Politique de gestion des cookies
Cette page décrit la nature, la finalité et la durée de conservation des traceurs (cookies et technologies équivalentes) utilisés sur les sites du Groupe MDA · MDA Performance et MDA Consulting. Elle est rédigée conformément à l'article 82 de la loi n° 78-17 du 6 janvier 1978 (loi Informatique et Libertés), au Règlement (UE) 2016/679 (RGPD) et aux délibérations de la CNIL (notamment n° 2020-091 du 17 septembre 2020).
1. Qu'est-ce qu'un cookie ?
Un cookie est un fichier texte de petite taille déposé sur le terminal de l'utilisateur (ordinateur, smartphone, tablette) lors de la consultation d'un site internet. Il permet au site de reconnaître le terminal lors de visites ultérieures, de mémoriser certaines informations (préférences, identifiants de session) ou de mesurer la fréquentation.
Le terme « cookie » désigne ici, par extension, l'ensemble des traceurs au sens de l'article 82 de la loi du 6 janvier 1978 · cookies HTTP, pixels invisibles, identifiants de stockage local (localStorage, sessionStorage), empreintes numériques (fingerprinting) et autres technologies équivalentes.
2. Cadre légal applicable
- RGPD · Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
- Loi Informatique et Libertés · Loi n° 78-17 du 6 janvier 1978 modifiée, articles 4, 6, 7, 12, 13, 14, 21, 82 notamment.
- Code des postes et communications électroniques · Article L. 34-5 (prospection commerciale).
- Délibérations CNIL · n° 2020-091 et 2020-092 du 17 septembre 2020 (lignes directrices et recommandation cookies), guides pratiques 2021 et mise à jour 2023.
- e-Privacy · Directive 2002/58/CE modifiée (transposée à l'article 82 LIL).
3. Principe du consentement
Les cookies strictement nécessaires au fonctionnement du site sont déposés sans consentement préalable. Tous les autres traceurs requièrent un consentement libre, spécifique, éclairé et univoque de l'utilisateur, conformément à l'article 4 (11) du RGPD et à l'article 82 LIL.
Le consentement est recueilli via un bandeau apparaissant lors de la première visite. Il peut être ·
- Accepté globalement (bouton « Tout accepter »).
- Refusé globalement et aussi facilement (bouton « Tout refuser »).
- Personnalisé finalité par finalité (bouton « Personnaliser »).
Refuser les cookies non-essentiels n'entraîne aucune restriction d'accès au site ni de dégradation du service. Le choix est conservé 6 mois maximum (durée recommandée par la CNIL), puis le bandeau est à nouveau présenté.
L'utilisateur peut modifier son choix à tout moment via le bouton 🍪 Cookies persistant en bas à gauche de chaque page.
4. Liste exhaustive des cookies déposés
4.1 Cookies strictement nécessaires (sans consentement)
Ces cookies sont indispensables au fonctionnement du site. Ils ne peuvent être désactivés. Base légale · article 82 LIL (exception de finalité de communication ou nécessité du service), articulé avec l'intérêt légitime (art. 6, 1, f RGPD).
| Nom | Émetteur | Finalité | Durée |
|---|---|---|---|
mda_session |
groupe-mda.fr (1st-party) | Identifiant de session technique. Mémorise l'authentification et le panier des actions en cours. Indispensable pour les espaces personnels (admin, mon-compte). | Session (supprimé à la fermeture du navigateur) |
mda_cookies |
groupe-mda.fr (1st-party) | Mémorise le choix de l'utilisateur sur les cookies (accept / refuse / custom). Permet de ne pas réafficher le bandeau à chaque visite. | 6 mois |
mda_cookies_prefs (localStorage) |
groupe-mda.fr (1st-party) | Mémorise les préférences détaillées si choix « Personnaliser » (analytics oui/non). | 6 mois |
Token CSRF _csrf_token |
groupe-mda.fr (1st-party) | Protection contre les attaques de type Cross-Site Request Forgery sur les formulaires. | Session |
4.2 Cookies de mesure d'audience (soumis à consentement)
Aucun cookie de mesure d'audience n'est actuellement déposé. Le site n'utilise ni Google Analytics, ni Matomo, ni autre outil de tracking. Si nous activons un jour un outil de mesure d'audience, ce sera ·
- Un outil auto-hébergé (type Matomo on-premise) ou bénéficiant de l'exemption CNIL.
- Avec anonymisation IP systématique (dernière octet supprimée).
- Pas de partage avec des tiers, pas de croisement avec d'autres traitements.
- Conservation 13 mois maximum (recommandation CNIL).
4.3 Cookies marketing / publicité
Aucun cookie marketing, publicitaire ou de retargeting n'est déposé. Pas de Facebook Pixel, pas de Google Ads, pas de LinkedIn Insight Tag, pas de TikTok Pixel.
4.4 Cookies tiers
Aucun cookie tiers (cross-domain) n'est déposé directement par le site. Le site n'intègre pas de boutons de partage automatique vers les réseaux sociaux. Les liens vers nos pages réseaux sociaux (LinkedIn, Facebook, Instagram) sont des liens HTML simples qui ne déposent aucun cookie tant qu'ils ne sont pas cliqués.
Si l'utilisateur clique sur l'un de ces liens, il quitte notre site et les politiques de gestion des cookies du tiers s'appliquent (LinkedIn, Meta, etc.).
5. Outils tiers utilisés (sans dépôt de cookies)
Pour le bon fonctionnement du service, nous utilisons les prestataires suivants. Aucun de ces outils ne dépose de cookie sur votre terminal, mais nous les listons dans un souci de transparence (article 13 RGPD).
| Prestataire | Finalité | Localisation données | Base légale |
|---|---|---|---|
| OVH SAS (Hébergeur) | Hébergement du site et de la base de données. Logs techniques pour la sécurité (durée de conservation · 1 an conformément à la LCEN). | France (datacenter Roubaix) | Exécution contrat (art. 6, 1, b RGPD) + obligation légale (art. 6, 1, c · LCEN) |
| Brevo (Sendinblue SAS) | Envoi des emails transactionnels (confirmation contact, notifications admin, réponses aux demandes). | Union européenne (France) | Intérêt légitime (art. 6, 1, f RGPD) · réponse aux sollicitations clients |
| Pexels, Unsplash (banques d'images) | Images d'illustration servies depuis leurs CDN sur certaines fiches. Aucun cookie déposé · les requêtes sont anonymes. | Union européenne / USA (CDN) | Intérêt légitime · présentation visuelle des contenus |
6. Adresses IP et logs de sécurité
Les adresses IP des visiteurs sont conservées dans nos logs techniques sous forme hachée (SHA-256 + sel applicatif), conformément aux recommandations CNIL sur la pseudonymisation. Aucune adresse IP en clair n'est stockée dans nos applicatifs.
Les logs serveur (Apache/PHP) hébergés chez OVH sont conservés 12 mois maximum, durée minimale imposée par la LCEN (loi n° 2004-575 du 21 juin 2004) pour les besoins de réquisition judiciaire et la prévention des cyberattaques.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants concernant vos données personnelles, y compris celles collectées via les cookies ·
- Droit d'accès · obtenir confirmation que des données sont traitées, en recevoir une copie (art. 15 RGPD).
- Droit de rectification · faire corriger des données inexactes (art. 16 RGPD).
- Droit à l'effacement · « droit à l'oubli » sous conditions (art. 17 RGPD).
- Droit à la limitation · suspendre temporairement un traitement (art. 18 RGPD).
- Droit à la portabilité · recevoir vos données dans un format structuré (art. 20 RGPD).
- Droit d'opposition · vous opposer à un traitement (art. 21 RGPD). Voir la page Droit d'opposition pour les modalités.
- Retrait du consentement · à tout moment et aussi facilement qu'il a été donné, sans effet rétroactif (art. 7 § 3 RGPD).
- Droit de définir des directives post-mortem · article 85 LIL.
Pour exercer ces droits, contactez-nous à l'adresse contact@groupe-mda.fr en précisant la nature de votre demande et l'entité concernée (MDA Performance ou MDA Consulting). Une preuve d'identité pourra être demandée en cas de doute raisonnable sur votre identité.
Délai de réponse · 1 mois à compter de la réception de votre demande, prolongeable de 2 mois en cas de complexité (art. 12 § 3 RGPD).
8. Recours auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés ·
CNIL
3 place de Fontenoy · TSA 80715
75334 PARIS CEDEX 07
Téléphone · 01 53 73 22 22
Site · www.cnil.fr/fr/plaintes
9. Modifications de la politique
Cette politique peut évoluer pour tenir compte des évolutions législatives, réglementaires ou techniques. Toute modification substantielle sera signalée via le bandeau cookies (qui se réaffichera) et par une mise à jour de la date en haut de cette page.
10. Responsables de traitement
Le Groupe MDA est constitué de deux entités juridiques distinctes, responsables conjointes de traitement pour leurs activités respectives ·
MDA Performance
Univers Digital · IA, sites internet, SEO/SEA, cybersécurité
MDA PERFORMANCE
SIRET · 97967569100013
NDA · 11756879575
10 rue de Penthièvre
75008 Paris
Contact · davidmoate@mda-performance.fr
MDA Consulting
Univers Opérationnel · RH, management, langues, bureautique, comptabilité
MDA CONSULTING
SIRET · 89855277300019
NDA · 11756298375
10 rue de Penthièvre
75008 Paris
Contact · benjaminberrous@mda-consulting.fr
11. Contact privacy / délégué à la protection
Pour toute question relative à la protection de vos données ou à l'exercice de vos droits, vous pouvez contacter notre référent données personnelles à l'adresse contact@groupe-mda.fr avec pour objet « Données personnelles · [votre demande] ».
Le Groupe MDA n'a pas l'obligation légale de désigner un Délégué à la Protection des Données (DPO) au sens de l'article 37 RGPD (effectif < 250 salariés, pas de traitement à grande échelle au sens de l'art. 37, 1, b ou c). Néanmoins, un point de contact unique est mis à disposition pour faciliter l'exercice de vos droits.