Notice relative aux cookies et au stockage local

Traduction de courtoisie. En cas de divergence, le texte italien prévaut.

Cette notice indique ce qui est enregistré sur ton terminal — téléphone, tablette ou ordinateur — quand tu ouvres le site BGates, l’Espace personnel BGates, l’app BGates ou la procédure d’activation, et ce que ton navigateur contacte pendant que tu les utilises.

Elle concerne le modèle GT PRO 4G et le Service associé. Elle ne concerne pas les modèles précédents qui fonctionnent uniquement par SMS, ni le canal Bluetooth.

Tu n’as pas à accepter cette notice : ce n’est pas un contrat, et nous ne te demandons de cocher aucune case. Tu dois pouvoir la lire, et nous devons l’avoir écrite de manière exacte. Pour la manière dont tes données sont traitées en général — finalités, bases juridiques, droits — il y a la Politique de confidentialité. Pour les durées de conservation de tout le reste, il y a la Politique de conservation des données.

1. En bref

• Sur ton terminal, nous enregistrons des outils techniques : ceux qui servent à te garder connecté et à mémoriser tes préférences, y compris le choix que tu fais sur les cookies.
• Sur le site public, et seulement là, nous te demandons si tu veux activer les statistiques (Google Analytics, via Google Tag Manager). Si tu n’acceptes pas, rien ne démarre : ton navigateur ne charge aucun script de Google.
• Dans l’Espace personnel, dans l’application et dans la procédure d’activation, il n’y a ni statistiques, ni pixels, ni gestionnaire de balises.
• Aucun outil de profilage ou de publicité, dans aucun espace.
• Tu peux changer ton choix quand tu veux depuis « Préférences cookies », en bas de chaque page du site, et tout effacer depuis les réglages de ton navigateur (§ 8).

2. Quand nous te demandons ton consentement

La règle applicable est l’article 122 du Code italien en matière de protection des données personnelles (décret législatif 196/2003). Il ne parle pas seulement de cookies : il parle de « stockage d’informations dans l’équipement terminal », il s’applique donc de la même façon au localStorage et au sessionStorage de ton navigateur. Les outils techniques, c’est-à-dire ceux strictement nécessaires pour te fournir le service que tu as demandé, ne demandent pas de consentement : pour eux, cette notice suffit. Tous les autres, oui.

Les statistiques du site ne sont pas des outils techniques. C’est pourquoi, la première fois que tu ouvres le site public, nous t’affichons une bannière avec deux boutons de même poids, « Accepter » et « Refuser », comme le demandent les Lignes directrices sur les cookies et autres outils de traçage de l’autorité italienne de protection des données (Garante, décision n° 231 du 10 juin 2021). Fermer la bannière avec la croix vaut refus.

• Tant que tu n’as pas choisi, et si tu refuses, le site ne charge ni Google Tag Manager ni Google Analytics : ton navigateur ne contacte pas Google. Nous utilisons le « mode de consentement » de Google (Consent Mode v2) avec toutes les options refusées au départ.
• Si tu acceptes, le site charge Google Tag Manager, qui lance Google Analytics 4 (§ 3.1 et § 5).
• Ton choix vaut six mois, puis nous te le redemandons. Nous te le redemandons plus tôt seulement si quelque chose d’important change dans ce que nous te demandons.
• Tu peux le changer à tout moment depuis le lien « Préférences cookies » en pied de chaque page du site. Si tu retires ton consentement, nous effaçons de ton navigateur les cookies de Google Analytics.

L’Espace personnel, l’application et la procédure d’activation n’utilisent que des outils techniques : il n’y a pas de bannière parce qu’il n’y a rien à demander.

3. Ce que nous enregistrons sur ton terminal

Les tableaux sont répartis par espace, car les espaces sont techniquement séparés et n’enregistrent pas les mêmes choses. Lorsqu’une durée indique « jusqu’à ce que tu vides les données du site », cela veut dire exactement cela : elle n’expire pas d’elle-même, et le § 8 explique comment la supprimer.

3.1 Site BGates (les pages publiques)

Sans ton consentement, le site n’enregistre que le choix que tu fais sur la bannière. Si tu acceptes les statistiques, Google Analytics écrit les deux cookies en bas du tableau.

3.2 Espace personnel BGates

C’est l’espace auquel se connectent les Clients, les Distributeurs, les Installateurs et les Opérateurs BGates.

Les cookies bg_access et bg_refresh sont HttpOnly : les pages ne peuvent pas les lire, seul notre système les lit lorsque ton navigateur les lui renvoie. Ils sont valables sur l’ensemble du domaine .bgates.it, et c’est la raison pour laquelle une seule connexion vaut pour l’Espace personnel et pour l’app.

L’Espace personnel installe aussi un petit programme de service du navigateur (service worker) dédié aux notifications : il sert à les afficher quand elles arrivent et ne conserve pas de copie des pages que tu as visitées.

3.3 App BGates et procédure d’activation

Ce sont deux adresses différentes servies par la même application : ce qui suit vaut pour les deux.

L’application installe un service worker uniquement pour pouvoir s’installer sur le téléphone : elle ne garde pas les pages en mémoire, car une page ancienne afficherait un état de l’Accès qui n’est plus exact.

Ici, il n’y a pas de notifications push : les notifications n’existent que dans l’Espace personnel (§ 6).

3.4 App mobile BGates

L’app mobile n’utilise pas de cookies et n’utilise pas la mémoire locale du navigateur. Elle conserve trois valeurs dans le trousseau chiffré du système d’exploitation (Keychain sur iOS, EncryptedSharedPreferences sur Android), qui est une zone protégée par le téléphone et non lisible par les autres applications :

L’app mobile n’est pas publiée sur les stores : si tu l’as, c’est nous qui te l’avons remise.

4. bgates.posizione : pourquoi il mérite une ligne à part

C’est le seul élément de cette liste qui dit quelque chose de toi, et pas seulement de ton navigateur : il contient l’identifiant du dernier Appareil que tu as ouvert dans l’Espace personnel, ainsi que la section dans laquelle tu te trouvais. Il sert à te ramener là où tu étais, et il reste sur ton terminal : nous ne l’envoyons à personne et nous ne l’utilisons à aucune autre fin.

C’est nous qui l’effaçons quand tu appuies sur « Se déconnecter ». Si tu ne te déconnectes jamais, il reste jusqu’à ce que tu vides les données du site.

5. Services tiers que ton navigateur contacte

Cette section est séparée des tableaux qui précèdent, et ce n’est pas une question d’ordre : quand ton navigateur contacte le serveur de quelqu’un d’autre, rien n’est enregistré sur ton terminal, mais ce quelqu’un reçoit malgré tout ton adresse IP et les informations techniques du navigateur. C’est une chose différente des cookies, et il faut la dire à part.

Polices de caractères. Les polices de nos pages sont hébergées sur nos serveurs : en ouvrant le site ou l’Espace personnel, ton navigateur ne contacte aucun fournisseur externe de polices. C’est ainsi que le Service est conçu.

Carte. Dans l’Espace personnel, la carte des Appareils ne se charge pas d’elle-même : un encadré apparaît avec le bouton « Afficher la carte », et ce n’est que si tu appuies dessus que ton navigateur contacte OpenStreetMap Foundation pour télécharger les images de la carte. À partir de ce moment, OpenStreetMap reçoit ton adresse IP et la zone géographique que tu regardes. OpenStreetMap Foundation déclare conserver ses données aux Pays-Bas, qui font partie de l’Union européenne, et au Royaume-Uni. Pour les Pays-Bas, il n’y a aucun transfert hors de l’Union. Pour le Royaume-Uni, la Commission européenne a adopté une décision d’adéquation, renouvelée le 19 décembre 2025 : pour ce transfert, aucune garantie supplémentaire n’est nécessaire. La politique de confidentialité d’OpenStreetMap laisse toutefois en dehors de cette déclaration précisément les données liées aux requêtes d’images de la carte, qui sont livrées par un réseau de distribution dont elle ne publie pas le nom : par où transitent tes données n’est donc pas déclaré. C’est ainsi que le Service est conçu.

Paiements. Quand tu paies un Abonnement, le paiement a lieu sur une page de Stripe, et non sur les nôtres : les données que tu y saisis, y compris celles de la carte, sont collectées par Stripe et c’est la politique de confidentialité de Stripe qui s’applique sur cette page. La liste complète de nos fournisseurs, avec leur rôle, leur pays et les garanties, figure dans le document Fournisseurs.

Statistiques, seulement si tu les acceptes. Si tu acceptes les statistiques sur le site public, ton navigateur télécharge Google Tag Manager et Google Analytics 4 depuis les serveurs de Google Ireland Limited (Gordon House, Barrow Street, Dublin, Irlande), qui reçoit ton adresse IP, les pages que tu visites, d’où tu viens et les informations techniques de ton navigateur. Nous ne regardons ces données que sous forme agrégée, pour comprendre combien de personnes visitent le site et quelles pages sont utiles. Nous avons désactivé Google Signals : aucun lien avec l’éventuel compte Google du visiteur et aucun usage publicitaire ; Google Analytics 4 n’enregistre pas l’adresse IP ; les données des visites individuelles sont effacées après deux mois. Google peut aussi traiter les données aux États-Unis : Google LLC adhère au EU-U.S. Data Privacy Framework, couvert par la décision d’adéquation de la Commission européenne du 10 juillet 2023. Si tu n’acceptes pas, rien de tout cela n’a lieu.

6. Notifications push du navigateur

Les notifications du navigateur n’existent que dans l’Espace personnel BGates, et seulement si c’est toi qui les actives : c’est le navigateur qui te demande l’autorisation, et sans ton geste rien ne se déclenche.

Quand tu les actives, ton navigateur génère une adresse de remise auprès du service de notifications du navigateur lui-même — Google, Mozilla ou Apple, selon le navigateur que tu utilises — et nous la conservons pour pouvoir te joindre, avec les deux clés techniques qui servent à protéger le message. Cette adresse est un identifiant stable de ton terminal auprès de ce fournisseur.

Ce que cela implique, dit avec précision : le service de notifications de ton navigateur sait que nous t’avons envoyé une notification, quand, et quelle était sa longueur. Le protocole technique (RFC 8291) permet de chiffrer le contenu, de sorte que le fournisseur ne puisse pas le lire.

Tu peux désactiver les notifications à tout moment depuis l’Espace personnel ou depuis les paramètres du navigateur. Quand tu les désactives, nous effaçons l’adresse de remise. Nous l’effaçons aussi quand le service de notifications nous signale qu’elle n’est plus valide.

7. Ce qu’il n’y a pas

Nous le disons en entier, parce que c’est l’information la plus utile de cette page :

• aucun outil d’analyse statistique sans ton consentement, et aucun du tout dans l’Espace personnel, l’application et la procédure d’activation ;
• aucun pixel publicitaire, aucun code tiers de marketing ou de remarketing : sur le site, Google Tag Manager contient uniquement Google Analytics ;
• aucun outil de collecte automatique des erreurs ;
• aucune technique de reconnaissance du terminal (fingerprinting) ;
• aucun cookie de profilage, le nôtre ou celui de tiers ;
• aucune cession à qui que ce soit des données contenues dans ces clés.

8. Comment effacer ce qui se trouve sur ton terminal

Depuis le Service. Appuie sur « Se déconnecter » : la session est fermée par nos systèmes et nous effaçons bgates.posizione. Dans l’app mobile, « Se déconnecter » efface les trois valeurs du trousseau du téléphone.

Depuis le navigateur. Dans les paramètres de ton navigateur, à la rubrique consacrée à la confidentialité et aux données des sites, tu peux effacer les cookies et les données stockées pour un seul site — cherche bgates.it — ou pour tous. Le même écran te permet de bloquer les cookies : si tu bloques ceux de bgates.it, le Service reste utilisable seulement jusqu’à la connexion, car sans bg_access il n’est pas possible de te garder connecté. Ce n’est pas une sanction : c’est ainsi que fonctionne une connexion.

Les notifications. Elles se retirent depuis l’Espace personnel ou depuis les paramètres du navigateur, dans la section des autorisations du site.

Effacer ces éléments n’efface pas tes données de nos systèmes. Pour cela — copie de tes données, rectification, suppression du Compte —, il y a la section dédiée dans l’Espace personnel, et la Politique de confidentialité explique comment cela fonctionne.

9. La boutique

Quand tu achètes un Appareil sur le site, le paiement se fait sur la boutique à l’adresse shop.bgates.it, réalisée sur une plateforme différente de la nôtre, Shopify, qui a sa propre notice sur les cookies et sa propre bannière, qui s’affichent quand tu la visites. Cette notice ne couvre pas ce que cette plateforme enregistre sur ton terminal : pour cela, c’est le texte que tu trouveras sur place qui s’applique.

10. Qui contacter

Le responsable du traitement est Business Gates S.r.l., Via Ripamonti 44, 20141 Milano, P.IVA 05759280968.

Pour toute question sur cette page, et pour exercer tes droits, écris à info@bgates.it. Nous te répondons dans un délai d’un mois.

Version 2026.10.27-1 — en vigueur depuis le 27 octobre 2026. Quand nous modifions quelque chose de substantiel — une nouvelle finalité, un nouveau fournisseur, une durée de conservation plus longue — nous publions ici la nouvelle version, avec sa date, et si tu as un Compte, nous te le communiquons par e-mail. Ce document ne s’accepte pas : il se lit, et nous ne te demandons de cocher aucune case. Les corrections de forme ne changent pas la version. Les versions précédentes restent disponibles sur demande à info@bgates.it.