Politique de cookies

1. Nature des technologies de traçage

La plateforme web exploitée par Toledo les 360 SL utilise des cookies et des technologies similaires qui stockent et récupèrent des informations pendant votre navigation. Ces outils permettent de reconnaître l’utilisateur, de recueillir des données sur les habitudes d’utilisation de l’application et de personnaliser le contenu présenté. L’utilisateur peut refuser les cookies non nécessaires sans que cela n’empêche en aucun cas l’utilisation de la passerelle de réservation ni la gestion de la caution ; seul le blocage des cookies techniques strictement nécessaires pourrait affecter les fonctions essentielles du site.

2. Classification technique

Les fichiers de suivi sont classés selon leur durée de conservation, leur propriété et leur fonction.

Classification temporaire

• Cookies de session. Ils collectent des données exclusivement pendant la navigation de l’utilisateur et expirent à la fermeture du navigateur, conservant la session active pendant la navigation autonome.
• Cookies persistants. Ils stockent des informations sur le dispositif pendant une période prédéfinie afin de rappeler les préférences du voyageur sans qu'il soit nécessaire de les réconfigurer.

Classement par propriété

• Cookies propres. Gestionnées directement depuis le domaine de Toledo, les 360 SL assurent le support de l’infrastructure technique.
• Cookies de tiers. Établies par des entités externes pour effectuer des audits analytiques ou des analyses de performance publicitaires.

Classification par finalité

• Cookies techniques. Ils garantissent la navigation, l’identification de session, le contrôle du trafic et la stabilité de l’application web.
• Cookies de préférences. Ils enregistrent les paramètres spécifiques de l’utilisateur afin d’accélérer les accès récurrents.
• Cookies analytiques. Ils quantifient le comportement pseudo-anonymisé des appareils afin d’évaluer le volume des visites et le rendement des serveurs.
• Cookies publicitaires. Ils stockent des données de navigation afin d’optimiser l’étendue des campagnes de diffusion.

3. Technologies implémentées dans LEMS 360

Le système affiche les fichiers suivants. L’inventaire a été vérifié grâce à un scan technique en direct avec l’outil CookieYes (44 pages analysées); les éléments encore à vérifier sont indiqués expressément dans chaque bloc.

Cookies propres / techniques (nécessaires)

• cookieyes-*. Créée par le gestionnaire du consentement CookieYes afin de sauvegarder et de rappeler les préférences relatives aux cookies choisies par l’utilisateur. Domaine : lems360.com. Durée : 1 an.
• Identifiant du progrès de la route. Technique propre à Cookie générée par LEMS 360 pour associer le déroulement de la route (arrêt atteint, étape en cours/achevée) à un appareil non enregistré, permettant ainsi une navigation géolocalisée. Ne nécessite pas de consentement étant strictement nécessaire (art. 22.2 LSSI).
• wordpress_logged_in_. Créée par WordPress lorsque l’utilisateur se connecte avec son compte ou son code PIN, afin de maintenir la session authentifiée. S’applique uniquement aux utilisateurs enregistrés.
• trp_language. Créée par le sélecteur de langue du site (plugin TranslatePress) pour rappeler l’idiome choisi par le visiteur.

Cookies propres / fonctionnels

• activechatyWidgets. Créée par le plugin Chaty pour collecter des informations sur l’interaction de l’utilisateur avec le widget de chat en direct du site. Domaine : lems360.com. Durée : non expirée.
• maz-resolved-color-mode. Rappelez-vous la préférence de l’utilisateur concernant le mode de visualisation (clair/obscur) du site. Domaine : lems360.com. Durée : 1 an.

Plateforme de réservation et de paiement (tiers nécessaires)

• Bókun. Plateforme externe permettant de gérer le processus de réservation, la disponibilité et l’émission du localisateur. Bókun peut déployer des cookies propres strictement nécessaires pour maintenir l’état de la réservation pendant le processus d’achat.
• Stripe. Passerelle de paiement qui peut déployer des cookies techniques nécessaires à la prévention de la fraude et à la validation sécurisée de la transaction pendant le processus de paiement.

Ces cookies de Bókun et Stripe sont nécessaires pour compléter la réservation et le paiement, donc ils ne nécessitent pas de consentement préalable (article 22.2 de la LSSI), sans préjudice du fait que les deux fournisseurs peuvent également déployer des cookies analytiques ou à d’autres fins propres, lesquels seront soumis au banner de consentement en cas de détection.

Analyse et mesure

• sbjs_migrations, sbjs_current_add, sbjs_first_add, sbjs_current, sbjs_first, sbjs_udata. Créées par Sourcebuster afin d’identifier la source de la visite et de stocker des informations sur l’action de l’utilisateur, dans le but d’améliorer l’expérience du visiteur sur le site web. Domaine : .lems360.com. Durée : session.
• sbjs_session. Créée par Sourcebuster avec la même finalité que les précédentes. Domaine : .lems360.com. Durée : 1 heure.
• tk_or, tk_lr. Créées par Jetpack en tant que cookies de référence sur les sites dotés de fonctionnalités de magasin, afin d’analyser le comportement des visiteurs. Domaine : .lems360.com. Durée : tk_or, 1 an, 1 mois et 4 jours ; tk_lr, 1 an.
• tk_r3d. Créée par Jetpack pour collecter des métadonnées internes concernant l’activité de l’utilisateur et améliorer son expérience. Domaine : .lems360.com. Durée : 3 jours.
• tk_ai. Créée par Jetpack pour stocker un identifiant anonyme généré aléatoirement, utilisé à des fins de suivi analytique général. Domaine : lems360.com. Durée : 1 an.
• _ga. Créée par Google Analytics 4 (via le plugin Site Kit de Google) pour identifier les appareils à l’aide d’un identifiant pseudo et analyser les tendances de navigation. Expiration fixée à 2 ans.
• _gid. Distingue les appareils grâce à des identifiants pseudonymes pendant une session active de 24 heures.
• _gat. Limite le nombre de demandes adressées au serveur afin d'assurer un taux de performance stable pendant une marge de 1 minute.

Suivi publicitaire

Actuellement, LEMS 360 n’utilise pas de cookies publicitaires ni de remarketing (Google Ads ou autres). Si un futur projet de campagne nécessite ces derniers, ce paragraphe sera mis à jour préalablement à leur mise en œuvre, indiquant le nom exact, le titulaire, la finalité et la durée de chaque cookie, et cette catégorie sera ajoutée comme option configurable dans le banner de consentement.

4. Mécanismes de consentement, de révocation et de contrôle

La gestion du consentement se fait via l’outil CookieYes, intégré à la plateforme web. Le banner de consentement permet, en première couche et avec la même visibilité, d’accepter toutes les cookies, de refuser toutes les non-essentielles ou de les configurer selon des finalités spécifiques. Les cookies non essentiels restent bloqués par le système d’auto-blocage de CookieYes jusqu’à l’obtention du consentement, qui est enregistré comme preuve. L’utilisateur peut retirer ou modifier son consentement à tout moment, avec la même facilité avec laquelle il l’a accordé, via le lien permanent «Configurer les cookies» disponible en bas de page. De plus, les paramètres de confidentialité des navigateurs permettent d’appliquer des bloqueurs globaux, en complément au panneau de configuration de la plateforme :

• Google Chrome : Paramètres > Confidentialité et sécurité > Supprimer les données de navigation.
• Firefox : Options > Confidentialité et sécurité > Historique > Configuration personnalisée.
• Microsoft Edge : Paramètres > Cookies et autorisations du site > Administrer et supprimer les cookies.
• Safari : Prêts > Confidentialité.

5. Transferts internationaux de données

Le déploiement des services analytiques et de marketing de Google entraîne des transferts opérationnels vers des serveurs situés aux États-Unis. L’entité contractante dans l’espace économique européen est Google Ireland Limited, bien que le traitement puisse impliquer Google LLC (États-Unis) en tant que sous-traitant. Cette cession est assujettie à la certification de Google LLC en vertu du Data Privacy Framework UE-EE. Cette cession est conforme à la décision d’adéquation conformément à l’article 45.1 du RGPD ainsi qu’aux Clauses Contractuelles types approuvées par la Commission européenne.

6. Segmentation et élaboration de profils

LEMS 360 n’effectue actuellement ni la segmentation publicitaire ni la création de profils à des fins de marketing. Si des outils tels que Google Ads sont activés à l’avenir, ceux-ci pourront constituer des profils pseudonymisés — qui sont considérés comme des données personnelles — fondés sur l’interaction précédente avec la plateforme web, à des fins exclusivement de rentabiliser l’efficacité technique des campagnes. Dans aucun cas, des décisions automatisées n’ont lieu qui auraient des effets juridiques contraignants sur le voyageur. En cas de besoin, l’utilisateur pourra neutraliser cette personnalisation publicitaire depuis le panneau de la plateforme ou en configurant les publicités de la société fournisseur, et cet article sera mis à jour avant l’activation du service.

7. Exercice des droits normatifs

L’ordre juridique accorde des garanties d’accès, de rectification, de suppression, d’opposition, de portabilité et de limitation du traitement. L’exercice de ces droits se fait en envoyant une demande documentée à Toledo les 360 SL. Adresse postale : Carretera de Fuencarral N.º 44, bâtiment 5, loft 43, 28108, Alcobendas, Madrid. Adresse électronique du contact de la confidentialité : info@lems360.com.

8. Destruction des informations

Une fois le cycle de vie prévu par la durée de validité technique de chaque cookie temporaire ou persistant atteint, le code effectue l’effacement automatique de ce cookie de la mémoire du terminal de l’utilisateur.

9. Actualités légales

Toledo les 360 SL modifiera ce document réglementaire en fonction des modifications fonctionnelles de la plateforme ou pour se conformer aux exigences impératives édictées par l’Agence espagnole de protection des données (AEPD).

Date d’entrée en vigueur : 01/10/2026.