Dernière mise à jour : 07/10/2026 · Version 1
La présente politique relative aux cookies explique quels cookies et technologies similaires sont utilisés par le site colorfest.it, y compris les pages d'information associées, à quelles fins et comment vous pouvez gérer vos préférences. Elle doit être lue conjointement avec la politique de confidentialité.
1. Responsable du traitement
Qu'est-ce qu'un nuage ?, organisatrice du Color Fest, Via dei Brutii 97, 88046 Lamezia Terme (CZ), n° d'identification fiscale 92029190797, n° de TVA 03309120792. E-mail : scrivi@colorfest.it
2. Que sont les cookies et les technologies similaires ?
Les cookies sont de petits fichiers texte qu'un site enregistre dans le navigateur de votre appareil et relit lors de vos visites suivantes. Des technologies similaires, telles que les fonctionnalités localStorage et sessionStorage du navigateur ou les pixels de suivi, stockent ou lisent des informations de la même manière. Sur cette page, nous utilisons le terme “ cookie ” pour désigner l'ensemble de ces technologies.
Les cookies peuvent être de la première partie, installés directement depuis ce site, ou bien de tiers, installés par des tiers via des contenus ou des services présents sur les pages. Ils peuvent rester actifs jusqu'à la fermeture du navigateur (cookies de session) ou pendant une durée déterminée (cookies persistants).
3. Quand ton consentement est-il nécessaire ?
Conformément à l’article 122 du Code relatif à la protection des données à caractère personnel (décret législatif n° 196/2003, tel que modifié par le décret législatif n° 101/2018), au Règlement (UE) 2016/679 (RGPD) et aux lignes directrices sur les cookies et autres outils de suivi publiées par l'Autorité chargée de la protection des données personnelles le 10 juin 2021 :
- Les cookies techniques, indispensables au fonctionnement du site, du panier et des paiements ou à la fourniture d'un service que vous avez demandé, ne nécessitent pas de consentement ;
- tous les autres cookies et outils de suivi ne sont activés qu'après votre consentement libre, spécifique et éclairé, que vous pouvez refuser ou révoquer à tout moment sans que cela n'ait d'incidence sur votre capacité à naviguer sur le site et à effectuer des achats ;
- Le fait de faire défiler la page ou de simplement poursuivre la navigation ne vaut pas consentement.
Tant que vous n'avez pas donné votre accord, les scripts des services qui en ont besoin ne sont pas chargés et les contenus intégrés restent bloqués : à leur place s'affiche un message d'avertissement accompagné d'un bouton permettant de les activer.
Nous transmettons également vos choix aux services de Google (Consent Mode v2), Meta et Microsoft via leurs signaux de consentement respectifs : en l'absence de consentement, ces services sont configurés sur “ refusé ” et ne peuvent pas utiliser de cookies à des fins statistiques ou publicitaires.
Contrôle global de la confidentialité. Si votre navigateur envoie le signal GPC, nous le considérons comme un refus des services marketing : ceux-ci restent désactivés même si vous choisissez « Tout accepter » et vous ne pouvez les activer qu'en les sélectionnant vous-même, un par un, dans les préférences.
4. Cookies et services utilisés
Strictement nécessaires
Ils sont nécessaires au bon fonctionnement du site, du panier et des paiements, ainsi qu'à la mémorisation de vos choix en matière de cookies. Ils ne nécessitent pas de consentement et ne peuvent pas être désactivés.
Base juridique : Art. 122, alinéa 1, du Code de la protection des données : le consentement n'est pas nécessaire car ces données sont indispensables pour fournir le service demandé.
| Nom | Type | Durée | Objectifs |
|---|---|---|---|
cfc_consentement | Cookies | 6 mois | Enregistre vos choix concernant les cookies et l'identifiant aléatoire de votre consentement. |
woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* | Cookies | fin de session ou 2 jours | Panier et achat de billets, de séjours en camping et d'articles dérivés. |
__stripe_mid, __stripe_sid | Cookies | jusqu'à 1 an | Prévention de la fraude liée aux paiements par carte, gérée par Stripe. |
trp_language | Cookies | 30 jours | Mémoriser la langue choisie pour le site. |
wc_facebook_signals_state | Cookies | 6 mois | N'oubliez pas que le pixel de Meta peut être activé ou désactivé, selon votre choix concernant les cookies marketing. |
wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie, cerber_* | Cookies | fin de session ou 14 jours | Accès et sécurité de l'espace réservé, réservé au personnel autorisé. |
Cookie dont le nom est aléatoire (par exemple qaCQZXuB_) | Cookies | 1 jour | Protection du site et des formulaires contre le spam et les bots (WP Cerber). |
PHPSESSID | Cookies | fin de session | Session technique du serveur pendant la navigation. |
wp-settings-*, wp-settings-time-* | Cookies | 1 an | Préférences de l'espace réservé, réservé au personnel autorisé. |
Elementor | localStorage | jusqu'à sa suppression | Vérifie si tu as déjà fermé une fenêtre contextuelle de ce site. |
cf_vid, cf_analytics_optout | localStorage | jusqu'à sa suppression | Statistiques agrégées de première partie sur les pages d'information du festival : mesure interne, adresse IP anonymisée, aucun recoupement avec d'autres données et aucune transmission à des tiers. |
cf_sid | sessionStorage | fin de session | Regroupe les pages consultées au cours d'une même session pour les statistiques agrégées de première partie. |
cfc-session | sessionStorage | fin de session | Évitez de compter deux fois la même visite dans les statistiques anonymes relatives au consentement. |
Fonctionnalités
Ils activent des fonctionnalités supplémentaires proposées par des tiers, telles que la protection anti-spam des formulaires.
Base juridique : Consentement (art. 6, al. 1, let. a du RGPD et art. 122 du Code de la protection des données).
Google reCAPTCHA
Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande
Objectif : Protection des formulaires d'inscription et de contact contre le spam et les envois automatiques.
| Nom | Durée | Objectifs |
|---|---|---|
_GRECAPTCHA | 6 mois | Analyse des risques visant à distinguer les personnes des programmes automatisés. |
Transfert des données : Transfert possible vers les États-Unis, couvert par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE-États-Unis).
Informations fournies par le fournisseur : https://policies.google.com/privacy?hl=it
En ce qui concerne la collecte et la transmission des données par le biais des services tiers intégrés, le responsable de ce site et le fournisseur peuvent être considérés comme des responsables conjoints du traitement. Tout traitement ultérieur est effectué par le fournisseur en tant que responsable autonome, conformément à sa propre politique de confidentialité.
Contenus provenant de tiers
Ils affichent des contenus hébergés par d'autres services, tels que des vidéos, des cartes et des podcasts. Ces fournisseurs peuvent installer des cookies, y compris des cookies de profilage, et recevoir votre adresse IP.
Base juridique : Consentement (art. 6, al. 1, let. a du RGPD et art. 122 du Code de la protection des données).
YouTube
Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande
Objectif : Lecture des vidéos intégrées aux pages. YouTube peut également contacter les domaines publicitaires de Google (doubleclick.net).
| Nom | Durée | Objectifs |
|---|---|---|
YSC | fin de session | Identifie la session de visionnage des vidéos. |
VISITOR_INFO1_LIVE | 6 mois | Évalue la bande passante disponible et mémorise les préférences de l'utilisateur ; peut également être utilisé à des fins publicitaires. |
VISITOR_PRIVACY_METADATA | 6 mois | Enregistre l'état du consentement de l'utilisateur sur le domaine YouTube. |
__Secure-YNID, __Secure-ROLLOUT_TOKEN | 6 mois | Fonctionnement et sécurité du lecteur YouTube. |
Transfert des données : Transfert possible vers les États-Unis, couvert par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE-États-Unis).
Informations fournies par le fournisseur : https://policies.google.com/privacy?hl=it
Google Maps
Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande
Objectif : Affichage de cartes interactives indiquant l'emplacement du site du festival, des parkings et des services.
| Nom | Durée | Objectifs |
|---|---|---|
NID et autres cookies de Google (domaine google.com) | jusqu'à 6 mois | Ils mémorisent vos préférences et vos informations de navigation ; ils peuvent également être utilisés à des fins publicitaires, conformément à la politique de confidentialité de Google. |
Transfert des données : Transfert possible vers les États-Unis, couvert par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE-États-Unis).
Informations fournies par le fournisseur : https://policies.google.com/privacy?hl=it
Spotify
Fournisseur : Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Suède
Objectif : Écoute de morceaux, de playlists et de podcasts intégrés aux pages.
| Nom | Durée | Objectifs |
|---|---|---|
sp_t, sp_landing (domaine spotify.com) | jusqu'à 1 an | Ils identifient le navigateur et la session d'écoute dans le lecteur Spotify. |
Transfert des données : Transfert possible vers les États-Unis, conformément aux garanties énoncées dans la politique de confidentialité du fournisseur.
Informations fournies par le fournisseur : https://www.spotify.com/it/legal/privacy-policy/
En ce qui concerne la collecte et la transmission des données par le biais des services tiers intégrés, le responsable de ce site et le fournisseur peuvent être considérés comme des responsables conjoints du traitement. Tout traitement ultérieur est effectué par le fournisseur en tant que responsable autonome, conformément à sa propre politique de confidentialité.
Statistiques
Ils nous aident à comprendre comment le site est utilisé et d'où proviennent les achats, en comptabilisant les visites et les interactions.
Base juridique : Consentement (art. 6, al. 1, let. a du RGPD et art. 122 du Code de la protection des données).
Google Analytics 4
Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande
Objectif : Statistiques agrégées sur la fréquentation du site et sur l'efficacité des campagnes de communication du festival.
| Nom | Durée | Objectifs |
|---|---|---|
_ga | 2 ans | Il identifie les visiteurs de manière pseudonyme. |
_ga_ | 2 ans | Conserve l'état de la session. |
Transfert des données : Transfert possible vers les États-Unis, couvert par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE-États-Unis).
Informations fournies par le fournisseur : https://policies.google.com/privacy?hl=it
Origine des achats (WooCommerce)
Fournisseur : Que sont les « Nuvole APS », des cookies propriétaires gérés par WooCommerce ?
Objectif : Identifiez le site, la campagne ou le réseau social d'où proviennent les acheteurs de votre boutique, afin de mesurer l'efficacité de votre communication.
| Nom | Durée | Objectifs |
|---|---|---|
sbjs_migrations, sbjs_current_add, sbjs_first_add, sbjs_current, sbjs_first, sbjs_udata | quelques secondes | Origine de la visite : source, campagne, page d'entrée. |
sbjs_session | 30 minutes | Nombre de pages consultées au cours de la session. |
Transfert des données : Aucun transfert à des tiers : les données restent sur le site et ne sont associées qu'aux commandes de la boutique.
En ce qui concerne la collecte et la transmission des données par le biais des services tiers intégrés, le responsable de ce site et le fournisseur peuvent être considérés comme des responsables conjoints du traitement. Tout traitement ultérieur est effectué par le fournisseur en tant que responsable autonome, conformément à sa propre politique de confidentialité.
Marketing
Ils servent à vous proposer des publicités adaptées à vos centres d'intérêt, à vous envoyer des communications pertinentes et à en mesurer l'efficacité, y compris sur d'autres sites et réseaux sociaux.
Base juridique : Consentement (art. 6, al. 1, let. a du RGPD et art. 122 du Code de la protection des données).
Google Ads
Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande
Objectif : Mesure des conversions et publicité personnalisée (remarketing) des campagnes Google Ads associées à Google Analytics.
| Nom | Durée | Objectifs |
|---|---|---|
_gcl_au | 3 mois | Associez les clics sur les annonces aux conversions. |
IDE, test_cookie (domaine doubleclick.net) | jusqu'à 13 mois | Publicité personnalisée et mesure des conversions. |
Transfert des données : Transfert possible vers les États-Unis, couvert par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE-États-Unis).
Informations fournies par le fournisseur : https://policies.google.com/privacy?hl=it
Meta Pixel
Fournisseur : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande
Objectif : Mesure des performances des campagnes sur Facebook et Instagram et publicité ciblée.
| Nom | Durée | Objectifs |
|---|---|---|
_fbp | 3 mois | Identifie le navigateur pour la publicité de Meta. |
_fbc | 3 mois | Enregistre l'identifiant du clic sur une publicité Meta. |
cf_fbclid (localStorage) | 7 jours | Enregistrez l'identifiant du clic sur une publicité Meta afin de l'associer à l'achat de billets sur Ticketmaster. |
fr (domaine facebook.com) | 3 mois | Publicité personnalisée et mesure d'audience. |
Transfert des données : Transfert possible vers les États-Unis, couvert par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE-États-Unis).
Informations fournies par le fournisseur : https://www.facebook.com/privacy/policy/
Brevo
Fournisseur : Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, France
Objectif : Associez les visites sur le site aux contacts inscrits à la newsletter afin d'envoyer des communications pertinentes et d'en mesurer l'efficacité.
| Nom | Durée | Objectifs |
|---|---|---|
sib_cuid | 6 mois | Identifiant du visiteur pour le suivi de Brevo. |
Transfert des données : Données traitées au sein de l'Union européenne, conformément à la politique de confidentialité du fournisseur.
Informations fournies par le fournisseur : https://www.brevo.com/it/legal/privacypolicy/
En ce qui concerne la collecte et la transmission des données par le biais des services tiers intégrés, le responsable de ce site et le fournisseur peuvent être considérés comme des responsables conjoints du traitement. Tout traitement ultérieur est effectué par le fournisseur en tant que responsable autonome, conformément à sa propre politique de confidentialité.
5. Comment gérer et retirer son consentement
- Lors de la première connexion Une bannière s'affiche : vous pouvez accepter tous les cookies, les refuser ou faire votre choix par catégorie et par service individuel en cliquant sur « Personnaliser ». En fermant la bannière à l'aide du « X », vous poursuivez votre navigation avec uniquement les cookies techniques.
- À tout moment Vous pouvez modifier ou révoquer vos choix à l'aide du bouton « Préférences en matière de cookies », situé en bas à gauche de chaque page, ou à l'aide du bouton ci-dessous. La révocation s'applique pour l'avenir : les cookies propriétaires des services concernés sont supprimés du navigateur et la page est rechargée.
- Durée du choix : Nous conservons ta décision pendant 6 mois, puis nous te la demandons à nouveau. Nous ne te la demandons à nouveau que si les services ou les finalités indiqués sur cette page subissent des modifications importantes, ou si tu effaces les cookies de ton navigateur.
6. Registre des consentements et statistiques anonymes
Afin de pouvoir justifier les choix exprimés, conformément à l'article 7, paragraphe 1, du RGPD, nous enregistrons pour chaque choix : un identifiant aléatoire du consentement, également stocké dans le cookie cfc_consentement; date et heure ; version de la présente politique ; catégories et services acceptés ou refusés ; présence du signal GPC ; page sur laquelle le choix a été effectué ; adresse IP anonymisée, dont la dernière partie a été remplacée par des zéros ; type de navigateur.
Nous n'utilisons pas ces données pour vous identifier ni pour établir votre profil. Elles ne sont accessibles qu’aux administrateurs du site et sont automatiquement supprimées au bout de 24 mois. Base juridique : respect de l’obligation de prouver le consentement (art. 6, par. 1, let. c, et art. 7, par. 1, du RGPD).
Nous comptabilisons également, sous forme agrégée uniquement et sans aucun identifiant, le nombre de visites reçues par le site et le nombre de fois où la bannière s'affiche, afin de vérifier le bon fonctionnement de la gestion du consentement. Pour éviter de compter deux fois la même visite, nous utilisons un indicateur dans le sessionStorage du navigateur, qui est effacé à la fermeture de l'onglet.
7. Gérer les cookies depuis le navigateur
En plus du panneau des préférences, vous pouvez bloquer ou supprimer les cookies depuis les paramètres de votre navigateur. Si vous bloquez également les cookies techniques, certaines fonctionnalités du site, telles que le panier et le paiement, risquent de ne pas fonctionner et la bannière s'affichera à chaque visite.
8. Vos droits
Vous pouvez à tout moment exercer les droits prévus aux articles 15 à 22 du RGPD : accès, rectification, effacement, limitation, portabilité et opposition. Vous pouvez retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement fondé sur le consentement donné avant ce retrait (art. 7, paragraphe 3, du RGPD). Pour exercer vos droits, veuillez écrire à scrivi@colorfest.it. Vous avez également le droit de déposer une réclamation auprès de l'Autorité chargée de la protection des données personnelles (www.garanteprivacy.it).
Pour les autres traitements de données à caractère personnel, par exemple les achats dans la boutique, les inscriptions aux concours et les demandes envoyées via les formulaires, consultez la politique de confidentialité.
9. Mises à jour de la présente politique
Cette politique est générée à partir de la liste des services actifs sur le site et est mise à jour à chaque modification. Dernière mise à jour : 07/10/2026.