Politique cookies

Dernière mise à jour :

La présente politique explique comment le site born2night.com (ci-après « le Site ») utilise des cookies et autres traceurs lorsque vous le consultez, et comment vous pouvez les accepter, les refuser ou retirer votre consentement à tout moment (voir l’article 6). Elle complète notre politique de confidentialité.

1. Qui sommes-nous ?

Le Site est édité par BTN CAPITAL PARTNER, qui exploite la marque B2N (ci-après « B2N » ou « nous »). BTN CAPITAL PARTNER est une société par actions simplifiée au capital de 100,00 €, immatriculée au RCS de Pontoise sous le numéro 106 902 174. Toutes nos informations légales figurent dans nos mentions légales.

B2N est responsable des cookies utilisés sur le Site. Certains sont déposés par des prestataires tiers, notamment :

  • Stripe Payments Europe, Limited, notre prestataire de paiement, qui utilise ses cookies, ainsi que ceux du service de détection des robots hCaptcha qu’il intègre, pour détecter la fraude, sécuriser les paiements et, si vous utilisez Link, son service d’enregistrement des moyens de paiement, vous reconnaître ;
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., qui utilise ses cookies pour sécuriser les paiements PayPal et prévenir la fraude ;
  • Sift Science, Inc., dont l’outil de prévention de la fraude est utilisé par WooPayments, notre solution de paiement par carte, sur la page de commande ;
  • Google Ireland Limited, qui fournit le lecteur de la vidéo YouTube intégrée à la page ONE MORE, le bouton de paiement Google Pay et, avec votre accord, les outils de mesure d’audience (Google Analytics), de mesure de l’efficacité publicitaire et de personnalisation des annonces (Google Ads) ;
  • Automattic Inc., qui fournit, avec votre accord, l’outil de mesure d’audience Jetpack Stats.

Stripe et Google sont établies à Dublin (Irlande) et PayPal au Luxembourg ; Sift, Automattic et Intuition Machines, Inc., qui exploite hCaptcha, sont établies aux États-Unis. Pour les données collectées au moyen de la vidéo YouTube, B2N et Google peuvent être responsables conjoints. Pour Google Analytics, Google agit comme sous-traitant de B2N ; pour les données utilisées par ses services publicitaires (Google Ads), comme responsable de traitement distinct. Stripe agit comme sous-traitant pour l’exécution des paiements et comme responsable de traitement distinct pour la lutte contre la fraude, et PayPal comme responsable de traitement indépendant (voir l’article 4 de notre politique de confidentialité). Lorsqu’il agit comme responsable de traitement, chacun est ensuite seul responsable de l’utilisation qu’il fait de ces données pour son propre compte, selon ses propres politiques (liens à l’article 4).

2. Qu’est-ce qu’un cookie ?

Un cookie est un petit fichier texte enregistré et lu sur votre terminal (ordinateur, smartphone, tablette) par l’intermédiaire de votre navigateur lorsque vous consultez un site. Il permet notamment au site de reconnaître votre terminal pendant une durée limitée.

Dans cette politique, le terme « cookie » désigne l’ensemble des traceurs soumis aux mêmes règles : cookies HTTP, stockage local du navigateur (localStorage, sessionStorage), pixels ou autres identifiants équivalents.

Les cookies qui ne sont pas strictement nécessaires au fonctionnement du Site ne peuvent être déposés ou lus qu’avec votre consentement préalable ; les cookies strictement nécessaires en sont exemptés. Ces règles découlent de l’article 82 de la loi n° 78-17 du 6 janvier 1978, dite « Informatique et Libertés », ainsi que des lignes directrices et de la recommandation de la Commission nationale de l’informatique et des libertés (CNIL) du 17 septembre 2020.

3. Votre consentement

Lors de votre première visite, un bandeau vous informe de l’utilisation des cookies et vous permet :

  • de tout accepter ;
  • de tout refuser, aussi simplement que de tout accepter ;
  • de personnaliser votre choix, catégorie par catégorie.

Tant que vous n’avez pas exprimé de choix, seuls les cookies strictement nécessaires sont déposés, sous réserve de la vidéo YouTube de la page ONE MORE, dont le fonctionnement est décrit à l’article 4.3. La simple poursuite de la navigation ne vaut pas consentement. Refuser les cookies soumis à consentement ne vous empêche ni d’accéder au Site ni de passer commande.

Votre choix, qu’il s’agisse d’une acceptation ou d’un refus, est enregistré dans un cookie par notre outil de gestion du consentement (Complianz), pour la durée indiquée à l’article 5.

4. Les cookies utilisés sur le Site

4.1 Cookies strictement nécessaires (exemptés de consentement)

Ces cookies sont indispensables au fonctionnement du Site, à la sécurité des paiements ou à la fourniture d’un service que vous demandez expressément (panier, commande, paiement, compte client). Ils ne peuvent pas être désactivés depuis le bandeau.

Les données éventuellement collectées par ces cookies sont traitées pour l’exécution de votre commande (article 6.1.b du règlement général sur la protection des données, ci-après « RGPD ») ou pour notre intérêt légitime à sécuriser le Site et les paiements (article 6.1.f du RGPD).

  • Panier et commande (WooCommerce) : les cookies woocommerce_cart_hash et woocommerce_items_in_cart (durée de la session de navigation) mémorisent le contenu de votre panier ; le cookie wp_woocommerce_session_… (48 heures) relie votre navigation aux données de votre panier et de votre commande en cours. Émetteur : B2N.
  • Sécurité des paiements et prévention de la fraude (Stripe) : dès l’affichage d’une fiche produit, puis au panier et lors de la commande, Stripe, notre prestataire de paiement, charge son module de paiement, qui dépose les cookies __stripe_mid (1 an) et __stripe_sid (30 minutes) sur notre domaine et le cookie m (2 ans) sur le domaine de Stripe. Ce module intègre le service de détection des robots hCaptcha (Intuition Machines, Inc.), qui dépose le cookie hmt_id (30 jours) et les cookies techniques __cf_bm et __cflb (30 minutes). Ils servent à sécuriser les transactions et à détecter les tentatives de fraude. Le module vérifie aussi auprès de Stripe si votre navigateur porte le cookie de Link, le service d’enregistrement des moyens de paiement de Stripe, afin de vous reconnaître si vous l’utilisez. Émetteur : Stripe Payments Europe, Limited (politique de confidentialité de Stripe et politique cookies de Stripe).
  • Sécurité des paiements et prévention de la fraude (PayPal) : dès l’affichage d’une fiche produit, au panier (même vide) et sur la page de commande, le module de paiement PayPal est chargé. Il dépose sur le domaine de PayPal les cookies KHcl0EuY7AKSMgfvHl7J5E7hPtK (20 ans) et sc_f (5 ans), ainsi que l7_az et __cf_bm (30 minutes), qui servent à sécuriser les paiements PayPal et à détecter les tentatives de fraude. D’autres cookies peuvent être déposés par PayPal, selon votre navigateur ou si vous ouvrez sa fenêtre de paiement. Émetteur : PayPal (Europe) S.à r.l. et Cie, S.C.A. (déclaration de confidentialité de PayPal).
  • Prévention de la fraude à la commande (WooPayments) : sur la page de commande, WooPayments, notre solution de paiement par carte, charge l’outil antifraude de Sift, qui dépose sur notre domaine le cookie __ssid (4 ans) pour reconnaître l’appareil utilisé et détecter les tentatives de fraude. Émetteur : Sift Science, Inc.
  • Paiement Google Pay et Apple Pay : au panier, dès qu’il contient un article, et sur la page de commande, les boutons Google Pay et Apple Pay sont chargés depuis les serveurs de Google et d’Apple, qui reçoivent votre adresse IP. Google peut déposer ou lire son cookie NID (6 mois) sur le domaine google.com ; il l’utilise pour ses propres finalités (préférences, sécurité et, selon Google, publicité). Émetteur : Google Ireland Limited (règles de confidentialité de Google).
  • Mémorisation de vos choix (Complianz) : les cookies cmplz_… (12 mois au maximum) enregistrent vos préférences en matière de cookies, afin que le bandeau ne vous soit pas présenté à chaque page ; les cookies wp_consent_… (30 jours) transmettent ces préférences aux extensions du Site, par exemple WooCommerce. Émetteur : B2N.
  • Connexion à votre compte (WordPress) : si vous vous connectez à votre compte client, des cookies d’authentification (wordpress_logged_in_…, wordpress_sec_…) maintiennent votre connexion pendant la session de navigation, ou 14 jours si vous cochez « Se souvenir de moi » ; le cookie wordpress_test_cookie vérifie seulement que votre navigateur accepte les cookies. Émetteur : B2N.
  • Sécurité et performance (Wordfence, LiteSpeed Cache) : notre pare-feu (Wordfence) ne dépose des cookies techniques que pour les administrateurs du Site, lorsqu’ils sont connectés, afin de protéger l’espace d’administration contre les accès frauduleux. Notre système de cache (LiteSpeed Cache) peut déposer des cookies techniques permettant d’afficher la bonne version des pages, par exemple lorsque vous êtes connecté. Émetteur : B2N.

Les noms et durées indiqués ci-dessus correspondent au fonctionnement standard de ces outils et peuvent évoluer avec leurs mises à jour.

4.2 Cookies de mesure d’audience et de marketing (soumis à votre consentement)

Ces cookies et traceurs ne sont activés qu’après votre consentement, catégorie par catégorie (« Statistiques » et « Marketing » dans le bandeau). Avant votre choix, ou si vous les refusez, aucun de ces cookies ou traceurs n’est déposé ni lu, et ces outils n’envoient aucune donnée à Google ou à Automattic. Le traitement des données qu’ils collectent repose sur votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment depuis cette page (article 6).

  • Mesure d’audience (Google Analytics, catégorie « Statistiques ») : Google Tag Manager charge Google Analytics 4, qui mesure la fréquentation du Site, les pages consultées et les étapes de la commande (articles vus, ajoutés au panier ou achetés), afin d’améliorer le Site. Les cookies _ga et _ga_LTEK7DTSY9 (2 ans, durée renouvelée à chaque visite) permettent de reconnaître votre navigateur d’une visite à l’autre. Émetteur : Google Ireland Limited (utilisation des données par Google).
  • Mesure d’audience (Jetpack Stats, catégorie « Statistiques ») : Jetpack Stats compte les pages vues et leur provenance. Il ne dépose aucun cookie, mais un pixel transmet à Automattic votre adresse IP et des informations techniques sur la page consultée. Émetteur : Automattic Inc. (politique de confidentialité d’Automattic).
  • Mesure de l’efficacité publicitaire et personnalisation des annonces (Google Ads, catégorie « Marketing ») : les cookies _gcl_au (90 jours) et, si vous arrivez sur le Site depuis l’une de nos annonces, _gcl_aw (90 jours) permettent de savoir si une visite ou une commande fait suite à une annonce Google. Si vous acceptez cette catégorie, Google peut aussi utiliser les données de votre visite pour vous proposer des annonces personnalisées. Ces outils étant chargés par Google Tag Manager, ils ne fonctionnent que si vous acceptez aussi les « Statistiques ». Si vous acceptez le « Marketing », la balise Google peut aussi transmettre à Google, sous une forme hachée, l’adresse e-mail, le numéro de téléphone et l’adresse saisis lors de la commande, afin de mesurer les conversions issues de nos annonces. Émetteur : Google Ireland Limited.
  • Attribution des commandes (WooCommerce, catégorie « Marketing ») : les cookies sbjs_… (durée de la session de navigation ; 30 minutes pour sbjs_session) enregistrent l’origine de votre visite (site de provenance, campagne, type d’appareil), qui est jointe à votre commande si vous en passez une. Émetteur : B2N.

Si vous acceptez les « Statistiques » sans accepter le « Marketing », la balise Google du Site ne dépose ni ne lit aucun cookie publicitaire : elle peut seulement envoyer à Google des signaux sans cookie, qui lui servent à estimer les conversions issues de nos publicités, sans personnaliser les annonces (mode Consentement de Google). Si vous êtes arrivé sur le Site depuis l’une de nos annonces Google, l’identifiant de ce clic, présent dans l’adresse des pages, est alors transmis à Google avec les données de mesure d’audience, ce qui permet d’attribuer votre visite à cette annonce.

4.3 Contenus et services tiers

  • Vidéo YouTube (page ONE MORE) : la page ONE MORE intègre une vidéo fournie par Google Ireland Limited (YouTube), en mode de confidentialité renforcée (youtube-nocookie.com). Le lecteur ne se charge que si vous cliquez sur « Lire le film » : avant ce clic, aucune requête liée à la vidéo n’est adressée à Google. Lorsqu’il se charge, votre navigateur se connecte aux serveurs de Google, qui reçoit votre adresse IP et des informations techniques (navigateur, page consultée). Si vous lancez la lecture, YouTube peut en outre enregistrer ou lire des informations sur votre terminal (cookies, stockage local), afin notamment de diffuser la vidéo, d’en mesurer l’audience et de sécuriser son service. Vous pouvez éviter ces échanges en ne cliquant pas sur « Lire le film ». Pour en savoir plus : règles de confidentialité de Google.
  • Réseaux sociaux : les liens vers nos comptes Instagram, TikTok et YouTube sont de simples liens hypertextes. À l’exception de la vidéo YouTube décrite ci-dessus, aucun bouton de partage, module ou pixel de ces réseaux n’est intégré au Site. Leurs cookies ne sont donc déposés que si vous vous rendez sur leurs sites, selon leurs propres politiques.
  • Polices et ressources techniques : les polices de caractères du Site sont hébergées sur nos propres serveurs ; aucune requête n’est adressée à Google Fonts. Sur les écrans d’au moins 810 pixels de large, l’animation du pied de page charge une bibliothèque d’animation (three.js) depuis le réseau de diffusion jsDelivr (cdn.jsdelivr.net). Comme toute connexion à un serveur, cette requête transmet votre adresse IP à ce prestataire ; elle n’a pas pour objet de déposer de cookie. Cette transmission, liée au fonctionnement technique du Site, repose sur notre intérêt légitime (article 6.1.f du RGPD).

4.4 Transferts de données hors de l’Espace économique européen

Certains des prestataires cités ci-dessus (notamment Stripe, PayPal, Google, Automattic, Sift et hCaptcha) peuvent traiter des données en dehors de l’Espace économique européen, en particulier aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD, décrites à l’article 5 de notre politique de confidentialité.

5. Durées de conservation

Nous limitons la durée de vie des cookies :

  • les cookies strictement nécessaires ont les durées indiquées à l’article 4.1 ;
  • votre choix (acceptation ou refus) est conservé 12 mois au maximum, puis vous est de nouveau demandé ;
  • les informations que YouTube peut enregistrer sur votre terminal lorsque vous lancez la vidéo de la page ONE MORE sont conservées pour les durées fixées par Google ;
  • les cookies soumis à votre consentement (article 4.2) ont les durées suivantes : _ga et _ga_LTEK7DTSY9, 2 ans, durée renouvelée à chaque visite ; _gcl_au et _gcl_aw, 90 jours ; sbjs_…, la durée de la session de navigation (30 minutes pour sbjs_session).

6. Modifier ou retirer votre consentement à tout moment

Vous pouvez modifier vos choix ou retirer votre consentement à tout moment, aussi simplement que vous l’avez donné, à l’aide des réglages ci-dessous :

Ces réglages restent accessibles à tout moment sur la présente page, dont le lien figure en bas de chaque page du Site. Le retrait de votre consentement met fin, pour l’avenir, au dépôt et à la lecture des cookies concernés. Pour effacer les cookies déjà enregistrés sur votre terminal, utilisez les réglages de votre navigateur (voir l’article 7).

7. Paramétrer votre navigateur

Vous pouvez également configurer votre navigateur pour bloquer tout ou partie des cookies, ou pour supprimer ceux qui sont déjà enregistrés. Le blocage des cookies strictement nécessaires peut toutefois empêcher l’utilisation du panier, du paiement ou de votre compte client.

Sur iPhone, ouvrez l’application Réglages, puis Apps et Safari (ou directement Safari avant iOS 18) ; sur les autres navigateurs mobiles, rendez-vous dans leurs paramètres de confidentialité. Pour aller plus loin, consultez les conseils de la CNIL pour maîtriser votre navigateur.

8. Vos droits et contact

Lorsque des cookies permettent de collecter des données personnelles, vous disposez des droits prévus par le RGPD : accès, rectification, effacement, opposition, limitation et portabilité, dans les conditions décrites dans notre politique de confidentialité.

Pour toute question relative aux cookies ou pour exercer vos droits, écrivez-nous par e-mail à support@born2night.com ou via notre formulaire de contact.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

9. Évolution de la présente politique

Nous pouvons modifier cette politique, notamment en cas d’ajout ou de retrait d’un outil. La date de dernière mise à jour figure en haut de cette page. En cas de changement important dans l’utilisation des cookies soumis à consentement, votre choix vous sera de nouveau demandé.