Politique de cookies · version 3.0

Traduction de courtoisie. En cas de divergence, la version espagnole prévaut.

1. Objet de la présente politique

La présente politique explique quels cookies et technologies similaires korurent.com (le site public et le compte du Client) utilise, à quoi ils servent, qui les dépose, combien de temps ils durent et comment les accepter, les refuser ou modifier votre choix.

Elle est émise par KORU, responsable du traitement identifié dans l’Avis de confidentialité pour les Clients, conformément à la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (loi fédérale mexicaine sur la protection des données personnelles détenues par des particuliers ; la « Loi »), qui impose d’informer de l’utilisation de technologies permettant de collecter des données de manière automatique. Elle complète cet Avis de confidentialité.

Les personnes qui proposent des véhicules sur KORU (« Partenaires ») disposent en outre de la Politique relative aux cookies pour les Partenaires, qui couvre l’inscription des Partenaires et leur tableau de bord.

2. En bref

Les cookies nécessaires et ceux qui mémorisent vos préférences fonctionnent sans vous demander d’autorisation : sans eux, vous ne pourriez pas vous connecter, bloquer un véhicule ni payer.
Les cookies d’analyse (Google Analytics) et les cookies publicitaires (pixel Meta) ne sont activés que si vous les acceptez. Ils sont désactivés par défaut.
Les refuser n’affecte ni votre navigation, ni vos réservations, ni vos paiements.
Vous pouvez modifier votre choix à tout moment au moyen du bouton « Préférences de cookies » en bas de page.

3. Technologies que nous utilisons et comment nous les classons

Cookies : petits fichiers que le site enregistre dans votre navigateur et qui sont envoyés au serveur à chaque visite.
Stockage local : données que le navigateur enregistre sur votre appareil et qui ne sont pas envoyées d’elles-mêmes au serveur. Elles sont conservées jusqu’à leur expiration ou leur suppression.
Stockage de session : identique au précédent, mais effacé à la fermeture de l’onglet.
Balises de tiers : petits programmes de Google et de Meta qui, selon votre choix, mesurent les visites ou les annonces.

Catégories :

Nécessaires : elles font fonctionner la connexion, la réservation, le paiement, la sécurité et les programmes de recommandation. Elles ne requièrent pas votre consentement.
Fonctionnelles : elles mémorisent les choix que vous faites, comme la devise, vos favoris ou vos recherches. Elles sont enregistrées uniquement sur votre appareil et ne requièrent pas votre consentement.
Mesure propre : KORU compte de manière anonyme les interactions avec la page d’accueil, au moyen d’un identifiant aléatoire qui est effacé à la fermeture de l’onglet. Elle n’utilise pas de cookies et ne vous identifie pas.
D’analyse : elles mesurent l’utilisation du site afin de l’améliorer. Elles requièrent votre consentement.
Publicitaires : elles mesurent quelles annonces de KORU sur Facebook et Instagram fonctionnent et permettent de vous montrer des annonces de KORU. Elles requièrent votre consentement.

4. Cookies et stockage utilisés par le site

Nom	Fournisseur	Finalité	Catégorie	Durée	Consentement requis ?
sb-…-auth-token	KORU (Supabase)	Maintenir votre session ouverte de manière sécurisée	Nécessaire	Jusqu’à 400 jours ou jusqu’à la déconnexion	Non
sb-…-auth-token-code-verifier	KORU (Supabase)	Protéger la connexion avec Google ou Apple	Nécessaire	Pendant la connexion	Non
koru_hold	KORU	Bloquer le véhicule pendant que vous finalisez le paiement	Nécessaire	30 jours	Non
koru_didit_return	KORU	Vous ramener à l’écran approprié après la vérification de votre identité	Nécessaire	1 heure	Non
koru_ref	KORU	Mémoriser le lien d’affilié par lequel vous êtes arrivé, afin de lui attribuer la recommandation	Nécessaire	30 jours	Non
koru_provref	KORU	Mémoriser le lien de parrain par lequel vous êtes arrivé, afin de lui attribuer la recommandation	Nécessaire	30 jours	Non
koru:cookie-consent (stockage local)	KORU	Enregistrer votre choix concernant les cookies	Nécessaire	Jusqu’à ce que vous le modifiiez ou effaciez les données du site	Non
koru-map-chunk-reloaded (stockage de session)	KORU	Éviter des rechargements répétés si une carte ne se charge pas	Nécessaire	Jusqu’à la fermeture de l’onglet	Non
koru_currency (stockage local)	KORU	Devise dans laquelle vous préférez voir les prix	Fonctionnelle	Jusqu’à ce que vous la modifiiez	Non
koru:saved (stockage local)	KORU	Véhicules que vous avez enregistrés comme favoris	Fonctionnelle	Jusqu’à ce que vous les retiriez	Non
koru:recent-searches (stockage local)	KORU	Vos deux dernières recherches, pour reprendre là où vous vous étiez arrêté	Fonctionnelle	7 jours	Non
koru:recent-viewed (stockage local)	KORU	Jusqu’à 12 véhicules que vous avez consultés récemment	Fonctionnelle	30 jours	Non
koru:last-search et koru:recent-destinations (stockage local)	KORU	Votre dernière recherche et jusqu’à 3 destinations récentes, pour remplir le moteur de recherche	Fonctionnelle	30 jours	Non
koru:reading-since (stockage local)	KORU	Date de référence pour faire tourner les guides de voyage de la page d’accueil	Fonctionnelle	Jusqu’à ce que vous effaciez les données du site	Non
koru:home-session (stockage de session)	KORU	Identifiant aléatoire de la visite et origine de l’arrivée, pour la mesure propre de la page d’accueil	Mesure propre	Jusqu’à la fermeture de l’onglet	Non
koru:meta-source (stockage local)	KORU	Noter si vous êtes arrivé depuis Facebook, Instagram ou Messenger. Utilisé uniquement si vous vous inscrivez ensuite comme Partenaire (voir la section 6)	Mesure des annonces des Partenaires	28 jours	Non
_ga	Google (Google Analytics)	Distinguer les visiteurs de manière pseudonyme	Analyse	2 ans	Oui
_ga_…	Google (Google Analytics)	Conserver l’état de la visite	Analyse	2 ans	Oui
_fbp	Meta (pixel Meta, sur le domaine de KORU)	Distinguer votre navigateur de manière pseudonyme pour mesurer vos visites et les relier à nos annonces	Publicité	90 jours	Oui
_fbc	Meta (pixel Meta, sur le domaine de KORU)	Enregistrer l’identifiant du clic si vous êtes arrivé depuis une annonce Meta	Publicité	90 jours	Oui
koru:meta-purchases (stockage local)	KORU	Éviter qu’un même paiement soit comptabilisé deux fois chez Meta (enregistre l’identifiant de vos 20 dernières réservations payées)	Publicité	Jusqu’à ce que vous effaciez les données du site	Oui

Si vous êtes connecté, vos recherches récentes et vos favoris sont également enregistrés dans votre compte, afin que vous puissiez les voir sur d’autres appareils.

5. Google Analytics et mesure propre

Google Analytics se charge sur toutes les pages avec le Mode Consentement de Google sur « refusé ». Tant que vous n’acceptez pas la catégorie analyse, il n’écrit pas de cookies et n’enregistre pas d’identifiants ; il peut envoyer des signaux sans cookies (par exemple, qu’une visite a eu lieu), que Google utilise de manière agrégée.
Si vous acceptez, il mesure les pages vues, le temps passé sur le site, l’origine de la visite, le type d’appareil et de navigateur, la ville ou le pays approximatif, les recherches par ville et par service, ainsi que les clics pour partager ou pour nous écrire par WhatsApp. Nous ne lui transmettons ni votre nom, ni votre adresse e-mail, ni votre téléphone, ni vos données de paiement.
Dans votre compte Client, Vercel Web Analytics mesure les performances des pages sans cookies et sans vous identifier.
Pour des raisons de sécurité, nos serveurs enregistrent l’adresse IP, la date et la page demandée, afin de prévenir les abus et de résoudre les pannes.

6. Pixel Meta (publicité)

Tant que vous n’acceptez pas la catégorie publicité, le pixel Meta n’est pas chargé : le site n’écrit pas les cookies _fbp ni _fbc et n’envoie rien à Meta.
Si vous acceptez, il mesure les pages vues et les actions sur le site : recherches, véhicules consultés, début d’une réservation ou d’un paiement, paiements effectués (uniquement leur montant et leur devise), inscriptions en tant que Partenaire et clics pour nous écrire par WhatsApp. À chaque événement, votre navigateur transmet à Meta votre adresse IP et des données sur le navigateur et l’appareil.
Nous ne transmettons jamais à Meta votre nom, votre adresse e-mail, votre téléphone, votre CURP, votre CLABE ni les données de votre carte. Le pixel fonctionne sans configuration automatique : il ne lit ni les boutons, ni les formulaires, ni le contenu de la page.
Le pixel ne mesure pas votre compte, le tableau de bord Partenaires, la connexion, la vérification d’identité, la signature des contrats ni les pages dont l’adresse contient des données personnelles ou des liens à usage unique.
La même autorisation publicitaire active les signaux publicitaires du Mode Consentement de Google.
Si vous retirez votre consentement, le pixel cesse d’envoyer des données et le site efface les cookies _fbp et _fbc.
Arrivées depuis Meta : le site note sur votre appareil (koru:meta-source) si vous êtes arrivé depuis Facebook, Instagram ou Messenger, avec l’identifiant de clic de Meta, les balises de campagne ou la page d’origine. Cette note ne quitte pas votre appareil, sauf si vous vous inscrivez comme Partenaire ; dans ce cas, la Politique relative aux cookies pour les Partenaires et la section « Mesure des annonces avec Meta » de l’Avis de confidentialité pour les Fournisseurs s’appliquent.

7. Services de tiers

Lorsque vous utilisez ces fonctionnalités, le fournisseur peut déposer ses propres cookies sur son domaine, conformément à sa politique. KORU ne contrôle pas ces cookies :

Meta (facebook.com) : si vous acceptez la publicité, le pixel communique avec facebook.com, où Meta peut lire ou déposer ses propres cookies, comme fr, si vous êtes connecté à Facebook ou à Instagram dans ce navigateur.
Google Maps : les cartes Google de la page de contact et de certains guides ne se chargent que si vous cliquez sur « Charger la carte » ou si vous avez accepté les cookies d’analyse.
Stripe : pour payer, vous êtes redirigé vers la page de paiement de Stripe, qui utilise des cookies pour prévenir la fraude.
Google et Apple : si vous vous connectez avec votre compte Google ou Apple.
Didit : la vérification d’identité est effectuée sur la plateforme de Didit.
CARTO et OpenStreetMap : ils fournissent les cartes de recherche de véhicules ; le site ne télécharge auprès d’eux que les images de la carte.

8. Transferts vers Google et Meta

Google LLC, aux États-Unis, reçoit les données de Google Analytics si vous acceptez la catégorie analyse, ainsi que les signaux sans cookies décrits à la section 5.
Meta Platforms, Inc., aux États-Unis, reçoit les données du pixel Meta si vous acceptez la catégorie publicité, aux fins décrites à la section 6. Meta les traite également conformément à sa propre politique de confidentialité.
Ces transferts requièrent votre consentement, que vous donnez en acceptant chaque catégorie et que vous pouvez retirer à tout moment.

Politiques de chaque fournisseur :

Google, confidentialité : https://policies.google.com/privacy
Google, utilisation des données des sites qui utilisent ses services : https://policies.google.com/technologies/partner-sites
Google Analytics, module complémentaire de désactivation sur tous les sites : https://tools.google.com/dlpage/gaoptout
Meta, confidentialité : https://www.facebook.com/privacy/policy
Meta, cookies : https://www.facebook.com/privacy/policies/cookies

9. Comment accepter, refuser ou modifier votre choix

Lors de votre première visite, vous verrez un bandeau « Cookies » avec deux boutons de même taille, « Refuser » et « Accepter », et le lien « Configurer ». « Accepter » active l’analyse et la publicité ; « Refuser » laisse les deux désactivées.
« Configurer » ouvre un panneau avec un interrupteur pour « Analytique » et un autre pour « Publicité », désactivés tant que vous n’avez pas choisi. Vous pouvez accepter l’un et refuser l’autre, puis confirmer avec « Enregistrer les préférences ». « Recherches récentes » apparaît comme « Toujours actif », car elle est fonctionnelle.
Pour modifier votre choix, utilisez le bouton « Préférences de cookies » en bas de chaque page publique ou « Modifier mes préférences de cookies » dans la présente politique. La modification s’applique immédiatement, sans recharger la page.
Le bandeau n’apparaît ni lors de la capture d’identité depuis le téléphone ni lors de la signature du contrat ; vous pouvez choisir sur n’importe quelle autre page.
Votre choix est enregistré dans ce navigateur. Si vous utilisez un autre appareil, si vous effacez les données du site ou si nous modifions les catégories de cookies, nous vous le demanderons à nouveau.

Vous pouvez également supprimer ou bloquer les cookies depuis votre navigateur :

Chrome : Paramètres > Confidentialité et sécurité > Cookies et autres données des sites.
Safari (iPhone) : Réglages > Safari > Avancé > Données de sites web.
Safari (Mac) : Réglages > Confidentialité > Gérer les données de sites web.
Firefox : Paramètres > Vie privée et sécurité > Cookies et données de sites.
Edge : Paramètres > Cookies et autorisations de site.

Si vous avez un compte Facebook ou Instagram, vous pouvez également décider, dans les paramètres publicitaires de votre compte Meta, si Meta utilise votre activité sur d’autres sites pour vous montrer des annonces. Si vous bloquez les cookies nécessaires, vous ne pourrez ni vous connecter ni finaliser une réservation.

10. Visiteurs de l’Espace économique européen et du Royaume-Uni

Si vous réservez ou naviguez depuis l’Espace économique européen ou le Royaume-Uni, le Règlement général sur la protection des données (RGPD) peut s’appliquer à vous en plus de la Loi. Dans ce cas :

Les cookies d’analyse et les cookies publicitaires reposent sur votre consentement préalable, que vous pouvez retirer à tout moment sans que cela affecte le traitement effectué auparavant ; les cookies nécessaires reposent sur le fait qu’ils sont indispensables pour vous fournir le service que vous demandez.
Vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, d’en limiter le traitement ou de vous y opposer, ainsi qu’à leur portabilité, en écrivant à legal@korurent.com, et d’introduire une réclamation auprès de l’autorité de protection des données de votre pays.
Google et Meta transfèrent les données vers les États-Unis conformément à leurs propres mécanismes de transfert international, tels que le Cadre de protection des données UE-États-Unis.

11. Modifications de la présente politique

Nous révisons la présente politique chaque fois que nous ajoutons ou retirons un cookie ou un fournisseur. La version en vigueur et sa date figurent en haut de cette page. Si nous ajoutons une catégorie qui requiert votre consentement, nous vous le demanderons à nouveau.

12. Contact

Pour toute question concernant les cookies ou pour exercer vos droits d’accès, de rectification, d’annulation ou d’opposition, écrivez à legal@korurent.com. Pour plus d’informations, consultez l’Avis de confidentialité pour les Clients.