Chaussée de Roodebeek 206, 1200 Woluwe-Saint-Lambert, Belgique
Entreprise / Ondernemingsnummer / Enterprise No.: 0844.731.626
TVA / BTW / VAT: BE 0844.731.626
E-mail: sct@sctwebcare360.com
Web: sctwebcare360.com
1. Champ d’application
Cette Politique explique l’usage des cookies, du stockage local, des identifiants de consentement et des mécanismes de cache/service worker sur SCT WebCare 360. Elle complète la Politique de confidentialité.
2. Catégories
- Nécessaires : session, sécurité, CSRF, authentification, choix de consentement et fonctions indispensables. Ils peuvent être utilisés sans consentement lorsqu’ils sont strictement nécessaires.
- Préférences : langue et réglages d’interface. Ils ne doivent pas être détournés à des fins publicitaires.
- Analytiques : mesure d’audience non strictement nécessaire. Ils ne sont activés qu’après consentement si un outil est effectivement déployé.
- Marketing : publicité, pixels et suivi intersites. Ils ne sont activés qu’après consentement si un outil est effectivement déployé.
3. Technologies actuellement prévues dans la Plateforme
| Nom / technologie | Catégorie | Finalité | Durée cible |
|---|---|---|---|
| Cookie de session PHP | Nécessaire | Maintenir la session authentifiée ; HttpOnly, Secure sous HTTPS, SameSite adapté | Session / durée technique de session |
| cookie_consent_id | Nécessaire | Mémoriser et prouver les préférences cookies | En principe maximum 6 mois avant renouvellement du choix |
| trusted_device | Nécessaire / sécurité | Reconnaître un appareil de confiance après authentification renforcée | Jusqu’à 30 jours |
| preferred-language (localStorage) | Préférence | Mémoriser la langue de l’interface | Jusqu’au retrait/changement ; à limiter au besoin fonctionnel |
| Service Worker / Cache Storage | Nécessaire technique PWA | Fonctionnement PWA et cache de ressources publiques | Rotation technique ; aucune donnée privée d’API ne doit être mise en cache |
| Stripe Checkout / Customer Portal | Externe nécessaire au paiement | Prévention fraude, paiement et portail client sur le domaine Stripe | Selon les règles Stripe applicables |
4. Consentement
Les cookies non strictement nécessaires ne sont déposés ou lus qu’après un consentement libre, spécifique, éclairé et univoque. Refuser doit être aussi simple qu’accepter. Aucun consentement n’est déduit du silence, de la poursuite de navigation ou des réglages généraux du navigateur.
Le choix peut être retiré ou modifié à tout moment via Préférences cookies. La mémorisation du choix est limitée en principe à six mois avant une nouvelle demande, conformément aux recommandations de l’Autorité de protection des données belge.
5. Stripe et prestataires externes
Lorsque l’utilisateur accède à une page Stripe Checkout ou Customer Portal, Stripe peut déposer ses propres cookies nécessaires à la sécurité, la prévention de fraude et au traitement du paiement. Ces technologies sont régies également par les informations de Stripe. La Plateforme ne charge pas volontairement de cookies marketing Stripe sur ses propres pages sans base légale.
6. Cache PWA et données privées
Le service worker ne doit pas mettre en cache les réponses d’authentification, les panels privés, les API privées, les données de session ou les contenus d’entreprise non publics. Après déconnexion, l’interface doit refléter immédiatement l’état anonyme.
7. Mise à jour de la liste
La liste réelle des cookies et technologies est vérifiée lors de chaque ajout d’outil tiers. Si une nouvelle technologie analytique ou marketing est activée, la bannière, les préférences et cette Politique sont mises à jour avant activation.