Politique relative aux cookies

1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte qu'un site web enregistre dans votre navigateur pour vous reconnaître lors de vos visites ultérieures, maintenir votre session ouverte, mémoriser vos préférences ou mesurer l'utilisation du service.

2. Responsable du traitement

PROMO-TIENDA, S.L. (ci-après « PROMOTIENDA » ou « le Responsable »), dont le siège est situé Avda. Paral·lel, 110, 08015 Barcelone, n° fiscal B60840675. Contact : comercial@promotienda.es / +34 93 329 74 64.

3. Champ d'application

La présente Politique relative aux cookies s'applique à :

Le site institutionnel www.digitalsignagerds.com.
L'application SaaS de gestion d'affichage dynamique rds.digitalsignagerds.com (ci-après « l'Application »).

4. Cookies utilisés

4.1 Cookies strictement nécessaires (aucun consentement requis)

Nom	Propriétaire	Finalité	Durée
`PROMOTIENDA`	Première partie (rds.digitalsignagerds.com)	Identifiant de session PHP. Permet de maintenir l'utilisateur authentifié pendant son utilisation de l'Application.	Session (supprimé à la fermeture du navigateur)
Jeton CSRF	Première partie	Jeton anti-CSRF lié à la session, qui protège les actions modifiant des données.	Session
`rds_consent`	Première partie (.digitalsignagerds.com)	Conserver votre réponse au bandeau cookies (`all` = accepter, `essential` = refuser). Dans l'Application, le bouton Configurer enregistre dans ce même cookie un objet JSON contenant le choix par catégorie.	180 jours

4.2 Cookies de fonctionnalité

Nom	Propriétaire	Finalité	Durée
`lang`	Première partie (rds.digitalsignagerds.com)	Mémoriser la langue choisie par l'utilisateur (es, en, ca, fr, pt).	12 mois

4.3 Cookies de sécurité

Nom	Propriétaire	Finalité	Durée
`rds_mfa_trust`	Première partie (rds.digitalsignagerds.com)	Marquer un appareil comme « de confiance » afin de ne pas demander le second facteur d'authentification à chaque connexion.	30 jours

4.4 Cookies tiers

La présente Politique de cookies est le document unique qui régit les cookies des deux domaines indiqués à la section 3 : le site institutionnel www.digitalsignagerds.com et l'Application rds.digitalsignagerds.com. Il n'existe aucune autre politique de cookies à laquelle renvoyer.

Ni le site institutionnel ni l'Application n'utilisent Google Analytics, de conteneurs Google Tag Manager, Hotjar, Meta Pixel ou des outils équivalents d'analyse ou de profilage. Les tiers qui interviennent réellement sont énumérés ci-dessous, avec pour chacun le domaine concerné et le fait qu'ils se chargent avant ou après le recueil de votre consentement.

Tiers	Où	Cookies et données	Finalité, transfert et consentement
Google Ads Google Ireland Ltd. / Google LLC ID `AW-946666836`	Les deux domaines. Site institutionnel : toutes les pages, via `/assets/gtag.js`. Application : la page publique d'inscription (`/register.php`), vers laquelle pointent les appels à l'action du site, et la page qui suit l'inscription (`/tutorial.php`), toutes deux via `includes/analytics.inc.php`. Ces deux pages affichent le bandeau de consentement.	Cookies Google de type `_gcl_au`, `_gcl_aw`, `_gcl_dc` (jusqu'à 90 jours) ainsi que notre propre cookie `rds_gclid` (90 jours) contenant l'identifiant de clic publicitaire. Votre adresse IP également.	Mesurer les conversions de nos campagnes publicitaires et relier la visite entre les deux domaines (« linker »), afin qu'une inscription commencée sur le site institutionnel et terminée dans l'Application soit correctement attribuée. Implique un transfert international vers les États-Unis (Google LLC), encadré par des clauses contractuelles types et par l'EU-US Data Privacy Framework. Consentement : sur le site institutionnel, la balise ne se charge pas tant que vous ne l'avez pas acceptée ; dans l'Application, elle ne se charge pas davantage sur ces deux pages tant que vous ne l'avez pas acceptée dans le bandeau de consentement qu'elles affichent toutes deux.
Calendly Calendly LLC (États-Unis)	Site institutionnel uniquement : bandeau « 30 minutes avec un ingénieur » de la page d'accueil et page /contact/.	Cookies déposés dans le calendrier intégré par Calendly et par ses prestataires : `__cf_bm` (Cloudflare, 30 minutes) et `_cfuvid` (Cloudflare, de session), pour la protection contre les robots et la répartition du trafic ; `OptanonConsent` et `OptanonAlertBoxClosed` (OneTrust, 1 an), qui enregistrent la décision que vous prenez dans l'avis de cookies propre à Calendly. Le cadre charge en outre des ressources tierces qui reçoivent votre adresse IP sans déposer de cookies : `js.stripe.com` (Stripe, prévention de la fraude), `www.recaptcha.net` et `www.gstatic.com` (Google reCAPTCHA Enterprise, protection du formulaire contre les abus), `accounts.google.com` (Google Identity Services : la bibliothèque d'identité de Google que Calendly utilise pour vous proposer de créer un compte Calendly ou de vous y connecter avec un compte Google ; elle ne fait pas partie de reCAPTCHA et elle est chargée même si vous n'utilisez pas cette possibilité) ainsi que `notifier-configs.airbrake.io` (Airbrake, journalisation des erreurs de Calendly), auxquels s'ajoutent les serveurs de contenus de Calendly elle-même (`assets.calendly.com` et son réseau de diffusion Amazon CloudFront) et `dfp.calendly.com`, qui ne diffuse aucun contenu : il reçoit une empreinte de votre appareil (« device fingerprint ») générée dans votre navigateur et renvoie un identifiant que Calendly associe à la réservation afin de prévenir la fraude et les abus. Également les données que vous fournissez lors de la réservation : nom, adresse e-mail, les autres champs du formulaire de réservation, fuseau horaire et adresse IP.	Permettre de réserver l'appel gratuit de 30 minutes avec un ingénieur. Implique un transfert international vers les États-Unis, encadré par des clauses contractuelles types et par l'EU-US Data Privacy Framework. Consentement : aucune requête n'est adressée à Calendly tant que vous n'avez pas accepté les cookies ; en cas de refus, nous proposons un lien qui ouvre le calendrier directement sur le site de Calendly : la décision reste la vôtre. Une seconde décision, dans le calendrier : Calendly applique son propre avis de cookies (OneTrust) à l'intérieur du cadre, pour des prestataires qui sont les siens et non les nôtres. Si vous y acceptez les cookies facultatifs, Calendly charge en plus Segment, Google Tag Manager, Google Analytics, Facebook, Braze et Sprig ; si vous refusez ou ne répondez pas, aucun d'eux n'est chargé. Nous ne lisons ni ne modifions cette décision.
Stripe Stripe Payments Europe, Ltd. (Irlande) / Stripe, Inc. (États-Unis)	Application uniquement : profil et facturation, renouvellement d'écran et, dans la liste de gestion des écrans, uniquement au lancement d'un paiement.	`__stripe_mid` (identifiant d'appareil, environ 1 an) et `__stripe_sid` (identifiant de session, environ 30 minutes), déposés par `js.stripe.com`. Votre adresse IP également.	Traiter les paiements de l'abonnement et prévenir la fraude. Implique un transfert international vers les États-Unis, encadré par des clauses contractuelles types et par l'EU-US Data Privacy Framework. Consentement : la bibliothèque Stripe se charge à l'ouverture du profil et de la facturation ainsi que du renouvellement d'écran, et dans la liste de gestion des écrans uniquement lorsque vous lancez un paiement ; dans aucun de ces cas votre décision sur les cookies n'est attendue.
Google Maps Google Ireland Ltd. / Google LLC	Les deux domaines. Site institutionnel : carte du bureau sur la page /contact/. Application : carte des écrans, fiche d'écran, liste des espaces de travail et modification de l'emplacement.	Cookies propres à Google associés à la carte intégrée, et votre adresse IP.	Afficher l'emplacement du bureau et situer les écrans et espaces de travail sur une carte. Peut impliquer un transfert international vers les États-Unis dans les mêmes conditions que ci-dessus. Consentement : la carte se charge à l'ouverture de la page concernée, sans attendre votre décision sur les cookies.

Récapitulatif du consentement. Les cookies Google Ads — sur les deux domaines — et ceux de Calendly ne sont chargés qu'après votre acceptation : jusque-là, aucune requête n'est adressée à ces prestataires, ni depuis www.digitalsignagerds.com ni depuis les pages /register.php et /tutorial.php de l'Application. Les autres cas du tableau — Stripe et Google Maps dans l'Application et la carte de la page /contact/ — se chargent à l'ouverture de la page concernée, ou au lancement d'un paiement dans le cas de la liste de gestion des écrans, sans attendre votre décision. Si vous ne le souhaitez pas, bloquez les cookies tiers dans votre navigateur avant de visiter ces pages.

Les deux domaines chargent en outre les polices du service Google Fonts (fonts.googleapis.com et fonts.gstatic.com). Ce service ne dépose aucun cookie, mais communique votre adresse IP à Google.

Date de la vérification. Les noms de cookies, les durées et les ressources de tiers énumérés au présent article 4.4 correspondent à ce qui a été mesuré le 10 septembre 2026. Pour Calendly, la mesure a été effectuée dans le calendrier intégré à nos pages, c'est-à-dire le contexte que décrit le présent article : ouvrir ce même calendrier directement sur le site de Calendly — par exemple au moyen du lien que nous vous proposons si vous n'acceptez pas les cookies — constitue un contexte propre à Calendly, dans lequel davantage de ses cookies sont déposés. Le résultat dépend en outre de la manière dont votre navigateur traite les cookies tiers. Nous répétons cette vérification à chaque révision du document.

5. Base juridique

Cookies strictement nécessaires : intérêt légitime du Responsable (art. 6.1.f RGPD) et exception de l'art. 22.2 LSSI-CE.
Cookies de fonctionnalité et de sécurité : consentement de l'utilisateur (art. 6.1.a RGPD ; art. 22.2 LSSI-CE).
Cookies tiers de la section 4.4 : consentement de l'utilisateur (art. 6.1.a RGPD ; art. 22.2 LSSI-CE). La section 4.4 précise, pour chaque tiers, si ce consentement est recueilli avant son chargement.

6. Gestion et retrait du consentement

Lors du premier accès, l'Application affiche un bandeau de consentement avec les options Accepter, Refuser et Configurer, conformément au Guide sur l'utilisation des cookies de l'AEPD (juillet 2023). Le consentement peut être révisé ou retiré à tout moment via le lien Configurer les cookies en pied de page.

Sur le site institutionnel www.digitalsignagerds.com, le bandeau propose Accepter et Refuser avec le même poids visuel, et votre réponse est conservée dans le cookie rds_consent pendant 180 jours. Pour la modifier, supprimez ce cookie dans votre navigateur en suivant les instructions ci-dessous ; le bandeau réapparaîtra lors de votre prochaine visite.

L'utilisateur peut à tout moment :

Retirer le consentement via le lien "Paramètres des cookies" du pied de page de l'Application. Sur le site institutionnel, supprimez le cookie rds_consent comme indiqué ci-dessus.
Bloquer ou supprimer les cookies depuis les paramètres du navigateur. Instructions : Chrome : https://support.google.com/chrome/answer/95647 — Firefox : https://support.mozilla.org/fr/kb/effacer-cookies-donnees-site-firefox — Safari : https://support.apple.com/fr-fr/HT201265 — Edge : https://support.microsoft.com/fr-fr/microsoft-edge

Veuillez noter que le blocage des cookies strictement nécessaires empêchera l'accès à l'Application.

7. Conservation

Les cookies sont conservés pendant la durée indiquée dans les tableaux ci-dessus. Les données issues de leur utilisation (journaux de connexion, etc.) sont conservées selon les modalités décrites dans la Politique de confidentialité.

8. Droits de l'utilisateur

En tant que personne concernée, vous pouvez exercer les droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. La procédure est décrite dans la Politique de confidentialité.

9. Modifications

La présente politique peut être mise à jour pour refléter des évolutions législatives ou des changements dans les cookies utilisés. La date de la dernière mise à jour figure en tête du document.