Politique de cookies
Dernière mise à jour : 23 septembre 2026
Le site herbelin.com est édité par MH DIFFUSION SARL, dont les coordonnées figurent dans les mentions légales. La présente politique décrit les cookies et traceurs utilisés sur le site, ce à quoi ils servent, qui les dépose, combien de temps ils sont conservés et comment vous pouvez exercer votre choix à tout moment. Elle complète notre politique de confidentialité. En cas de divergence entre la version française et une traduction, la version française prévaut.
1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier déposé sur votre appareil lorsque vous consultez un site. Il permet, par exemple, de mémoriser votre panier, votre langue ou vos choix en matière de consentement. Certains cookies sont déposés par Herbelin, d'autres par des prestataires qui interviennent sur le site. Nous employons ici le mot « cookie » pour désigner l'ensemble des traceurs, y compris les informations inscrites dans le stockage local de votre navigateur.
2. Votre choix
Lors de votre première visite, une fenêtre vous propose trois options : Accepter l'ensemble des cookies, Continuer sans accepter, ce qui vaut refus de tous les cookies non nécessaires, ou Préférences, pour choisir catégorie par catégorie. Refuser est aussi simple qu'accepter et n'affecte ni l'accès au site ni la possibilité de commander.
Votre choix est conservé pendant six mois, puis la fenêtre vous est présentée à nouveau. Vous pouvez le modifier à tout moment en cliquant sur le lien « Cookies » situé en bas de chaque page du site. Le retrait de votre consentement met fin au dépôt et à la lecture des cookies concernés ; il ne remet pas en cause les traitements effectués avant ce retrait.
La fenêtre de consentement est fournie par Pandectes GDPR Compliance, qui enregistre votre choix dans un cookie déposé sur herbelin.com.
3. Les cookies utilisés sur le site
3.1 Cookies nécessaires au fonctionnement du site
Ces cookies sont indispensables pour naviguer, constituer un panier, payer et mémoriser votre choix de consentement. Ils relèvent de l'exemption prévue à l'article 82 de la loi Informatique et Libertés : ils sont strictement nécessaires au service que vous demandez. Ils ne requièrent donc pas votre accord et ne peuvent pas être désactivés depuis la fenêtre de consentement. Les données correspondantes sont traitées pour l'exécution de votre commande et au titre de notre intérêt légitime à fournir un site fonctionnel et sécurisé.
| Nom | Déposé par | Finalité | Durée |
|---|---|---|---|
| _shopify_essential et, selon votre navigation, cart, cart_sig, secure_customer_sig, keep_alive | Shopify | Sécurité, session, panier et passage en caisse ; les cookies de panier et de compte n'apparaissent que si vous ajoutez un article ou vous connectez | De la session à 1 an |
| localization | Shopify | Pays et langue choisis | 1 an |
| cart_currency | Shopify | Devise d'affichage | 14 jours |
| _shop_app_essential | Shopify (Shop Pay) | Fonctionnement du paiement accéléré Shop Pay | 1 an |
| _pandectes_gdpr | Pandectes | Mémorisation de votre choix de consentement | 6 mois |
3.2 Cookies de mesure d'audience
Ces cookies nous permettent de compter les visites, de comprendre les pages consultées et le parcours suivi, afin d'améliorer le site. Ils sont déposés uniquement si vous les acceptez.
| Nom | Déposé par | Finalité | Durée |
|---|---|---|---|
| _shopify_y, _shopify_s, _shopify_analytics, shopify_client_id | Shopify | Statistiques de la boutique (visites, panier, commandes) | De la session à 1 an |
| _ga, _ga_9W6YBEHKXF, FPID, FPLC | Google Analytics 4, via notre serveur de mesure (un serveur que nous contrôlons, hébergé par Addingwell, qui relaie les mesures vers nos prestataires selon votre consentement) | Statistiques de fréquentation et de parcours | De 1 jour à 13 mois |
| _clck, _clsk | Microsoft Clarity, sur herbelin.com | Analyse du parcours, cartes de chaleur et enregistrement de votre navigation ; les saisies dans les formulaires sont masquées | De 1 jour à 1 an |
| MUID, SM, MR, ANONCHK, SRM_B | Microsoft, déposés par Clarity sur les domaines clarity.ms et bing.com | Identifiant de navigateur Microsoft, que Microsoft utilise également pour ses propres finalités, dont la publicité | De la session à 13 mois |
En cas de refus, aucun de ces cookies n'est déposé. Deux précisions. Même en cas de refus, une mesure sans cookie est transmise à Google : rien n'est lu ni inscrit sur votre appareil, mais des données techniques (adresse IP, navigateur, page consultée) transitent par Google, qui ne les utilise que pour produire des statistiques agrégées ; ce traitement repose sur notre intérêt légitime à mesurer l'audience du site et vous pouvez vous y opposer en nous écrivant à l'adresse indiquée au point 7. Microsoft Clarity est chargé dès l'ouverture de la page ; tant que vous n'avez pas accepté, il ne dépose aucun cookie et n'inscrit aucun identifiant sur votre appareil, et ses cookies ne sont déposés qu'après votre acceptation.
3.3 Cookies de personnalisation et de publicité
Ces cookies nous permettent de mesurer l'efficacité de nos campagnes, de vous présenter des créations et des publicités en rapport avec votre visite sur d'autres sites et réseaux, et d'adapter nos communications si vous êtes inscrit à notre lettre d'information. Ils sont déposés uniquement si vous les acceptez.
| Nom | Déposé par | Finalité | Durée |
|---|---|---|---|
| _fbp | Herbelin, via notre serveur de mesure, pour le compte de Meta (Facebook, Instagram) | Identification de votre navigateur pour mesurer les conversions et personnaliser les publicités sur les réseaux Meta ; les événements sont transmis à Meta depuis notre serveur | 90 jours |
| FPAU, FPGSID, IDE | Google Ads | Mesure des conversions et remarketing sur le réseau Google | De la session à 13 mois |
| __kla_id | Klaviyo | Formulaires d'inscription, rappel de panier et personnalisation des e-mails | 13 mois |
| _shopify_marketing | Shopify | Attribution des ventes aux campagnes | 1 an |
3.4 Services intégrés au site
Certaines fonctionnalités font appel à des prestataires dont les modules se chargent avec la page : Klarna pour l'affichage et l'utilisation du paiement en plusieurs fois, Klaviyo pour les formulaires d'inscription, Shop Pay pour le paiement accéléré, et Glopal pour l'affichage du site dans la langue et la devise de votre pays. Avant votre choix, Klarna et Klaviyo peuvent inscrire dans le stockage local de votre navigateur des informations techniques de fonctionnement (version du module, nombre de pages vues), sans identifiant publicitaire ; leurs cookies ne sont déposés qu'après votre acceptation. Les traceurs propres à ces prestataires, lorsque vous utilisez leurs services, sont régis par leurs politiques, indiquées ci-dessous.
4. Qui reçoit les données
Selon vos choix, les données collectées par ces cookies sont traitées par les prestataires suivants. Ceux qui assurent le fonctionnement du site, la mesure et l'envoi de nos communications agissent pour notre compte ; Google, Meta et Microsoft utilisent également ces données pour leur propre compte, dans le cadre de leurs services publicitaires.
- Shopify International Limited (Irlande), hébergement de la boutique, paiement et statistiques. Politique de confidentialité
- Pandectes, gestion du consentement. Politique de confidentialité
- Addingwell SAS (France), hébergement de notre serveur de mesure, qui relaie les données vers Google et Meta selon votre consentement. Politique de confidentialité
- Google Ireland Limited (Irlande), Google Analytics et Google Ads. Politique de confidentialité
- Meta Platforms Ireland Limited (Irlande), publicités Facebook et Instagram. Politique de confidentialité
- Microsoft Ireland Operations Limited (Irlande), Microsoft Clarity ; Microsoft utilise également ces identifiants pour ses propres finalités. Politique de confidentialité
- Klaviyo, Inc. (États-Unis), e-mails et formulaires. Politique de confidentialité
- Klarna Bank AB (Suède), paiement en plusieurs fois. Politique de confidentialité
- Glopal (France), traduction et affichage par pays. Politique de confidentialité
Google, Meta, Microsoft et Klaviyo appartiennent à des groupes établis aux États-Unis et y transfèrent une partie des données. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE États-Unis, à laquelle ces sociétés sont certifiées, complétée le cas échéant par les clauses contractuelles types de la Commission. Shopify peut également transférer des données au Canada, qui bénéficie d'une décision d'adéquation. Vous pouvez obtenir une copie des garanties applicables en nous écrivant à l'adresse indiquée au point 7.
5. Paramétrer votre navigateur
Vous pouvez également refuser ou supprimer les cookies depuis les réglages de votre navigateur. Cette méthode s'applique à tous les sites et peut empêcher certaines fonctionnalités de fonctionner, par exemple la mémorisation du panier. Les pages d'aide de Chrome, Safari, Firefox et Edge décrivent la marche à suivre.
6. Durée de conservation des données
Les données de mesure d'audience sont conservées au maximum 14 mois dans Google Analytics. Dans Microsoft Clarity, les enregistrements de navigation sont conservés 30 jours et les statistiques agrégées 13 mois. Les données liées aux campagnes publicitaires sont conservées selon les politiques de Google et de Meta indiquées ci-dessus. Les données associées à votre compte client ou à votre inscription à la lettre d'information sont traitées conformément à notre politique de confidentialité.
7. Vos droits et contact
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données vous concernant, ainsi que du droit de retirer votre consentement à tout moment via le lien « Cookies » en bas de page. Pour toute question, vous pouvez écrire à notre délégué à la protection des données, M. Ahmed Zerouali, à l'adresse a.zerouali@herbelin.com, ou par courrier à MH DIFFUSION SARL, 9 rue de la Première Armée, 25140 Charquemont, France. Vous pouvez également introduire une réclamation auprès de la CNIL.
