Politique de confidentialité

Cette page explique quelles données personnelles la boutique en ligne QPS Boutique collecte, pourquoi elle les traite, combien de temps elle les conserve, qui y a accès, et comment exercer vos droits. Elle complète nos conditions générales de vente et nos mentions légales.

Nous nous en tenons à un principe simple : nous n’écrivons ici que ce que le site fait réellement. Aucune finalité annoncée n’est fictive, aucun destinataire n’est passé sous silence, et aucune promesse de sécurité n’est faite au-delà de ce qui est effectivement en place.

Qui est responsable de vos données

Le responsable de traitement est la société GROUPE QPS, qui exploite le site QPS Boutique.

Raison sociale	GROUPE QPS, SAS à capital variable
Siège social	9 rue des Mésanges, 83136 Rocbaron, France
SIRET	980 766 620 00010
RCS	Draguignan B 980 766 620
TVA intracommunautaire	FR36980766620
Directeur de la publication	Charles Ponzé, Président
Contact « données personnelles »	boutique@groupeqps.fr — 04 83 57 63 19, du lundi au vendredi de 9h à 17h

Nous n’avons pas désigné de délégué à la protection des données : notre activité n’entre dans aucun des cas où l’article 37 du RGPD l’impose. Toutes vos demandes relatives à vos données doivent donc être adressées au contact ci-dessus.

Ce que nous collectons, pourquoi, et sur quelle base légale

Vous pouvez consulter l’intégralité du catalogue sans créer de compte et sans nous fournir la moindre donnée — et, si vous refusez les cookies de mesure et de publicité, sans qu’aucune donnée de navigation ne soit collectée. Les données ci-dessous ne sont collectées que si vous utilisez le service correspondant, ou, pour les lignes relatives à la mesure d’audience et à la publicité, que si vous y consentez.

Finalité	Données concernées	Base légale
Créer et gérer votre compte client	Adresse email, mot de passe, nom, prénom, société, téléphone, adresses de facturation et de livraison	Exécution du contrat
Conserver votre panier et permettre de le partager par lien	Identifiant technique de panier, produits et quantités sélectionnés	Exécution du contrat (service que vous demandez)
Vous rappeler par email un panier laissé en cours, et mesurer l’effet de ce rappel	Prénom et adresse email, contenu du panier ; et, pour la seule mesure de l’effet du rappel, le fait que le lien de reprise ait été ouvert, que le panier ait été repris, ainsi que la commande et le montant qui en résultent — sans aucun traceur ni pixel de suivi d’ouverture, et dans les mêmes 90 jours que le panier	Intérêt légitime lorsque vous êtes un professionnel et que le panier concerne votre activité ; pour un particulier, uniquement s’il est déjà notre client et que le panier porte sur des produits comparables à ceux qu’il a achetés. Vous pouvez vous y opposer à tout moment, au moyen du formulaire d’opposition
Traiter votre commande : paiement, expédition, suivi, service après-vente	Identité, adresses de facturation et de livraison, email, téléphone, contenu et montant de la commande, moyen de paiement choisi, statut de la commande	Exécution du contrat
Établir un devis, ouvrir un compte professionnel, traiter un mandat administratif	Identité et coordonnées, société, informations d’immatriculation, justificatifs professionnels (extrait Kbis, mandat, habilitation)	Mesures précontractuelles à votre demande
Vérifier votre droit à acheter un article réglementé	Justificatif professionnel, et le cas échéant pièce d’identité	Obligation légale
Éditer les factures et tenir la comptabilité	Données de facturation et de commande	Obligation légale (Code de commerce, Livre des procédures fiscales)
Répondre à un message envoyé via le formulaire de contact	Nom, société, email, téléphone, objet et contenu du message	Intérêt légitime : répondre à la personne qui nous écrit
Envoyer la lettre d’information	Adresse email uniquement	Consentement, confirmé par un email de validation (double opt-in)
Vous adresser des offres commerciales en dehors de la lettre d’information (prospection par email ou par téléphone)	Nom et prénom, société et fonction, email, téléphone, historique des demandes et des commandes	Intérêt légitime lorsque vous êtes un professionnel et que l’offre concerne votre activité ; pour un particulier, uniquement s’il est déjà notre client et pour des produits comparables à ceux qu’il a achetés, ou avec son consentement préalable
Assurer la sécurité et le bon fonctionnement du site	Adresse IP, date et heure, page demandée (journaux du serveur), compteurs de tentatives de connexion et d’envoi de formulaire	Intérêt légitime : prévenir la fraude, les abus et les attaques automatisées
Mesurer l’audience du site : compter les visites, savoir quelles pages et quels produits sont consultés, pour améliorer le catalogue	Identifiant aléatoire déposé dans votre navigateur, pages et fiches produits consultées, date et heure, page d’origine, type d’appareil et de navigateur, pays ou région déduits de l’adresse IP	Votre consentement, recueilli par la bannière cookies. Aucun de ces éléments n’est collecté tant que vous n’avez pas accepté
Mesurer l’efficacité de nos annonces et vous présenter, sur d’autres sites, des produits que vous avez consultés chez nous	Identifiant aléatoire déposé dans votre navigateur, fiches produits consultées, ajouts au panier, entrées dans le tunnel de commande, commandes passées et leur montant, demandes de devis	Votre consentement, recueilli par la bannière cookies. Aucun de ces éléments n’est collecté tant que vous n’avez pas accepté
Conserver la preuve de votre choix en matière de cookies	Date et heure du choix, finalités acceptées ou refusées, version de la bannière affichée, liste des outils qui vous étaient proposés à cet instant, identifiant de reçu, et — sous forme d’empreinte cryptographique salée, jamais en clair — votre adresse IP et votre navigateur ; votre identifiant de compte si vous étiez connecté	Obligation légale : nous devons être en mesure de démontrer que vous avez consenti (article 7.1 du RGPD)
Afficher les avis sur les fiches produits	Prénom et initiale du nom de l’auteur (ou son pseudonyme), note, texte de l’avis	Intérêt légitime : informer les acheteurs

Votre mot de passe

Votre mot de passe n’est jamais conservé en clair et n’est jamais visible par nos équipes. Il est stocké sous forme d’empreinte cryptographique dans notre outil de gestion interne, et la base de données de la boutique n’en détient aucune copie. Si vous l’oubliez, nous ne pouvons pas vous le communiquer : nous ne pouvons que vous envoyer un lien de réinitialisation.

Vos coordonnées bancaires

Nous ne collectons, ne voyons et ne stockons aucun numéro de carte bancaire. Lorsque vous payez par carte, la saisie se fait sur la page sécurisée de notre banque ; lorsque vous payez par PayPal, elle se fait sur le site de PayPal. Nos serveurs ne reçoivent en retour que le résultat de la transaction (acceptée ou refusée) et sa référence.

Prospection commerciale : d’où viennent les données, et comment vous y opposer

Indépendamment de la lettre d’information, il nous arrive de vous adresser des offres, des nouveautés ou des propositions de rendez-vous, par email ou par téléphone. Les coordonnées utilisées sont celles que vous nous avez vous-même communiquées en créant un compte, en demandant un devis, en passant commande ou en nous écrivant. Nous ne constituons aucun profil de navigation pour cibler ces envois : ils reposent sur votre secteur d’activité et sur les produits qui vous intéressent.

La publicité en ligne décrite plus bas au paragraphe Cookies est un dispositif entièrement distinct. Elle repose sur votre consentement, elle se limite aux annonces qui vous sont montrées sur les sites et applications de Google et de Meta, et elle ne déclenche jamais un email ni un appel de notre part. Refuser la prospection commerciale et refuser les cookies publicitaires sont deux démarches séparées : vous pouvez faire l’une, l’autre, ou les deux.

Le rappel de panier fait partie de ces envois, et c’est le seul qui soit déclenché par ce que vous avez fait sur le site. Si vous êtes connecté à votre compte et que vous laissez un panier en cours sans passer commande, nous pouvons vous adresser jusqu’à trois emails de rappel dans les jours qui suivent, contenant un lien qui vous ramène directement à ce panier. Ce rappel ne repose sur rien d’autre que le contenu du panier lui-même : ni suivi de navigation, ni historique des pages consultées. Si vous n’êtes pas connecté, aucun rappel n’est possible — nous n’avons alors aucune adresse à laquelle écrire. Chacun de ces messages comporte un lien de désinscription, et le droit d’opposition décrit ci-dessous s’y applique intégralement : si vous vous y opposez, les rappels de panier cessent comme le reste.

Cette prospection ne repose pas sur votre consentement lorsque vous êtes un professionnel : elle se fonde sur notre intérêt légitime à faire connaître nos équipements à des professionnels dont l’activité les concerne directement, à une adresse professionnelle. Si vous êtes un particulier, nous ne vous adressons d’offres par email que si vous êtes déjà notre client et pour des produits comparables à ceux que vous avez achetés, ou si vous nous y avez expressément autorisés ; le démarchage téléphonique d’un particulier n’a lieu qu’avec son accord préalable.

Vous pouvez refuser cette prospection à tout moment, sans avoir à vous justifier et sans frais : le plus simple est de remplir notre formulaire d’opposition à la prospection commerciale, qui ne demande que votre adresse email. Vous pouvez aussi répondre « STOP prospection » à l’un de nos messages, cliquer sur le lien de désinscription qu’il comporte, le dire simplement à votre interlocuteur au téléphone, ou écrire à boutique@groupeqps.fr avec « opposition prospection » en objet. Nous cessons alors tout envoi, et nous conservons la seule trace de votre refus afin de ne plus vous solliciter. Ce refus n’a aucune conséquence sur vos commandes en cours ni sur l’accès à votre compte.

Combien de temps nous conservons vos données

Donnée	Durée de conservation
Compte client (identité, coordonnées, adresses)	Tant que le compte existe, et jusqu’à 3 ans après votre dernier contact avec nous si le compte reste inactif
Commandes et factures	10 ans à compter de la clôture de l’exercice comptable, comme l’impose la loi
Justificatifs professionnels (Kbis, mandat, habilitation)	Pendant la durée de la relation commerciale, puis 5 ans
Pièce d’identité éventuellement transmise pour un article réglementé	Supprimée dès la vérification effectuée
Panier non validé	90 jours à compter de la dernière modification. La trace des rappels qui vous ont été envoyés pour ce panier est supprimée en même temps que lui
Lien de partage de panier	7 jours, puis le lien cesse de fonctionner
Lien de reprise de panier envoyé dans un email de rappel	60 jours, puis le lien cesse de fonctionner. Il devient également inutilisable dès qu’il a servi à reprendre le panier, et il ne survit jamais au panier qu’il ouvre
Session de connexion	30 jours après votre dernière visite
Lien de réinitialisation de mot de passe	1 heure, et il devient inutilisable dès qu’il a servi
Inscription à la lettre d’information	Jusqu’à votre désinscription, et au plus tard 3 ans après votre dernier contact
Message envoyé via le formulaire de contact	12 mois, sauf s’il se rattache à une commande : il suit alors la durée de la commande
Coordonnées utilisées pour la prospection commerciale	3 ans à compter de votre dernier contact avec nous, ou immédiatement si vous vous y opposez
Votre choix en matière de cookies (cookie qps_consent)	6 mois, puis nous vous le redemandons. Il est également redemandé plus tôt si les finalités changent
Preuve de votre choix en matière de cookies (journal de consentement)	3 ans à compter du recueil. Le consentement, lui, ne vaut que 6 mois : ces 3 ans ne servent qu’à pouvoir prouver, en cas de contestation, ce que vous aviez répondu et quand
Cookies de mesure d’audience et de publicité	La durée propre de chaque cookie est indiquée dans le tableau du paragraphe Cookies ci-dessous. Une fois transmises, les données correspondantes sont conservées par Google et par Meta selon leurs propres politiques, sur lesquelles nous n’avons pas la main
Mémoire anti-doublon des commandes déjà comptées (qps_tag_conversions, stockage local de votre navigateur)	Sans expiration, dans la limite des 40 derniers numéros de commande ; effacée quand vous effacez les données de site de votre navigateur. Elle ne quitte jamais votre appareil et ne nous est jamais transmise — nous ne pouvons donc ni la conserver, ni la supprimer
Journaux techniques du serveur	6 mois
Avis produits publiés	Tant que l’avis reste publié sur la fiche produit

Ces durées sont des engagements de conservation, et nous préférons dire précisément comment ils sont tenus. Les paniers non validés, les sessions de connexion, les liens de partage et de reprise de panier, les liens de réinitialisation de mot de passe et le journal de consentement expirent puis sont effacés automatiquement par une purge programmée sur nos serveurs, sans intervention humaine. Le cookie qps_consent, lui, expire de lui-même dans votre navigateur au bout de six mois. Les autres durées — compte client inactif, inscription à la lettre d’information, coordonnées de prospection, messages reçus par le formulaire de contact, justificatifs professionnels, pièce d’identité — relèvent d’une revue effectuée par nos équipes selon une consigne interne, et non d’un effacement automatique. Une donnée peut donc subsister quelques jours au-delà de la durée annoncée, le temps de cette revue ; à l’inverse, une demande de suppression que vous nous adressez est traitée sans attendre l’échéance.

Qui a accès à vos données

Vos données ne sont ni vendues, ni louées, ni échangées. Elles ne sont accessibles qu’aux personnes de GROUPE QPS qui en ont besoin (commandes, expédition, comptabilité, service client) et aux prestataires ci-dessous, chacun pour la seule tâche qui lui est confiée.

Prestataire	Rôle	Données transmises
SAS DCB TECHNOLOGIES, 59 chemin du Moulin Carron, 69570 Dardilly	Hébergement du site et de la base de données, en France	L’ensemble des données du site, sans accès aux contenus dans le cadre d’une exploitation normale
OVH SAS, 2 rue Kellermann, 59100 Roubaix	Infrastructure et centres de données, en France	Aucune transmission de notre part : OVH fournit les machines et le réseau sur lesquels le site est hébergé
Monetico, service de paiement du groupe bancaire Crédit Mutuel–CIC	Paiement par carte bancaire	Montant, référence de commande, adresse email ; les coordonnées bancaires sont saisies chez la banque et ne nous parviennent jamais
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg	Paiement par PayPal, uniquement si vous choisissez ce moyen	Montant, référence et détail de la commande, coordonnées nécessaires à la transaction
La Poste — Colissimo	Expédition et livraison des commandes	Nom, adresse de livraison et coordonnées nécessaires à la remise du colis
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande	Mesure d’audience (Google Analytics) et publicité (Google Ads), uniquement si vous y consentez	Identifiant aléatoire de navigateur, pages et fiches produits consultées, événements d’achat et leur montant, adresse IP, type d’appareil et de navigateur. Ni votre nom, ni votre adresse, ni votre adresse email, ni vos coordonnées bancaires
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande	Publicité sur Facebook et Instagram (pixel Meta), uniquement si vous y consentez	Identifiant aléatoire de navigateur, fiches produits consultées, ajouts au panier, commandes et leur montant, adresse IP, type d’appareil et de navigateur. Ni votre nom, ni votre adresse, ni votre adresse email, ni vos coordonnées bancaires
Notre cabinet d’expertise comptable	Tenue de la comptabilité, établissement des comptes annuels et des déclarations fiscales	Factures de vente et d’achat, et les coordonnées de facturation qui y figurent
Notre prestataire informatique	Maintenance, administration et assistance technique sur les serveurs et les outils de gestion	Aucune transmission pour son usage propre : il dispose d’un accès technique aux systèmes qui hébergent vos données, dans le seul cadre des interventions que nous lui demandons

Ces deux derniers prestataires sont désignés ici par leur rôle et non par leur raison sociale, ce que la réglementation autorise. Si vous souhaitez connaître leur identité, écrivez-nous à boutique@groupeqps.fr : nous vous la communiquons. Chacun de nos prestataires est lié par un contrat qui lui interdit d’utiliser vos données pour son propre compte.

Google et Meta font exception, et il faut le dire clairement. Ce ne sont pas de simples prestataires agissant sur nos seules instructions : une fois les données transmises, ils les utilisent également pour leur propre compte, selon leurs propres politiques — politique de confidentialité de Google, politique de confidentialité de Meta. Pour la collecte de ces données sur notre site et leur transmission, nous sommes responsables conjointement avec eux ; pour ce qu’ils en font ensuite, ils répondent seuls. Rien ne leur est transmis si vous refusez, et vous pouvez revenir sur votre choix à tout moment.

Trois précisions importantes :

Notre outil de gestion interne et notre système d’envoi de la lettre d’information sont installés sur le serveur qui héberge la boutique, et non chez un prestataire tiers. Vos données de compte, de commande et votre inscription à la lettre d’information ne quittent donc pas cet hébergement, à deux exceptions près : les factures transmises à notre cabinet comptable, et — si et seulement si vous avez accepté les cookies de mesure ou de publicité — le contenu et le montant de vos commandes transmis à Google et à Meta sous forme d’événements, sans aucune donnée d’identité.
Nos emails partent de ce même serveur : aucune plateforme d’emailing extérieure ne détient votre adresse. Si nous confions un jour l’acheminement de nos emails à un prestataire spécialisé, il sera ajouté au tableau ci-dessus, avec son pays d’établissement, avant le premier envoi.
Notre moteur de recherche interne n’indexe que le catalogue produits. Il ne contient aucune donnée personnelle.

Enfin, nous pouvons être tenus de communiquer des données à une autorité administrative ou judiciaire lorsque la loi nous l’impose.

Transferts en dehors de l’Union européenne

Le site, sa base de données, notre outil de gestion interne et nos emails sont hébergés en France. Notre banque, notre transporteur, notre hébergeur et son fournisseur d’infrastructure sont établis dans l’Union européenne.

Trois transferts hors de l’Union européenne sont possibles, et chacun dépend d’un choix que vous faites.

PayPal, si vous choisissez de payer avec ce moyen. Votre interlocuteur contractuel est alors PayPal (Europe) S.à r.l. et Cie, S.C.A., établie au Luxembourg, qui peut transférer des données vers d’autres entités de son groupe selon les conditions décrites dans sa propre politique de confidentialité, consultable sur paypal.com. Si vous ne souhaitez pas de transfert hors de l’Union européenne, vous pouvez utiliser un autre moyen de paiement.
Google, si vous acceptez les cookies de mesure d’audience ou de publicité. Notre interlocuteur contractuel est Google Ireland Limited, établie en Irlande, donc dans l’Union européenne ; les données peuvent ensuite être transférées vers Google LLC aux États-Unis.
Meta, si vous acceptez les cookies de publicité. Notre interlocuteur contractuel est Meta Platforms Ireland Limited, établie en Irlande ; les données peuvent ensuite être transférées vers Meta Platforms, Inc. aux États-Unis.

Ces transferts vers les États-Unis sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, et par la décision d’adéquation « cadre de protection des données UE–États-Unis » (EU–US Data Privacy Framework) du 10 juillet 2023, à laquelle Google LLC et Meta Platforms, Inc. sont certifiés. Nous ne pouvons pas garantir le niveau de protection appliqué par ces sociétés au-delà de ces engagements contractuels et réglementaires : c’est précisément pourquoi ces transferts ne reposent que sur votre consentement, et cessent dès que vous le retirez.

Si vous refusez les cookies de mesure et de publicité, aucune donnée vous concernant n’est transmise à Google ni à Meta, et le seul transfert possible reste celui de PayPal, à votre initiative.

En dehors de ces trois cas, nous n’opérons aucun transfert de données personnelles hors de l’Union européenne.

Cookies

Le site utilise deux catégories de cookies, et la distinction entre les deux commande tout le reste : les cookies nécessaires au fonctionnement du site, qui sont déposés dans tous les cas parce qu’aucun service ne marcherait sans eux, et les cookies de mesure d’audience et de publicité, qui ne sont déposés que si vous les acceptez. Un dernier élément, qui n’est pas un cookie mais qui est bien un stockage sur votre appareil, est décrit plus bas au paragraphe Une mémoire technique déposée sur votre appareil.

Rien n’est déposé avant votre choix

À votre première visite, une bannière vous demande ce que vous acceptez. Tant que vous n’avez rien cliqué, aucun cookie de mesure ni de publicité n’est déposé et aucun script de Google ou de Meta n’est chargé dans la page — poursuivre votre navigation ne vaut pas acceptation, et fermer la bannière non plus. Le site reste entièrement utilisable si vous ne répondez pas : nous ne conditionnons l’accès à aucune page à votre acceptation.

La bannière vous propose « Tout refuser » et « Tout accepter » côte à côte, de même taille et de même apparence — refuser coûte exactement un clic, comme accepter — et un bouton « Personnaliser » qui permet de répondre finalité par finalité. Les deux finalités proposées sont :

Mesure d’audience — compter les visites et comprendre quelles pages sont consultées, pour améliorer le catalogue. Outil : Google Analytics.
Publicité — mesurer l’efficacité de nos annonces et vous présenter des produits déjà consultés sur d’autres sites. Outils : Google Ads, Meta.

Nous demandons en outre à Google, avant même le chargement de ses scripts, de considérer par défaut que vous n’avez consenti à rien (mécanisme dit Consent Mode) : tant que votre acceptation ne lui a pas été signalée, il n’est autorisé ni à stocker un cookie de mesure, ni à stocker un cookie publicitaire, ni à utiliser vos données à des fins de personnalisation.

Modifier ou retirer votre choix

Le retrait est aussi simple que l’acceptation, et c’est une exigence que nous tenons pour acquise : le lien « Gérer mes cookies », présent en bas de chaque page du site, rouvre le même panneau, avec vos réponses actuelles pré-affichées et les mêmes commandes que celles qui ont servi à accepter. Il n’y a ni formulaire, ni email à écrire, ni justification à donner.

Votre choix — refus compris, exactement de la même façon qu’une acceptation — est conservé six mois, puis nous vous le redemandons ; nous vous le redemandons également plus tôt si les finalités ou les outils changent. Si vous retirez votre consentement, les signaux correspondants sont repassés à « refusé », les cookies que nous pouvons supprimer le sont, et la page est rechargée. Un script déjà chargé dans la page ne peut pas être déchargé : le rechargement est ce qui garantit qu’il ne tourne plus.

Les cookies nécessaires — déposés dans tous les cas

Nom	Déposé par	À quoi il sert	Durée
qps_cart	Notre domaine	Reconnaître votre panier d’une page à l’autre et d’une visite à l’autre. Il ne contient qu’un identifiant aléatoire, jamais votre nom ni votre email.	90 jours, prolongés à chaque modification du panier
qps_session	Notre domaine	Vous maintenir connecté à votre compte. Il ne contient qu’un identifiant aléatoire de session.	30 jours, prolongés à chaque visite ; supprimé à la déconnexion
qps_consent	Notre domaine	Mémoriser votre réponse à la bannière, pour ne pas vous la reposer à chaque page et pour n’activer que ce que vous avez accepté. Il contient uniquement : les finalités acceptées ou refusées, la date de votre choix, le numéro de version de la bannière et un identifiant de reçu. Aucun identifiant publicitaire, rien qui permette de vous reconnaître sur un autre site.	6 mois

Ces trois cookies sont exemptés de consentement : les deux premiers parce qu’ils sont indispensables à un service que vous demandez expressément — garder un panier, rester connecté — et le troisième parce qu’un cookie qui sert à mémoriser votre refus n’aurait aucun sens s’il fallait le refuser. qps_cart et qps_session sont posés en HttpOnly (inaccessibles aux scripts de la page) ; qps_consent ne l’est pas, parce que le panneau doit pouvoir vous réafficher votre choix. Tous trois sont transmis uniquement en HTTPS et limités à notre domaine (SameSite).

Les cookies de mesure d’audience — seulement si vous les acceptez

Ils sont déposés par Google Analytics lorsque vous acceptez la finalité « Mesure d’audience », et supprimés ou neutralisés si vous la refusez ou retirez votre accord.

Nom	Déposé par	À quoi il sert	Durée
_ga	Notre domaine, pour le compte de Google	Distinguer les visiteurs les uns des autres au moyen d’un identifiant aléatoire, afin de compter les visites sans les additionner deux fois	2 ans
_ga_ suivi de notre identifiant de mesure	Notre domaine, pour le compte de Google	Mémoriser l’état de votre session de visite (début, durée, pages vues)	2 ans

Les cookies publicitaires — seulement si vous les acceptez

Ils sont déposés par Google Ads et par le pixel Meta lorsque vous acceptez la finalité « Publicité ».

Nom	Déposé par	À quoi il sert	Durée
_gcl_au, _gcl_aw, _gcl_dc	Notre domaine, pour le compte de Google	Rattacher une visite, une commande ou une demande de devis à l’annonce Google sur laquelle vous avez cliqué, afin de mesurer l’efficacité de nos campagnes	90 jours
_fbp, _fbc	Notre domaine, pour le compte de Meta	Identifier votre navigateur pour le pixel Meta, et rattacher votre visite à l’annonce Facebook ou Instagram sur laquelle vous avez cliqué	90 jours
IDE, NID, test_cookie	Google (domaines google.com, doubleclick.net)	Vous présenter sur d’autres sites des produits que vous avez consultés chez nous, limiter le nombre d’affichages d’une même annonce et mesurer les clics	Jusqu’à 13 mois
fr	Meta (domaine facebook.com)	Diffuser et mesurer nos annonces sur Facebook et Instagram	90 jours

Les durées de ces cookies sont fixées par Google et par Meta, et non par nous : celles indiquées ci-dessus sont les valeurs annoncées par ces sociétés à la date de mise à jour de cette page, et elles peuvent évoluer sans que nous en soyons prévenus. Vous pouvez de toute façon supprimer l’ensemble de ces cookies à tout moment depuis les réglages de votre navigateur, en plus du retrait décrit plus haut.

Une mémoire technique déposée sur votre appareil

Ce n’est pas un cookie, mais c’est bien un stockage sur votre terminal, et il n’y a donc aucune raison de ne pas l’écrire ici.

Nom	Nature	À quoi il sert	Durée
qps_tag_conversions	Stockage local (localStorage) de votre navigateur, sur notre domaine	Ne pas compter deux fois la même commande. La page de confirmation de commande peut être rechargée, et son adresse vous est envoyée par email : sans cette mémoire, chaque réouverture enverrait une nouvelle fois le même achat à Google et à Meta, ce qui fabriquerait du chiffre d’affaires qui n’existe pas. Elle ne contient que des numéros de commande déjà comptés — au maximum les 40 derniers, les plus anciens sortant au fur et à mesure — et aucune donnée personnelle : ni identité, ni adresse, ni montant, ni produit	Elle n’expire pas d’elle-même et reste jusqu’à ce que vous effaciez les données de site de votre navigateur. Sa taille est en revanche plafonnée à 40 numéros

Cette mémoire est rattachée aux finalités Mesure d’audience et Publicité : elle n’est écrite qu’au moment où une conversion est réellement envoyée, donc uniquement si vous avez accepté l’une de ces deux finalités. Si vous refusez, rien n’est jamais écrit. Elle ne quitte jamais votre appareil : elle n’est transmise ni à Google, ni à Meta, ni à nous — nous ne pouvons pas la lire. Elle ne permet de vous reconnaître sur aucun autre site : c’est une mémoire anti-doublon, pas un traceur. Vous pouvez l’effacer à tout moment depuis les réglages de votre navigateur, avec les cookies.

Ce que nous ne faisons pas

Ces limites sont posées par construction, pas par bonne volonté :

Rien avant votre accord. Aucun cookie de mesure ou de publicité, aucune écriture dans le stockage local de votre navigateur, aucun script de Google ou de Meta, aucun appel réseau vers eux tant que vous n’avez pas cliqué.
Nous ne leur transmettons aucune donnée d’identité : ni votre nom, ni votre adresse postale, ni votre adresse email, ni votre numéro de téléphone, ni vos coordonnées bancaires. Ce qui part est un identifiant aléatoire de navigateur, les pages et fiches produits consultées, et les événements de commande avec leur montant.
Les articles réglementés sont exclus de la publicité. Les fiches de produits soumis à une réglementation particulière n’émettent aucun événement publicitaire et ne sont transmises à aucune régie : elles ne peuvent donc pas vous être re-présentées en annonce.
Aucun pixel de suivi d’ouverture dans nos emails. Nous ne savons pas si vous ouvrez nos messages ; nous savons seulement si un lien de reprise de panier a été utilisé.
Aucune plateforme d’avis, aucun chat, aucun bouton de partage social tiers n’est chargé dans nos pages.
Les polices de caractères sont servies depuis notre propre serveur : votre navigateur ne contacte aucun service extérieur pour les afficher, que vous ayez accepté ou refusé. La carte d’accès de la page contact est un simple lien : rien n’est chargé tant que vous ne cliquez pas.
Nos emails commerciaux ne sont pas ciblés par votre navigation : ils reposent sur votre secteur d’activité et sur les produits qui vous intéressent, jamais sur les cookies décrits ici.

Un cas vous fait quitter notre site vers un tiers : cliquer sur le lien d’itinéraire de la page contact, qui ouvre Google Maps, ou sur l’un de nos liens vers un réseau social. À partir de ce clic, c’est la politique de confidentialité du site d’arrivée qui s’applique.

La preuve de votre choix

Nous devons pouvoir démontrer, en cas de contrôle ou de contestation, que vous avez bien consenti — ou refusé. Chaque réponse à la bannière donne donc lieu à une ligne dans un journal de consentement, conservé 3 ans, qui enregistre : la date et l’heure, les finalités acceptées ou refusées, la version de la bannière que vous aviez sous les yeux, la liste des outils qui vous étaient proposés à cet instant, un identifiant de reçu, et l’identifiant de votre compte si vous étiez connecté.

Votre adresse IP et votre navigateur n’y figurent que sous forme d’empreinte cryptographique salée : jamais en clair, et le calcul n’est pas réversible. Ce journal n’enregistre ni les pages que vous avez visitées, ni aucun identifiant publicitaire : il doit prouver un consentement, pas devenir lui-même un traceur.

Vos droits

Vous disposez sur vos données des droits suivants :

Accès : obtenir la confirmation que nous traitons des données vous concernant, et en recevoir une copie.
Rectification : faire corriger une donnée inexacte ou incomplète.
Effacement : demander la suppression de vos données, sauf lorsque la loi nous impose de les conserver — c’est le cas des factures.
Limitation : demander le gel temporaire d’un traitement, par exemple le temps de vérifier une donnée que vous contestez.
Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, pour un motif tenant à votre situation particulière. S’agissant de la prospection commerciale, ce droit est absolu : vous n’avez aucun motif à donner et nous devons cesser immédiatement.
Portabilité : recevoir dans un format lisible par machine les données que vous nous avez fournies, pour les transmettre ailleurs.
Retrait du consentement à tout moment, sans que cela remette en cause ce qui a été fait auparavant : pour la lettre d’information, par le lien de désinscription ; pour les cookies de mesure et de publicité, par le lien « Gérer mes cookies » en bas de chaque page. Le retrait doit être aussi simple que l’accord, et il l’est : un clic dans les deux cas.
Directives post-mortem : définir le sort de vos données après votre décès.

Comment les exercer, concrètement

Consulter et corriger vous-même vos coordonnées et vos adresses : rubrique Mes informations de votre espace client, à tout moment.
Retrouver vos commandes : rubrique Mes commandes.
Vous désinscrire de la lettre d’information : lien de désinscription présent en bas de chaque email. Aucune justification à fournir, effet immédiat.
Modifier ou retirer votre choix sur les cookies : lien « Gérer mes cookies » en bas de chaque page du site. Le panneau rouvre avec vos réponses actuelles ; « Tout refuser » y est disponible au même titre que « Tout accepter », et l’effet est immédiat.
Refuser la prospection commerciale : remplissez notre formulaire d’opposition — une adresse email suffit, aucune justification n’est demandée. Vous pouvez aussi répondre « STOP prospection » à l’un de nos messages, le dire à votre interlocuteur au téléphone, ou écrire à boutique@groupeqps.fr avec « opposition prospection » en objet.
Pour tous les autres droits, écrivez-nous à boutique@groupeqps.fr en indiquant « données personnelles » en objet, ou par courrier à GROUPE QPS, 9 rue des Mésanges, 83136 Rocbaron. Précisez le droit que vous exercez et l’adresse email de votre compte, afin que nous puissions retrouver votre dossier.

Nous répondons dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois pour une demande complexe ; nous vous en informons alors dans le premier mois, en expliquant pourquoi. Notre réponse est gratuite. Nous ne vous demanderons une preuve d’identité que si nous avons un doute réel sur l’identité du demandeur, et nous ne conserverons pas cette preuve au-delà de la vérification.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à l’autorité de contrôle française, la Commission nationale de l’informatique et des libertés.

En ligne : www.cnil.fr/fr/plaintes
Par courrier : CNIL — 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
Par téléphone : 01 53 73 22 22

Vous pouvez saisir la CNIL directement, sans nous avoir contactés au préalable.

Sécurité

Voici les mesures réellement en place sur ce site. Nous ne mentionnons ici ni certification ni label que nous ne détenons pas.

Chiffrement des échanges : l’intégralité du site est servie en HTTPS.
Mots de passe : jamais stockés en clair, jamais consultables par nos équipes, absents de la base de la boutique.
Identifiants de session, de panier, de partage et de réinitialisation : seule leur empreinte est enregistrée en base. Même une lecture de la base ne permettrait pas de reconstituer le lien ou le cookie d’origine.
Cookies protégés : nos cookies de panier et de session sont HttpOnly, Secure et SameSite, ce qui les rend inaccessibles aux scripts et inutilisables depuis un autre site. Le cookie de consentement est lisible par la page — il doit l’être pour vous réafficher votre choix — mais il ne contient aucun identifiant permettant de vous suivre.
Protection contre les requêtes falsifiées : toute opération modifiant vos données est refusée si elle ne provient pas d’une page de notre site.
Limitation des tentatives : le nombre d’essais de connexion et d’envois de formulaire est plafonné, ce qui freine les attaques automatisées.
Cloisonnement du paiement : les coordonnées bancaires ne transitent pas par nos serveurs.
Nettoyage des contenus : les contenus éditoriaux publiés sur le site sont filtrés avant affichage, ce qui interdit l’insertion d’un script ou d’un traceur dans une page.
Traceurs pilotés depuis un seul endroit : les outils de mesure et de publicité ne peuvent être activés qu’en saisissant leur identifiant dans notre outil de gestion interne. Il n’existe nulle part de champ permettant de coller du code dans les pages du site — ni pour nous, ni pour un tiers.

Aucune transmission sur Internet ne peut toutefois être garantie à 100 %. Si une violation de données susceptible d’engendrer un risque élevé pour vos droits survenait, nous vous en informerions comme le prévoit l’article 34 du RGPD.

Décisions automatisées

Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard. La validation d’un compte professionnel, l’acceptation d’un paiement différé et le contrôle d’un justificatif pour un article réglementé sont examinés par une personne.

Une nuance doit toutefois être apportée depuis que le site diffuse de la publicité en ligne. Si — et seulement si — vous acceptez la finalité « Publicité », Google et Meta établissent à partir de votre navigation un profil publicitaire qui détermine les annonces qui vous sont montrées sur leurs services et sur les sites de leurs partenaires. Ce profil ne produit aucun effet juridique et n’a aucune incidence sur les prix qui vous sont affichés, sur l’acceptation de votre commande ou de votre paiement, ni sur votre droit d’acheter un article réglementé : il détermine des annonces, rien d’autre. Vous pouvez le refuser d’emblée, ou y mettre fin à tout moment par le lien « Gérer mes cookies » en bas de chaque page.

Mineurs

Ce site s’adresse aux professionnels et aux particuliers majeurs. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans et aucun compte ne leur est destiné. Si vous êtes le représentant légal d’un mineur dont des données nous auraient été communiquées, écrivez-nous à boutique@groupeqps.fr : nous les supprimerons.

Liens vers d’autres sites

Le site contient des liens vers des sites que nous n’exploitons pas : réseaux sociaux, sites de nos partenaires, service de cartographie. Nous ne sommes pas responsables de leurs pratiques. Nous vous invitons à consulter leur propre politique de confidentialité avant de leur communiquer des données.

Modification de cette politique

Cette politique peut évoluer, notamment si nous ajoutons un service ou changeons de prestataire. La version applicable est celle publiée sur cette page. En cas de modification substantielle, nous en informons les titulaires d’un compte client.

Dernière mise à jour : 7 septembre 2026.

Cookies de mesure et de publicité