1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé par un site web sur le navigateur de l'utilisateur. Il peut contenir un identifiant technique, une préférence ou une information de session. Certains cookies sont strictement nécessaires au fonctionnement d'un service, d'autres relèvent de la mesure d'audience, de la publicité ou du suivi comportemental.
2. Cookies strictement nécessaires (sans consentement)
Ces cookies sont indispensables à la fourniture du Service et ne requièrent pas de consentement préalable (art. 45c LTC pour la Suisse ; art. 5 §3 directive 2002/58/CE pour l'UE).
| Nom | Durée | Domaine | Finalité |
|---|---|---|---|
| Session ark.stock | Session | *.arkstock.ch | Authentification à l'Instance du Client (après inscription) |
| CSRF token (HMAC) | Session | *.arkstock.ch | Protection contre les attaques CSRF |
3. Stockage dans le navigateur (sans cookie)
Le site arkstock.ch utilise le stockage du navigateur (localStorage et sessionStorage). Ce ne sont pas des cookies. Une partie de ces données est envoyée à ark.swiss sàrl, comme indiqué ci-dessous.
| Nom | Durée | Contenu et usage |
|---|---|---|
theme | Jusqu'à effacement | Thème clair ou sombre. Reste sur votre appareil. |
ark_consent | 6 mois | Votre choix pour la balise Google Ads (accepté ou refusé) et sa date. Reste sur votre appareil. |
ark_ads_conv | Jusqu'à effacement | Identifiants des inscriptions et demandes de devis déjà signalées à Google Ads, pour ne pas les compter deux fois. Créé seulement avec votre accord. Reste sur votre appareil. |
ark_vid | 13 mois, puis renouvelé | Identifiant de visiteur aléatoire, sans lien avec votre nom ou votre adresse e-mail. Il accompagne chaque événement de visite envoyé à la centrale app.ark.swiss. |
ark_sid | Onglet ouvert ; nouvel identifiant après 30 minutes d'inactivité | Identifiant de session joint aux mêmes événements. |
ark_attribution | Jusqu'à la fermeture de l'onglet | Origine de la visite : paramètres de campagne utm_*, site d'origine (son adresse seulement), page d'entrée et heure. Elle part une fois vers la centrale avec les premiers événements. Si vous arrivez par une annonce Google, l'identifiant de clic publicitaire (gclid, gbraid ou wbraid) présent dans l'adresse est aussi mémorisé. Si vous démarrez un essai Starter, les paramètres de campagne, l'identifiant de clic publicitaire et le site d'origine sont joints à l'inscription et conservés dans la centrale ; l'identifiant sert uniquement à indiquer à Google Ads qu'un essai a eu lieu après votre clic. Cet envoi part de la centrale, sans cookie, et ne dépend pas de la balise décrite à la section 6. |
ark_aq, ark_ft_sent | Jusqu'à l'envoi suivant ; jusqu'à effacement | File d'au plus 100 événements pas encore envoyés ; repère indiquant que l'origine de la visite a déjà été transmise. |
Ces données restent chez ark.swiss sàrl et ne sont pas vendues. Seule exception : l'identifiant de clic publicitaire d'un essai, transmis à Google Ads avec l'heure de l'inscription comme décrit ci-dessus. Vous pouvez les effacer à tout moment depuis les paramètres du navigateur. Les durées de conservation dans la centrale figurent dans la Politique de confidentialité.
4. Cookies de paiement (Stripe)
Lorsque le Client accède au processus de paiement, Stripe peut déposer des cookies de prévention de la fraude. Ils sont nécessaires à l'exécution du contrat.
| Nom | Durée | Déposeur | Finalité |
|---|---|---|---|
| __stripe_mid | 1 an | Stripe Payments Europe Ltd. | Détection de fraude |
| __stripe_sid | 30 minutes | Stripe Payments Europe Ltd. | Détection de fraude |
Base légale : exécution du contrat (art. 6 §1 let. b RGPD) et intérêt légitime à la sécurité du paiement (art. 31 al. 1 LPD).
5. Mesure d'audience (sans cookies)
ark.swiss sàrl utilise Umami, auto-hébergé sur analytics.ark.swiss, pour mesurer l'audience du site. Umami ne dépose aucun cookie. Il identifie les visites par un hash anonyme calculé à partir de l'adresse IP, du user-agent et de la date du jour ; ce hash est purgé chaque nuit. Aucune donnée personnelle au sens de la LPD/RGPD n'est ainsi conservée. Aucun consentement n'est requis.
Mesure interne. Le site envoie aussi les pages vues et certaines actions, comme le début d'une inscription, à la centrale app.ark.swiss. Cette centrale est le propre système de ark.swiss sàrl. Chaque événement contient l'identifiant de visiteur, la page, le site d'origine, la langue, la largeur d'écran et le navigateur. L'adresse IP n'est pas enregistrée : la centrale n'en garde qu'une empreinte.
6. Mesure des annonces Google Ads (avec votre accord)
Si vous l'acceptez dans le bandeau, arkstock.ch charge la balise Google Ads (gtag.js). Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, fournit ce service. Google LLC peut traiter les données aux États-Unis.
Finalité. Savoir si une inscription Starter ou une demande de devis fait suite à un clic sur une de nos annonces, pour mesurer leur efficacité. Après l'envoi, la balise transmet son identifiant aléatoire, sans nom ni adresse e-mail. La personnalisation des annonces (remarketing) reste désactivée.
Données transmises à Google. Identifiant du clic publicitaire, identifiants des cookies ci-dessous, adresse de la page, adresse IP, navigateur et heure.
| Nom | Durée | Domaine | Finalité |
|---|---|---|---|
_gcl_* (par ex. _gcl_au, _gcl_aw) | 90 jours | arkstock.ch | Relier une inscription ou une demande de devis au clic sur une annonce Google |
Cookies de Google (par ex. IDE, test_cookie) | Jusqu'à 13 mois, selon Google | google.com, doubleclick.net | Mesure des conversions par Google ; liste tenue par Google sur sa page dédiée |
Base légale. Votre consentement (art. 6 §1 let. a RGPD ; art. 45c LTC ; art. 6 LPD). Sans accord, la balise n'est pas chargée et votre navigateur n'envoie aucune requête à Google Ads.
Transfert hors de Suisse et de l'UE. Les données peuvent être traitées aux États-Unis par Google LLC, certifiée selon le Data Privacy Framework UE-États-Unis et Suisse-États-Unis. Les clauses contractuelles types de la Commission européenne s'appliquent subsidiairement.
Retrait du consentement. Le lien « Choix des cookies » en bas de chaque page rouvre le bandeau. Si vous refusez, la balise cesse d'envoyer des données et les cookies _gcl_* d'arkstock.ch sont supprimés. Votre choix est gardé 6 mois, puis le bandeau réapparaît. Les données déjà reçues par Google suivent ses règles de confidentialité.
Application ark.stock. L'application (app.arkstock.ch et les instances dédiées) n'utilise ni cette balise ni aucun autre traceur publicitaire. Le bandeau et la balise concernent uniquement le site arkstock.ch.
7. Aucun autre traceur publicitaire
ark.swiss sàrl n'utilise aucun des services suivants : Google Analytics, Meta Pixel (Facebook), LinkedIn Insight Tag, Hotjar, Intercom, Tawk.to, Crazy Egg, Mixpanel, Segment. Aucun pixel de reciblage n'est présent sur arkstock.ch.
8. Gestion des cookies par le navigateur
Chaque navigateur permet de bloquer ou supprimer les cookies via ses paramètres :
Note : bloquer les cookies strictement nécessaires rend le Service inutilisable après inscription.
9. Mise à jour de la politique
Cette politique est mise à jour en cas d'évolution technique. Toute modification substantielle est signalée sur le site.
10. Contact
En cas de divergence entre les versions linguistiques, la version française fait foi.