Cookies et traceurs
Ce que nous déposons
Deux sortes de cookies, posés seulement quand vous vous connectez à l'espace client ou que vous demandez un lien par e-mail :
| Nom | Rôle | Type | Durée | Consentement |
|---|---|---|---|---|
sb-…-auth-token (le milieu est l'identifiant technique de notre base ; un cookie trop long est découpé en sb-…-auth-token.0, .1…) | Garder votre session ouverte | Strictement nécessaire | Effacé quand vous vous déconnectez ; sinon conservé au plus 400 jours par votre navigateur | Non requis |
sb-…-auth-token-code-verifier, sb-…-auth-token-flows-code-verifier, sb-…-auth-token-flow-…-code-verifier | Sécuriser un lien reçu par e-mail (connexion, confirmation d'inscription, réinitialisation du mot de passe) | Strictement nécessaire | Effacés dès que le lien est utilisé ou que vous vous déconnectez ; sinon conservés au plus 400 jours | Non requis |
Le cookie de session ne vous ouvre l'espace client que tant que votre session est valable : sa durée de conservation n'est pas une durée de connexion.
Ce que nous gardons dans votre navigateur, hors cookies
Ces réglages restent sur votre appareil et ne nous sont jamais envoyés :
| Nom | Rôle | Durée |
|---|---|---|
sertias-theme | Retenir le thème clair ou sombre que vous avez choisi | Jusqu'à ce que vous effaciez les données du site |
sertias:annoter:vu | Retenir que vous avez vu l'aide de l'annotation | Jusqu'à ce que vous effaciez les données du site |
sertias:annotation:… | Garder une annotation non enregistrée si la page se ferme | Jusqu'à la validation de l'annotation, ou jusqu'à ce que vous effaciez les données du site |
Vérification anti-robot
Sur les formulaires publics (audit gratuit, inscription, connexion, mot de passe oublié), une case de vérification de Cloudflare Turnstile peut s'afficher pour s'assurer qu'une personne, et non un robot, envoie le formulaire. Nous ne nous en servons qu'à cela. Elle est chargée depuis les serveurs de Cloudflare (challenges.cloudflare.com), qui reçoivent alors les informations techniques de votre navigateur.
Ce que nous ne déposons pas
Aucun cookie publicitaire. Aucun autre traceur tiers que la vérification anti-robot décrite ci-dessus. Aucun pixel de réseau social. Aucune mesure d'audience nominative.
Aucune bannière de consentement ne vous est présentée. Les cookies listés plus haut sont strictement nécessaires au service demandé : ils en sont dispensés (art. 82 de la loi Informatique et Libertés).
Mesure d'audience
Quand elle est active, nous comptons les pages lues sur le site public avec Vercel Web Analytics, sans cookie et sans identifiant conservé sur votre appareil. Ces chiffres restent agrégés (pages, pays, type d'appareil), ne servent qu'à savoir quelles pages sont lues, et ne concernent jamais l'espace client.