1.0 Résumé
La présente politique a pour but de décrire comment et quand JMP auditera l'utilisation des cookies et des technologies connexes, y compris les traceurs, sur nos sites web.
2.0 Portée
Cette politique est élaborée et mise en œuvre par le service juridique et s'applique aux départements suivants de JMP :
- Commercialisation
- Opérations numériques
3.0 Références
3.1 Déclaration de confidentialité SAS ( www.jmp.com/privacy )
3.2 Déclaration de SAS sur l’ utilisation des cookies et des technologies similaires ( https://www.sas.com/en_us/legal/privacy/use-of-cookies-related-technologies.html )
4.0 Définitions
4.1 Cookies. Les cookies sont de petits fichiers texte stockés sur l'ordinateur ou l'appareil mobile d'un utilisateur, générés par un site web via le navigateur de l'utilisateur lorsqu'il visite un site web.
4.2 Cookies nécessaires ou technologies similaires. Utilisés pour fournir des fonctions de base sur le site web et sans lesquels le site web ne fonctionnerait pas comme prévu.
4.3 Cookies fonctionnels ou technologies similaires. Permettent aux sites web de suivre et de « mémoriser » les préférences et les choix antérieurs d'un utilisateur sur le site web afin de lui offrir une expérience plus personnalisée, par exemple, son nom d'utilisateur, son mot de passe ou identifiant, sa région et sa langue.
4.4 Cookies publicitaires ou technologies similaires. Utilisés pour gérer les performances et l'affichage des publicités et pour établir des profils d'utilisateurs.
| Cookie ou En rapport Type de technologie |
But |
Consentement requis |
Exemples |
| Requis (Strictement Nécessaire) |
Assurez-vous que le site web effectue ses opérations de base. Sans cela, il risque de ne pas fonctionner correctement. |
Non (car ils ne collectent pas de données personnelles à des fins de suivi ou de marketing). |
Authentification : Elles sont essentielles pour vérifier l'identité des consommateurs et garantir un accès sécurisé aux comptes. Gestion de session : Elles permettent de conserver l'activité de navigation des consommateurs au sein d'une même session, offrant ainsi une expérience cohérente et fluide. Sécurité : Elles contribuent à protéger le site et les consommateurs contre les activités malveillantes en détectant les irrégularités et en appliquant des mesures de sécurité. Exemples :
- Suivi des sessions actives, protection contre les bots
- Authentifie les utilisateurs connectés, prévenant ou détectant la fraude
- Prévention ou détection des pannes techniques
- Cookies techniques requis par certains systèmes informatiques
- Accéder aux zones sécurisées du site
|
| Fonctionnel |
Permet des expériences personnalisées et mémorise l'utilisateur Paramètres. Les cookies analytiques recueillent des informations sur la façon dont les consommateurs interagissent avec un site web. |
Oui |
- Pages vues, taux de rebond, vidéos en cours de lecture.
- Préférence linguistique des magasins
- Enregistre les identifiants de connexion (nom d'utilisateur, mot de passe) pour les prochaines visites.
- Sélection automatique des paramètres régionaux
- Mémorise le volume vidéo/audio
|
| Publicité |
Diffuser des publicités pertinentes pour le consommateur et ses centres d'intérêt. Suivre les utilisateurs pour profilage, remarketing et publicité comportementale. |
Oui |
Ils peuvent se souvenir qu'un consommateur a visité un site web, partager cette information avec d'autres entreprises comme les annonceurs et limiter le nombre de fois où un consommateur voit une publicité. Placement publicitaire ciblé, réseaux sociaux, création de profils d'utilisateurs
- Enregistre le contenu consulté par l'utilisateur et les liens qu'il suit.
- Enregistre les informations relatives au navigateur et à l'appareil de l'utilisateur, ainsi que son adresse IP.
- Ex. Pixel Facebook pour le ciblage, Google Ads, LinkedIn
|
5.0 Politique d'audit
5.1 Examen du rapport d’audit.
5.1.1 Chaque trimestre, les équipes Marketing et Opérations numériques examineront conjointement les cookies en vigueur à partir du rapport reçu de TrustArc (1er janvier, 1er avril, 1er juillet et 1er octobre). Cet examen devra notamment aborder les questions suivantes :
- Quel est le cas d'utilisation/l'objectif commercial de chaque cookie ou technologie associée ?
- Quelle est la durée de vie du cookie ou de la technologie similaire ?
- Les données de suivi seront-elles partagées avec un tiers ?
- Qu’est-ce que l’indice de sensibilité à la vie privée (PSI) en matière de sécurité de la vie privée ?
- S'agit-il d'une vente ou d'un partage de données ?
- Quel est le rôle de chaque cookie tiers ?
- Ce cookie tiers est-il nécessaire au fonctionnement actuel de la plateforme ou existe-t-il des cookies qui peuvent être supprimés sans incidence sur les performances ou le marketing ?
- Certains de ces cookies tiers sont-ils redondants ou inutiles ?
- Les durées de conservation des cookies tiers (session ou persistants) sont-elles appropriées et conformes aux exigences en matière de consentement des utilisateurs ?
- Ce cookie ou cette technologie similaire nécessite-t-il le consentement de l'utilisateur et recueillons-nous et gérons-nous ce consentement correctement ?
5.2 Annoter le rapport d’audit.
- 5.2.1 Dans les quinze (15) jours ouvrables suivant la réception du rapport, le service Marketing et Opérations numériques examinera le rapport d'audit et s'assurera que les colonnes relatives à l'objectif du suivi et au partage avec des tiers sont renseignées pour chaque élément. De plus, le service Marketing et Opérations numériques attribuera un code couleur à chaque élément conformément à la légende ci-dessous.
- Remarque : Toute modification de la catégorie d’un cookie ou d’une technologie associée, passant de « Publicitaire » ou « Fonctionnel » à « Obligatoire », nécessite l’approbation écrite du service juridique. Le demandeur doit soumettre un ticket Jira intitulé « Demande de cookie [Service juridique] » avant la réunion avec le service juridique de JMP (voir 5.3.1).
- 5.2.2 Dans les 10 (dix) jours ouvrables suivant la réception du rapport annoté du service Marketing et Opérations numériques, le responsable des Opérations numériques ajoutera une colonne « Notes du responsable » pour inclure les informations complémentaires, le cas échéant, et l’approbation de chaque élément. Le rapport final annoté et approuvé devra être soumis dans Jira sous « Demande de cookies [Service juridique] ».
5.3 Examen final et soumission du rapport d’audit.
- 5.3.1 Dans la semaine suivant la soumission du ticket Jira, le service Marketing et Opérations numériques organisera une réunion de suivi avec le service Juridique. Si des modifications sont nécessaires, le service Marketing et Opérations numériques les effectuera dans un délai de trois (3) jours ouvrables.
- 5.3.2 Immédiatement après la finalisation des modifications, le service Marketing et Opérations numériques transmettra le rapport final annoté à TrustArc. Cette transmission devra toujours avoir lieu avant la génération du rapport trimestriel suivant par TrustArc.
- 5.3.3 Les opérations numériques doivent vérifier que toutes les modifications intégrées dans le gestionnaire de consentement aux cookies sont reflétées avec précision dans le système de gestion des balises (TMS) de JMP, afin de vérifier que toutes les nouvelles balises sont correctement ajoutées au système et que les déclencheurs de blocage appropriés sont correctement configurés.
- 5.3.4 Une fois que TrustArc aura confirmé la prise en compte des modifications, l'équipe Marketing et Opérations numériques effectuera des tests afin de s'assurer que les cookies et les technologies associées ont été supprimés ou correctement catégorisés dans un délai de dix (10) jours ouvrables. Si des modifications supplémentaires sont nécessaires, l'équipe Marketing et Opérations numériques collaborera avec TrustArc jusqu'à ce que le processus soit terminé.
6.0 Nouveaux cookies ou technologies connexes
6.1 Si un nouveau cookie ou une technologie connexe est nécessaire sur un site Web JMP, le demandeur doit soumettre un ticket Jira sous « Demande de cookie [Équipe juridique] ».
6.2 Si le nouveau cookie ou la technologie connexe nécessite un contrat, le demandeur doit soumettre une demande d'approvisionnement dans Zip.
6.3 Le service juridique examinera la demande et fournira une approbation ou un refus écrit au demandeur.
