Politique de confidentialité & cookies
Cette politique décrit les données traitées lorsque vous consultez gtm-server.io, le lab de démonstration de Sirdata dédié au tagging server-side et à la gestion du consentement.
1. Responsable du traitement
Le site gtm-server.io est édité par Sirdata SAS, société par actions simplifiée immatriculée au RCS de Paris sous le numéro 790 193 924, dont le siège social est situé à Paris (France).
- Contact vie privée / délégué à la protection des données : privacy@sirdata.com
- Site de l'éditeur : sirdata.com
2. Données traitées
| Finalité | Données concernées | Origine |
|---|---|---|
| Mesure d'audience du site (pages vues, parcours, source de trafic) | Identifiant de mesure pseudonyme, pages consultées, référent, données techniques (type d'appareil, navigateur, système, langue), adresse IP tronquée / anonymisée, pays et ville approximatifs | Navigation sur le site |
| Démonstration du tagging server-side (conteneur GTM web et serveur) | Événements de démonstration dataLayer et leurs paramètres, identifiant de cookie first-party (FPID), état de consentement (gcs) |
Vos interactions avec le playground et les pages du lab |
| Recueil et conservation de votre choix en matière de traceurs | Chaîne de consentement TCF (TC string), finalités et vendors acceptés ou refusés, horodatage | Votre choix dans la bannière de consentement |
| Sécurité et fonctionnement technique du site | Journaux du serveur d'hébergement (adresse IP, date, ressource demandée, code de réponse, user-agent) | Requêtes HTTP |
Aucune donnée directement identifiante (nom, e-mail, téléphone) n'est collectée sur ce site : il ne comporte ni formulaire, ni espace membre, ni newsletter. Les données personnelles apparaissant dans les exemples des tutoriels et du playground (prospect@example.com, « Jean Dupont »…) sont fictives et servent uniquement d'illustration.
3. Cookies & traceurs
Les traceurs non strictement nécessaires ne sont déposés qu'après votre consentement, recueilli via la CMP ABconsent by Sirdata (certifiée TCF v2.2 et Google CMP Partner). Tant que vous n'avez pas accepté, le Consent Mode v2 est en denied et aucun cookie de mesure n'est écrit.
| Nom | Type | Finalité | Durée |
|---|---|---|---|
Sddan…, euconsent-v2 |
Nécessaire | Mémorisation de votre choix de consentement (CMP Sirdata / TCF v2.2), afin de ne pas vous ré-interroger à chaque page | 13 mois max. |
_ga, _ga_<ID> |
Mesure d'audience — soumis à consentement | Distinguer les visiteurs et les sessions (Google Analytics 4) | 13 mois max. |
FPID |
Mesure d'audience — soumis à consentement | Identifiant first-party déposé par notre conteneur GTM server-side (cookie HttpOnly sur notre domaine), utilisé pour la démonstration de la collecte server-side |
13 mois max. |
gtm_mode, cmp_enabled, cmp_partner_id, cmp_config_id |
Nécessaire (stockage local) | Mémoriser les réglages de démonstration que vous choisissez dans le playground (mode de chargement GTM, IDs de CMP à charger). Ces valeurs restent dans votre navigateur et ne sont jamais transmises à un serveur. | Jusqu'à effacement du stockage local |
Vous pouvez modifier ou retirer votre choix à tout moment : ouvrir les paramètres cookies. Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies ; le site reste consultable, mais les démonstrations de collecte perdent leur intérêt pédagogique.
4. Cas particulier du playground
Le playground exécute de vrais dataLayer.push() dans votre navigateur, à des fins de démonstration :
- Les événements affichés dans la console du playground restent dans votre navigateur ; la page n'envoie rien par elle-même.
- Si un conteneur GTM est actif (mode
clientouserver) et que vous avez consenti, ces événements de démonstration peuvent être transmis à notre conteneur — web ou server-side — et aux destinations qui y sont configurées, exactement comme sur un site réel. Leur contenu est fictif (produits et coordonnées d'exemple). - Le mode
off(section « Chargement GTM ») désactive complètement le chargement de GTM sur la page. - Si vous chargez une CMP dans la section « CMP Sirdata » en saisissant un Partner ID et un Config ID, ces identifiants restent dans le stockage local de votre navigateur ; les scripts sont alors chargés depuis les domaines
cache.consentframework.cometchoices.consentframework.com(Sirdata).
5. Bases légales
- Consentement (art. 6.1.a RGPD et art. 82 de la loi Informatique et Libertés) : dépôt et lecture des traceurs de mesure d'audience et des cookies de démonstration.
- Intérêt légitime (art. 6.1.f RGPD) : sécurité, prévention des abus et bon fonctionnement technique du site (journaux d'hébergement).
- Obligation légale (art. 6.1.c RGPD) : conservation de la preuve du consentement aux traceurs.
6. Destinataires & transferts
- Sirdata, en qualité de responsable de traitement (mesure d'audience du lab, CMP ABconsent, hébergement du conteneur server-side).
- Google Ireland Ltd / Google LLC, en qualité de sous-traitant pour Google Tag Manager et Google Analytics 4, si vous avez consenti à la mesure d'audience.
- L'hébergeur du site, pour la seule mise à disposition des pages.
Le traitement est réalisé dans l'Union européenne. La collecte server-side est configurée sur un endpoint first-party hébergé en Europe. Lorsqu'un transfert hors UE ne peut être exclu (notamment vers les États-Unis dans le cadre des outils Google), il est encadré par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le EU-U.S. Data Privacy Framework.
7. Durées de conservation
- Données de mesure d'audience : 14 mois maximum à compter de la collecte.
- Preuve du consentement aux traceurs : jusqu'à 3 ans.
- Journaux techniques d'hébergement : 12 mois maximum.
- Durée de vie des cookies : voir le tableau du § 3 (13 mois maximum).
8. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de retirer votre consentement à tout moment.
- Retirer ou modifier votre consentement : ouvrir les paramètres cookies.
- Exercer vos autres droits : écrivez à privacy@sirdata.com. Les données collectées ici étant pseudonymes, il pourra vous être demandé des éléments permettant d'identifier la donnée concernée (par exemple l'identifiant de votre cookie).
collect et observez le paramètre gcs avant et après votre choix. Le tutoriel Consent Mode v2 détaille la lecture de ces signaux.9. Contact & réclamation
Pour toute question relative à cette politique : privacy@sirdata.com.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
10. Mise à jour
Cette politique peut être modifiée pour refléter les évolutions du site, des outils utilisés ou de la réglementation. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel affectant les traceurs, votre consentement sera de nouveau sollicité.
🧪 Envie de voir la mécanique ? Le playground affiche en direct l'état des 7 signaux du Consent Mode v2 et les événements réellement poussés dans le dataLayer.