Politique de cookies

1. Qu'est-ce qu'un cookie ?

1.1 Définition

Un cookie (ou « témoin de connexion » / « traceur ») est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de votre visite sur un site web. Il contient des données sous forme de paires clé/valeur (préférences, identifiant technique, horodatage de visite, etc.).

1.2 Fonctionnement

Lors de chaque requête HTTP(S) vers notre serveur, votre navigateur renvoie automatiquement les cookies associés au domaine consulté. Cela permet au serveur de « reconnaître » un visiteur d'une page à l'autre sans re-authentification.

Les cookies peuvent être lus/écrits côté serveur (lors du traitement de la requête) ou côté client (via JavaScript dans le navigateur).

1.3 Durée de vie

Les durées connues des cookies utilisés sur le Site sont indiquées en section 3. Elles sont distinctes de la durée pendant laquelle votre choix est mémorisé.

1.4 First-party vs Third-party

1.5 Autres technologies de traçage

Le choix est conservé dans la mémoire du navigateur localStorage, sous le nom vtc-consentement. Ce n’est pas un cookie : cette mémoire sert uniquement à retenir votre choix, sa date et la version du bandeau, pendant 365 jours pour un accord et 180 jours pour un refus.

2. Pourquoi utilisons-nous des cookies ?

2.1 Fonctionnement technique du Site

Le site public est statique et ne crée ni session utilisateur ni cookie CSRF. La mémoire localStorage vtc-consentement sert uniquement à conserver votre choix pendant 365 jours pour un accord et 180 jours pour un refus. Elle n’est pas un cookie et est nécessaire au respect de ce choix.

2.2 Mesure d'audience

Google Analytics 4 (GA4) et Microsoft Clarity se chargent dès la première page, y compris lors de votre première visite, tant que vous n’avez pas refusé la mesure d’audience. Ils servent à comprendre les pages consultées et les interactions pour améliorer le site. Un refus les désactive et supprime leurs cookies connus accessibles sur le domaine du Site, sans affecter les réservations. La balise Google Ads et l’envoi de votre e-mail haché à Google lors d’un formulaire attendent un « oui » donné dans le bandeau actuel.

Le Site ne peut pas supprimer les cookies tiers déposés sur les domaines Microsoft (CLID, ANONCHK, MR, MUID et SM). Vous pouvez les effacer dans les paramètres de votre navigateur.

2.3 Services tiers fonctionnels

• Google Maps et Routes API : chargés sur les modules d'estimation ou après interaction avec un champ d'adresse pour calculer un itinéraire ; ces appels sont distincts de GA4.
• WhatsApp : le bouton ouvre le site ou l'application WhatsApp ; aucun script WhatsApp n'est embarqué dans la page.
• Stripe : aucun script Stripe n'est chargé par le site public. Stripe intervient uniquement si vous ouvrez le lien de paiement sécurisé transmis avec la confirmation de réservation.

2.4 Groas — adaptation des pages d'arrivée

Groas adapte le contenu des pages d'arrivée de nos annonces Google Ads. Son script, servi depuis app.groas.ai, est chargé sur toutes les pages du Site, quel que soit le choix exprimé dans le bandeau cookies.

À chaque page vue, Groas reçoit les données techniques liées à tout chargement de script : adresse IP, informations sur le navigateur et informations de provenance de la page, selon les règles du navigateur.

Dans notre usage, Groas ne modifie le contenu de la page que si son adresse porte son paramètre de contenu groas (ou landingpage, également reconnu par le script), comme lors d'une visite issue d'une annonce gérée par Groas. Cet identifiant lui est alors transmis pour obtenir le contenu adapté, servi depuis groas-backend.onrender.com.

Groas n'écrit ni dans localStorage ni dans sessionStorage et ne dépose pas de cookie dans notre usage courant. Il existe une exception : dès que l'adresse comporte un paramètre oppref non vide, même sans paramètre groas, le script dépose le cookie _groas_oppref pour 90 jours. Ce paramètre est réservé à des annonces que nous n'utilisons pas.

La mesure des conversions par la balise Google Ads et les imports suit les règles distinctes de la section 3.8 de notre politique de confidentialité.

3. Cookies et mémoire du navigateur

3.1 Mémoire du choix strictement nécessaire (localStorage)

Base légale : intérêt légitime + exemption ePrivacy (art. 82 Loi Informatique et Libertés).

3.2 Cookies analytiques — Google Analytics 4 et Microsoft Clarity

Émetteur : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Fonctionnement : mesure dès la première visite sauf refus, sans consentement préalable ; voir la section 3.5 de la politique de confidentialité. Transfert hors UE : États-Unis — Google LLC adhère au Data Privacy Framework UE-US. Politique : Règles de confidentialité de Google

Émetteur Clarity : Microsoft Corporation ; pour les clients de l’Union européenne, Microsoft Ireland Operations Limited. Clarity analyse les pages consultées et les interactions pour améliorer le Site. Les cookies _clck et _clsk sont des cookies internes ; CLID, ANONCHK, MR, MUID et SM sont des cookies tiers. Voir la documentation des cookies Microsoft Clarity et la déclaration de confidentialité Microsoft.

Les durées des sept cookies Clarity ne sont pas indiquées dans la documentation officielle citée. Aucune durée chiffrée n’est donc annoncée ici pour ces cookies. Leur dépôt effectif dépend aussi des réglages de Microsoft Clarity et du navigateur.

3.3 Paiement externe — Stripe

Émetteur : Stripe Payments Europe Ltd, Dublin, Irlande. Base légale : exécution du contrat (art. 6.1.b RGPD). Politique : Politique de confidentialité de Stripe

Le domaine public vtc-bordeaux-chauffeur.com ne charge pas Stripe et n'y dépose donc aucun cookie Stripe. Si vous choisissez le paiement en ligne, vous ouvrez un lien Stripe distinct ; les cookies strictement nécessaires à la sécurité de cette page relèvent alors de la politique de Stripe.

3.4 WhatsApp

Le bouton WhatsApp ouvre une fenêtre vers WhatsApp Web / l'application WhatsApp. Aucun cookie n'est déposé tant que vous ne cliquez pas sur le bouton. Une fois sur la page WhatsApp, leurs propres cookies s'appliquent selon leur politique : Politique de confidentialité de WhatsApp

3.5 Cookies Google Ads, uniquement après acceptation

Émetteur : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Balise : AW-16714100530. Base légale de la balise : consentement (art. 6.1.a RGPD). Transfert hors UE : comme pour GA4, les transferts vers les États-Unis sont encadrés par le Data Privacy Framework UE-US et les clauses contractuelles types mentionnés en section 7.3. Politique : Règles de confidentialité de Google

La balise Google Ads du site est chargée seulement après que vous avez accepté les cookies dans le bandeau actuel. Elle mesure les visites pour relier une réservation à un clic sur une annonce : adresse de la page, page précédente et cookie de mesure des conversions. Lors de l'envoi d'une réservation ou d'une demande de devis, elle signale la conversion à Google avec l'identifiant du clic sur l'annonce et votre e-mail, que la balise Google hache en SHA-256 avant de l'envoyer, sous une forme codée et illisible. La personnalisation publicitaire est désactivée : cette balise ne sert ni à la publicité personnalisée ni au remarketing. La base légale est le consentement. Elle peut alors déposer ses cookies de mesure des conversions.

Le signal ad_personalization reste toujours denied et la configuration de la balise désactive les signaux de personnalisation publicitaire (allow_ad_personalization_signals: false).

Sources : cookies des produits publicitaires Google et cookies de liaison des conversions.

L'import par notre logiciel de gestion des courses suit votre choix explicite le plus récent, à sa date réelle, d'où qu'il vienne : « oui » ou refus au bandeau cookies, case du formulaire de réservation, réponse dans la fenêtre de confirmation avant le paiement ou sur la page du lien reçu par e-mail ou WhatsApp. Nous reconnaissons un même client à son e-mail ou à son téléphone. Ce choix vaut pour la réservation concernée et pour les suivantes faites sans choix explicite (par WhatsApp, par e-mail, par téléphone ou sur le site sans choix), jusqu'à un nouveau choix. Il ne modifie jamais une réservation antérieure.

• Avec votre accord, chaque réservation qu'il couvre, même sans clic sur une annonce, est transmise avec l'identifiant du clic s'il existe, le montant, la date de la réservation, un identifiant de commande et votre e-mail haché en SHA-256 avant transmission. La base légale est le consentement.
• Si vous n'avez jamais fait de choix explicite, par exemple pour une première demande par WhatsApp, par e-mail ou par téléphone, seules les réservations venues d'un clic sur une annonce sont transmises, avec l'identifiant du clic, le montant, la date de la réservation et l'identifiant de commande, sans aucune identité. La base légale est notre intérêt légitime à mesurer l'efficacité de nos annonces.
• En cas de refus, aucune donnée de la réservation n'est transmise à Google, jusqu'à un nouvel accord. Un « Non » dans la fenêtre de confirmation avant le paiement ou sur la page du lien reçu par e-mail ou WhatsApp vaut refus.

Le téléphone n'est jamais transmis à Google, par aucun de ces chemins. Ces traitements sont facultatifs et sans effet sur votre réservation. Ils ne servent ni à la prospection ni à la publicité personnalisée.

Vous pouvez retirer à tout moment votre consentement à la balise par le lien « Gérer mes cookies » en bas de page. Votre accord à l'import se retire lui aussi à tout moment, quelle que soit la façon dont vous l'avez donné (au bandeau, par la case du formulaire, dans la fenêtre de confirmation avant le paiement ou par le lien reçu par e-mail ou WhatsApp), par un simple message WhatsApp au +33 7 57 59 89 00 ou par un e-mail à contact@vtc-bordeaux-chauffeur.fr. Ce retrait est sans effet sur votre réservation. Il n'affecte pas les envois déjà effectués. Vous pouvez également vous opposer à la transmission sans identité, par WhatsApp ou par e-mail aux mêmes coordonnées, au titre du droit d'opposition décrit en section 7.6.

Le destinataire est Google (Google Ireland Limited et Google LLC, États-Unis) ; le transfert est encadré comme pour Google Analytics 4 : SCCs + Data Privacy Framework (DPF) — Google certifié DPF.

Voir les modalités détaillées en section 3.8 de notre politique de confidentialité.

3.6 Cookie Groas — uniquement avec le paramètre oppref

Le script de Groas, chargé sur toutes les pages comme décrit en section 2.4, peut déposer le cookie suivant. Le paramètre oppref est réservé à des annonces que nous n'utilisons pas.

4. Bases légales

4.1 Recueil du choix et consentement publicitaire

Le bandeau recueille votre choix au moyen des boutons « Accepter », « Continuer sans accepter » et « Personnaliser ». « Accepter » maintient GA4 et Microsoft Clarity et autorise la mesure publicitaire Google Ads. « Continuer sans accepter » désactive la mesure d’audience et la publicité. « Personnaliser » ouvre le panneau où vous pouvez enregistrer votre choix ou tout refuser. Un clic à côté du bandeau le ferme sans enregistrer de choix ; il réapparaît au chargement de la page suivante.

Le choix enregistré est valable 365 jours pour un accord et 180 jours pour un refus. À l’échéance, le bandeau vous demande de choisir à nouveau. Les accords donnés avant le 3 novembre 2026 sont redemandés dans le bandeau actuel ; un refus déjà enregistré reste valable jusqu’à ses 180 jours. Vous pouvez modifier votre choix à tout moment par « Gérer mes cookies » en bas de page.

Le consentement préalable concerne la balise Google Ads et l’envoi de votre e-mail haché lors d’un formulaire. GA4 et Microsoft Clarity fonctionnent dès la première visite tant que vous ne les avez pas refusés, afin de comprendre l’usage du Site et de l’améliorer ; un refus les désactive. Ce fonctionnement de la mesure d’audience ne repose pas sur un accord préalable : voir la section 3.5 de la politique de confidentialité.

4.2 Intérêt légitime + exemption ePrivacy

Les cookies strictement nécessaires sont exemptés de consentement (art. 82 Loi Informatique et Libertés).

4.3 Récapitulatif

5. Comment gérer et refuser les cookies ?

5.1 Via notre bandeau de consentement

Lors de votre 1re visite sur le Site, un bandeau de gestion des cookies est affiché. Vous pouvez :

• Accepter : conserver la mesure d’audience par GA4 et Microsoft Clarity et autoriser la mesure des annonces Google Ads, y compris l’envoi de l’e-mail haché lors d’un formulaire ;
• Continuer sans accepter : désactiver GA4, Microsoft Clarity et la publicité, et mémoriser le refus dans localStorage sous vtc-consentement.
• Personnaliser : ouvrir le panneau pour enregistrer votre choix ou tout refuser.

Le bandeau permet d’accepter, de continuer sans accepter ou de personnaliser le choix. Votre choix est mémorisé 365 jours pour un accord et 180 jours pour un refus. Vous pouvez le modifier à tout moment avec « Gérer mes cookies » en bas de chaque page ou avec le bouton ci-dessous.

Un clic à côté du bandeau le ferme sans enregistrer de choix. Il revient au chargement de la page suivante. Un accord donné avant le 3 novembre 2026 est redemandé dans le bandeau actuel ; un refus existant reste valable pendant 180 jours.

5.2 Via les paramètres de votre navigateur

Pour effacer les cookies tiers Microsoft que le Site ne peut pas supprimer, ouvrez les paramètres de confidentialité de votre navigateur, puis la gestion des cookies et des données de sites. Recherchez les domaines Microsoft concernés (par exemple clarity.ms et bing.com), sélectionnez-les et supprimez leurs cookies et données. Vous pouvez aussi utiliser l’option d’effacement de tous les cookies du navigateur.

🌐 Google Chrome

1. Menu ⋮ (3 points) → Paramètres
2. Confidentialité et sécurité → Cookies et autres données des sites
3. Lien direct : chrome://settings/cookies

🦊 Mozilla Firefox

1. Menu ☰ → Paramètres
2. Vie privée et sécurité → Protection renforcée contre le pistage
3. Lien direct : about:preferences#privacy

🧭 Apple Safari (macOS)

1. Safari → Préférences (ou Réglages)
2. Onglet Confidentialité
3. Empêcher le pistage sur plusieurs domaines

🧭 Apple Safari (iOS / iPadOS)

1. Réglages → Safari
2. Confidentialité et sécurité → Empêcher le pistage sur plusieurs sites

🔷 Microsoft Edge

1. Menu ⋯ → Paramètres
2. Cookies et autorisations de site
3. Lien direct : edge://settings/content/cookies

5.3 Via l'opt-out Google Analytics

Module complémentaire de navigateur désactivant GA sur tous les sites :

👉 Module de désactivation de Google Analytics pour navigateur

6. Impact du refus

6.1 Suppression de la mémoire du choix

Si vous supprimez la mémoire localStorage vtc-consentement dans votre navigateur, le bandeau vous demandera de nouveau votre choix lors de la prochaine page consultée. GA4 et Microsoft Clarity se chargent alors comme en l’absence de choix ; la publicité attend un nouvel accord. Les formulaires et la navigation continuent de fonctionner.

6.2 Refus des cookies analytiques (Google Analytics 4 et Microsoft Clarity)

Aucun impact sur votre expérience de navigation. Toutes les fonctionnalités du Site restent accessibles. Le refus coupe la mesure d’audience par GA4 et Microsoft Clarity ainsi que la publicité.

7. Cookies et données personnelles

7.1 Lien avec la politique de confidentialité

Les données collectées via les cookies peuvent constituer des données personnelles au sens du RGPD (adresse IP, identifiant unique de navigateur, etc.). Le traitement est encadré par notre Politique de confidentialité.

7.2 Vos droits

Sur les données collectées via les cookies, vous disposez des droits :

Pour exercer ces droits : contact@vtc-bordeaux-chauffeur.fr (voir section 9).

7.3 Transferts hors UE

Google Analytics 4 peut impliquer un transfert de données vers les États-Unis, encadré par :

• Le Data Privacy Framework UE-US (décision d'adéquation du 10 juillet 2023)
• Les Clauses Contractuelles Types (SCCs) de la Commission européenne

Plus d'informations : Cadres de transfert de données utilisés par Google

Microsoft Clarity peut également impliquer des transferts vers les États-Unis. Pour les clients de l’Union européenne, Microsoft indique que Microsoft Ireland Operations Limited contracte avec Microsoft Corporation aux États-Unis au moyen de clauses contractuelles types (SCCs). Voir la FAQ officielle Clarity sur les transferts hors UE.

7.4 Durée de conservation

Les cookies GA4 créés par la configuration du Site expirent au plus tard après 13 mois. Les durées des sept cookies Clarity ne sont pas précisées dans la documentation Microsoft consultée, comme indiqué en section 3.2. Un refus via le bandeau désactive GA4 et Clarity et déclenche la suppression de leurs cookies connus accessibles sur le domaine du Site. Les cookies tiers des domaines Microsoft restent à effacer dans les paramètres du navigateur.

8. Mise à jour

La présente politique peut être modifiée pour :

• Refléter l'ajout/suppression de cookies
• Intégrer les évolutions législatives (RGPD, CNIL, ePrivacy)
• Mises à jour des services tiers (Google ou Stripe)
• Corrections ou améliorations

En cas de modification substantielle :

• Nouveau bandeau de consentement lors de votre prochaine visite
• Information par e-mail si vous êtes client (le cas échéant)

Date de mise à jour en tête du document. Historique des versions disponible sur demande.

9. Contact

Pour toute question sur la présente politique de cookies, l'exercice de vos droits ou toute réclamation :

Responsable du traitement : VTCBORDEAUX (SAS au capital de 100 €, RCS Bordeaux, SIREN 924 992 605, SIRET 924 992 605 00015) — 9 Quai des Mouettes, 33290 Parempuyre, France — TVA FR81 924 992 605. Président : Adrien Moreno.

10. Réclamation auprès de la CNIL

Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés :

• En ligne : Formulaire de plainte en ligne de la CNIL
• Par courrier : CNIL — 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
• Par téléphone : 01 53 73 22 22

Cette politique décrit les cookies et traceurs utilisés sur le Site et les moyens de gérer votre choix.

© 2026 VTCBORDEAUX (SAS, SIREN 924 992 605, RCS Bordeaux) — VTC Bordeaux Chauffeur — Tous droits réservés.