de type _gcl_au, _gcl_aw, _gcl_dc (jusqu'à 90 jours) ainsi que notre propre cookie rds_gclid (90 jours) contenant l'identifiant de clic publicitaire. Votre adresse IP également. La balise Google conserve aussi, dans le stockage local de votre navigateur, l'entrée _gcl_ls, contenant des données de Google sur le clic publicitaire. Lorsque vous envoyez un formulaire sur une page où la balise est active (par exemple, le champ e-mail de l'outil gratuit de menu QR), la balise peut y détecter une adresse e-mail, un numéro de téléphone ou une adresse postale et les envoyer à Google sous forme de hachage SHA-256, et non en texte lisible, avec l'emplacement du champ dans la page ; Google peut comparer ce hachage avec les données de ses propres comptes pour attribuer des conversions (les « conversions améliorées » de Google avec détection automatique des données fournies par les utilisateurs). | Mesurer les conversions de nos campagnes publicitaires et relier la visite entre les deux domaines (« linker »), afin qu'une inscription commencée sur le site institutionnel et terminée dans l'Application soit correctement attribuée. Implique un transfert international vers les États-Unis (Google LLC), encadré par des clauses contractuelles types et par l'EU-US Data Privacy Framework. Consentement : sur le site institutionnel, la balise ne se charge pas tant que vous ne l'avez pas acceptée ; dans l'Application, elle ne se charge pas davantage sur ces deux pages tant que vous ne l'avez pas acceptée dans le bandeau de consentement qu'elles affichent toutes deux. |
| Calendly Calendly LLC (États-Unis) | Site institutionnel uniquement : bandeau « 30 minutes avec un ingénieur » de la page d'accueil et page /contact/. | Cookies déposés dans le calendrier intégré par Calendly et par ses prestataires : __cf_bm (Cloudflare, 30 minutes) et _cfuvid (Cloudflare, de session), pour la protection contre les robots et la répartition du trafic ; OptanonConsent et OptanonAlertBoxClosed (OneTrust, 1 an), qui enregistrent la décision que vous prenez dans l'avis de cookies propre à Calendly. Le cadre charge en outre des ressources tierces qui reçoivent votre adresse IP sans déposer de cookies : js.stripe.com (Stripe, prévention de la fraude), www.recaptcha.net et www.gstatic.com (Google reCAPTCHA Enterprise, protection du formulaire contre les abus), accounts.google.com (Google Identity Services : la bibliothèque d'identité de Google que Calendly utilise pour vous proposer de créer un compte Calendly ou de vous y connecter avec un compte Google ; elle ne fait pas partie de reCAPTCHA et elle est chargée même si vous n'utilisez pas cette possibilité) ainsi que notifier-configs.airbrake.io (Airbrake, journalisation des erreurs de Calendly), auxquels s'ajoutent les serveurs de contenus de Calendly elle-même (assets.calendly.com et son réseau de diffusion Amazon CloudFront) et dfp.calendly.com, qui ne diffuse aucun contenu : il reçoit une empreinte de votre appareil (« device fingerprint ») générée dans votre navigateur et renvoie un identifiant que Calendly associe à la réservation afin de prévenir la fraude et les abus. Également les données que vous fournissez lors de la réservation : nom, adresse e-mail, les autres champs du formulaire de réservation, fuseau horaire et adresse IP. | Permettre de réserver l'appel gratuit de 30 minutes avec un ingénieur. Implique un transfert international vers les États-Unis, encadré par des clauses contractuelles types et par l'EU-US Data Privacy Framework. Consentement : aucune requête n'est adressée à Calendly tant que vous n'avez pas accepté les cookies ; en cas de refus, nous proposons un lien qui ouvre le calendrier directement sur le site de Calendly : la décision reste la vôtre. Une seconde décision, dans le calendrier : Calendly applique son propre avis de cookies (OneTrust) à l'intérieur du cadre, pour des prestataires qui sont les siens et non les nôtres. Si vous y acceptez les cookies facultatifs, Calendly charge en plus Segment, Google Tag Manager, Google Analytics, Facebook, Braze et Sprig ; si vous refusez ou ne répondez pas, aucun d'eux n'est chargé. Nous ne lisons ni ne modifions cette décision. |
| Stripe Stripe Payments Europe, Ltd. (Irlande) / Stripe, Inc. (États-Unis) | Application uniquement : profil et facturation, renouvellement d'écran et, dans la liste de gestion des écrans, uniquement au lancement d'un paiement. | __stripe_mid (identifiant d'appareil, environ 1 an) et __stripe_sid (identifiant de session, environ 30 minutes), déposés par js.stripe.com. Votre adresse IP également. | Traiter les paiements de l'abonnement et prévenir la fraude. Implique un transfert international vers les États-Unis, encadré par des clauses contractuelles types et par l'EU-US Data Privacy Framework. Consentement : la bibliothèque Stripe se charge à l'ouverture du profil et de la facturation ainsi que du renouvellement d'écran, et dans la liste de gestion des écrans uniquement lorsque vous lancez un paiement ; dans aucun de ces cas votre décision sur les cookies n'est attendue. |
| Google Maps Google Ireland Ltd. / Google LLC | Les deux domaines. Site institutionnel : carte du bureau sur la page /contact/. Application : carte des écrans, fiche d'écran, liste des espaces de travail et modification de l'emplacement. | Cookies propres à Google associés à la carte intégrée, et votre adresse IP. | Afficher l'emplacement du bureau et situer les écrans et espaces de travail sur une carte. Peut impliquer un transfert international vers les États-Unis dans les mêmes conditions que ci-dessus. Consentement : la carte se charge à l'ouverture de la page concernée, sans attendre votre décision sur les cookies. |
| YouTube (mode de confidentialité renforcée) Google Ireland Ltd. / Google LLC | Uniquement le site institutionnel : vidéo de présentation de la page d'accueil, les deux tutoriels vidéo de la page /3d-maps/ et les vidéos de la page de tutoriels /tutoriales/, dans toutes les langues. | Aucun avant que vous n'appuyiez sur lecture : jusque-là, la page affiche une image hébergée sur notre propre serveur et n'envoie aucune requête à YouTube ni à Google. Lorsque vous appuyez sur lecture, le lecteur est chargé depuis www.youtube-nocookie.com (le mode de confidentialité renforcée de YouTube). Lors de notre vérification, il n'a déposé aucun cookie, mais il a enregistré dans votre navigateur, pour ce domaine, des préférences de lecture : les entrées de stockage local yt-player-bandwidth, yt-player-caption-persistence, yt-icons-last-purged et ytidb::LAST_RESULT_ENTRY_KEY, ainsi que la base de données IndexedDB YtIdbMeta. Le lecteur contacte en outre i.ytimg.com, yt3.ggpht.com et www.gstatic.com (images), fonts.gstatic.com (la police de caractères et les icônes du lecteur), *.googlevideo.com (la diffusion de la vidéo) ainsi que www.google.com et jnn-pa.googleapis.com (un contrôle anti-abus de Google pour le lecteur). YouTube reçoit votre adresse IP, l'adresse de notre page et des statistiques de lecture. | Afficher une courte vidéo de présentation de RDS et des tutoriels vidéo sur l'utilisation de RDS et de ses modules. Implique un transfert international vers les États-Unis (Google LLC), encadré par des clauses contractuelles types et par l'EU-US Data Privacy Framework. Consentement : rien n'est chargé tant que vous n'appuyez pas sur le bouton de lecture, qui est la manière de demander la vidéo ; si vous n'appuyez pas, aucune requête n'est envoyée à YouTube ni à Google. |
| Microsoft Clarity Microsoft Corporation (États-Unis) Projet yy9j52giyv | Site institutionnel uniquement, toutes les pages, via /assets/clarity.js, qui n'est téléchargé qu'après votre acceptation. Jamais dans l'Application. | Cookies internes de Clarity sur .digitalsignagerds.com : _clck (identifiant pseudonyme et préférences Clarity, 1 an) et _clsk (relie les pages vues d'une même session, 1 jour). Il conserve en outre l'entrée _cltk dans le stockage de session du navigateur (effacée à la fermeture de l'onglet). Sur ses propres domaines (clarity.ms, bing.com), Microsoft peut en outre utiliser CLID, MUID, MR, SM et ANONCHK ; nous indiquons à Clarity que le stockage à des fins publicitaires est refusé. Données : votre interaction avec les pages (mouvements de la souris, clics, défilement et contenu de la page tel que vous le voyez), l'adresse de la page, le type d'appareil, le navigateur, le système d'exploitation, la taille de l'écran et votre adresse IP, dont Microsoft déduit le pays. Ce que vous saisissez dans les formulaires et les champs est masqué dans votre navigateur avant tout envoi. | Voir, de façon agrégée et dans des enregistrements de visites individuelles, comment le site est utilisé (où l'on clique, jusqu'où on lit, ce qui ne fonctionne pas) afin de l'améliorer. Implique un transfert international vers les États-Unis (Microsoft Corporation), encadré par l'EU-US Data Privacy Framework et des clauses contractuelles types. Consentement : aucun fichier Clarity n'est téléchargé et aucune requête n'est envoyée à clarity.ms tant que vous n'avez pas accepté dans le bandeau, qui mentionne expressément Clarity ; si vous aviez accepté avant que nous l'ajoutions, le bandeau vous est de nouveau présenté et Clarity ne se charge pas avant votre réponse. Si vous refusez ou retirez votre consentement (en supprimant le cookie rds_consent), Clarity cesse d'être chargé et nous supprimons de notre domaine ses cookies _clck et _clsk. Informations de Microsoft : cookies de Clarity et déclaration de confidentialité. |
Récapitulatif du consentement. Les cookies Google Ads — sur les deux domaines — et ceux de Calendly ne sont chargés qu'après votre acceptation : jusque-là, aucune requête n'est adressée à ces prestataires, ni depuis www.digitalsignagerds.com ni depuis les pages /register.php et /tutorial.php de l'Application. Les autres cas du tableau — Stripe et Google Maps dans l'Application et la carte de la page /contact/ — se chargent à l'ouverture de la page concernée, ou au lancement d'un paiement dans le cas de la liste de gestion des écrans, sans attendre votre décision. Si vous ne le souhaitez pas, bloquez les cookies tiers dans votre navigateur avant de visiter ces pages. Les vidéos YouTube de la page d'accueil, de la page /3d-maps/ et de la page /tutoriales/ ne chargent rien depuis YouTube ni Google tant que vous n'appuyez pas sur lecture.
Les deux domaines chargent en outre les polices du service Google Fonts (fonts.googleapis.com et fonts.gstatic.com). Ce service ne dépose aucun cookie, mais communique votre adresse IP à Google.
Date de la vérification. Les noms de cookies, les durées et les ressources de tiers énumérés au présent article 4.4 correspondent à ce qui a été mesuré le 10 septembre 2026. Pour Calendly, la mesure a été effectuée dans le calendrier intégré à nos pages, c'est-à-dire le contexte que décrit le présent article : ouvrir ce même calendrier directement sur le site de Calendly — par exemple au moyen du lien que nous vous proposons si vous n'acceptez pas les cookies — constitue un contexte propre à Calendly, dans lequel davantage de ses cookies sont déposés. Le résultat dépend en outre de la manière dont votre navigateur traite les cookies tiers. Nous répétons cette vérification à chaque révision du document. La ligne YouTube correspond à la mesure effectuée le 13 octobre 2026.
4.5 Statistiques de visite internes, sans cookies
Pour comprendre comment le site institutionnel est utilisé (par exemple, ce que fait un visiteur après être arrivé depuis une annonce), toutes ses pages chargent un petit script développé par nous, /assets/rds-stats.js. Il ne dépose aucun cookie et n'enregistre rien dans votre navigateur (ni stockage local ni stockage de session), n'utilise ni identifiant persistant ni empreinte numérique, et aucun tiers n'intervient : les données sont envoyées uniquement à notre serveur rds.digitalsignagerds.com. Il fonctionne de la même façon quelle que soit votre réponse au bandeau cookies.
Pour chaque page vue sont envoyés : le chemin de la page (sans paramètres), la langue, la provenance sous forme de catégorie (annonce, moteur de recherche, réseau social, e-mail, autre site web, dont seul le nom de domaine est envoyé, accès direct ou navigation interne) et, le cas échéant, le nom de la campagne ; une classe d'écran approximative (mobile, tablette ou ordinateur) ; la durée pendant laquelle l'onglet était visible ; jusqu'à quel pourcentage de la page vous avez fait défiler ; les sections atteintes ; et les principaux boutons et liens cliqués. Chaque page vue porte un nombre aléatoire créé à son ouverture et supprimé à sa fermeture, et son moment n'est enregistré qu'à l'heure près (sans minutes ni secondes). Les statistiques ne contiennent aucun identifiant reliant les pages d'une visite et ne sont pas croisées avec les journaux des serveurs. De l'identifiant de clic d'une annonce (gclid), seule sa présence est utilisée, jamais sa valeur. Les statistiques ne conservent ni votre adresse IP ni les informations de votre navigateur (user-agent) ; ces dernières ne servent qu'à écarter les robots, puis sont supprimées. Pour limiter les abus, le serveur tient un compteur éphémère des envois de chaque adresse IP pour la minute en cours, sous un hachage à clé plutôt que l'adresse ; ce compteur reste uniquement en mémoire et n'est jamais enregistré. Le serveur web, lui, enregistre ces informations dans son journal d'accès, comme expliqué ci-dessous.
Les liens vers la page d'inscription de l'Application et vers les autres pages du site ajoutent à l'adresse deux indications non identifiantes : src (la catégorie de provenance) et lp (la page par laquelle vous êtes entré sur le site). Nous pouvons ainsi compter combien de visites de chaque provenance atteignent l'inscription et créent un compte ; lors de la création, cette catégorie et cette page sont enregistrées avec le compte, jamais un identifiant de clic ou de visite. Les données de chaque page vue sont conservées 90 jours ; ensuite, seuls des décomptes quotidiens agrégés subsistent.
Journaux d'accès et d'erreurs des serveurs. Indépendamment de ces statistiques, et comme tout serveur web, les serveurs des deux domaines (www.digitalsignagerds.com et rds.digitalsignagerds.com) inscrivent chaque requête reçue dans un journal d'accès standard : votre adresse IP, la date et l'heure, l'adresse demandée avec tous ses paramètres (y compris, s'ils sont présents, un identifiant de clic publicitaire tel que gclid et des balises de campagne telles que utm_campaign), l'adresse de la page d'où vous venez (referer) et les informations de votre navigateur (user-agent). Cela vaut aussi pour les requêtes par lesquelles le script de statistiques envoie ses données. Les journaux d'erreurs des serveurs enregistrent en outre l'adresse IP, l'adresse demandée et la page de provenance des requêtes qui échouent. Ces journaux sont conservés 15 jours au maximum et servent uniquement à la sécurité (détecter les attaques et les abus) et au fonctionnement du service (diagnostiquer les erreurs). Ils ne sont pas croisés avec les statistiques et ne servent pas à établir des profils de visiteurs.
5. Base juridique
- Cookies strictement nécessaires : intérêt légitime du Responsable (art. 6.1.f RGPD) et exception de l'art. 22.2 LSSI-CE.
- Cookies de fonctionnalité et de sécurité : consentement de l'utilisateur (art. 6.1.a RGPD ; art. 22.2 LSSI-CE).
- Cookies tiers de la section 4.4 : consentement de l'utilisateur (art. 6.1.a RGPD ; art. 22.2 LSSI-CE). La section 4.4 précise, pour chaque tiers, si ce consentement est recueilli avant son chargement.
- Statistiques internes sans cookies de la section 4.5 : intérêt légitime du Responsable à connaître l'utilisation du site et l'efficacité de ses campagnes (art. 6.1.f RGPD). Elles ne déposent sur votre appareil ni n'y lisent de cookies ou toute autre information stockée.
- Journaux d'accès et d'erreurs des serveurs de la section 4.5 : intérêt légitime du Responsable à la sécurité et au bon fonctionnement de ses services (art. 6.1.f RGPD).
6. Gestion et retrait du consentement
Lors du premier accès, l'Application affiche un bandeau de consentement avec les options Accepter, Refuser et Configurer, conformément au Guide sur l'utilisation des cookies de l'AEPD (juillet 2023). Le consentement peut être révisé ou retiré à tout moment via le lien Configurer les cookies en pied de page.
Sur le site institutionnel www.digitalsignagerds.com, le bandeau propose Accepter et Refuser avec le même poids visuel, et votre réponse est conservée dans le cookie rds_consent pendant 180 jours. Pour la modifier, supprimez ce cookie dans votre navigateur en suivant les instructions ci-dessous ; le bandeau réapparaîtra lors de votre prochaine visite.
L'utilisateur peut à tout moment :
- Retirer le consentement via le lien "Paramètres des cookies" du pied de page de l'Application. Sur le site institutionnel, supprimez le cookie
rds_consentcomme indiqué ci-dessus. - Bloquer ou supprimer les cookies depuis les paramètres du navigateur. Instructions : Chrome : https://support.google.com/chrome/answer/95647 — Firefox : https://support.mozilla.org/fr/kb/effacer-cookies-donnees-site-firefox — Safari : https://support.apple.com/fr-fr/HT201265 — Edge : https://support.microsoft.com/fr-fr/microsoft-edge
Veuillez noter que le blocage des cookies strictement nécessaires empêchera l'accès à l'Application.
7. Conservation
Les cookies sont conservés pendant la durée indiquée dans les tableaux ci-dessus. Les données issues de leur utilisation (journaux de connexion, etc.) sont conservées selon les modalités décrites dans la Politique de confidentialité. Les données conservées sur les serveurs, y compris les statistiques et les journaux de la section 4.5, peuvent en outre subsister dans les sauvegardes, utilisées uniquement pour restaurer le service, jusqu'à environ 6 semaines après leur suppression ou la fin de leur durée de conservation, puis elles sont supprimées automatiquement (détails à la section 3 de la Politique de confidentialité).
8. Droits de l'utilisateur
En tant que personne concernée, vous pouvez exercer les droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. La procédure est décrite dans la Politique de confidentialité.
9. Modifications
La présente politique peut être mise à jour pour refléter des évolutions législatives ou des changements dans les cookies utilisés. La date de la dernière mise à jour figure en tête du document.