Politique relative aux cookies
Dernière mise à jour : 17 septembre 2026.
La présente politique explique comment Today Merch utilise des cookies, le stockage local du navigateur, des pixels et des technologies similaires (ensemble, les « traceurs ») lorsque vous consultez le Site, préparez une demande de devis ou utilisez nos services.
Elle complète notre politique de confidentialité, qui décrit plus largement le traitement de vos données personnelles, les services améliorés de Shopify et l’exercice de vos droits.
Les traceurs strictement nécessaires au fonctionnement, à la sécurité ou au service que vous demandez sont actifs sans consentement. Les traceurs de préférences, de mesure d’audience et de marketing ne sont activés que conformément à votre choix lorsqu’un consentement est requis.
1. Que sont les cookies et autres traceurs ?
Un cookie est un petit fichier enregistré ou lu sur votre terminal lors de l’utilisation d’un service en ligne. Le stockage local, les pixels, les balises et certains identifiants techniques peuvent remplir une fonction comparable.
Ces technologies peuvent notamment maintenir une session, mémoriser un panier ou un devis, conserver une préférence, protéger un formulaire, mesurer l’utilisation du Site ou l’efficacité d’une campagne.
2. Qui utilise les traceurs ?
Le Site est édité par TCES, société par actions simplifiée au capital de 2 000 euros, immatriculée au RCS de Paris sous le numéro 924 865 272, dont le siège social est situé 18 rue des Panoyaux, 75020 Paris, exploitant l’enseigne Today Merch.
Certains traceurs sont déposés pour le compte de Today Merch. D’autres sont fournis par les prestataires nécessaires à l’exploitation du Site ou par des services externes décrits ci-dessous.
3. Catégories utilisées
- Nécessaires
- Ils assurent la navigation, la sécurité, le panier, le compte, le paiement, les demandes de devis, la prévention des abus et l’enregistrement de vos choix de confidentialité. Ils sont également utilisés lorsqu’une fonction est déclenchée à votre demande, par exemple l’envoi d’un fichier ou l’ouverture du chat.
- Préférences
- Ils mémorisent des choix facultatifs, tels que l’affichage d’une collection, les produits récemment consultés, la comparaison ou l’état de certains éléments d’interface.
- Mesure d’audience
- Ils nous aident à comprendre l’utilisation du Site, l’origine du trafic et les performances des parcours.
- Marketing
- Ils permettent de mesurer les campagnes, d’attribuer une visite ou une conversion et d’adapter nos communications.
4. Registre des traceurs utilisés
Le registre ci-dessous reflète les services et comportements vérifiés sur le Site à la date de mise à jour. Tous les identifiants d’une même famille ne sont pas déposés à chaque visite : cela dépend de la page, de la fonction utilisée, de votre localisation et de vos choix.
| Service et identifiants | Finalité | Durée indicative | Régime |
|---|---|---|---|
Shopify et Shop — notamment _shopify_essential, _shop_app_essential, localization, cart, cart_currency, cart_sig, cart_ts, checkout*, secure_customer_sig et identifiants techniques associés |
Fonctionnement de la boutique, localisation, sécurité, panier, compte client, paiement, Shop Pay et prévention de la fraude. | De la session à 2 ans selon l’identifiant ; les identifiants de panier durent généralement jusqu’à 2 semaines. | Nécessaires. |
Shopify Customer Privacy et secours Today Merch — identifiants de consentement Shopify et todaymerch_local_tracking_consent_v1
|
Enregistrement et application de vos choix. Le stockage local Today Merch n’est utilisé qu’en secours si l’API Shopify n’est pas disponible ; il ne remplace ni ne modifie directement les cookies Shopify. | Selon l’identifiant géré par Shopify ; 180 jours maximum pour le stockage local de secours. | Nécessaires pour mémoriser le choix. |
Today Merch — todaymerch:quote:progressive-v10:*
|
Sauvegarde locale de la progression et des informations saisies pendant la préparation d’une demande de devis, afin d’éviter leur perte lors du parcours. | Jusqu’à l’envoi, la réinitialisation du devis ou l’effacement du stockage du navigateur. | Nécessaire à la continuité du service de devis demandé. |
Today Merch — hypertheme:recently-viewed, hypertheme:collection-layout, hypertheme:compare-products, hypertheme:compare-is-active, et, si les composants correspondants sont activés, hypertheme:popup et spotlight:teaser*
|
Mémorisation des produits récemment consultés, du mode d’affichage, d’une comparaison et de certains états facultatifs de l’interface. | De la session à la durée prévue par la fonction, ou jusqu’à suppression. Ces données sont supprimées du navigateur lorsque les préférences sont refusées ou retirées. | Préférences. |
Shopify Analytics et marketing — notamment _shopify_s, _shopify_y, _shopify_analytics, _shopify_marketing et shopify_client_id
|
Mesure de fréquentation et de performance, attribution et amélioration des parcours. | De la session à la durée définie par Shopify selon l’identifiant. | Mesure d’audience et/ou marketing selon votre choix. |
Google Analytics, Google Ads et Google Merchant Center — _ga, _ga_*, balises observées G-QMNSH7Q92H, GT-TBVN69R8, MC-2R0RP155MS et événements associés |
Mesure d’audience, performance des campagnes, attribution publicitaire et mesure des conversions. Le Consent Mode v2 est initialisé avec les signaux facultatifs refusés, puis mis à jour selon vos choix « Mesure d’audience » et « Marketing ». | Jusqu’à 2 ans pour certains cookies Google Analytics ; durée variable pour les autres données selon le service et la configuration. | Mesure d’audience et marketing. |
OpenAI Ads — pixels de mesure, identifiant de clic oppref, stockage local todaymerch_openai_ads_attribution_v1 et stockage de session todaymerch_openai_ads_conversions_v1
|
Mesure des visites (page_viewed) et des demandes de devis confirmées (lead_created), et attribution des campagnes OpenAI. Les données explicitement transmises se limitent au type et aux identifiants techniques de mesure et, lorsqu’il est disponible, à l’identifiant de clic. La requête implique aussi les métadonnées réseau nécessaires. Cette intégration n’envoie ni nom, ni adresse e-mail, ni téléphone, ni contenu des formulaires. |
30 jours maximum pour l’identifiant d’attribution conservé dans le navigateur ; durée de la session de l’onglet pour la déduplication des conversions. Conservation des données reçues par OpenAI selon sa politique. | Marketing, uniquement après votre accord. Le refus ou le retrait arrête les envois et supprime ces stockages locaux. |
| Klaviyo — pixels web et serveur, événements et identifiants associés | Mesure des interactions, attribution et personnalisation des communications commerciales. | Variable selon le type de donnée et la configuration Klaviyo. | Mesure d’audience et marketing. |
Intercom Messenger — intercom-id-*, intercom-session-*, intercom-device-id-* et stockage local intercom.intercom-state-*
|
Chat, assistance, continuité et sécurité des conversations. Intercom est chargé après accord aux préférences, ou lorsque vous cliquez explicitement sur « Ouvrir le chat ». Dans ce second cas, le chargement correspond au service que vous demandez pour la session de l’onglet et ne modifie pas vos autres choix. | Environ 9 mois pour intercom-id-*, 1 semaine pour intercom-session-*, jusqu’à 270 jours pour intercom-device-id-*, et durée variable pour l’état local, selon Intercom. |
Préférences, ou service demandé par un clic explicite. Un retrait des préférences arrête le Messenger et supprime les données Intercom accessibles au Site. |
| Uploadcare — composant de téléversement, fichiers et télémétrie technique | Sélection, sécurisation et transmission de fichiers joints à une demande de devis. Le code Uploadcare n’est chargé qu’à l’ouverture du module de téléversement ; seules les sources « fichier local » et « caméra » sont proposées. Uploadcare peut traiter le fichier, l’adresse IP, le navigateur, l’appareil et les journaux techniques nécessaires au service. | Le temps nécessaire au téléversement puis selon la durée de conservation applicable aux fichiers et journaux chez Uploadcare. | Service déclenché à votre demande. L’accès à la caméra reste soumis à l’autorisation de votre navigateur. |
hCaptcha, Cloudflare Turnstile et protections Shopify — signaux anti-abus et éventuels identifiants techniques, dont __cf_bm lorsqu’il est utilisé |
Détection des robots, prévention du spam, sécurisation des formulaires de contact, devis et réservation. hCaptcha peut être injecté par Shopify sur ses formulaires ; Turnstile complète certaines vérifications côté serveur. | Session ou courte durée technique, puis conservation de journaux de sécurité selon le prestataire. | Nécessaires à la sécurité et au service demandé. |
Shopify fait évoluer ses identifiants techniques. La politique de Shopify en matière de cookies présente son registre actualisé. L’activation ultérieure d’un nouveau pixel, partenaire ou finalité devra être accompagnée d’une mise à jour du dispositif de consentement et de la présente politique.
5. Gérer vos choix
Lorsqu’un consentement est requis, le bandeau vous permet d’accepter l’ensemble des catégories facultatives, de toutes les refuser ou de les choisir séparément. Le refus n’empêche pas l’accès au Site ni l’utilisation de ses fonctions essentielles.
Vos choix sont enregistrés au moyen de l’API Customer Privacy de Shopify. Today Merch ne lit ni ne modifie directement les cookies de consentement Shopify et ne remplace pas automatiquement un choix déjà enregistré. Vous pouvez modifier ou retirer votre consentement à tout moment avec le contrôle « Gérer mes cookies » disponible sur le Site ou le bouton ci-dessous.
Le retrait ne remet pas en cause les traitements effectués avant celui-ci. Vous pouvez aussi supprimer les données depuis les réglages de votre navigateur. Le blocage des traceurs nécessaires peut empêcher le panier, le compte, le paiement, la conservation d’un devis, la sécurité des formulaires ou une fonction expressément demandée de fonctionner correctement.
6. Shopify et services améliorés
Le Site utilise Shopify pour l’hébergement de la boutique et des services associés. La fonctionnalité Network Intelligence de Shopify est activée. Dans ce cadre, Shopify peut utiliser des données relatives aux interactions avec le Site et avec d’autres marchands Shopify afin de fournir des services améliorés, notamment la personnalisation, la mesure, la prévention de la fraude et l’amélioration de ses services, selon les réglages applicables et vos choix.
Des informations détaillées sur ces traitements, les transferts et les moyens d’exercer vos droits figurent dans notre politique de confidentialité, dans la politique de confidentialité de Shopify pour les consommateurs et sur le portail de confidentialité Shopify.
7. Prestataires
| Prestataire | Rôle | Informations |
|---|---|---|
| Shopify | Boutique, sécurité, panier, compte, paiement, consentement, mesure et services améliorés. | Confidentialité Shopify |
| Google Analytics, Google Ads, Google Merchant Center et mesure associée. | Confidentialité Google | |
| OpenAI | Mesure des visites et des demandes de devis confirmées, et attribution publicitaire selon votre choix marketing. | Confidentialité OpenAI |
| Klaviyo | Mesure et communications marketing selon vos choix. | Confidentialité Klaviyo |
| Intercom | Messagerie client et assistance. | Notice produit Intercom |
| Uploadcare | Téléversement de fichiers à votre demande. | Confidentialité Uploadcare |
| Intuition Machines (hCaptcha) | Protection anti-abus des formulaires Shopify. | Confidentialité hCaptcha |
| Cloudflare | Turnstile et signaux de sécurité anti-robots. | Confidentialité Cloudflare |
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Lorsque Today Merch est responsable d’un transfert, il est encadré par les mécanismes prévus par la réglementation applicable, notamment une décision d’adéquation ou des clauses contractuelles appropriées. Les politiques des prestataires décrivent leurs propres mécanismes.
8. Durées et révision
La durée dépend de la fonction du traceur. Les identifiants de session disparaissent généralement à la fermeture du navigateur ; les identifiants persistants restent jusqu’à leur échéance, leur remplacement ou leur suppression. Today Merch limite les traceurs placés sous son contrôle à la durée nécessaire à leur finalité.
Le choix n’est pas redemandé à chaque page. Il peut être sollicité à nouveau en cas d’évolution importante des finalités, des prestataires, du dispositif ou des exigences applicables.
9. Contact et mise à jour
Pour toute question relative aux traceurs ou aux données personnelles associées, vous pouvez écrire à contact@todaymerch.com ou à TCES — Today Merch, 18 rue des Panoyaux, 75020 Paris.
Cette politique peut être mise à jour pour refléter une modification du Site, des services utilisés ou des exigences applicables. La date affichée en tête de page identifie la version en vigueur.
Suivi facultatif de votre projet
Avec votre accord distinct, Today Merch suit les recherches de sites et logos, les logos appliqués et les produits consultés ou personnalisés. Sur les liens catalogue personnalisés : pages visitées et horaires, temps actif estimé et clics sur le catalogue, les produits, variantes, Studio et devis. Le temps est suspendu quand l’onglet est masqué ou après inactivité. Ce parcours pseudonyme, rattaché au lien de l’entreprise, aide à préparer votre proposition ; un lien transféré ne prouve pas l’identité du visiteur. Conservation : 90 jours ; consentement : 180 jours. Le refus ne limite ni catalogue, ni logos ou devis. Le retrait dans « Gérer mes cookies » arrête la collecte et demande l’effacement. En cas d’échec réseau, l’effacement est réessayé pendant 24 heures pour les recherches et 90 jours pour les liens personnalisés, sans reprise du suivi. Les demandes de devis et documents commerciaux suivent notre politique de confidentialité.
Stockage navigateur : todaymerch_commercial_consent_v1 garde votre choix 180 jours. Avec accord : todaymerch_commercial_visitor_v1 garde un identifiant et une clé d’effacement 90 jours ; todaymerch_commercial_session_v1 regroupe les actions espacées de moins de 30 minutes. Après retrait, todaymerch_commercial_revocations_v1:* permet de réessayer l’effacement 24 heures. Sans accord au suivi, tm-client-selection-access-v1 garde la personnalisation pendant la session. Avec accord uniquement : tm-client-shop-visits-v1 garde les identifiants mesurés 90 jours et tm-client-shop-visit-v1:* regroupe les actions à moins de 30 minutes. Après retrait, tm-client-shop-withdrawals-v1 conserve les demandes d’effacement en attente 90 jours maximum. Ces traces de retrait ne contiennent aucun historique et ne réactivent pas le suivi.
Pour exercer vos droits d’accès, de rectification ou de suppression, contactez Today Merch à contact@todaymerch.com.