Politique relative aux cookies

1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte qu'un site web enregistre dans votre navigateur pour vous reconnaître lors de vos visites ultérieures, maintenir votre session ouverte, mémoriser vos préférences ou mesurer l'utilisation du service.

2. Responsable du traitement

PROMO-TIENDA, S.L. (ci-après « PROMOTIENDA » ou « le Responsable »), dont le siège est situé Avda. Paral·lel, 110, 08015 Barcelone, n° fiscal B60840675. Contact : comercial@promotienda.es / +34 93 329 74 64.

3. Champ d'application

La présente Politique relative aux cookies s'applique à :

Le site institutionnel www.digitalsignagerds.com.
L'application SaaS de gestion d'affichage dynamique rds.digitalsignagerds.com (ci-après « l'Application »).

4. Cookies utilisés

4.1 Cookies strictement nécessaires (aucun consentement requis)

Nom	Propriétaire	Finalité	Durée
`PROMOTIENDA`	Première partie (rds.digitalsignagerds.com)	Identifiant de session PHP. Permet de maintenir l'utilisateur authentifié pendant son utilisation de l'Application.	Session (supprimé à la fermeture du navigateur)
Jeton CSRF	Première partie	Jeton anti-CSRF lié à la session, qui protège les actions modifiant des données.	Session
`rds_consent`	Première partie (.digitalsignagerds.com)	Conserver votre réponse au bandeau cookies (`all` = accepter, `essential` = refuser). Dans l'Application, le bouton Configurer enregistre dans ce même cookie un objet JSON contenant le choix par catégorie.	180 jours

4.2 Cookies de fonctionnalité

Nom	Propriétaire	Finalité	Durée
`lang`	Première partie (rds.digitalsignagerds.com)	Mémoriser la langue choisie par l'utilisateur (es, en, ca, fr, pt).	12 mois

4.3 Cookies de sécurité

Nom	Propriétaire	Finalité	Durée
`rds_mfa_trust`	Première partie (rds.digitalsignagerds.com)	Marquer un appareil comme « de confiance » afin de ne pas demander le second facteur d'authentification à chaque connexion.	30 jours

4.4 Cookies tiers

La présente Politique de cookies est le document unique qui régit les cookies des deux domaines indiqués à la section 3 : le site institutionnel www.digitalsignagerds.com et l'Application rds.digitalsignagerds.com. Il n'existe aucune autre politique de cookies à laquelle renvoyer.

Ni le site institutionnel ni l'Application n'utilisent Google Analytics, de conteneurs Google Tag Manager, Hotjar, Meta Pixel ou des outils équivalents d'analyse ou de profilage. Les tiers qui interviennent réellement sont énumérés ci-dessous, avec pour chacun le domaine concerné et le fait qu'ils se chargent avant ou après le recueil de votre consentement.

Tiers	Où	Cookies et données	Finalité, transfert et consentement
Google Ads Google Ireland Ltd. / Google LLC ID `AW-946666836`	Les deux domaines. Site institutionnel : toutes les pages, via `/assets/gtag.js`. Application : la page publique d'inscription (`/register.php`), vers laquelle pointent les appels à l'action du site, et la page qui suit l'inscription (`/tutorial.php`), toutes deux via `includes/analytics.inc.php`. Aucune de ces deux pages n'affiche le bandeau de consentement.	Cookies Google de type `_gcl_au`, `_gcl_aw`, `_gcl_dc` (jusqu'à 90 jours) ainsi que notre propre cookie `rds_gclid` (90 jours) contenant l'identifiant de clic publicitaire. Votre adresse IP également.	Mesurer les conversions de nos campagnes publicitaires et relier la visite entre les deux domaines (« linker »), afin qu'une inscription commencée sur le site institutionnel et terminée dans l'Application soit correctement attribuée. Implique un transfert international vers les États-Unis (Google LLC), encadré par des clauses contractuelles types et par l'EU-US Data Privacy Framework. Consentement : sur le site institutionnel, la balise ne se charge pas tant que vous ne l'avez pas acceptée ; dans l'Application, la balise se charge sur ces deux pages sans attendre votre décision sur les cookies, et aucune des deux ne vous la demande.
Calendly Calendly LLC (États-Unis)	Site institutionnel uniquement : bandeau « 30 minutes avec un ingénieur » de la page d'accueil et page /contact/.	Cookies propres à Calendly déposés dans le calendrier intégré, ainsi que les données que vous fournissez lors de la réservation : nom, adresse e-mail, les autres champs du formulaire de réservation, fuseau horaire et adresse IP.	Permettre de réserver l'appel gratuit de 30 minutes avec un ingénieur. Implique un transfert international vers les États-Unis, encadré par des clauses contractuelles types et par l'EU-US Data Privacy Framework. Consentement : aucune requête n'est adressée à Calendly tant que vous n'avez pas accepté les cookies ; en cas de refus, nous proposons un lien qui ouvre le calendrier directement sur le site de Calendly : la décision reste la vôtre.
Stripe Stripe Payments Europe, Ltd. (Irlande) / Stripe, Inc. (États-Unis)	Application uniquement : profil et facturation, liste de gestion des écrans et renouvellement d'écran.	`__stripe_mid` (identifiant d'appareil, environ 1 an) et `__stripe_sid` (identifiant de session, environ 30 minutes), déposés par `js.stripe.com`. Votre adresse IP également.	Traiter les paiements de l'abonnement et prévenir la fraude. Implique un transfert international vers les États-Unis, encadré par des clauses contractuelles types et par l'EU-US Data Privacy Framework. Consentement : la bibliothèque Stripe se charge à l'ouverture de ces vues, sans attendre votre décision sur les cookies.
Google Maps Google Ireland Ltd. / Google LLC	Les deux domaines. Site institutionnel : carte du bureau sur la page /contact/. Application : carte des écrans, fiche d'écran, liste des espaces de travail et modification de l'emplacement.	Cookies propres à Google associés à la carte intégrée, et votre adresse IP.	Afficher l'emplacement du bureau et situer les écrans et espaces de travail sur une carte. Peut impliquer un transfert international vers les États-Unis dans les mêmes conditions que ci-dessus. Consentement : la carte se charge à l'ouverture de la page concernée, sans attendre votre décision sur les cookies.

Récapitulatif du consentement. Seuls les cookies Google Ads du site institutionnel et ceux de Calendly ne sont chargés qu'après votre acceptation : jusque-là, aucune requête n'est adressée à ces prestataires depuis www.digitalsignagerds.com. Les autres cas du tableau — Stripe et Google Maps dans l'Application, la carte de la page /contact/ et la balise Google Ads des pages /register.php et /tutorial.php de l'Application — se chargent à l'ouverture de la page concernée, sans attendre votre décision. Si vous ne le souhaitez pas, bloquez les cookies tiers dans votre navigateur avant de visiter ces pages.

Les deux domaines chargent en outre les polices du service Google Fonts (fonts.googleapis.com et fonts.gstatic.com). Ce service ne dépose aucun cookie, mais communique votre adresse IP à Google.

5. Base juridique

Cookies strictement nécessaires : intérêt légitime du Responsable (art. 6.1.f RGPD) et exception de l'art. 22.2 LSSI-CE.
Cookies de fonctionnalité et de sécurité : consentement de l'utilisateur (art. 6.1.a RGPD ; art. 22.2 LSSI-CE).
Cookies tiers de la section 4.4 : consentement de l'utilisateur (art. 6.1.a RGPD ; art. 22.2 LSSI-CE). La section 4.4 précise, pour chaque tiers, si ce consentement est recueilli avant son chargement.

6. Gestion et retrait du consentement

Lors du premier accès, l'Application affiche un bandeau de consentement avec les options Accepter, Refuser et Configurer, conformément au Guide sur l'utilisation des cookies de l'AEPD (juillet 2023). Le consentement peut être révisé ou retiré à tout moment via le lien Configurer les cookies en pied de page.

Sur le site institutionnel www.digitalsignagerds.com, le bandeau propose Accepter et Refuser avec le même poids visuel, et votre réponse est conservée dans le cookie rds_consent pendant 180 jours. Pour la modifier, supprimez ce cookie dans votre navigateur en suivant les instructions ci-dessous ; le bandeau réapparaîtra lors de votre prochaine visite.

L'utilisateur peut à tout moment :

Retirer le consentement via le lien "Paramètres des cookies" du pied de page de l'Application. Sur le site institutionnel, supprimez le cookie rds_consent comme indiqué ci-dessus.
Bloquer ou supprimer les cookies depuis les paramètres du navigateur. Instructions : Chrome : https://support.google.com/chrome/answer/95647 — Firefox : https://support.mozilla.org/fr/kb/effacer-cookies-donnees-site-firefox — Safari : https://support.apple.com/fr-fr/HT201265 — Edge : https://support.microsoft.com/fr-fr/microsoft-edge

Veuillez noter que le blocage des cookies strictement nécessaires empêchera l'accès à l'Application.

7. Conservation

Les cookies sont conservés pendant la durée indiquée dans les tableaux ci-dessus. Les données issues de leur utilisation (journaux de connexion, etc.) sont conservées selon les modalités décrites dans la Politique de confidentialité.

8. Droits de l'utilisateur

En tant que personne concernée, vous pouvez exercer les droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. La procédure est décrite dans la Politique de confidentialité.

9. Modifications

La présente politique peut être mise à jour pour refléter des évolutions législatives ou des changements dans les cookies utilisés. La date de la dernière mise à jour figure en tête du document.