Version du : 28.10.2026. Les listes de fichiers des points 4.1 et 4.2 proviennent d’une mesure du site kumplo.com effectuée le 27.10.2026, et celle du point 4.3 provient du code du Site.
1. Qui est responsable des cookies et sur quoi porte la présente politique
La présente politique décrit les cookies et technologies similaires utilisés sur le site https://kumplo.com (ci-après : le « Site »). Le responsable en est Aggressive Marketing Ltd, société immatriculée en Angleterre et au pays de Galles (Companies House) sous le numéro 13010433, dont le siège est situé à l’adresse suivante : 60 White Horse Lane, Boston, PE21 8SZ, United Kingdom (ci-après : « nous »).
Les règles de traitement des données personnelles, y compris des données collectées au moyen des cookies, sont décrites dans la Politique de confidentialité du Site. La présente politique ne la remplace pas : elle explique seulement ce que nous enregistrons dans votre navigateur, pourquoi et comment vous pouvez le contrôler.
2. Que sont les cookies et les technologies similaires
Un cookie est un petit fichier texte qu’un site enregistre dans votre navigateur et relit lors de vos visites suivantes. La présente politique couvre également d’autres moyens d’enregistrer ou de lire des informations sur votre appareil qui fonctionnent de manière similaire :
- la mémoire locale du navigateur (localStorage), qui conserve les informations jusqu’à leur suppression ;
- la mémoire de session du navigateur (sessionStorage), que le navigateur vide à la fermeture de l’onglet ;
- les scripts de mesure, qui lisent dans le navigateur des informations techniques (par exemple le temps de chargement de la page) et les envoient à nous ou à notre prestataire.
Dans la suite, nous désignons l’ensemble de ces technologies par le terme « cookies », sauf lorsqu’il faut les distinguer.
Les cookies « internes » sont enregistrés par le Site lui-même à l’adresse kumplo.com. Les cookies « tiers » sont enregistrés par d’autres sociétés à leurs propres adresses. Lors de la mesure du 27.10.2026, le Site n’enregistrait aucun cookie tiers dans le navigateur ; les sociétés externes auxquelles le navigateur se connecte sont indiquées au point 5.
3. Types de cookies et cas dans lesquels nous demandons votre consentement
L’enregistrement d’informations sur votre appareil ou leur lecture nécessite votre consentement, sauf s’il est strictement nécessaire à la fourniture du service que vous demandez. C’est ce que prévoit l’article 5, paragraphe 3, de la directive 2002/58/CE (vie privée et communications électroniques), transposé dans chaque État de l’Union européenne par le droit national.
Étant une société britannique, nous appliquons également la réglementation britannique Privacy and Electronic Communications (EC Directive) Regulations 2003 (PECR), regulation 6. Depuis le 5 février 2026, la réglementation britannique autorise également sans consentement les fichiers servant exclusivement aux statistiques et à l’adaptation de l’apparence ou du fonctionnement du site, si l’utilisateur reçoit une information claire et dispose d’un moyen simple et gratuit de s’y opposer. Le droit de l’Union européenne ne prévoit pas une telle exception, c’est pourquoi nous demandons le consentement de tous les visiteurs pour les fichiers statistiques, quel que soit leur pays.
Cloudflare Web Analytics, la statistique des visites et de la vitesse des pages décrite au point 5, fait exception. Elle n’enregistre rien dans votre navigateur et fonctionne sans consentement, sur la base de notre intérêt légitime à établir des statistiques et à assurer la sécurité du Site. Le point 8 explique comment vous y opposer.
Nous utilisons quatre types de cookies :
- Nécessaires. Sans eux, le Site ne fonctionne pas comme vous l’attendez : ils conservent le panier et la session, mémorisent votre décision concernant les cookies et protègent le Site contre les abus. Ils ne nécessitent pas de consentement et ne peuvent pas être désactivés sur le Site.
- Fonctionnels. Ils mémorisent les préférences d’affichage et de langue, afin que la page s’affiche de la même manière lors de vos visites suivantes.
- Statistiques. Ils permettent de compter les visites et de savoir comment vous arrivez sur le Site et comment vous l’utilisez. Ils nécessitent votre consentement.
- Marketing. Lors de la mesure du 27.10.2026, le Site n’utilisait ni cookies publicitaires ni pixels de réseaux publicitaires ou sociaux. Si cela change, nous mettrons à jour la présente politique et vous demanderons votre consentement avant que de tels fichiers ne soient activés.
4. Liste des cookies et de la mémoire du navigateur
Les tableaux des points 4.1 et 4.2 comprennent les fichiers mesurés le 27.10.2026 sur ordinateur et sur téléphone, sur la page d’accueil, dans une catégorie, sur une page produit, après l’ajout d’un service au panier, sur la page du panier, sur la page de paiement (avant le paiement) et sur la page de connexion. La durée de conservation « session » signifie que le navigateur supprime le fichier à sa fermeture. Certains fichiers n’apparaissent que dans une situation particulière, ce que nous indiquons dans la colonne « Finalité ».
4.1. Cookies (tous enregistrés par le Site à l’adresse kumplo.com)
| Nom | Finalité | Durée de conservation | Type | Consentement |
|---|---|---|---|---|
| wp_woocommerce_session_* | Identifiant de session du panier : relie votre navigateur au panier enregistré sur le Site. Apparaît après l’ajout d’un service au panier. | 48 heures | nécessaire | non |
| woocommerce_items_in_cart | Indique que le panier n’est pas vide, afin que le Site affiche son contenu actuel. Apparaît après l’ajout d’un service au panier. | session | nécessaire | non |
| woocommerce_cart_hash | Empreinte du contenu du panier, qui permet à la page de détecter que le panier a changé. Apparaît après l’ajout d’un service au panier. | session | nécessaire | non |
| PHPSESSID | Identifiant de session du serveur utilisé par l’extension de choix de la devise afin que le panier et la page de paiement conservent la devise que vous avez choisie. Ne sert pas au suivi et disparaît à la fermeture du navigateur. | session | fonctionnel | non |
| pll_language | Version linguistique du Site choisie. | 365 jours | fonctionnel | non |
| cleafs_promo_timers_v1 | État du compte à rebours de la promotion à côté d’une offre, afin que le compteur ne reparte pas de zéro à la réouverture de la page de paiement. Ne contient aucun identifiant et n’est pas envoyé à des sociétés externes. Apparaît sur la page de paiement. | 48 heures | fonctionnel | non |
| cleafs_vid | Identifiant aléatoire du navigateur qui nous permet de relier les visites successives et de savoir comment vous arrivez sur le Site et comment se déroule l’achat. | 400 jours | statistique | oui |
| cleafs_sid | Identifiant de la visite en cours ; une nouvelle visite commence après 30 minutes d’inactivité. | session | statistique | oui |
| cleafs_ft | Source de votre première visite (par exemple moteur de recherche, publicité ou lien depuis un autre site). | 400 jours | statistique | oui |
4.2. Mémoire du navigateur (localStorage et sessionStorage)
| Nom | Emplacement | Finalité | Durée de conservation | Type | Consentement |
|---|---|---|---|---|---|
| cleafs_cookies | localStorage | Votre décision dans le bandeau cookies (acceptez-vous les fichiers statistiques) et sa date. | jusqu’à la suppression des données du navigateur | nécessaire | non |
| cleafs_mc_v1 | localStorage | Copie du contenu du mini-panier dans l’en-tête de la page, afin de l’afficher dès l’arrivée. Apparaît après l’ajout d’un service au panier. | jusqu’à la suppression des données du navigateur | nécessaire | non |
| top_bar_check | localStorage | Mémorise si la barre supérieure de la page utilise la mise en page pour téléphone ou pour ordinateur. | jusqu’à la suppression des données du navigateur | fonctionnel | non |
| cleafs_promo_timers_v1 | localStorage | Copie de l’état du compte à rebours de la promotion (la même information que dans le fichier cleafs_promo_timers_v1 du point 4.1). Apparaît sur la page de paiement. | jusqu’à la suppression des données du navigateur | fonctionnel | non |
| ally-supports-cache | localStorage | Fichier technique enregistré sur la page de paiement par le script du prestataire de paiement (Mollie) : un cache de la détection des capacités du navigateur, nécessaire au bon fonctionnement du formulaire de paiement. | jusqu’à la suppression des données du navigateur | nécessaire | non |
| cid_v4 | localStorage | Identifiant aléatoire du navigateur dans Google Analytics 4, qui nous sert à compter les visiteurs. | jusqu’à la suppression des données du navigateur ou au retrait du consentement | statistique | oui |
| _p, _ss, sct, sid | sessionStorage | Données de la visite en cours pour Google Analytics 4 (numéro et compteur de visite, état de l’envoi de la mesure). | jusqu’à la fermeture de l’onglet ou au retrait du consentement | statistique | oui |
| cleafs_ev_limit | localStorage | Compteur des événements de mesure du parcours d’achat au cours de la visite en cours (200 au maximum par visite). | jusqu’à la suppression des données du navigateur | statistique | oui |
4.3. Fichiers n’apparaissant que dans des situations particulières
Nous avons déterminé les fichiers de ce point à partir du code du Site, car une visite ordinaire ne les enregistre pas. Chacun d’eux n’apparaît qu’après l’action décrite dans la colonne « Finalité », par exemple après la connexion, l’arrivée par un lien contenant un code de réduction ou la passation d’une commande.
| Nom | Emplacement | Finalité | Durée de conservation | Type | Consentement |
|---|---|---|---|---|---|
| wordpress_logged_in_*, wordpress_sec_* | cookie | Ils confirment que vous êtes connecté à votre compte. Ils apparaissent après la connexion ou la création d’un compte (avec un code PIN reçu par e-mail, un lien contenu dans un e-mail, un mot de passe, via Google, Facebook ou Apple, ou avec une clé d’accès). | 14 jours ou jusqu’à la fermeture du navigateur, selon le mode de connexion | nécessaire | non |
| cleafs_did | cookie | Identifiant aléatoire du navigateur enregistré dans le journal des événements du compte (connexion, y compris les tentatives échouées, création de compte, demande de code, déconnexion, commande, paiement, modification des données de connexion). Il permet de reconnaître le même navigateur lors d’événements ultérieurs et de détecter les abus, par exemple la création de nouveaux comptes pour contourner un blocage. Apparaît lors du premier de ces événements. | 400 jours | nécessaire | non |
| __Host-cleafs_oauth_wiazanie, __Host-cleafs_oauth_czeka | cookie | Fichiers techniques de la connexion sécurisée via Google, Apple ou Facebook. Le premier relie le retour depuis le fournisseur à votre navigateur, afin que personne ne puisse vous imposer le compte d’un tiers ; le second renvoie à des données du fournisseur qui attendent la confirmation de l’adresse e-mail par un code. Ils apparaissent après un clic sur le bouton de connexion via Google, Apple ou Facebook. | 15 minutes | nécessaire | non |
| cleafs_oauth_provider | sessionStorage | Mémorise le fournisseur de connexion (Google, Apple ou Facebook) que vous avez utilisé, afin d’afficher le bon message à votre retour sur la page. Apparaît après un clic sur un bouton de connexion. | jusqu’à la fermeture de l’onglet | fonctionnel | non |
| wp-resetpass-* | cookie | Fichier technique temporaire qui permet de définir en toute sécurité un nouveau mot de passe après un clic sur le lien d’un e-mail. N’apparaît que pendant la définition d’un nouveau mot de passe. | jusqu’à la fermeture du navigateur | nécessaire | non |
| cleafs_order_email_verified_*, cleafs_thankyou_key_verified_* | cookie | Ils enregistrent dans ce navigateur qu’une commande donnée a été passée avec lui, afin que la page de remerciement l’affiche sans redemander l’adresse e-mail. Ils apparaissent après la passation d’une commande. | 7 jours | nécessaire | non |
| cleafs_coupon | cookie | Le code de réduction du lien par lequel vous êtes arrivé sur le Site, afin qu’il soit appliqué lors de l’ajout d’un service au panier. Apparaît lors d’une arrivée par un lien contenant un code de réduction. | 7 jours | fonctionnel | non |
| cleafs_landing | cookie | Le nom de la campagne ou de la page d’où vous venez (un lien contenant un code de réduction ou la page de destination d’une publicité). Nous l’ajoutons à la commande afin de la rattacher à la campagne ; il ne sert pas à afficher de la publicité. Apparaît lors d’une arrivée par un tel lien. | 30 jours | de partenariat | non |
| promoVariants, promo_variants_upgrades_* | cookie et localStorage | Ils mémorisent les options promotionnelles et les améliorations de commande que vous avez choisies, afin qu’elles restent visibles dans le panier et sur la page de paiement après l’actualisation de la page. Ils apparaissent après le choix d’une telle option. | 30 jours (cookie), jusqu’à la suppression des données du navigateur (localStorage) | fonctionnel | non |
| buba-username | cookie | Le nom de compte que vous avez saisi dans le formulaire du service et que le Site a vérifié avec succès, afin de remplir le champ lors de votre prochaine visite. Apparaît après la vérification du nom de compte. | 90 jours | fonctionnel | non |
| cleafsRoutingSrc | sessionStorage | Mémorise le type de lien d’orientation (profil, commentaire, groupe, événement ou média) qui vous a conduit au formulaire du service, afin de lui rattacher la commande. Apparaît lors d’une arrivée par un tel lien. | jusqu’à la fermeture de l’onglet | statistique | non |
| cleafs_banner_closed, cleafs_vat_suggest_dismissed_*, cleafs_country_switch_dismissed_*, cleafsQupRetencja | sessionStorage | Ils mémorisent dans l’onglet actuel que vous avez fermé ou refusé une fenêtre ou une suggestion (la bannière du code de réduction, une suggestion de numéro de TVA ou de changement de pays sur la page de paiement, la fenêtre de proposition affichée lorsque vous décochez une option), afin de ne pas la réafficher lors de cette visite. | jusqu’à la fermeture de l’onglet | fonctionnel | non |
| ty_v2_expires_* | localStorage | L’heure de fin du compte à rebours de l’offre sur la page de remerciement, afin que le compteur ne reparte pas de zéro à l’actualisation de la page. Apparaît après la passation d’une commande. | jusqu’à la suppression des données du navigateur | fonctionnel | non |
| cor_exit_shown | sessionStorage | Mémorise que nous avons affiché la fenêtre qui apparaît lorsque vous quittez la page de paiement de la commande, afin de ne pas la réafficher lors de cette visite. Apparaît sur la page de paiement de la commande. | jusqu’à la fermeture de l’onglet | fonctionnel | non |
L’ouverture de la page de paiement et le remplissage des champs de la commande avant le paiement n’enregistrent dans votre navigateur aucun fichier supplémentaire en dehors de ceux décrits aux points 4.1 et 4.2.
La protection du Site contre les attaques (Cloudflare) peut, en cas de trafic suspect, enregistrer son propre fichier technique ; lors de la mesure du 27.10.2026, un tel fichier n’est pas apparu.
5. Sociétés externes auxquelles votre navigateur se connecte
Lorsque vous utilisez le Site, votre navigateur se connecte également aux serveurs de sociétés externes. Chacune de ces connexions transmet à la société concernée votre adresse IP et des informations techniques sur le navigateur. Lors de la mesure du 27.10.2026, il s’agissait de :
- Google (Google Analytics 4), adresse www.google-analytics.com : envoi de la mesure des visites avec l’identifiant cid_v4. Uniquement après votre consentement aux fichiers statistiques.
- Cloudflare (Cloudflare Web Analytics, statistiques des visites et de la vitesse des pages), adresse static.cloudflareinsights.com ainsi que l’adresse /cdn-cgi/rum sur le Site : c’est Cloudflare qui ajoute ce script aux pages du Site, pour chaque visiteur. Le script envoie à Cloudflare l’adresse de la page consultée, l’adresse de la page d’où vous venez et les temps de chargement de la page ; nous n’en voyons que des statistiques agrégées. Il n’enregistre ni cookies ni aucune autre donnée dans le navigateur. Il fonctionne sans consentement, y compris après que vous avez choisi « Refuser » (point 3).
- Cleafs Technologies L.L.C-FZ (Dubaï), adresse cleafs.com : après la saisie du nom du compte dans le formulaire du service, le navigateur y récupère la photo du profil, afin de montrer si le compte saisi est le bon. Il n’enregistre pas de cookies dans le navigateur.
- Mollie (prestataire de paiement), adresse js.mollie.com : sur la page de paiement, le navigateur télécharge le script du prestataire de paiement qui gère le formulaire de paiement ; le prestataire reçoit ainsi votre adresse IP et des informations techniques sur votre navigateur. Le script enregistre un fichier technique dans la mémoire du navigateur, décrit au point 4.2.
L’endroit où ces sociétés traitent les données et la base sur laquelle nous les transférons hors de l’Espace économique européen et du Royaume-Uni sont décrits dans la Politique de confidentialité. Les passerelles de paiement (par exemple le prestataire de cartes ou de cryptomonnaies) peuvent enregistrer leurs propres cookies sur leurs pages, vers lesquelles vous êtes dirigé lors du paiement ; les règles de ces prestataires s’appliquent à ces cookies.
6. Mesure du parcours d’achat sur le Site
Les fichiers cleafs_vid, cleafs_sid, cleafs_ft et le compteur cleafs_ev_limit sont gérés par notre propre outil de mesure. Celui-ci enregistre la source par laquelle vous arrivez sur le Site (par exemple moteur de recherche, publicité ou lien depuis un autre site), les pages que vous consultez et l’étape de l’achat à laquelle vous vous trouvez. Il envoie le nom des champs du formulaire et le nombre de modifications, jamais le contenu de ce que vous saisissez. Les données sont transmises exclusivement au Site à l’adresse kumplo.com, et non à des sociétés externes. Elles servent aux statistiques de vente et à l’évaluation des sources de trafic qui fonctionnent ; c’est pourquoi nous les traitons comme des fichiers statistiques, qui nécessitent votre consentement.
Lors de la passation d’une commande, un script de la page de paiement lit les caractéristiques de l’appareil et du navigateur, qui servent à la protection contre la fraude, et les envoie avec le formulaire de commande. Il n’enregistre rien dans le navigateur (il ne dépose ni cookies ni données dans la mémoire du navigateur). L’étendue de ces données est décrite dans la Politique de confidentialité.
7. Comment donner, modifier et retirer votre consentement
Lors de la première visite, le Site affiche un bandeau comportant les boutons « Accepter » et « Refuser » ainsi qu’un lien « paramètres ». Tant que vous n’avez pas pris de décision, le Site n’enregistre dans votre navigateur que les fichiers nécessaires et fonctionnels et ne charge ni Google Analytics ni notre mesure du parcours d’achat.
- « Accepter » signifie que vous consentez aux fichiers statistiques.
- « Refuser » signifie que vous ne donnez pas votre consentement : le Site fonctionne normalement, mais sans Google Analytics et sans notre mesure du parcours d’achat (point 6).
- Dans la fenêtre « Paramètres des cookies », vous voyez les types de fichiers. Les fichiers nécessaires sont toujours actifs. Vous activez et désactivez les fichiers statistiques au moyen d’un interrupteur et validez votre choix avec le bouton « Enregistrer les paramètres ».
Votre décision dans le bandeau ne s’applique pas à Cloudflare Web Analytics (point 5), qui fonctionne indépendamment de celle-ci.
Vous pouvez modifier votre décision à tout moment au moyen du lien « Paramètres des cookies » situé en pied de chaque page du Site. Il est aussi simple de retirer son consentement que de le donner, et le retrait ne compromet pas la licéité de ce qui a eu lieu avant celui-ci. Après le retrait du consentement, le Site ne charge plus, à partir de la page suivante, ni Google Analytics ni notre mesure du parcours d’achat et supprime du navigateur les identifiants qu’ils avaient enregistrés.
Le refus ou le retrait du consentement ne limite ni l’accès aux services ni les prix sur le Site.
8. Opposition aux fichiers fonctionnels et statistiques
Vous pouvez supprimer ou bloquer les fichiers fonctionnels (mise en page, langue) dans les paramètres de votre navigateur (point 9) ; le Site fonctionnera alors, mais sans les préférences mémorisées. Vous pouvez vous opposer gratuitement aux fichiers statistiques au moyen du même interrupteur dans la fenêtre « Paramètres des cookies ». Vous pouvez également nous écrire à l’adresse [email protected].
Vous ne pouvez pas désactiver Cloudflare Web Analytics (point 5) au moyen de l’interrupteur du bandeau. Si vous ne souhaitez pas que vos visites soient mesurées, bloquez l’adresse static.cloudflareinsights.com dans votre navigateur (par exemple au moyen d’une extension de blocage de contenu) ; le Site fonctionnera normalement.
9. Paramètres du navigateur
Tout navigateur courant permet de supprimer les cookies et les données de sites enregistrés et d’en bloquer l’enregistrement, pour tous les sites ou seulement pour certains. Vous trouverez les instructions dans l’aide de votre navigateur. La suppression des données du Site supprime également l’enregistrement de votre décision prise dans le bandeau, de sorte que nous vous la demanderons à nouveau lors de votre prochaine visite. Le blocage des fichiers nécessaires peut empêcher le panier et la connexion de fonctionner.
10. Combien de temps nous mémorisons votre décision
Nous enregistrons votre décision exclusivement dans votre navigateur, dans la mémoire locale sous le nom cleafs_cookies, avec la date à laquelle vous l’avez prise. Elle y reste tant que vous ne modifiez pas votre décision ou ne supprimez pas les données du navigateur. Nous ne la transmettons pas à notre serveur. Sur un autre appareil ou dans un autre navigateur, nous vous demanderons votre consentement séparément.
11. Modifications de la politique et contact
Nous mettons à jour la présente politique lorsqu’un nouveau cookie, un nouveau script ou une nouvelle société externe apparaît sur le Site, et nous indiquons en haut la date de la dernière version. Si la modification concerne des fichiers nécessitant un consentement, nous vous le demanderons à nouveau.
Pour toute question relative aux cookies, écrivez à l’adresse [email protected] ou par courrier à l’adresse suivante : Aggressive Marketing Ltd, 60 White Horse Lane, Boston, PE21 8SZ, United Kingdom.