Politique relative aux cookies et technologies similaires

1. Portée et relation avec l'avis de confidentialité

Cette politique s'applique aux cookies, au stockage local et aux technologies comparables utilisés sur le site Web public officiel à l'adresse iceqc.org et décrit les technologies pertinentes utilisées sur le centre d'application ICEQC à l'adresse portal.iceqc.org. Il identifie la configuration actuelle du site public, explique la fonction et la durée de chaque catégorie et indique comment un visiteur peut exercer son choix.

L'avis de protection des données et de confidentialité identifie le responsable du traitement, les catégories de données à caractère personnel, les finalités, les destinataires, les transferts internationaux, les règles de conservation et les droits individuels. Cette politique doit être lue avec cet avis. Le site Web d’un paiement ou d’un autre fournisseur est régi par les propres cookies et informations de confidentialité de ce fournisseur une fois que l’utilisateur quitte un domaine ICEQC.

2. Quelles sont ces technologies

3. Position actuelle sur le site Web public

Le site Web public utilise actuellement uniquement l'élément de stockage local de première partie décrit ci-dessous et les technologies de sécurité que Cloudflare peut activer en cas de besoin pour protéger le service. ICEQC n'utilise actuellement pas de mesure d'audience facultative, de publicité comportementale, de profilage intersites ou de technologies de médias sociaux intégrées sur le site Web public.

Étant donné qu'aucune catégorie facultative n'est active, le contrôle de confidentialité anglais enregistre la notification actuelle et donne accès à l'inventaire des paramètres ; il ne demande pas au visiteur de consentir à un service dormant. Si ICEQC propose ultérieurement une technologie facultative, il identifiera le fournisseur, le but et la durée matérielle, mettra à jour la version de la politique et obtiendra tout choix requis par la loi applicable avant d'activer cette technologie pour le visiteur.

4. Stockage de première partie strictement nécessaire

5. Technologies de sécurité Cloudflare

ICEQC utilise Cloudflare pour fournir et protéger ses sites Web et ses services d'application. Lorsqu'une règle de défi, de gestion de robots, de contrôle de débit ou de sécurité applicable est déclenchée, Cloudflare peut placer un cookie strictement nécessaire tel que cf_clearance, __cf_bm ou une valeur de sécurité successeur. Le cookie précis dépend de la protection invoquée et peut ne pas apparaître lors d'une visite ordinaire.

6. Technologies de compte et de centre d'applications

Le centre d'applications utilise les mécanismes de sécurité et de session nécessaires pour authentifier les utilisateurs, préserver l'intégrité des formulaires, empêcher la falsification de demandes intersites, appliquer les autorisations d'accès et protéger les enregistrements d'applications et de preuves. Certaines valeurs peuvent être conservées dans des cookies sécurisés HTTP-only que les scripts de page ne peuvent pas lire ; d'autres peuvent être transportés sous une forme ou sur demande dans le but de sécurité limité pour lequel ils ont été délivrés.

Un service authentifié ne peut pas fonctionner sans les contrôles de session et anti-contrefaçon nécessaires. Leur désactivation peut empêcher la connexion, l'enregistrement, la récupération du mot de passe, la soumission de formulaires, le téléchargement de preuves ou l'administration du compte. Ils ne servent pas à créer un profil publicitaire.

7. Technologies des services de paiement

Lorsque le paiement par carte en ligne est disponible, la sélection de l'action de paiement redirige l'utilisateur vers une page de paiement hébergée par Stripe. Stripe peut utiliser des cookies et des technologies similaires nécessaires pour fournir la page de paiement, authentifier la transaction, prévenir la fraude, mémoriser l'état de la transaction et se conformer aux obligations légales. Le site Web et le traitement de Stripe sont régis par ses informations actuelles en matière de confidentialité et de cookies.

ICEQC ne charge pas Stripe Checkout de manière invisible sur le site Web public et ne reçoit pas le numéro complet de la carte ni le code de sécurité de la carte. Le retour au centre de candidature ICEQC n'établit pas en soi que le paiement a réussi ; l'enregistrement de la facture n'est mis à jour qu'une fois que l'événement de paiement a été confirmé et rapproché en toute sécurité.

8. Mesure d’audience facultative

Aucun service de mesure d'audience n'est actuellement actif sur le site public. ICEQC ne définit donc pas de cookie d'analyse, ne crée pas d'identifiant de visiteur à des fins de mesure et ne permet pas à un fournisseur de mesures de collecter les interactions sur un site public dans cette catégorie.

Si cette catégorie est introduite, sa seule fonction déclarée ne sera pas déduite du nom de la catégorie. L'inventaire mis à jour identifiera le fournisseur, les données, le but, la durée, les destinataires et les informations de transfert applicables. Il restera inactif jusqu'à ce que le choix légalement requis soit obtenu, et l'accès à l'information publique ne sera pas conditionné à son acceptation, à moins que la loi ne le permette et que le service ne l'exige réellement.

9. Contenu externe facultatif

Aucun média tiers facultatif, flux social, carte ou service de contenu externe comparable n'est actuellement intégré sur le site Web public. Les liens externes ordinaires n’amènent pas le fournisseur de destination à installer ses cookies sur iceqc.org. Les technologies de la destination ne s’appliquent qu’une fois que le visiteur a suivi le lien ou demandé ce service externe.

Si un contenu intégré facultatif est introduit, ICEQC bloquera la connexion du fournisseur jusqu'à ce que le choix applicable soit fait, à moins que le chargement ne soit strictement nécessaire pour un service expressément demandé par l'utilisateur ou qu'une autre exception légale ne s'applique. Le contrôle identifiera les conséquences de l'activation du contenu, y compris le transfert au fournisseur.

10. Aucune publicité ni vente de données de navigation

ICEQC n'utilise pas de cookies de site public ou de stockage local pour diffuser de la publicité comportementale, vendre des historiques de navigation, participer à des enchères publicitaires intersites ou permettre à une plateforme de médias sociaux de créer un profil d'interaction via un pixel de suivi intégré. Cette déclaration décrit la configuration actuelle d'ICEQC et ne régit pas les informations qu'un site Web externe reçoit indépendamment après qu'un visiteur choisit de quitter iceqc.org.

11. Base juridique et norme de consentement

Les technologies strictement nécessaires sont utilisées pour fournir un service expressément demandé par l'utilisateur, sécuriser le service, empêcher toute utilisation abusive, maintenir un état d'authentification ou de transaction et mémoriser le contrôle de confidentialité. ICEQC s'appuie sur l'autorisation légale applicable et sur son intérêt proportionné dans le fonctionnement sécurisé du service plutôt que de présenter ces fonctions comme un consentement facultatif.

Pour une technologie non essentielle, ICEQC obtient le consentement préalable lorsque la loi applicable au visiteur ou au traitement l'exige. Le consentement doit être spécifique, éclairé, librement donné et révocable. La poursuite de la navigation, le silence ou l'incapacité de modifier les paramètres par défaut du navigateur ne sont pas traités comme un consentement affirmatif lorsqu'un consentement affirmatif est requis.

12. Utilisation des paramètres des cookies

• Ouvrez les paramètres des cookies depuis le pied de page de n'importe quelle page publique pour consulter les catégories et le statut actuels.
• Le contrôle anglais montre actuellement que les mesures d'audience optionnelles et les contenus externes ne sont pas utilisés ; il n'y a donc pas de commutateur d'activation optionnel à sauvegarder.
• L’accusé de réception de l’avis stocke la version et l’heure actuelles de la politique pendant 180 jours. Il ne renonce pas à un droit à la protection des données et n’approuve pas les futures technologies optionnelles.
• Si une catégorie facultative est introduite ultérieurement, la refuser sera aussi accessible que l'accepter, les contrôles de catégorie n'utiliseront pas le consentement présélectionné et le retrait mettra fin à l'utilisation facultative future pour ce navigateur.
• Un choix s'applique au navigateur et au site d'origine dans lequel il est stocké. Il ne suit pas automatiquement la personne vers un autre navigateur, appareil ou profil de navigation effacé.

13. Contrôles du navigateur et de l'appareil

Un utilisateur peut inspecter, bloquer ou supprimer les cookies et le stockage local via les paramètres du navigateur ou de l'appareil. Les modes de navigation privée peuvent supprimer des valeurs à la fin de la session. Les contrôles du navigateur peuvent ne pas distinguer une valeur de sécurité essentielle d'une valeur facultative par objectif, et le blocage de tout stockage peut empêcher le fonctionnement des services protégés ou authentifiés.

Les signaux de confidentialité mondiaux et les mécanismes de préférence des navigateurs sont évalués en fonction de leur signification technique et de la loi applicable. Un signal ne peut pas désactiver une technologie strictement nécessaire pour fournir une fonction sécurisée spécifiquement demandée, mais il n'est pas ignoré simplement parce que le site Web propose également un contrôle sur la page.

L’enregistrement propriétaire actuel peut être inspecté dans le stockage du navigateur ou dans les outils de développement sous l’origine iceqc.org. Son contenu doit correspondre à l'inventaire de la présente Politique et ne doit pas contenir de nom, d'adresse e-mail, de numéro de candidature ou d'identifiant publicitaire. Une valeur de domaine ICEQC inattendue peut être signalée en utilisant la route de contact ci-dessous ; une capture d'écran doit masquer des informations de navigation ou de compte sans rapport.

14. Traitement international et informations sur le fournisseur

Cloudflare et Stripe opèrent à l'échelle internationale. Les données associées sur les appareils, la sécurité et les transactions peuvent être traitées en Suisse, dans l'Espace économique européen, au Royaume-Uni, aux États-Unis et dans d'autres endroits identifiés dans leurs informations actuelles sur les services et les sous-traitants ultérieurs. ICEQC applique les garanties de transfert décrites dans l'avis de protection des données et de confidentialité pour les traitements sous son contrôle.

Étant donné que les noms des fournisseurs, les spécifications des cookies de sécurité et les sous-traitants ultérieurs peuvent changer, la documentation officielle actuelle du fournisseur doit être consultée avec cet inventaire. Un document du fournisseur n'autorise pas ICEQC à introduire un objectif facultatif sensiblement différent sans mettre à jour cette politique et le choix correspondant.

15. Portée du stockage, mécanismes d’expiration et de suppression

Un cookie est défini par domaine, chemin, attributs de sécurité et, le cas échéant, règles de partitionnement. Une valeur définie pour le site Web public n'est pas automatiquement disponible pour le centre de candidature ou une page de paiement externe. Les attributs sécurisés et HTTP-only réduisent des risques particuliers, mais ne rendent pas une technologie anonyme et ne suppriment pas la nécessité d'un objectif, d'une période de conservation et d'un contrôle d'accès appropriés.

Une durée indiquée est l'expiration maximale ou fonctionnelle prévue pour la valeur, et non une promesse que chaque copie physique disparaît de chaque appareil à cet instant. Un navigateur peut le supprimer plus tôt, conserver une valeur de stockage local jusqu'à ce que les données du site soient effacées, restaurer l'état du navigateur à partir d'une sauvegarde ou appliquer un comportement de rétention spécifique au fournisseur. ICEQC configure son propre code pour ignorer un enregistrement de choix de confidentialité expiré et pour remplacer un enregistrement dont la version de politique n'est plus à jour.

La suppression d'une valeur de navigateur empêche l'utilisation future de cette copie, mais ne supprime pas rétrospectivement les journaux de sécurité du serveur, les enregistrements de paiement ou les preuves de consentement déjà créés dans un but légal distinct. Ces enregistrements sont régis par l'avis de confidentialité et les règles de conservation applicables. A l’inverse, la fermeture d’un compte n’efface pas nécessairement les données du site stockées dans le navigateur de l’utilisateur ; l'utilisateur peut l'effacer via les contrôles du navigateur.

16. Responsabilité des technologies strictement nécessaires

L’ICEQC classe une technologie comme strictement nécessaire uniquement lorsque la fonction concernée ne peut raisonnablement être fournie de manière sécurisée et conforme sans elle. La classification est établie à partir de l’objectif et du déploiement réels, et non à partir de l’étiquette marketing d’un fournisseur. Les objectifs nécessaires typiques sont l'authentification, la continuité de session, l'intégrité des demandes, la gestion de la charge et de la sécurité, le stockage de choix de confidentialité et l'achèvement d'une transaction expressément initiée par l'utilisateur.

Le statut nécessaire n'est pas l'autorisation de réutiliser les données obtenues à des fins de mesure d'audience, de publicité ou de profilage sans rapport. L'accès, la durée et la divulgation ultérieure restent limités à des fins opérationnelles ou de sécurité. Si une seule technologie combine un objectif nécessaire avec un objectif optionnel, le composant optionnel doit être séparé ou rester inactif jusqu'à ce que le choix requis soit obtenu.

Un utilisateur peut s'opposer ou remettre en question le traitement nécessaire en vertu de l'avis de confidentialité. En fonction de la technologie, ICEQC peut ne pas être en mesure de fournir la fonction protégée sans elle, mais examinera si une méthode alternative peut fournir une assurance d'identité, de transaction ou de sécurité équivalente. Les informations publiques qui ne nécessitent pas d'authentification ne sont pas intentionnellement conditionnées à l'acceptation d'une technologie facultative.

17. Norme pour l'introduction d'une catégorie facultative

Avant qu'une technologie facultative ne soit activée, ICEQC identifie l'objectif spécifique, les rôles de responsable du traitement et de fournisseur, les données et identifiants impliqués, les pages ou actions déclenchantes, la durée, les destinataires d'accès, les lieux de traitement, les garanties de transfert, l'interaction avec d'autres services, la méthode de retrait et l'effet du refus. Une description large telle que « améliorer l’expérience » n’est pas suffisante lorsqu’elle ne parvient pas à expliquer l’opération matérielle.

Le contrôle doit empêcher le stockage non essentiel et les demandes des fournisseurs jusqu'à ce que l'action positive légalement requise se produise. Les catégories ne sont pas présélectionnées, l'acceptation et le refus sont présentés sans déséquilibre matériellement trompeur, et le visiteur peut revoir son choix depuis le pied de page. Le consentement pour un objectif déclaré n’active pas un fournisseur ou un objectif différent, et le consentement obtenu dans le cadre d’une version de politique n’est pas étendu silencieusement après un changement important.

Le retrait s'applique prospectivement à partir du moment où le site Internet peut mettre en œuvre l'instruction. ICEQC désactive les balises ou connexions pertinentes et, lorsque cela est techniquement pris en charge, supprime ses identifiants propriétaires facultatifs. Un tiers ayant déjà reçu des données peut devoir conserver un enregistrement limité en vertu de ses propres obligations légales ; son avis et le processus de droits en vertu de l'avis de confidentialité s'appliquent à ce traitement retenu.

18. Preuves de consentement et enregistrements de préférences

Lorsque le consentement est requis, ICEQC peut conserver des preuves de la version de la politique, des catégories présentées, du choix, de l'heure, de l'origine du site et des informations techniques raisonnablement nécessaires pour démontrer que le contrôle a fonctionné. Les preuves ne sont pas utilisées pour déduire des intérêts ou créer un profil de navigation. Un enregistrement minimal de retrait ou de refus peut être conservé afin que le site Web puisse honorer l'instruction et démontrer qu'aucune catégorie facultative ne doit être activée pour ce navigateur.

L’implémentation publique actuelle stocke le choix localement et ne crée pas de compte de préférences nommé et multi-appareils. ICEQC ne peut donc normalement pas récupérer ou modifier un choix de site public par le nom ou l’adresse e-mail d’une personne. La suppression des données du site supprime l'enregistrement local du navigateur et entraîne la présentation à nouveau de l'avis ; cela ne signifie pas qu'un choix antérieur était invalide au moment où il a été effectué.

Si un futur service de préférences liées au compte est introduit, la politique expliquera le lien, sa portée sur tous les appareils, les données stockées sur le serveur et comment la fermeture du compte l'affecte avant que la fonctionnalité ne soit utilisée. Le consentement facultatif ne sera pas regroupé dans les conditions générales du compte lorsqu'un choix distinct est légalement requis.

19. Signaux mondiaux de confidentialité et mécanismes de préférences automatisés

Les signaux du navigateur varient en termes de signification juridique et de spécificité technique. ICEQC évalue un signal reconnu en fonction de la juridiction et du traitement auquel il s'applique, de la transmission de l'agent utilisateur et de la finalité que le signal est capable d'exprimer. Un signal destiné à la vente, au partage ou à la publicité comportementale intercontextuelle n'a pas d'effet opérationnel distinct lorsque l'ICEQC ne mène pas ces activités, mais cette absence est documentée plutôt que traitée comme une autorisation de les introduire.

Un en-tête général « Ne pas suivre » n’a pas d’effet universellement établi. ICEQC n'utilise pas cette incertitude pour annuler un refus explicite enregistré via le contrôle du site. Si la loi exige la reconnaissance d’un mécanisme universel particulier de non-participation pour une future activité facultative, le mécanisme sera mis en œuvre pour cette activité et l’inventaire fera état du comportement qui en résulte.

Les valeurs de sécurité et d'authentification peuvent continuer malgré un signal de désinscription lorsqu'elles sont strictement nécessaires et non réutilisées. Le signal n'authentifie pas l'expéditeur pour l'accès, la suppression ou la correction des enregistrements du serveur ; ces demandes suivent le processus de vérification décrit dans l'avis de confidentialité.

20. Domaines externes, liens et ressources intégrées

Un lien hypertexte normal identifie une destination mais ne charge pas, à lui seul, le code ou les cookies de cette destination sur la page ICEQC. Une fois que le visiteur l'a suivi, la destination reçoit la demande et peut traiter l'adresse de référence, les informations du réseau et son propre état de cookie selon ses conditions. Les utilisateurs doivent vérifier le domaine de destination avant de saisir leurs informations d'identification, leurs informations de paiement ou leurs données à caractère personnel.

Une ressource intégrée diffère car le navigateur peut contacter le fournisseur externe lorsque la page ICEQC est ouverte. Pour les cartes, médias, polices, contenus sociaux ou ressources similaires facultatifs, ICEQC utilisera une alternative hébergée localement, un mécanisme de téléchargement en un clic ou un contrôle de catégorie préalable, si nécessaire. Le nom du fournisseur et les conséquences du chargement seront divulgués avec suffisamment de précision pour que le visiteur puisse prendre une décision.

Un fournisseur requis pour la sécurité, l'hébergement ou une transaction expressément demandée peut recevoir une demande sans consentement facultatif lorsque l'exemption ou la base légale applicable s'applique. Ce rôle nécessaire ne revient pas à ce que l’ICEQC approuve tous les traitements effectués sur les services publics non liés au fournisseur.

21. Appareils partagés, navigation privée et enfants

Un choix de navigateur est associé à un profil et à une origine de navigateur, et non de manière fiable à une personne physique. Sur un appareil partagé, la reconnaissance ou la préférence d’une personne peut donc être visible par l’utilisateur suivant du même profil. Les utilisateurs qui nécessitent des choix distincts doivent utiliser des profils de navigateur distincts ou effacer les données du site après la session. Le mode de navigation privée peut supprimer la valeur et provoquer la réapparition de l'avis lors de la prochaine visite.

Les services publics de l'ICEQC s'adressent principalement aux organisations et aux représentants d'adultes et ne déploient pas de publicité ou de profilage comportemental destiné aux enfants. Lorsqu'un enfant ou une personne vulnérable accède à des informations publiques, les technologies nécessaires décrites dans la présente politique fonctionnent uniquement à des fins de fourniture et de sécurité. Une technologie facultative affectant matériellement les enfants nécessiterait une évaluation distincte des exigences applicables en matière d’âge, d’autorité, de transparence et de consentement avant son déploiement.

Un parent, un tuteur, une école ou un employeur ne doit pas modifier le choix du navigateur d’une autre personne en prétendant qu’il s’agit de la propre décision de la personne, à moins d’être autorisé à agir au nom de cette personne. Une assistance à l'accessibilité peut être fournie sans prendre le contrôle des choix facultatifs de confidentialité que l'utilisateur peut faire avec une méthode accessible.

22. Assurance des stocks et contrôle des versions

ICEQC examine le site Web public, le centre d'applications et les configurations des fournisseurs concernés pour réconcilier les technologies de navigateur déployées avec cet inventaire. L'examen peut inclure l'inspection des sources et de la configuration, le stockage du navigateur et l'observation du réseau, des tests de flux de travail authentifiés et une comparaison avec la documentation du fournisseur. Les scanners automatisés facilitent la découverte mais ne sont pas traités comme complets car les cookies de sécurité conditionnels, le comportement régional et les fonctions authentifiées peuvent ne pas apparaître dans une seule analyse.

Une version qui introduit ou modifie substantiellement une balise, un kit de développement logiciel, une ressource intégrée, une méthode d'authentification ou une intégration de paiement doit identifier le stockage de son navigateur et ses connexions sortantes avant son utilisation en production. La technologie optionnelle inconnue ou injustifiée est désactivée en attendant la classification et la documentation. Les valeurs de sécurité nécessaires générées de manière conditionnelle sont décrites par fonction même lorsqu'une visite particulière ne les déclenche pas.

Si la configuration observée diffère sensiblement de la présente politique, ICEQC enquête sur la source, limite la technologie le cas échéant, corrige l'inventaire et détermine si un nouveau choix, une instruction de suppression, une notification au fournisseur ou une évaluation d'incident concernant les données à caractère personnel est nécessaire. Les rapports des utilisateurs et des chercheurs en sécurité sont examinés via la voie de contact ci-dessous.

23. Modifications et nouveau consentement

ICEQC conserve une valeur de version de politique dans le dossier de confidentialité du site public. Une modification importante apportée à un objectif, un fournisseur ou une catégorie facultatif invalide la version antérieure et amène le site Web à demander un nouveau choix. Une simple correction rédactionnelle qui n'affecte pas le traitement ou le choix peut être publiée sans nouvelle demande de consentement.

La version anglaise fait foi pour la présente politique.

24. Contact et réclamations

Les questions sur une technologie, son statut actuel ou un choix de confidentialité peuvent être envoyées à contact@iceqc.org. Incluez le domaine, la date approximative, le navigateur et le nom de la valeur affichée par le navigateur, mais n'envoyez pas de mots de passe, d'informations complètes sur la carte de paiement ou de preuves de certification confidentielles.

Une préoccupation concernant le traitement des données à caractère personnel peut être soulevée via la voie de réclamation indiquée dans l'Avis sur la protection des données et la confidentialité. Une personne peut également s’adresser à une autorité de contrôle compétente comme le prévoit la loi applicable.