Objet et différence avec la confidentialité
Un cookie est une information conservée dans le navigateur. Le stockage local, certains identifiants et pixels peuvent aussi être des traceurs. Cette politique explique leurs finalités et les choix possibles ; les autres traitements de données sont décrits dans la politique de confidentialité.
Responsable de la boutique : Dimitri Mauri EI, Nuvessio, 2737 chemin de la Mourignette, 83340 Le Luc, France. Contact : contact@nuvessio.fr. Version préparatoire du 4 octobre 2026. L’inventaire de production doit être complété par un contrôle technique du site publié.
Traceurs strictement nécessaires
Les éléments indispensables à un service expressément demandé peuvent être utilisés sans consentement préalable lorsque les conditions de l’exemption sont remplies : session de panier, sécurisation de l’authentification, prévention de certaines attaques, conservation du choix de consentement et préférences nécessaires au service.
L’étiquette « sécurité » ou « fonctionnel » ne rend pas automatiquement tout traceur exempté. La finalité et la durée doivent être réellement nécessaires. Un traceur destiné à une publicité ciblée ne devient pas nécessaire parce qu’il est fourni par la plateforme d’hébergement.
Mesure d’audience
Les outils statistiques non exemptés doivent rester bloqués jusqu’à un choix positif dans les territoires concernés. L’exemption de certains outils limités à la mesure d’audience suppose le respect de toutes les conditions prévues par la CNIL ; elle ne se présume pas.
Le fait de qualifier les résultats d’« anonymes » ne suffit pas si des identifiants personnels ont été collectés auparavant. La durée de conservation des résultats et celle de présence du traceur sont deux durées différentes qui doivent être précisées pour l’outil utilisé.
Publicité et personnalisation
Les pixels et identifiants publicitaires peuvent servir à mesurer une campagne, rapprocher des visites et proposer des annonces personnalisées. Lorsqu’un consentement préalable est nécessaire, leur activation suppose un accord distinct des fonctions indispensables à l’achat.
Shopify Network Intelligence apparaît activé dans l’administration consultée. Ce réglage et les choix du visiteur doivent être pris en compte dans l’information sur le partage et la personnalisation. Aucun pixel d’application ou pixel personnalisé n’apparaissait dans la liste « Événements clients » consultée le 4 octobre 2026 ; cela ne constitue pas une preuve d’absence de tout traceur sur le site publié.
Accepter, refuser et retirer
La poursuite de la navigation, le silence ou une case précochée ne valent pas consentement. Refuser doit être aussi simple qu’accepter et doit laisser accessibles les fonctions qui ne nécessitent pas les traceurs refusés. Un choix par finalité doit être proposé lorsque pertinent.
Le retrait doit être possible facilement et à tout moment. Il doit empêcher les utilisations futures soumises à consentement, sans prétendre supprimer automatiquement des données déjà traitées licitement. Supprimer les cookies du navigateur ne remplace pas une demande d’effacement des données éventuellement détenues par un prestataire.
Réglages Shopify constatés
L’administration Shopify indique une bannière automatisée de cookies active dans plusieurs régions européennes et une page d’opposition au partage active dans certains États américains. Cette constatation concerne le paramétrage, pas la preuve de fonctionnement de chaque pixel dans chaque région.
Avant publication, il faut tester l’état sans choix, le refus, l’acceptation, le retrait et la réouverture des préférences, sur mobile et ordinateur, puis contrôler les requêtes réellement déclenchées. Les scripts tiers doivent respecter ces décisions. Aucun bouton qui annonce un choix « enregistré » sans enregistrer ni appliquer ce choix ne doit être présenté comme un gestionnaire réel.
Inventaire de l’aperçu local
nuvessio-market : stockage local de première partie ; mémorise le marché choisi. Il contient un code de marché, pas un numéro de carte. Le code actuel ne prévoit pas d’expiration automatique : la préférence subsiste jusqu’à son remplacement ou à la suppression du stockage du site dans le navigateur. Sa durée devra être limitée et documentée si son usage évolue.
nv_preview_cart : cookie de session de première partie du serveur local ; relie le navigateur à un panier de test conservé en mémoire. Il sert uniquement à l’aperçu local, sans paiement réel. Le serveur ne lui attribue pas de date d’expiration persistante ; les fonctions de restauration de session du navigateur peuvent influer sur sa conservation. Il ne doit pas être présenté comme un cookie Shopify de production.
Aucun outil de mesure d’audience ou pixel publicitaire n’est intégré au composant local de ces pages. Ce constat limité ne couvre ni une autre version du thème, ni les applications et scripts injectés lors de la publication.
Inventaire de production à établir
Les noms, fournisseurs, domaines, finalités, durées et conditions de consentement des traceurs réellement déposés par la boutique publiée doivent être relevés. La liste générique des cookies Shopify aide à l’identification mais ne prouve pas qu’un cookie précis est présent sur Nuvessio.
Il n’est donc pas affirmé ici que tous les cookies expirent après treize mois, ni que tous sont nécessaires. Les traceurs peuvent varier selon le paiement, la connexion au compte, les applications installées, le marché et le consentement. Tout ajout d’un outil doit entraîner une vérification de l’inventaire et, si nécessaire, une nouvelle information et un nouveau consentement.
Conservation du choix
La CNIL recommande généralement de conserver l’acceptation comme le refus pendant six mois afin de ne pas solliciter excessivement les visiteurs. Cette durée est une recommandation de gestion du choix, et non une autorisation générale de conserver chaque traceur six mois.
La configuration effective de Shopify et des autres outils doit être rapprochée de la politique retenue. Une preuve du choix peut être conservée de façon limitée pour démontrer le respect des obligations. Un changement substantiel de finalités ou de partenaires peut nécessiter de solliciter un nouveau choix.
Réglages du navigateur
Le navigateur permet de supprimer les cookies et le stockage du site ou de bloquer certaines écritures. Ces actions peuvent faire perdre le panier ou le marché mémorisé et provoquer une nouvelle demande de consentement.
Les modes privés et outils de blocage ne dispensent pas le site de ses propres obligations. Pour les traitements de Shopify en qualité de responsable, son portail de confidentialité propose des démarches complémentaires ; une demande à Nuvessio reste possible pour les traitements déterminés par la boutique.
Liens, droits et incidents
Les politiques de Shopify relatives aux cookies et aux données expliquent ses technologies et ses traitements propres. En cas de difficulté à refuser ou retirer un consentement, adresser un signalement à contact@nuvessio.fr avec la page, le navigateur et la nature du problème, sans transmettre d’identifiant sensible.
Les droits d’accès, d’effacement, d’opposition et de réclamation auprès de la CNIL sont décrits dans la politique de confidentialité. Une capture d’écran de préférences ne doit pas être confondue avec une preuve que tous les scripts ont effectivement respecté ces préférences.