Politique en matière de cookies

Dernière mise à jour : 07/02/2026

La présente politique en matière de cookies explique ce que sont les cookies et les technologies similaires, lesquels sont utilisés sur le site web vatican.museum (le « site web ») et sur d’autres sites web appartenant à Culturae Heritage Services srls (le « responsable du traitement »), et comment l’utilisateur peut gérer ses préférences, conformément au règlement (UE) 2016/679 (RGPD) et de la directive 2002/58/CE (ePrivacy) telle que transposée en droit italien.

Gérer les préférences en matière de cookies : cliquez sur l'icône en bas à droite.

1. Que sont les cookies et les technologies similaires

Les cookies sont de petits fichiers texte que les sites web stockent sur l’appareil de l’Utilisateur (ordinateur, smartphone, tablette). Outre les cookies, des technologies similaires telles que le stockage local, les pixels de suivi, les balises web, les tags et les SDK peuvent être utilisées pour stocker et/ou lire des informations sur l’appareil de l’Utilisateur.

2. Types de cookies

2.1 Cookies techniques/nécessaires

Indispensables au bon fonctionnement du site web (par exemple, gestion de session, sécurité, préférences essentielles, fonctionnement du CMP, cookie reCAPTCHA). Ils ne nécessitent pas le consentement de l'utilisateur.

2.2 Cookies de préférences

Ils enregistrent les choix de l'Utilisateur, tels que la langue ou d'autres paramètres de personnalisation. Ils peuvent nécessiter un consentement s'ils ne sont pas strictement nécessaires au fonctionnement du Site web.

2.3 Cookies analytiques

Mesurent l'utilisation du site web (par exemple, pages visitées, durée de la session, parcours de navigation). Utilisés via des outils tels que Google Analytics 4, Hotjar et Microsoft Clarity. Ils nécessitent le consentement de l'utilisateur.

2.4 Cookies de marketing/profilage

Utilisés pour la publicité personnalisée, le remarketing et la mesure de la conversion via des outils tels que Google Ads, Bing Ads, Meta/Facebook Pixel, TikTok Pixel et Instagram. Ils nécessitent le consentement explicite de l'utilisateur.

3. Consentement et CMP

Le site Web utilise une plateforme de gestion du consentement (CMP) native conforme au mode de consentement Google v2, qui :

  • affiche une bannière d'information lors de la première visite et permet à l'Utilisateur d'accepter, de refuser ou de personnaliser les catégories de cookies ;
  • empêche l'activation des cookies et outils non techniques avant l'obtention du consentement ;
  • permet à l'Utilisateur de modifier ou de révoquer son consentement à tout moment, avec la même facilité que celle avec laquelle il a été donné (art. 7, paragraphe 3, du RGPD), via l'outil « Gérer les préférences » accessible sur le Site web ;
  • enregistre et conserve la preuve du consentement exprimé par l'Utilisateur.

4. Comment gérer les cookies

4.1 Via le CMP

L'Utilisateur peut modifier ses préférences à tout moment à l'aide de l'outil « Gérer les préférences en matière de cookies » disponible sur le Site web.

4.2 Via le navigateur

L'Utilisateur peut supprimer ou bloquer les cookies depuis les paramètres de son navigateur. Veuillez noter que le blocage des cookies techniques/nécessaires peut compromettre le fonctionnement du Site web. Vous trouverez ci-dessous des liens vers les guides des principaux navigateurs :

Google Chrome | Mozilla Firefox | Microsoft Edge | Apple Safari

5. Cookies utilisés (tableau)

Le tableau suivant répertorie les cookies et technologies similaires utilisés sur le site Web. Il incombe au Responsable du traitement de tenir ce tableau à jour en fonction des cookies effectivement installés.

CatégorieCookie / TechnologieFournisseurFinalitéDurée
Nécessaire_GRECAPTCHAGoogle (reCAPTCHA v3)Sécurité anti-bot, analyse des risques. Cookie technique nécessaire.Session
Nécessairesession_cookiePropreGestion de la session utilisateur, sécurité, préférences essentielles.Session / jusqu'à 12 mois
NécessaireCuborioCookieConsentPropre (CMP)Enregistrement des préférences de consentement aux cookies exprimées par l'utilisateur.Jusqu'à 12 mois
Analyses (avec consentement)_ga, _ga_*Google (Analytics 4)Mesure du trafic, interactions, parcours de navigation.Jusqu'à 24 mois
Analyses/UX (avec consentement)_hj*HotjarAnalyse comportementale, cartes thermiques, enregistrements de sessions.Jusqu'à 12 mois
Analyses/UX (avec consentement)_clck, _clskMicrosoft (Clarity)Analyse comportementale, cartes thermiques, amélioration de l'expérience utilisateur.Jusqu'à 12 mois
Marketing (avec consentement)_gcl_au, IDE, test_cookieGoogle (Ads/DoubleClick)Publicité, mesure de la conversion, remarketing.De la session à 13/24 mois
Marketing (avec consentement)_uetsid, _uetvidMicrosoft (Bing Ads UET)Publicité, mesure de conversion.Jusqu'à 13 mois
Marketing (avec consentement)_fbp, frMeta (Facebook Pixel)Publicité, mesure de conversion, remarketing.Jusqu'à 90 jours / 3 mois
Marketing (avec consentement)_ttp, tt_*TikTok (Pixel)Publicité, mesure de conversion.Jusqu'à 13 mois

6. Détails des principaux fournisseurs

6.1 Google Tag Manager

Google Tag Manager est un système de gestion des balises qui permet l'activation de scripts et de services tiers. GTM ne place pas nécessairement de cookies, mais peut activer des services qui en utilisent. L'activation des balises non techniques s'effectue exclusivement en fonction des préférences collectées par le CMP.

6.2 Google Analytics 4

Google Analytics permet au responsable du traitement d'analyser l'utilisation du site web. L'utilisation d'Analytics (et des cookies associés) a lieu exclusivement après obtention du consentement via le CMP.

6.3 Google Ads

Google Ads permet la mesure des conversions et la création de listes de remarketing. Les cookies associés ne sont activés qu'avec le consentement de l'utilisateur (catégorie Marketing).

6.4 Microsoft Bing Ads et Clarity

Bing Ads (UET) et Microsoft Clarity peuvent installer des cookies pour la mesure des conversions et l'analyse du comportement des utilisateurs. Ils ne sont activés qu'avec le consentement de l'utilisateur (catégories Marketing et/ou Analytics).

6.5 Meta/Facebook Pixel et Instagram

Les intégrations Facebook Pixel et Instagram permettent de mesurer les conversions et de créer des audiences pour la publicité ciblée. Elles ne sont activées qu'avec le consentement de l'utilisateur (catégorie Marketing).

6.6 TikTok Pixel

Le pixel TikTok permet de mesurer les conversions des campagnes publicitaires sur TikTok. Il n'est activé qu'avec le consentement de l'utilisateur (catégorie Marketing).

6.7 Hotjar

Hotjar permet d'analyser le comportement des utilisateurs à l'aide de cartes thermiques, d'enregistrements de sessions et de sondages. Il n'est activé qu'avec le consentement de l'utilisateur (catégorie « Analytics/UX »).

6.8 Google reCAPTCHA v3

Google reCAPTCHA v3 est un service de protection anti-spam et anti-bot activé sur les pages contenant des formulaires. Le cookie _GRECAPTCHA est classé comme technique/nécessaire et ne nécessite pas de consentement.

À compter du 2 avril 2026, Google agit en tant que sous-traitant pour reCAPTCHA. Les références à la Politique de confidentialité et aux Conditions d'utilisation de Google relatives à reCAPTCHA ne sont plus applicables et ont été supprimées du site web.

7. Transferts en dehors de l'EEE

L'utilisation de services de fournisseurs mondiaux (Google, Microsoft, Meta, TikTok, Hotjar) peut impliquer des transferts de données vers des pays situés en dehors de l'Espace économique européen. Le responsable du traitement adopte des clauses contractuelles types (CCT) (art. 46 du RGPD) et, si nécessaire, des mesures supplémentaires. Pour plus de détails, veuillez vous reporter à la section 8 de la politique de confidentialité.

8. Contacts

Pour toute information concernant les cookies ou pour exercer vos droits en matière de confidentialité : legal@vatican.museum