Politique de confidentialité

Cette politique s’applique à koboldtouch.com dans toutes ses versions linguistiques (anglais, français, espagnol, allemand et italien). L’éditeur du site est responsable du traitement. Son identité figure sur nos pages À propos et Contact, et toute demande relative à vos données passe par la page de contact (/contact/).

Elle ne couvre pas les sites des marchands ou d’autres tiers vers lesquels nos liens vous mènent : ceux-ci appliquent leur propre politique de confidentialité.

Vous pouvez lire l’intégralité du site sans nous donner votre nom ni votre adresse électronique. Nous traitons uniquement les données suivantes :

• Les données techniques nécessaires à l’affichage des pages (adresse IP, agent utilisateur du navigateur, heure de la requête), traitées par notre hébergeur pour la sécurité et la diffusion du site.
• Les données de mesure d’audience (pages vues, localisation approximative, appareil et navigateur, site de provenance, clics sur les liens affiliés ou vers une boutique), uniquement si vous acceptez les cookies de mesure.
• Votre choix de consentement, conservé dans votre propre navigateur pour ne pas vous le redemander à chaque page.
• Le contenu de votre message et votre adresse électronique si vous nous écrivez via la page de contact, utilisés uniquement pour vous répondre et conservés le temps de cet échange.

Pour savoir quels tests et guides vous sont utiles et améliorer le site, nous utilisons deux outils de mesure d’audience, et seulement avec votre accord.

Google Analytics 4 est chargé par l’intermédiaire de Google Tag Manager, deux services fournis par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) et sa maison mère Google LLC (États-Unis). Il mesure les pages vues, la localisation approximative (pays, région, ville déduits de l’adresse IP, que GA4 ne conserve pas), le type d’appareil, le navigateur, le site de provenance et les clics sur les liens affiliés ou vers une boutique, enregistrés sous la forme d’un événement nommé affiliate_click.

Microsoft Clarity, fourni par Microsoft Corporation, produit des cartes de chaleur et des enregistrements de session qui montrent comment les pages sont parcourues et cliquées, afin de corriger les mises en page qui fonctionnent mal. Clarity masque par défaut les textes sensibles : ce que vous saisissez n’est pas enregistré.

La base légale est votre consentement, au sens de l’article 6, paragraphe 1, point a) du RGPD, et pour les visiteurs situés en Allemagne, l’article 25, paragraphe 1 du TDDDG pour le dépôt et la lecture d’informations sur votre appareil. Vous pouvez retirer ce consentement à tout moment, sans remettre en cause la licéité des traitements effectués auparavant.

Aucun outil de mesure ne s’active avant votre décision. Le mode consentement de Google (Consent Mode v2) est réglé sur « refusé » par défaut : aucun cookie _ga ni _ga_<ID> n’est déposé et Microsoft Clarity n’est pas chargé tant que vous n’avez pas cliqué sur Accepter dans le bandeau. Si vous cliquez sur Refuser, les deux restent désactivés.

Sans consentement, Google peut tout de même recevoir des signaux sans cookie et sans identifiant (par exemple, qu’une page a été vue avec un consentement refusé). Ils ne permettent pas de vous reconnaître d’une visite à l’autre.

Votre choix est enregistré dans le stockage local de votre navigateur sous la clé kt-consent. Vous pouvez le modifier à tout moment grâce au lien Gérer les cookies, en pied de chaque page. Effacer les données de votre navigateur le réinitialise également.

Voici ce qui peut être enregistré sur votre appareil :

• kt-consent (stockage local, KoboldTouch) : mémorise votre choix de consentement. Strictement nécessaire, il n’exige donc pas de consentement (article 25, paragraphe 2 du TDDDG en Allemagne).
• _ga et _ga_<ID> (Google Analytics 4) : distinguent les visiteurs et les sessions, jusqu’à 2 ans. Uniquement après consentement.
• _clck et _clsk (Microsoft Clarity) : relient les pages vues par un même visiteur (environ 1 an) et au cours d’une même session (environ 1 jour). Uniquement après consentement.
• CLID et MUID (Microsoft Clarity et Microsoft) : identifient le navigateur d’une visite à l’autre, environ 1 an. Uniquement après consentement.

Les données de Google Analytics 4 sont conservées 14 mois, puis supprimées automatiquement. Celles de Microsoft Clarity sont conservées selon les règles de conservation fixées par Microsoft pour ce service. Les journaux d’hébergement sont gardés pendant une courte durée définie par notre hébergeur, à des fins de sécurité et de diagnostic. Les messages reçus via la page de contact sont conservés le temps nécessaire au traitement de votre demande.

Certains liens de KoboldTouch sont des liens affiliés, notamment vers Amazon (programme Partenaires d’Amazon) et d’autres marchands. Si vous achetez après avoir cliqué sur l’un d’eux, nous pouvons toucher une commission, sans aucun surcoût pour vous.

En cliquant sur un tel lien, vous quittez notre site. Le marchand peut alors déposer ses propres cookies et traiter vos données selon sa propre politique de confidentialité, que nous ne contrôlons pas et à laquelle nous n’avons pas accès. Nous savons seulement, grâce à l’événement affiliate_click et si vous avez accepté la mesure d’audience, qu’un lien a été cliqué.

Les commissions n’influencent jamais nos classements, nos notes ni nos verdicts.

Le site est hébergé par Vercel Inc. (États-Unis). Comme tout serveur web, Vercel enregistre des journaux techniques (adresse IP, agent utilisateur, page demandée, heure) pour diffuser les pages et protéger le site contre les abus. Cloudflare, Inc. peut intervenir comme réseau de diffusion de contenu (CDN) et serveur mandataire devant le site, pour la rapidité et la sécurité, et traite le même type de données techniques.

La base légale est notre intérêt légitime à exploiter un site sûr et fiable (article 6, paragraphe 1, point f) du RGPD).

Google, Microsoft, Vercel et Cloudflare peuvent traiter des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework), auquel ces sociétés sont certifiées, et, à défaut, sur les clauses contractuelles types de la Commission européenne.

Nous ne vendons pas vos données et ne les partageons avec personne d’autre que les prestataires cités dans cette politique.

Le RGPD vous confère les droits suivants sur vos données personnelles :

• Accès : savoir si nous traitons des données vous concernant et en obtenir une copie.
• Rectification : faire corriger des données inexactes.
• Effacement : faire supprimer vos données.
• Opposition : vous opposer aux traitements fondés sur notre intérêt légitime.
• Retrait du consentement : à tout moment, via le lien Gérer les cookies en pied de page.
• Portabilité : recevoir les données que vous avez fournies dans un format structuré et couramment utilisé.
• Réclamation : saisir la Commission nationale de l’informatique et des libertés (CNIL) en France, ou l’autorité de protection des données de votre pays de résidence ou de travail.

Écrivez-nous via la page de contact (/contact/). Nous répondons dans un délai d’un mois. Comme le site n’a pas de comptes, la plupart des données de mesure sont pseudonymes et stockées chez Google et Microsoft : le plus simple, pour agir dessus, est souvent de retirer votre consentement et d’effacer vos cookies.

Nous mettons cette politique à jour lorsque nos outils ou la loi évoluent. La date indiquée en haut de page correspond à la dernière version. Si un changement exige un nouveau consentement, le bandeau cookies vous le redemandera.