Politique de cookies

Contenu: Politique de cookies

Brouillon – nécessite une relecture juridique avant publication. Les éléments marqués « à compléter » seront renseignés une fois confirmés par le Vendeur.

Cette version française est fournie aux clients utilisant la version française du site. [à compléter : si les contrats sont conclus en français et quelle version linguistique prévaut – toute clause donnant priorité à la version polonaise nécessite une relecture juridique au regard des consommateurs.]

Cette politique décrit quels cookies et technologies similaires (localStorage, sessionStorage) le site AutomaizeIT utilise, pourquoi, et comment vous pouvez modifier votre choix. Les règles suivent l'article 5(3) de la directive 2002/58/CE (directive ePrivacy) et la loi polonaise sur les communications électroniques du 12 juillet 2024.

En bref

• Nous n'utilisons que des stockages essentiels – pour protéger les formulaires (commande, inscription, connexion), pour vous maintenir connecté à votre compte client, pour la session du panneau d'administration et pour mémoriser votre choix.
• Les données de diagnostic sur le fonctionnement du site ne sont collectées qu'avec votre consentement et envoyées uniquement à notre propre serveur.
• La protection anti-robots des formulaires est assurée par Cloudflare Turnstile – ce n'est pas un outil de suivi ou publicitaire ; le stockage nécessaire à l'exécution de la vérification est essentiel au fonctionnement du formulaire et ne nécessite aucun consentement.
• Nous n'utilisons pas de cookies publicitaires ni d'outils de suivi tiers. Les polices sont hébergées localement.

Liste

Nom	Type	Objectif	Catégorie	Durée	Fournisseur
csrf_zam	cookie (HttpOnly)	protège les formulaires publics (commande, inscription au compte, connexion, réinitialisation du mot de passe) contre les attaques CSRF	essentiel	2 heures	AutomaizeIT (propriétaire)
konto_sesja	cookie (HttpOnly, SameSite=Lax)	vous maintient connecté à votre compte client ; le cookie ne contient qu'un jeton aléatoire, et nous ne stockons que son hachage sur le serveur	essentiel	jusqu'à la déconnexion, un changement de mot de passe ou l'expiration de la session – 30 jours au maximum	AutomaizeIT (propriétaire)
sesja_admin	cookie (HttpOnly, chemin /admin uniquement)	session de l'utilisateur connecté au panneau d'administration – ne concerne pas les visiteurs	essentiel	jusqu'à la déconnexion ou la fermeture du navigateur	AutomaizeIT (propriétaire)
csrf_logowania	cookie (HttpOnly, chemin /admin uniquement)	protège le formulaire de connexion à l'administration – ne concerne pas les visiteurs	essentiel	30 minutes	AutomaizeIT (propriétaire)
zgoda	localStorage	mémorise votre choix de consentement (version de la politique, catégories, heure) afin de ne pas redemander et de vous permettre de le modifier	essentiel	jusqu'à ce que vous modifiiez votre choix ou effaciez les données du navigateur	AutomaizeIT (propriétaire)
dz_s	sessionStorage	identifiant aléatoire de session d'onglet pour le journal de diagnostic	analyse / diagnostic (avec consentement)	jusqu'à la fermeture de l'onglet	AutomaizeIT (propriétaire)
dz_k	sessionStorage	enregistrement temporaire d'une heure de clic – pour mesurer le temps nécessaire à l'ouverture de la page suivante	analyse / diagnostic (avec consentement)	supprimé après la mesure, au plus tard à la fermeture de l'onglet	AutomaizeIT (propriétaire)

Protection anti-robots des formulaires (Cloudflare Turnstile)

Sur les pages comportant un formulaire (contact, inscription, réinitialisation du mot de passe, connexion après une série de tentatives échouées, commande) – lorsque la protection est activée – nous chargeons le script Cloudflare Turnstile. Il vérifie si le formulaire est rempli par une personne ou par un script automatisé. Turnstile ne dépose aucun cookie publicitaire ou de suivi et n'est pas utilisé à des fins de profilage ; ce qu'il stocke dans le navigateur n'est nécessaire que pour exécuter et reconnaître la vérification pour cette soumission de formulaire précise. Nous le classons donc comme essentiel – tout comme la protection CSRF – et ne demandons pas de consentement (Art. 5(3) de la directive 2002/58/CE : stockage strictement nécessaire pour fournir un service explicitement demandé par l'utilisateur).

Cloudflare, en tant que prestataire, reçoit l'adresse IP et les données de navigateur de la personne remplissant le formulaire. L'étendue et les bases légales de ce traitement, y compris les transferts hors EEE, sont décrites dans la politique de confidentialité.

Sans JavaScript, le widget n'apparaîtra pas et le formulaire ne pourra pas être envoyé – dans ce cas, veuillez nous contacter par e-mail (l'adresse figure en pied de page et sur la page de contact).

Session du compte client

Le cookie konto_sesja est essentiel à l'utilisation du compte client – sans lui, vous ne pouvez pas rester connecté. Il n'est déposé qu'après votre connexion et ne nécessite aucun consentement, car il sert uniquement à fournir le service que vous avez demandé. Vous pouvez mettre fin à une session avec le bouton « Se déconnecter », et le changement de votre mot de passe invalide toutes les sessions ; la liste des sessions actives (navigateur, heure de création et de dernière activité) est affichée dans votre compte. Les données de session sont décrites dans la politique de confidentialité.

Journal de diagnostic

Si vous consentez à la catégorie « Analyse et diagnostic », le script du site enregistre des événements d'interface : clics (libellé de l'élément cliqué), temps de chargement des pages et erreurs JavaScript, ainsi qu'un identifiant aléatoire de session d'onglet. Les données ne sont envoyées qu'au serveur de AutomaizeIT et stockées dans un journal technique avec une adresse IP hachée. Nous ne les combinons pas avec des données de formulaire et ne les partageons pas avec des tiers. Détails du traitement : politique de confidentialité.

Sans consentement – ou si JavaScript est désactivé – le journal de diagnostic ne s'exécute pas.

Journaux du serveur

Quel que soit le consentement, le serveur conserve des journaux techniques des requêtes HTTP avec une adresse IP hachée à des fins de sécurité et de diagnostic (intérêt légitime). Les journaux du serveur ne nécessitent aucun stockage sur votre appareil.

Vérification de licence de l'Application

Les applications vendues sur le Site se connectent à notre serveur de licences pour activer et vérifier périodiquement la licence. Cela ne stocke rien dans votre navigateur et n'utilise aucun cookie, si bien qu'aucun consentement aux cookies n'est requis. Les données envoyées (identifiant de licence, identifiant d'appareil haché, version de l'application et du système d'exploitation, adresse IP tronquée) sont décrites dans la politique de confidentialité, et le fonctionnement des mesures de protection est fixé au § 9 des conditions de vente.

Statistiques de visite

Les statistiques de visite n'utilisent aucun cookie ni aucun autre stockage sur votre appareil – elles sont comptabilisées côté serveur sous forme agrégée (voir la politique de confidentialité), et ne nécessitent donc aucun consentement.

Comment modifier ou retirer votre consentement

• Cliquez sur « Paramètres des cookies » en pied de page de n'importe quelle page – une fenêtre s'ouvre où vous pouvez accepter, refuser ou modifier votre choix. Retirer votre consentement est aussi simple que de le donner.
• Chaque décision est enregistrée dans le journal des consentements (identifiant de la décision, version de la politique, catégories, heure, IP hachée) afin que nous puissions démontrer que le consentement a été donné ou retiré.
• Lorsque la version de cette politique change, nous vous demanderons de choisir à nouveau.

Paramètres du navigateur

Vous pouvez également supprimer les données stockées ou bloquer les cookies dans les paramètres de votre navigateur (généralement sous « Confidentialité » ou « Cookies et données de site »). Le blocage des cookies essentiels vous empêchera de passer commande et de vous connecter à votre compte client ; la suppression des données localStorage fera réapparaître la fenêtre de consentement.

Paiements

Une fois que vous accédez à la page de paiement Przelewy24, les règles de l'opérateur de paiement (PayPro S.A.) s'appliquent – le site de l'opérateur peut utiliser ses propres cookies conformément à sa politique.

---

Version 1.2 du 21 septembre 2026. La version 1.2 ajoute une description de la protection anti-robots des formulaires (Cloudflare Turnstile) et la classe comme essentielle. Versions antérieures : la version 1.1 a ajouté le cookie de session du compte client (konto_sesja), étendu la description du cookie csrf_zam aux formulaires de compte, et précisé que la vérification de licence de l'application n'utilise aucun cookie ; la version 1.0 était la version originale.