LES CHOSES EN CLAIR

Confidentialité et données personnelles

Ce que le site utilise, ce qu’il ne reçoit pas et comment exercer vos droits.

Responsable du traitement

L’éditeur de Radio-Sésame est responsable des traitements décrits ici. Son identité et ses coordonnées figurent dans les mentions légales.

Cette politique décrit les traitements de données effectués sur Radio-Sésame. Mise à jour du 1er novembre 2026.

Les informations du panier restent sur votre appareil.

Le nom, le prénom, l’e-mail, le téléphone, l’adresse de facturation et le numéro de série saisis dans le panier ne sont ni envoyés ni enregistrés par notre serveur. Ces champs servent uniquement au parcours affiché dans le navigateur.

La saisie disparaît avec la page, sous réserve des fonctions de restauration ou de remplissage automatique propres à votre navigateur. Aucun champ de carte bancaire et aucun prestataire de paiement ne sont utilisés.

Mesure des intentions d’achat

Le serveur reçoit les consultations des pages, les clics vers le panier, le début du formulaire, ses étapes complétées, le clic sur « Payer », la présence de champs incomplets et la validation du formulaire. Le contenu des champs personnels n’est jamais envoyé. Le choix du véhicule, de la famille de façade et les orientations du sélecteur sont également comptés. Un identifiant aléatoire relie les pages d’un parcours pendant trente minutes maximum via les liens internes, sans cookie ni localStorage. Cet identifiant est également conservé dans l’état de navigation de l’onglet pour dédupliquer les rechargements, pendant trente minutes maximum. Les liens partagés peuvent regrouper des parcours et une arrivée directe en créer un nouveau : il ne s’agit pas de personnes uniques. Chaque événement contient aussi un identifiant propre au chargement de la page, la famille de façade, la marque, le modèle, le prix présenté, la date, une catégorie de page et une origine générale (directe, Google, YouTube, interne ou autre). Ni URL complète de provenance ni paramètres libres ne sont enregistrés.

Aucun nom, e-mail, adresse postale, numéro de série ou numéro de carte n’est inclus dans ces événements. Un second clic sur la même page n’est pas compté deux fois. Un rechargement augmente les pages vues mais conserve la session pendant trente minutes. Les visites uniques mesurent des sessions, pas des personnes. Les robots identifiables sont exclus, sans garantie contre les robots masqués. Le logiciel de navigation utilisé pour ce filtrage n’est pas enregistré.

La finalité est d’évaluer l’intérêt pour le service. Le fondement retenu est l’intérêt légitime de l’éditeur à comprendre l’utilisation de son parcours, avec une collecte limitée. Une purge quotidienne supprime les événements de plus de 30 jours. Ils ne sont ni vendus ni utilisés pour de la publicité personnalisée.

Cookies et journaux techniques

Aucun cookie publicitaire, traceur tiers ni stockage local d’identifiant de suivi n’est installé. L’espace administrateur utilise uniquement un cookie de connexion sécurisé, expirant après 12 heures. Les polices sont hébergées avec le site.

Les journaux d’accès applicatifs enregistrent la date, la méthode, le chemin sans paramètres, le statut et le volume de la réponse. Leur format ne contient ni adresse IP, ni coordonnées saisies. Des journaux d’erreurs techniques peuvent contenir l’adresse IP lors d’un incident. Leur accès est limité à l’administration du service et leur rotation est configurée quotidiennement sur 14 jours.

La sécurité et le diagnostic du service reposent sur l’intérêt légitime de l’éditeur. L’adresse IP est nécessaire à l’acheminement technique des requêtes, même si elle n’est pas conservée dans les compteurs d’intention.

Exclusion des visites internes

Les connexions utilisées pour accéder à l’administration sont exclues de la mesure d’audience et des intentions. L’adresse IP est comparée sous forme d’une empreinte protégée par une clé serveur, conservée pendant 90 jours après le dernier accès au tableau de bord. Elle n’est pas ajoutée aux événements de visite. Les connexions partageant la même adresse IP sont également exclues.

Essais privés de paiement

Un parcours Stripe en mode test est réservé à l’administration. Il doit être utilisé avec des données fictives et des cartes de test. Les coordonnées et informations de facturation de ces essais sont transmises directement à Stripe ; aucune donnée de carte ne transite par notre serveur. Le serveur conserve pendant 30 jours la référence du test, son statut, le véhicule et l’identifiant radio chiffré. Aucun débit réel ni code réel ne sont fournis par ce parcours.

Accès et hébergement

Les événements et journaux sont accessibles aux seules personnes chargées de l’administration du service. L’hébergement est assuré par OVH. Aucun outil d’analyse publicitaire tiers n’est destinataire des événements du panier.

Vos demandes de contact

Si vous utilisez le formulaire de contact, nous recevons votre adresse e-mail, le sujet et le contenu de votre message, ainsi qu’une référence et la date d’envoi. Ces données servent à traiter votre demande et à vous répondre ; elles sont distinctes des compteurs anonymes du panier. Ne transmettez aucune donnée bancaire ni pièce d’identité.

L’accès est limité à l’administration de Radio-Sésame. La boîte de réception conserve les messages au maximum 90 jours ; les sauvegardes techniques peuvent subsister selon leur cycle de rotation. Le traitement des questions générales repose sur notre intérêt légitime à répondre aux sollicitations ; les demandes relatives à vos droits sont traitées au titre des obligations applicables.

Vous pouvez utiliser le formulaire de contact pour une demande relative à vos données.

Vos droits

Selon le traitement concerné et les conditions applicables, vous disposez de droits d’accès, de rectification, d’effacement, de limitation et d’opposition. Vous pouvez utiliser notre formulaire de contact ou écrire à l’éditeur à l’adresse indiquée dans les mentions légales, en précisant « Données personnelles — Radio-Sésame ».

Nous ne pouvons pas vous identifier à partir d’un nom ou d’un e-mail dans les compteurs, car ces informations n’y sont pas enregistrées. Vous pouvez indiquer la date et le contexte de votre demande pour nous aider à la traiter.

Vous pouvez également adresser une réclamation à la CNIL.

Évolution du service

Cette politique est mise à jour lorsque les fonctionnalités du site ou les traitements de données évoluent.

Commandes et livraison du code

Le précode et le code calculé sont conservés chiffrés sur notre serveur. Après confirmation du paiement par Stripe, le code devient accessible sur la page de commande protégée et un e-mail est mis en file sur notre serveur Postfix. Les données bancaires restent chez Stripe. Les essais privés utilisent Stripe en mode test et ne déclenchent aucun e-mail client.

Un cookie technique propre à chaque commande protège son accès pendant 30 jours. Il ne sert ni à la publicité ni au suivi de navigation. Les paniers abandonnés et essais sont supprimés après 30 jours. Les références et données de livraison des commandes payées sont effacées de la base opérationnelle après 90 jours ; les justificatifs comptables relèvent d’une conservation distincte.

Mesure publicitaire Google Ads

Radio-Sésame utilise actuellement la balise Google Ads (Google Ireland Limited) en mode sans cookies publicitaires. Les signaux de consentement au stockage publicitaire, aux données utilisateur publicitaires, à la personnalisation et au stockage analytique restent définis sur « refusé ». La balise peut transmettre des signaux techniques sans cookies pour la mesure et la modélisation ; cela ne signifie pas qu’aucune donnée n’est transmise à Google.

Les paiements confirmés peuvent produire un signal de conversion avec le montant, la devise et une référence de transaction. Le nom, l’adresse e-mail, le précode et le code autoradio ne sont pas inclus dans cet événement. Consultez les informations de Google sur la publicité et la confidentialité.