English 
Български 
Deutsch 
العربية 
Čeština 
Dansk 
Ελληνικά 
Español 
Eesti 
Suomi 
Русский 
Türkçe 
Français 
Magyar 
Bahasa Indonesia 
Italiano 
日本語 
한국어 
Lietuvių 
Latviešu 
Norsk Bokmål 
Nederlands 
Polski 
Português 
Română 
Slovenčina 
Slovenščina 
Svenska 
Ukrainian 
中文 
Srpski 
Hrvatski 
Politique relative aux cookies
2026-05-17 · v2.0 / maj 2026
Le site web findes.si et ses plateformes partenaires (Investra.io, Unifyr.space, sinisadagary.com) utilisent des cookies (témoins de connexion) afin d'assurer une meilleure expérience utilisateur, l'analyse et la personnalisation du contenu. La présente politique explique quels cookies nous utilisons, pourquoi, comment vous les gérez et quels prestataires tiers sont impliqués. Le responsable du traitement des données est Findes Marketing d.o.o., Litostrojska cesta 44A, 1000 Ljubljana.
1. Qu'est-ce que les cookies
Les cookies sont de petits fichiers texte enregistrés dans votre navigateur lors de la visite d'un site web. Ils permettent au site web de « se souvenir » de vos préférences et de votre comportement d'une visite à l'autre.
| Type | Description | Exemple |
|---|---|---|
| Cookies de session | Actifs uniquement pendant la session — supprimés à la fermeture du navigateur | Panier, session de connexion |
| Cookies persistants | Conservés jusqu'à l'échéance ou la suppression manuelle | Préférences linguistiques, GA |
| Cookies first-party | Déposés directement par le site web que vous visitez | cookieconsent, _session |
| Cookies third-party | Déposés par un prestataire externe (Google, Meta, Hotjar) | _ga, _fbp, _hjid |
2. Consent Management Platform (CMP)
Findes Group utilise sa propre solution de gestion du consentement (Cookie Consent Manager), implémentée sur toutes les plateformes de l'écosystème. La CMP garantit :
- Consentement granulaire — le client consent séparément à chaque catégorie de cookies
- Piste d'audit — chaque consentement est enregistré avec un horodatage, une adresse IP (anonymisée) et la version de la politique
- Gestion simple — le consentement peut être modifié ou retiré à tout moment
- Conformité GDPR — le consentement est libre, spécifique, éclairé et univoque (article 7 du GDPR)
État par défaut
Lors de votre première visite, seuls les cookies strictement nécessaires sont actifs. Les cookies analytiques, fonctionnels et marketing ne sont activés qu'après votre consentement explicite. Nous conservons votre consentement dans le cookie cookie_consent_v2 pendant une durée de 12 mois.
3. Catégories de cookies et bases juridiques
| Catégorie | Finalité | Base juridique (GDPR) | Durée de conservation | Statut |
|---|---|---|---|---|
| Strictement nécessaires | Fonctionnement du site web, sécurité, session, protection CSRF, load balancing | Intérêt légitime (article 6(1)(f)) — consentement non requis | Session – 1 an | Obligatoires |
| Fonctionnels | Préférences linguistiques, thème (clair/sombre), formulaires mémorisés, préréglages vidéo | Consentement (article 6(1)(a)) | 1 an | |
| Analytiques | Google Analytics 4 — analyse du trafic, du comportement, des conversions ; Microsoft Clarity — heatmaps | Consentement (article 6(1)(a)) | 13 mois | |
| Marketing | Meta Pixel — retargeting, conversions ; Google Ads — remarketing ; LinkedIn Insight Tag | Consentement (article 6(1)(a)) | 90 jours – 2 ans | |
| Personnalisation | Recommandations de contenu, adaptation de l'offre en fonction du comportement | Consentement (article 6(1)(a)) + article 22 pour le profilage | 6 mois |
Avertissement
La désactivation des cookies strictement nécessaires affectera le fonctionnement du site web (connexion, sécurité, panier). Tous les autres cookies sont facultatifs et n'affectent pas le fonctionnement de base.
4. Liste granulaire des cookies
Vous trouverez ci-dessous la liste complète de tous les cookies utilisés par Findes Group. La liste est mise à jour à chaque Cookie Audit.
4.1 Cookies strictement nécessaires
| Nom du cookie | Fournisseur | Finalité | Durée | Type |
|---|---|---|---|---|
_session | Findes Group | Session de l'utilisateur connecté | Session | First-party |
csrf_token | Findes Group | Protection contre les attaques CSRF | Session | First-party |
cookie_consent_v2 | Findes Group | Conservation de votre consentement aux cookies | 12 mois | First-party |
__cf_bm | Cloudflare | Protection contre les bots et prévention DDoS | 30 minutes | Third-party |
cf_clearance | Cloudflare | Défi de sécurité (CAPTCHA) | 1 an | Third-party |
4.2 Cookies fonctionnels
| Nom du cookie | Fournisseur | Finalité | Durée | Type |
|---|---|---|---|---|
lang_pref | Findes Group | Conserve la langue d'interface sélectionnée | 1 an | First-party |
ui_theme | Findes Group | Thème clair/sombre | 1 an | First-party |
form_autofill | Findes Group | Pré-remplissage des formulaires | 30 jours | First-party |
yt-player-cookies-enabled | YouTube | Paramètres du lecteur YouTube | 6 mois | Third-party |
4.3 Cookies analytiques
| Nom du cookie | Fournisseur | Finalité | Durée | Type |
|---|---|---|---|---|
_ga | Google Analytics 4 | Distinction des utilisateurs (ID anonymisé) | 13 mois | Third-party |
_ga_XXXXXXXX | Google Analytics 4 | Conservation de l'état de session GA4 | 13 mois | Third-party |
_gid | Google Analytics | Distinction des utilisateurs (24 h) | 24 heures | Third-party |
_gat | Google Analytics | Limitation du débit des requêtes | 1 minute | Third-party |
_clck | Microsoft Clarity | ID unique pour l'analyse heatmap | 1 an | Third-party |
_clsk | Microsoft Clarity | Regroupement des clics en une seule session | 1 jour | Third-party |
4.4 Cookies marketing
| Nom du cookie | Fournisseur | Finalité | Durée | Type |
|---|---|---|---|---|
_fbp | Meta (Facebook) | Suivi des conversions et retargeting | 90 jours | Third-party |
_fbc | Meta (Facebook) | Suivi des clics sur les annonces | 90 jours | Third-party |
_gcl_au | Google Ads | Suivi des conversions Google Ads | 90 jours | Third-party |
_gcl_aw | Google Ads | Suivi des clics sur les annonces | 90 jours | Third-party |
li_fat_id | LinkedIn Insight Tag — suivi des conversions | 30 jours | Third-party | |
UserMatchHistory | Synchronisation des ID pour le retargeting LinkedIn | 30 jours | Third-party |
5. Cookies par plateforme
Findes Group exploite plusieurs plateformes. Chaque plateforme dispose de sa propre implémentation des cookies, qui diffère partiellement :
| Plateforme | Nécessaires | Analytiques | Marketing | Particularités |
|---|---|---|---|---|
| findes.si | Oui | GA4 + Clarity | Meta + Google Ads + LinkedIn | Site principal — tous les cookies |
| Investra.io | Oui | GA4 | Meta Pixel | Plateforme d'investissement — sans LinkedIn |
| Unifyr.space | Oui | GA4 | Google Ads | Plateforme SaaS — sans Meta |
| sinisadagary.com | Oui | GA4 + Clarity | Meta + Google Ads | Marque personnelle |
Consentement commun
Votre consentement sur findes.si ne s'applique qu'à findes.si. Chaque plateforme recueille un consentement distinct. Les cookies ne sont pas transférés automatiquement entre les plateformes.
6. Transferts transfrontaliers de données via les cookies
Certains prestataires tiers dont nous utilisons les cookies transfèrent des données vers des pays situés en dehors de l'UE/EEE. Vous trouverez ci-dessous un aperçu de tous les transferts et des mécanismes juridiques :
| Fournisseur | Pays de transfert | Mécanisme juridique | Politique de confidentialité |
|---|---|---|---|
| Google (Analytics, Ads) | États-Unis (Google LLC) | EU-US Data Privacy Framework (DPF) — en vigueur depuis juil. 2023 | policies.google.com |
| Meta (Facebook Pixel) | États-Unis (Meta Platforms) | EU-US Data Privacy Framework (DPF) | facebook.com/privacy |
| Microsoft (Clarity) | États-Unis (Microsoft Corp.) | EU-US Data Privacy Framework (DPF) + SCC | privacy.microsoft.com |
| États-Unis (LinkedIn Corp.) | EU-US Data Privacy Framework (DPF) | linkedin.com/legal | |
| Cloudflare | États-Unis (Cloudflare Inc.) | SCC (Standard Contractual Clauses) + DPF | cloudflare.com |
| YouTube (Google) | États-Unis (Google LLC) | EU-US Data Privacy Framework (DPF) | policies.google.com |
Remarque concernant le DPF
L'EU-US Data Privacy Framework a été adopté en juillet 2023 (Décision de la Commission C(2023) 4745). Il garantit un niveau adéquat de protection pour les transferts vers les États-Unis. En cas d'invalidation du DPF, nous passerons immédiatement aux SCC. Findes Group a implémenté l'anonymisation de l'IP dans Google Analytics 4 (anonymize_ip : true).
7. Outils de session replay, heatmap et live chat
7.1 Microsoft Clarity (Heatmap & Session Replay)
Findes Group utilise Microsoft Clarity pour analyser le comportement des visiteurs au moyen de cartes thermiques (heatmaps) et d'enregistrements de session (session replay). Clarity collecte :
- Les mouvements de la souris, les clics et le défilement de la page
- Les enregistrements de session (vidéo anonymisée de l'interaction avec la page)
- Les données relatives aux appareils et aux navigateurs
Mesures de protection
Clarity masque automatiquement tous les champs de saisie (mots de passe, e-mails, cartes de crédit). Findes Group a activé un masquage supplémentaire pour tous les formulaires contenant des données personnelles. Les enregistrements de session sont conservés 30 jours, puis automatiquement supprimés.
7.2 Live Chat (Crisp)
Findes Group utilise Crisp pour la prise en charge du live chat. Crisp dépose les cookies suivants :
| Cookie | Finalité | Durée |
|---|---|---|
crisp-client%2Fsession%2F* | Session de conversation live chat | 6 mois |
crisp-client%2Fwebsite%2F* | Identification du site web | Permanent |
Crisp stocke les données dans l'UE (France). Politique de confidentialité : crisp.chat/privacy
8. Gestion et retrait du consentement
8.1 Via le Cookie Consent Manager
Cliquez sur l'icône cookie située dans le coin inférieur gauche de n'importe quelle page de Findes Group et sélectionnez les catégories de cookies que vous autorisez ou refusez.
8.2 Via les paramètres du navigateur
| Navigateur | Chemin vers les paramètres des cookies |
|---|---|
| Google Chrome | Paramètres → Confidentialité et sécurité → Cookies et autres données des sites |
| Mozilla Firefox | Paramètres → Vie privée et sécurité → Cookies et données de sites |
| Safari | Préférences → Confidentialité → Gérer les données des sites web |
| Microsoft Edge | Paramètres → Cookies et autorisations de site |
| Opera | Paramètres → Avancé → Confidentialité et sécurité → Paramètres de contenu |
8.3 Opt-out auprès des prestataires individuels
- Opt-out Google Analytics : tools.google.com/dlpage/gaoptout
- Opt-out Meta (Facebook) : facebook.com/adpreferences
- Opt-out Google Ads : adssettings.google.com
- Opt-out LinkedIn : linkedin.com/psettings
- Opt-out Microsoft Clarity : privacy.microsoft.com
- Opt-out général pour la publicité : www.youronlinechoices.eu
Avertissement
Le retrait du consentement n'affecte pas la licéité du traitement effectué avant le retrait. Les cookies strictement nécessaires demeurent actifs quelle que soit votre décision.
9. Archive des consentements et Do Not Track (DNT)
9.1 Archive des consentements
Findes Group conserve une piste d'audit de tous les consentements conformément à l'article 7(1) du GDPR. Chaque enregistrement contient :
- L'horodatage du consentement (date, heure, fuseau horaire)
- La version de la politique relative aux cookies en vigueur au moment du consentement
- Les catégories de cookies pour lesquelles le consentement a été donné
- Un identifiant d'appareil anonymisé (sans adresse IP)
Les enregistrements de consentement sont conservés 3 ans après l'expiration du consentement, puis supprimés de manière sécurisée. L'accès à l'archive est réservé au DPO et au compliance officer habilité.
9.2 Signal Do Not Track (DNT)
Position de Findes Group concernant le DNT
Findes Group respecte le signal DNT du navigateur pour les cookies analytiques. Si votre navigateur envoie le signal DNT=1, Findes Group n'activera ni Google Analytics ni Microsoft Clarity, indépendamment de votre consentement dans la CMP. Remarque : le signal DNT n'affecte pas les cookies strictement nécessaires au fonctionnement du site.
10. Cookies et mineurs
Conformément à l'article 8 du GDPR et au Zakon o varstvu potrošnikov (ZVPot-1, loi slovène sur la protection des consommateurs), Findes Group adopte les mesures suivantes pour protéger les mineurs :
| Plateforme | Âge min. | Consentement requis | Mesure en cas de violation |
|---|---|---|---|
| findes.si | 18 ans | Consentement parental pour les 16–17 ans | Suppression immédiate du compte et des données |
| Findes Academy | 16 ans | Consentement parental pour les 16–17 ans | Accès désactivé, remboursement du paiement |
| Investra.io | 18 ans | Non autorisé pour les mineurs | Suppression immédiate, notification aux parents |
Cookies marketing et mineurs
Findes Group ne collecte pas de cookies marketing auprès de personnes dont il est connu ou raisonnablement soupçonné qu'elles sont âgées de moins de 18 ans. Meta Pixel et Google Ads sont configurés de manière à exclure le ciblage des mineurs.
11. Droits des personnes concernées en matière de cookies
En matière de cookies, vous disposez des droits suivants en vertu du GDPR :
| Droit | Description | Comment l'exercer | Délai de réponse |
|---|---|---|---|
| Retrait du consentement | Retirez à tout moment votre consentement aux cookies facultatifs | Cookie Consent Manager | Effet immédiat |
| Accès aux données | Demandez la liste des cookies et des données que nous conservons à votre sujet | dpo@findes.si | 30 jours |
| Effacement des données | Demandez la suppression de tous les cookies et des données collectées par leur intermédiaire | dpo@findes.si ou paramètres du navigateur | 30 jours |
| Réclamation | Réclamation auprès de l'autorité de contrôle | Informacijski pooblaščenec RS : www.ip-rs.si | — |
Contact DPO
Pour toute demande relative aux cookies et à la protection des données, contactez notre Délégué à la protection des données : dpo@findes.si
12. Modifications de la politique et Cookie Audit
12.1 Modifications de la politique relative aux cookies
Nous pouvons mettre à jour cette politique relative aux cookies à tout moment. Nous vous informerons des modifications substantielles :
- Au moyen d'une bannière sur le site web (pour tous les visiteurs)
- Par e-mail (pour les utilisateurs enregistrés)
- Au moyen d'une nouvelle demande de consentement via la CMP (pour les modifications substantielles)
12.2 Cookie Audit
| Date de l'audit | Version de la politique | Personne responsable | Constatations |
|---|---|---|---|
| 17 mai 2026 | v2.0 | DPO Findes Marketing d.o.o. | Ajoutés : Clarity, LinkedIn, Crisp ; transferts transfrontaliers mis à jour (DPF) |
| 1er janvier 2026 | v1.0 | DPO Findes Marketing d.o.o. | Version initiale |
Le prochain Cookie Audit est prévu pour : mai 2027
Conformité
La présente politique relative aux cookies est conforme à : GDPR (Règlement UE 2016/679), Directive ePrivacy (2002/58/CE), Zakon o elektronskih komunikacijah (ZEKom-2, loi slovène sur les communications électroniques), lignes directrices de l'EDPB sur les cookies (mai 2020, mise à jour 2023) et EU-US Data Privacy Framework (juillet 2023).
Findes Marketing d.o.o.
Litostrojska cesta 44A, 1000 Ljubljana
dpo@findes.si | +386 70 774 277
Version du document
Date d'adoption : 17 mai 2026 | Version : 2.0 | Prochaine révision : mai 2027