Politique en matière de cookies

Date d'entrée en vigueur et de dernière mise à jour : 7 août 2026

Version de la politique : 2026-08-07

1. Qui exploite le site central ELVPro

Le site central ELVPro et les interfaces des comptes professionnels sont exploités par :

SYNCDEV S.R.L.
Numéro au registre du commerce roumain : J36/164/2014
CUI / code d'identification fiscale : 33129339
Siège social : Str. Fetițelor nr. 4, camera nr. 1, 820035 Tulcea, Tulcea, Roumanie
Courriel : hello@elvpro.eu

La présente Politique doit être lue conjointement avec la Politique de confidentialité ELVPro.

2. Champ d'application

La présente Politique s'applique aux cookies et technologies similaires utilisés par SYNCDEV sur le site de présentation central ELVPro et dans les interfaces des comptes professionnels ELVPro.

Chaque centre VHU utilisant ELVPro exploite sa propre boutique publique et est normalement le responsable du traitement pour les technologies qui y sont utilisées. Le centre VHU doit fournir ses propres informations exactes en matière de confidentialité et de cookies. ELVPro met à disposition les contrôles techniques de consentement pour les balises optionnelles de la boutique, mais la présente Politique centrale ne remplace pas l'information fournie par le centre VHU.

3. Ce que sont les cookies et technologies similaires

Un cookie est un petit fichier texte qu'un site web enregistre sur un navigateur ou un appareil et qu'il lit lors de la visite en cours ou d'une visite ultérieure. Les technologies similaires comprennent le stockage local, le stockage de session, les pixels, les balises, les scripts et les identifiants d'appareil ou de navigateur.

La loi roumaine n° 506/2004 et l'article 5, paragraphe 3, de la directive 2002/58/CE exigent en général un consentement préalable et éclairé avant que des informations ne soient enregistrées sur l'appareil de l'utilisateur ou lues depuis celui-ci, sauf si l'opération est strictement nécessaire à la transmission d'une communication ou à la fourniture d'un service expressément demandé par l'utilisateur.

Lorsqu'une technologie traite également des données à caractère personnel, le RGPD s'applique en outre.

4. Notre approche actuelle

Sur le site central ELVPro :

les technologies strictement nécessaires peuvent fonctionner sans consentement ;
le stockage de préférences sert uniquement à mémoriser les choix que vous avez demandés ;
notre mesure d'audience native ne dépose pas de cookie de mesure d'audience et n'utilise pas le stockage local ;
nous n'utilisons pas l'identifiant de mesure d'audience natif pour suivre une personne à travers des sites web sans lien entre eux ou d'un jour à l'autre ;
un signal « Do Not Track » activé dans le navigateur empêche l'envoi de la balise de mesure d'audience native ;
une opposition enregistrée au moyen du contrôle « Paramètres de confidentialité » situé dans le pied de page l'empêche également, tant dans la page que sur notre serveur ; et
les technologies optionnelles de mesure d'audience et de publicité, lorsqu'elles sont activées, ne sont jamais chargées ni lues avant que vous n'acceptiez activement la catégorie correspondante ; elles sont décrites à la section 7.

Lorsque des fournisseurs de publicité ou de mesure d'audience sont configurés, aucun script de fournisseur n'est téléchargé, exécuté ni lu depuis votre appareil tant que vous n'avez pas accepté la catégorie correspondante. Le refus est proposé dans les mêmes conditions que l'acceptation, et le refus laisse le site pleinement utilisable.

5. Technologies propriétaires (first-party) actuellement utilisées

a) Cookie de session ELVPro (par exemple « elvpro-session »)

Fournisseur : SYNCDEV / ELVPro
Finalité : authentification, continuité de la session, messages de sécurité et fonctions essentielles du compte. Sur le site central, il porte également l'attribution de campagne décrite à la section 8.
Type : strictement nécessaire, first-party, HTTP-only.

Durée type : jusqu'à 120 minutes d'inactivité par défaut, sous réserve de la configuration de session déployée ; il peut persister plus longtemps dans le navigateur lorsque la fonction « se souvenir de moi » est demandée.

b) XSRF-TOKEN ou jeton anti-falsification équivalent

Fournisseur : SYNCDEV / ELVPro
Finalité : protège les formulaires et les requêtes authentifiées contre la falsification de requête intersite (CSRF).
Type : strictement nécessaire, first-party.
Durée type : session.

c) elvpro_cookie_consent

Fournisseur : SYNCDEV / ELVPro
Finalité : mémorise que le visiteur a accepté ou refusé les catégories optionnelles proposées, afin que la bannière ne se répète pas sur chaque page, et enregistre une opposition à la balise de mesure d'audience native décrite à la section 6.
Stockage : cookie first-party et entrée correspondante dans le stockage local.
Type : nécessaire pour mémoriser le choix de confidentialité demandé.
Durée : 12 mois dans l'implémentation actuelle, sauf si vous l'effacez plus tôt.
Accès de tiers : non.

d) elv_consent

Fournisseur : SYNCDEV / ELVPro
Finalité : enregistre les catégories optionnelles (mesure d'audience, marketing) que vous avez acceptées ou refusées, ainsi que la version de la présente Politique en vigueur à ce moment-là. Une décision prise au regard d'une version antérieure de la présente Politique est traitée comme une absence de décision : la bannière réapparaît et rien d'optionnel ne se charge tant que vous n'avez pas choisi à nouveau.
Stockage : stockage local.
Type : nécessaire pour mémoriser le choix de confidentialité demandé.
Durée : jusqu'à ce que vous modifiiez le choix, que la version de la présente Politique change, ou que vous effaciez les données du site.
Accès de tiers : non.

e) mkt-theme / theme

Fournisseur : SYNCDEV / ELVPro
Finalité : mémorise la préférence d'affichage clair, sombre ou automatique choisie par l'utilisateur.
Stockage : stockage local.
Type : préférence fonctionnelle demandée par l'utilisateur.
Durée : jusqu'à ce que l'utilisateur modifie la préférence ou efface les données du site.
Accès de tiers : non.

f) mediaViewMode et préférences comparables de l'interface d'administration

Fournisseur : SYNCDEV / ELVPro
Finalité : mémorise le mode d'affichage liste/grille ou le mode d'interface choisi par un utilisateur authentifié.
Stockage : stockage local.
Type : préférence fonctionnelle demandée par l'utilisateur.
Durée : jusqu'à ce que l'utilisateur modifie la préférence ou efface les données du site.
Accès de tiers : non.

Le site central envoie à ELVPro une requête de page vue en first-party, sans déposer de cookie de mesure d'audience ni d'identifiant en stockage local. Le serveur utilise de manière transitoire l'adresse IP et la chaîne user-agent pour :

créer une empreinte pseudonyme quotidienne du visiteur, salée, et une courte empreinte de session ;
déduire le pays et la ville approximatifs ;
déduire des catégories générales d'appareil, de navigateur et de système d'exploitation ; et
enregistrer le chemin de la page sans sa chaîne de requête, la source de provenance et les paramètres de campagne.

L'adresse IP brute et la chaîne user-agent complète ne sont pas inscrites dans l'enregistrement de mesure d'audience. Ce traitement est néanmoins considéré comme un traitement pseudonyme de données à caractère personnel, et non comme des données anonymes. Sa base légale, sa durée de conservation et son mécanisme d'opposition sont décrits dans la Politique de confidentialité.

Comme ce système natif n'enregistre pas d'informations sur votre appareil et n'y lit aucune information de suivi, il n'est pas classé dans une catégorie optionnelle de « cookies de mesure d'audience ». Cela ne supprime pas les obligations du RGPD applicables au traitement de données à caractère personnel associé.

7. Technologies optionnelles de mesure d'audience et de publicité sur le site central

SYNCDEV fait la promotion d'ELVPro sur des plateformes tierces. Pour mesurer l'efficacité de cette publicité, le site central peut être configuré pour charger les fournisseurs suivants :

Google Tag Manager, Google Analytics 4 et Google Ads, fournis par Google Ireland Limited ;
Meta Pixel, fourni par Meta Platforms Ireland Limited ; et
lorsqu'il est activé, LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company) ou TikTok Pixel (TikTok Information Technologies UK Limited).

Google Tag Manager et Google Analytics 4 relèvent de la catégorie mesure d'audience. Google Ads, Meta Pixel, LinkedIn Insight Tag et TikTok Pixel relèvent de la catégorie marketing.

Aucun d'entre eux n'est téléchargé, exécuté ni autorisé à lire depuis votre appareil avant que vous n'acceptiez la catégorie correspondante. ELVPro utilise le mode de consentement de base (Basic Consent Mode) de Google : avant qu'un choix ne soit fait, tous les signaux de consentement sont réglés sur « refusé » et aucune bibliothèque de balises Google n'est chargée, de sorte qu'aucun signal de suivi préalable au consentement n'est envoyé. Les fournisseurs ne disposant pas d'un mécanisme équivalent ne sont tout simplement pas injectés dans la page tant que le consentement n'a pas été donné.

Une fois chargés, ces fournisseurs déposent leurs propres cookies et identifiants, peuvent combiner ce qu'ils observent avec les données qu'ils détiennent sur vous provenant d'autres sites web et de leurs propres services, et agissent en qualité de responsables du traitement indépendants ou conjoints pour ce traitement. Leurs propres informations en régissent les modalités. Leur traitement peut impliquer des transferts en dehors de l'Espace économique européen, effectués sur le fondement de la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis ou, à défaut, de clauses contractuelles types.

Technologies actuellement activées sur le site central. À la date de la présente Politique, les seules technologies optionnelles effectivement activées sont Google Tag Manager et Google Analytics 4, relevant toutes deux de la catégorie mesure d'audience. Google Tag Manager ne dépose aucun cookie qui lui soit propre ; il s'agit du conteneur qui charge Google Analytics 4. Une fois que vous avez accepté la catégorie mesure d'audience, Google Analytics 4 dépose deux cookies internes, « _ga » et « _ga_5G6330MS9S », d'une durée de deux ans chacun, servant à distinguer les visiteurs et les sessions. Google Signals est désactivé : aucun suivi multi-appareils ni profilage démographique n'est effectué et aucun cookie de personnalisation publicitaire n'est déposé. Les données d'événements sont conservées par Google pendant 14 mois. Aucune technologie de la catégorie publicité n'est actuellement activée sur le site central.

Le refus de ces catégories, ou l'absence de tout choix, empêche leur chargement. Cela ne limite en rien votre utilisation du site web.

8. Attribution de campagne et mesure des conversions

Lorsque vous arrivez sur le site central depuis une publicité, le lien peut comporter des paramètres de campagne (par exemple « utm_source », « utm_campaign ») ainsi qu'un identifiant de clic publicitaire émis par la plateforme (par exemple « gclid », « gbraid », « wbraid » chez Google, ou « fbclid » chez Meta).

Nous les enregistrons dans la session côté serveur portée par le cookie de session strictement nécessaire décrit à la section 5 a). Nous ne déposons pas de cookie publicitaire ou d'attribution distinct sur votre appareil à cette fin, et nous n'en lisons aucun. Si vous créez ensuite un compte ELVPro, les valeurs enregistrées sont conservées avec ce compte afin que l'abonnement puisse être rattaché à la campagne qui l'a généré.

Déclaration d'une conversion à la plateforme publicitaire. Lorsque vous avez accepté la catégorie marketing, nous pouvons déclarer le fait qu'un compte a été créé — et, ultérieurement, qu'il est devenu un abonnement payant — à la plateforme publicitaire qui vous a orienté vers nous, au moyen de l'importation de conversions Google Ads et de l'API Conversions de Meta. Cela s'effectue depuis nos serveurs et non depuis votre navigateur. Sont transmis l'identifiant de clic mentionné ci-dessus, l'heure et le type de l'événement et, lorsque la plateforme le permet, une forme irréversiblement hachée de l'adresse électronique du compte, utilisée uniquement à des fins de rapprochement. Nous ne transmettons ni l'adresse électronique en clair, ni le contenu du compte, ni aucune information sur les véhicules ou les pièces qu'il contient.

Si vous n'avez pas accepté la catégorie marketing, aucune conversion n'est déclarée à aucune plateforme publicitaire.

Les identifiants de clic sont effacés 120 jours après leur enregistrement, soit au-delà du délai pendant lequel les plateformes publicitaires acceptent encore une conversion s'y rapportant. Les noms de campagne tels que « utm_campaign » identifient une campagne et non une personne, et sont conservés pour nos propres rapports d'acquisition.

9. Technologies sur les boutiques des centres VHU

Selon les fonctionnalités activées par un centre VHU donné, sa boutique peut utiliser :

elvpro_cart_token : un identifiant first-party de panier ou de réservation pour visiteur non connecté, normalement 30 jours ;
chat_visitor_token : un identifiant first-party HTTP-only de continuité et de sécurité pour le chat en direct, normalement 7 jours ;
elvChatConversation : stockage local utilisé pour se reconnecter à une conversation active, jusqu'à la suppression de la conversation ou l'effacement des données du site ;
elvChatProactiveDismissed : stockage de session mémorisant qu'une invitation proactive au chat a été fermée, jusqu'à la fin de la session de navigation ;
elv_consent : stockage local contenant les choix du visiteur en matière de mesure d'audience et de marketing ainsi que la version de la politique ; et
les technologies optionnelles Google Analytics 4, Google Tag Manager, Google Ads, Meta Pixel, TikTok Pixel ou LinkedIn Insight configurées par le centre VHU.

Le centre VHU doit indiquer dans sa propre information les fournisseurs effectivement activés, les noms des cookies, les finalités, les durées, les destinataires et les informations relatives aux transferts.

Les technologies optionnelles Google Analytics 4, Google Tag Manager, Google Ads, Meta Pixel, TikTok Pixel ou LinkedIn Insight ne sont pas téléchargées ni exécutées avant que le visiteur n'accorde la catégorie mesure d'audience ou marketing correspondante. ELVPro applique l'approche Basic Consent Mode de Google. Il n'utilise pas de balisage côté serveur et n'envoie pas de signaux de suivi préalables au consentement.

10. Comment gérer vos choix

Sur la boutique d'un centre VHU comportant des balises optionnelles, utilisez « Paramètres des cookies » dans le pied de page pour accepter, refuser ou modifier vos choix en matière de mesure d'audience et de marketing. Refuser doit être aussi simple qu'accepter. Le retrait du consentement n'affecte pas le traitement licite effectué avant ce retrait.

Sur le site central, utilisez le lien « Paramètres de confidentialité » dans le pied de page pour revoir, restreindre ou retirer un choix optionnel à tout moment. Les mêmes contrôles sont proposés dans des conditions identiques : refuser toutes les catégories optionnelles est une action unique, exactement comme les accepter toutes. Le retrait du consentement met fin au chargement futur des technologies concernées et à toute déclaration ultérieure de conversion décrite à la section 8 ; il n'affecte pas le traitement licite effectué avant ce retrait.

Vous pouvez également réinitialiser la décision enregistrée en supprimant « elvpro_cookie_consent » et l'entrée « elv_consent » du stockage local de votre navigateur.

Vous pouvez également supprimer ou bloquer les cookies via les paramètres de votre navigateur. Bloquer les cookies strictement nécessaires peut empêcher le fonctionnement de la connexion, du paiement, du panier, de la sécurité ou d'autres fonctions demandées.

Les contrôles du navigateur n'arrêtent pas toujours les journaux de sécurité côté serveur ni la mesure d'audience first-party sans cookie décrite ci-dessus. Pour cette mesure d'audience, utilisez le contrôle « Paramètres de confidentialité » du pied de page, activez « Do Not Track », ou opposez-vous selon les modalités décrites dans la Politique de confidentialité. Une opposition enregistrée au moyen du contrôle du pied de page arrête immédiatement toute collecte future et reste en vigueur jusqu'à ce que vous la retiriez au même endroit.

11. Registre des consentements

Lorsqu'un consentement optionnel est demandé, aussi bien sur le site central que sur les boutiques des centres VHU, ELVPro conserve un enregistrement probatoire minimisé contenant le choix, les catégories, la version de la politique, l'heure, le pays approximatif et une empreinte pseudonyme quotidienne du visiteur. Il s'agit d'un élément de preuve au titre de la responsabilité, et non d'une autorisation d'utiliser les catégories refusées. Il est conservé pendant la durée limitée indiquée dans la Politique de confidentialité.

12. Modifications et contact

Nous mettons à jour la présente Politique et sa date d'entrée en vigueur lorsque les technologies ou les fournisseurs changent.

Questions :

SYNCDEV S.R.L.
Questions générales : hello@elvpro.eu
Questions relatives à la confidentialité : dpa@elvpro.eu