Politique de Ponora relative aux cookies

Mise à jour : 2 octobre 2026

1. Responsable

Le responsable du site web et des technologies de stockage qui y sont utilisées est :

Ponora International GmbH
Willstätterstraße 6
40549 Düsseldorf
Allemagne
E-mail : support@ponora.ai
Site web : https://ponora.ai

2. Que sont les cookies et les technologies similaires ?

Les cookies sont de petits fichiers texte qui peuvent être enregistrés sur votre terminal. Les technologies comparables comprennent notamment le stockage local (Local Storage), le stockage de session (Session Storage) ou des mécanismes similaires de stockage côté navigateur. Ces technologies peuvent être nécessaires pour assurer techniquement la mise à disposition d'un site web, enregistrer des paramètres ou, lorsqu'elles sont utilisées et juridiquement autorisées, permettre des fonctions d'analyse ou de marketing.

Dans la présente politique, le terme « cookies » désigne parfois collectivement les technologies comparables de stockage et d'accès.

Les cookies internes sont déposés par le domaine Ponora que vous consultez, tandis que les cookies tiers sont déposés par les domaines d’autres entreprises (par exemple doubleclick.net). Outre les cookies, des pixels de suivi ou des scripts similaires peuvent être utilisés ; ils sont soumis aux mêmes exigences de consentement que les cookies non nécessaires.

3. Bases juridiques

L'enregistrement d'informations sur votre terminal ou l'accès à des informations qui y sont déjà enregistrées est notamment régi par l'article 25 de la TDDDG.

• Les opérations de stockage strictement nécessaires sur le plan technique peuvent être effectuées sans consentement lorsqu'elles sont nécessaires pour fournir un service numérique que vous avez expressément demandé.
• Les opérations de stockage ou les accès non nécessaires ne sont effectués qu'après obtention d'un consentement valable, dans la mesure où ce consentement est requis par la loi.

Dans la mesure où des données à caractère personnel sont traitées à cette occasion, leur traitement ultérieur est également régi par le règlement général sur la protection des données (RGPD). Vous trouverez des informations détaillées dans notre politique de confidentialité.

4. Technologies de stockage actuellement utilisées

4.1 Enregistrement du consentement et des préférences

Le site web de Ponora enregistre votre choix effectué dans la bannière de consentement dans le stockage local de votre navigateur (entrée « ponora-cookie-consent-v3 »). Sont enregistrées les catégories « nécessaire », « analyse » et « marketing » ainsi qu'un horodatage. Cet enregistrement sert à reconnaître votre choix dans le même navigateur ; il ne nécessite pas de consentement conformément à l'article 25, paragraphe 2, point 2, du TDDDG.

La préférence reste dans le stockage local du navigateur jusqu'à ce que vous la modifiiez, la retiriez via le lien « Paramètres des cookies » dans le pied de page ou supprimiez les données du navigateur. La durée de conservation est limitée à un an.

4.2 Fonctions techniquement nécessaires

Lorsque des cookies ou des mécanismes de stockage comparables techniquement nécessaires sont requis pour la connexion, la sécurité, la gestion des sessions, le panier, les paramètres linguistiques ou d'autres fonctions expressément demandées, ils peuvent être utilisés dans la mesure nécessaire. Ces technologies ne servent pas à établir des profils publicitaires.

Sont concrètement utilisés : des jetons de session et de renouvellement sous forme de cookies exclusivement serveur (non lisibles par les scripts) ; un cookie « locale » pour la sélection de la langue, d'une durée d'un an, défini pour les domaines de Ponora (y compris les sous-domaines) ; ainsi que l'entrée de stockage local susmentionnée contenant le choix de consentement. Une entrée dans le stockage de session (Session Storage), « ponora:google-ads:pending:<ID-commande> », n’est enregistrée à des fins de mesure des conversions qu’après votre consentement à la catégorie « Marketing ». La clé contient le numéro de commande ; l’entrée est supprimée après l’envoi de l’événement de conversion ou à la fin de la session. Le nom d'affichage et l'adresse e-mail ne sont pas stockés dans des cookies lisibles par JavaScript. Les données de compte nécessaires à l'affichage de l'utilisateur connecté sont récupérées après authentification via une interface protégée.

La bannière de consentement est affichée sur les pages d'information et de la boutique. L'application web connectée (app.ponora.ai) charge, pour la connexion, des scripts d'Apple et de Google ; ceux-ci sont nécessaires à la fonction de connexion que vous avez expressément demandée et ne nécessitent donc pas de consentement conformément à l'article 25, paragraphe 2, point 2, du TDDDG.

5. Technologies d'analyse et de marketing

5.1 Google Ads (suivi des conversions et remarketing)

Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Finalité : déterminer si un achat dans la boutique Ponora est attribuable à une annonce Google et diffuser des publicités ciblées par centres d’intérêt.

Données traitées : identifiants en ligne (identifiants de cookies), adresse IP, informations sur le navigateur et l’appareil, pages consultées, identifiant de clic publicitaire ; en cas d’achat, également le numéro de commande, la valeur de la commande et la devise. Ni le nom, ni l’adresse électronique, ni l’adresse postale, ni les données de paiement ne sont transmis à Google.

Responsabilité : Google traite les données en tant que responsable du traitement indépendant conformément aux Google Ads Controller-Controller Data Protection Terms (https://business.safety.google/adscontrollerterms/). Informations sur le traitement par Google : https://policies.google.com/privacy.

Base juridique : § 25, paragraphe 1, de la loi allemande TDDDG et article 6, paragraphe 1, point a), du RGPD (consentement, catégorie « Marketing »).

Activation : la destination Google Ads n’est activée qu’après votre sélection de « Marketing ». La balise Google commune peut déjà être chargée pour Google Analytics 4 lorsque vous consentez à « Analyse » ; les restrictions relatives aux finalités publicitaires sont décrites à la section 5.2.

Technologies de stockage (extrait ; la liste de référence est disponible sur https://business.safety.google/adscookies/) :

– Cookies internes (domaines Ponora) : “_gcl_au” (90 jours), “_gcl_aw” (90 jours), “_gcl_gs” (90 jours), “_gcl_ag” (90 jours), “_gcl_gb” (90 jours)

– Cookies tiers sur doubleclick.net : “IDE” (13 mois (EEE/Royaume-Uni), sinon 24 mois), “RUL” (12 mois), “ar_debug” (90 jours), “test_cookie” (15 minutes)

– Cookies tiers sur googleadservices.com / google.com : “AID” (13 mois), “TAID” (14 jours), “NID” (6 mois)

5.2 Analyse

Google Analytics 4 (GA4) est fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Nous utilisons GA4 pour analyser l’utilisation du site, les sources de trafic et les performances des pages. La destination GA4 n’est activée qu’avec votre consentement à « Analyse ». Les bases juridiques sont le § 25, paragraphe 1, de la loi allemande TDDDG et l’article 6, paragraphe 1, point a), du RGPD.

Les données traitées comprennent les identifiants en ligne et de cookies, l’adresse IP, les informations relatives au navigateur et à l’appareil, les pages consultées et les canaux d’origine. Selon Google, les adresses IP provenant de l’UE, de Suisse et du Royaume-Uni servent uniquement à déduire une localisation approximative, puis sont supprimées sans être consignées ni stockées. En dehors de ces territoires, elles peuvent aussi servir à des fonctions de base telles que la détection de spam ; les adresses IP brutes sont ensuite supprimées. Pour les propriétés associées à Google Ads, des adresses IP chiffrées peuvent y être utilisées pour des services publicitaires selon les paramètres.

Pour l’analyse, Google agit en principe comme sous-traitant au titre de l’article 28 du RGPD et des Google Ads Data Processing Terms. Notre propriété GA4 est associée à Google Ads ; les données recueillies peuvent donc également servir à des fins publicitaires. Google peut agir comme responsable du traitement indépendant pour les traitements concernés. Sans consentement à « Marketing », nous limitons techniquement les finalités publicitaires : allow_google_signals et allow_ad_personalization_signals sont définis sur false, tandis que ad_storage, ad_user_data et ad_personalization sont définis sur denied. Cela ne garantit pas une séparation complète de tous les traitements au sein de Google.

Le paramètre du compte relatif au partage avec « Produits et services Google » n’a pas encore été vérifié ; aucun état par défaut n’est présenté comme un paramètre de compte confirmé. Si ce partage est activé, Google peut traiter les données partagées dans ce cadre à ses propres fins en tant que responsable du traitement indépendant.

GA4 utilise sur les domaines Ponora les cookies internes _ga pour distinguer les utilisateurs et _ga_T8C20G0ZD3 pour conserver l’état de la session. Leur durée par défaut est de 2 ans chacun ; elle peut être renouvelée lors de nouvelles visites et raccourcie par les navigateurs. Ces cookies d’analyse ne sont pas techniquement nécessaires. Si les fonctions publicitaires sont autorisées, les technologies publicitaires décrites à la section 5.1 de la politique relative aux cookies peuvent également s’appliquer.

La conservation des données d’utilisateurs et d’événements sur les serveurs est distincte : la présente notice retient provisoirement la durée par défaut de GA4 de 2 mois ; le paramètre effectif de la propriété doit être confirmé avant publication. La suppression intervient lors du cycle mensuel. Selon le paramètre, une nouvelle activité peut réinitialiser le délai des identifiants d’utilisateurs ; les rapports standards agrégés ne sont pas soumis à ce délai.

Il est provisoirement supposé que les mesures améliorées sont activées par défaut ; les options effectivement activées restent à confirmer. Après consentement à « Analyse », elles peuvent notamment recueillir automatiquement les pages vues, les défilements et les clics sur des liens sortants.

Informations complémentaires : cookies Google https://support.google.com/analytics/answer/11397207 ; politique de confidentialité https://policies.google.com/privacy ; conditions de sous-traitance https://business.safety.google/adsprocessorterms/.

5.3 Transferts vers des pays tiers

Google Ads et GA4 peuvent entraîner des transferts de données à caractère personnel à Google LLC aux États-Unis. Lorsque le transfert est couvert par le cadre UE-États-Unis de protection des données (EU-US Data Privacy Framework) et la certification du destinataire américain, la décision d’adéquation correspondante s’applique ; si nécessaire, les clauses contractuelles types (SCC) pertinentes et des garanties complémentaires s’appliquent. La certification américaine concerne Google LLC, et non Google Ireland Limited.

5.4 Meta Pixel (Facebook et Instagram)

Prestataire : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta »).

Finalité : déterminer si des visites et des achats sur le site web de Ponora sont attribuables à des annonces sur Facebook ou Instagram, optimiser la diffusion des annonces et diffuser des publicités ciblées par centres d’intérêt, y compris en constituant des audiences.

Données traitées : identifiants en ligne (identifiants de cookies), adresse IP, informations sur le navigateur et l’appareil, URL consultée et page de provenance, horodatage, consultations de pages (événement « PageView », y compris lors des changements de page au sein du site) ainsi que, le cas échéant, l’identifiant de clic Meta (fbclid). Les événements automatiques de Meta peuvent également permettre de collecter les clics sur les boutons et des données structurées des pages (par exemple le nom et le prix d’un produit). Ponora ne transmet à Meta ni noms, ni adresses électroniques, ni adresses postales, ni données de paiement ; la correspondance avancée automatique des données saisies dans les formulaires n’est pas activée pour ce pixel. Si vous êtes connecté à Facebook ou Instagram, Meta peut associer les données à votre compte.

Responsabilité : Ponora et Meta sont responsables conjoints du traitement conformément à l’article 26 du RGPD pour la collecte des données au moyen du Meta Pixel et leur transmission à Meta (accord : https://www.facebook.com/legal/controller_addendum). Cet accord prévoit que Meta est chargé de donner suite aux droits des personnes concernées prévus aux articles 15 à 20 du RGPD en ce qui concerne les données conservées par Meta après leur transmission ; vous pouvez également exercer vos droits auprès de Ponora. Le traitement ultérieur est effectué par Meta en tant que responsable du traitement indépendant. Informations sur le traitement par Meta : https://www.facebook.com/privacy/policy/.

Base juridique : § 25, paragraphe 1, de la loi allemande TDDDG et article 6, paragraphe 1, point a), du RGPD (consentement, catégorie « Marketing »).

Activation : le Meta Pixel n’est chargé que sur ponora.ai et ponora.de et uniquement après votre sélection de « Marketing » ; sans ce consentement, aucune connexion à Meta n’est établie.

Technologies de stockage (extrait) :

– Cookies internes (domaines Ponora) : “_fbp” (90 jours), “_fbc” (90 jours, uniquement en cas d’accès via une annonce Meta) ; entrées de stockage local “lastExternalReferrer” et “lastExternalReferrerTime” (jusqu’à leur suppression dans le navigateur)

– Cookies tiers sur facebook.com : “fr” (90 jours)

Transferts vers des pays tiers : les données peuvent être transférées à Meta Platforms, Inc. aux États-Unis. Lorsque le transfert est couvert par le cadre UE-États-Unis de protection des données (EU-US Data Privacy Framework) et la certification de Meta Platforms, Inc., la décision d’adéquation correspondante s’applique ; dans les autres cas, Meta fonde les transferts sur des clauses contractuelles types (SCC).

5.5 TikTok Pixel

Prestataire : TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irlande, et TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Royaume-Uni (ensemble « TikTok »).

Finalité : déterminer si des visites et des achats sur le site web de Ponora sont attribuables à des annonces sur TikTok, optimiser la diffusion des annonces et diffuser des publicités ciblées par centres d’intérêt, y compris en constituant des audiences.

Données traitées : identifiants en ligne (identifiants de cookies), adresse IP, informations sur le navigateur et l’appareil, URL consultée et page de provenance, horodatage, consultations de pages (y compris lors des changements de page au sein du site), interactions telles que les clics et le temps passé sur la page, données structurées des pages ainsi que, le cas échéant, l’identifiant de clic TikTok (ttclid). Ponora ne transmet à TikTok ni noms, ni adresses électroniques, ni adresses postales, ni données de paiement. Dans la configuration actuelle du pixel, la correspondance avancée automatique de TikTok est activée : TikTok peut ainsi collecter des coordonnées telles que l’adresse électronique ou le numéro de téléphone que vous saisissez dans les champs de formulaire du site, les hacher dans le navigateur et les transmettre.

Responsabilité : Ponora et TikTok sont responsables conjoints du traitement conformément à l’article 26 du RGPD pour la collecte des données et leur transmission à TikTok ainsi que pour les rapports de mesure et d’analyse (accord figurant dans les Jurisdiction Specific Terms : https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms). Pour la constitution d’audiences, le ciblage et l’optimisation des annonces ainsi qu’à des fins de sécurité, TikTok traite les données en tant que responsable du traitement indépendant. Informations sur le traitement par TikTok : https://www.tiktok.com/legal/page/eea/privacy-policy/en.

Base juridique : § 25, paragraphe 1, de la loi allemande TDDDG et article 6, paragraphe 1, point a), du RGPD (consentement, catégorie « Marketing »).

Activation : le TikTok Pixel n’est chargé que sur ponora.ai et ponora.de et uniquement après votre sélection de « Marketing » ; sans ce consentement, aucune connexion à TikTok n’est établie. Conformément à ses conditions commerciales, TikTok conserve les données d’événements pendant 18 mois au maximum.

Technologies de stockage (extrait) :

– Cookies internes (domaines Ponora) : “_ttp”, “_tt_enable_cookie”, “ttcsid” et “ttcsid_DAUI8T3C77UAAGDAMSO0” (13 mois chacun) ; en cas d’accès via une annonce TikTok, également l’identifiant de clic “ttclid”

– Cookies tiers sur tiktok.com : “_ttp” (13 mois)

Transferts vers des pays tiers : selon ses propres indications, TikTok conserve les données sur des serveurs aux États-Unis, en Malaisie et à Singapour et accorde aux sociétés du groupe situées dans d’autres pays un accès à distance limité, y compris dans des pays ne bénéficiant pas d’une décision d’adéquation, comme la Chine. Pour ces pays, TikTok fonde les transferts sur des clauses contractuelles types (SCC). Ces pays n’offrent pas un niveau de protection des données équivalent à celui de l’UE ; en particulier, les autorités publiques peuvent accéder aux données sans que vous disposiez de voies de recours effectives.

6. Gestion et retrait du consentement

Vous pouvez retirer à tout moment un consentement donné, avec effet pour l’avenir. Le retrait doit, en principe, être aussi simple que l'octroi du consentement.

Vous pouvez rouvrir, modifier ou retirer à tout moment votre choix de cookies via le lien « Paramètres des cookies » situé dans le pied de page de chaque page. Vous pouvez également supprimer les préférences enregistrées localement au moyen des fonctions de votre navigateur ; la bannière s'affichera ensuite de nouveau.

Le retrait du consentement à « Marketing » définit ad_storage, ad_user_data et ad_personalization sur denied et signale le retrait au Meta Pixel et au TikTok Pixel ; le retrait du consentement à « Analyse » définit analytics_storage sur denied. La page est rechargée pour décharger les balises et les pixels déjà chargés ; seule une destination toujours autorisée est ensuite activée, et le Meta Pixel et le TikTok Pixel ne sont plus chargés. Vous pouvez supprimer les cookies existants dans votre navigateur. Le retrait ne porte pas atteinte à la licéité du traitement effectué avant celui-ci.

7. Paramètres du navigateur

Vous pouvez supprimer les cookies et les données du stockage local enregistrés dans votre navigateur ou en limiter l'enregistrement. Veuillez noter que certaines fonctions peuvent nécessiter des opérations de stockage techniquement indispensables. Si vous bloquez complètement ces opérations de stockage, certaines fonctions du site web peuvent être limitées.

8. Prestataires tiers

Des scripts de tiers sont déjà chargés pour les fonctions expressément demandées : Stripe (traitement des paiements, js.stripe.com), PayPal (traitement des paiements dans la boutique, www.paypal.com), Apple (connexion avec Apple, appleid.cdn-apple.com) et Google (connexion avec Google, accounts.google.com). Ces scripts sont chargés dans les zones de paiement et de connexion, et non sur les pages d'information ordinaires, et sont nécessaires à la fonction demandée ; les fournisseurs peuvent à cette occasion utiliser leurs propres technologies de stockage. Si d'autres prestataires tiers soumis au consentement sont utilisés à l'avenir, leur nom, leur finalité, leur base juridique, leur durée de conservation et, le cas échéant, les transferts vers des pays tiers seront décrits de manière transparente avant leur activation ; ils ne seront pas activés avant l'obtention du consentement requis.

Uniquement avec votre consentement respectif : Google Ireland Limited pour Google Ads (section 5.1) et Google Analytics 4 (section 5.2), via la balise Google commune (www.googletagmanager.com) ; Meta Platforms Ireland Limited pour le Meta Pixel (section 5.4 ; connect.facebook.net, www.facebook.com) ainsi que TikTok Technology Limited et TikTok Information Technologies UK Limited pour le TikTok Pixel (section 5.5 ; analytics.tiktok.com), tous deux uniquement avec votre consentement à « Marketing ».

9. Articulation avec la politique de confidentialité

La présente politique relative aux cookies explique l'utilisation de technologies de stockage et d'accès sur les terminaux. Pour de plus amples informations sur le traitement des données à caractère personnel, notamment sur les catégories de données, les destinataires, la durée de conservation, les transferts internationaux de données et vos droits en tant que personne concernée, veuillez consulter la politique de confidentialité de Ponora.

10. Modifications de la présente politique relative aux cookies

Ponora peut adapter la présente politique relative aux cookies lorsque les technologies utilisées, les fonctions du site web ou les exigences légales changent. La version en vigueur est publiée sur le site web de Ponora.

Mise à jour : 2 octobre 2026