Pas d'outil de mesure
Ni Google Analytics, ni Matomo, ni Plausible, ni aucun équivalent.
Cookies
Pas de bandeau, parce qu'il n'y a rien à accepter
JJB-Vraivex n'affiche aucun bandeau de consentement cookies. Ce n'est pas un oubli : l'application ne pose que trois cookies, celui qui vous garde connecté et deux cookies de 10 minutes qui protègent votre passage par compte.vraivex.fr, et la loi ne demande pas votre accord pour ceux-là.
Nos cookies
Trois cookies, tous pour la connexion
Tous les trois sont posés par l'application, sur son domaine (app.jjb-vraivex.fr), et seulement quand vous vous connectez. Ils ne servent qu'à ça : vous connecter sans que personne ne puisse détourner la connexion, puis vous garder connecté d'une page à l'autre. Les pages de ce site-ci n'en posent aucun.
| Nom | Rôle | Durée |
|---|---|---|
tatami_session |
Jeton de session signé (JWT) qui garde votre connexion active. Posé à votre retour de compte.vraivex.fr, une fois connecté. Illisible par les scripts de la page, et envoyé seulement sur une connexion chiffrée. Retiré quand vous vous déconnectez ; il devient inutilisable, sur tous vos appareils, quand vous vous déconnectez depuis l'une des autres applications Vraivex, quand vous changez votre mot de passe sur compte.vraivex.fr et quand le compte est supprimé. | 90 jours, prolongé tant que vous utilisez l'application |
compte_etat |
Un nombre aléatoire à usage unique, qui protège votre retour de compte.vraivex.fr contre la falsification : l'application refuse un retour qui ne le rapporte pas. Il garde aussi la page à rouvrir une fois connecté. | 10 minutes au plus ; effacé à votre retour |
compte_verificateur |
Un secret à usage unique (PKCE), posé en même temps. À votre retour, l'application le présente à compte.vraivex.fr, de serveur à serveur, pour prouver que c'est bien elle qui a demandé la connexion : un code de connexion intercepté en route ne sert à rien sans lui. | 10 minutes au plus ; effacé à votre retour |
Les deux cookies courts sont, comme le cookie
de session, illisibles par les scripts de la page et envoyés seulement
sur une connexion chiffrée ; en plus, le navigateur ne les envoie
qu'aux adresses de l'application qui commencent par
/api/compte : aucune autre page ne les reçoit.
Quand vous vous connectez, compte.vraivex.fr, le service du compte Vraivex, pose aussi ses propres cookies, sur son propre domaine : sa session, qui vous évite de retaper votre mot de passe en passant d'une application Vraivex à l'autre, et un jeton qui protège ses formulaires contre la falsification.
Pourquoi ils ne demandent pas votre accord : un cookie « strictement nécessaire à la fourniture d'un service que vous avez expressément demandé » est dispensé de consentement (article 82 de la loi Informatique et Libertés). Se connecter à son compte est exactement ce service : vous le demandez en cliquant sur « Se connecter », et ces trois cookies ne font qu'y répondre, l'un pour vous garder connecté, les deux autres pour que cette connexion ne puisse pas être détournée.
Vérifié, pas supposé
Aucun traceur, aucune mesure d'audience
Pas d'analytics, pas de pixel publicitaire, pas de rejeu de session, pas de test A/B. Le site a été passé en revue pour ça : rien de tout ça n'est présent.
Pas de pixel publicitaire
Ni Meta/Facebook, ni TikTok, ni LinkedIn, ni régie publicitaire d'aucune sorte.
Aucune ressource externe
Votre navigateur ne contacte que nos serveurs, sauf si vous
ouvrez le fil : il parle alors à YouTube, en continu tant que
vous faites défiler, et le lecteur lancé va chercher l'image et
la vidéo chez Google (i.ytimg.com,
googlevideo.com) ; le détail est sur la page de
confidentialité. Partout ailleurs, même les polices sont
hébergées chez nous, pour que votre adresse IP n'aille nulle
part ailleurs.
Si vous voulez les effacer
Comment retirer ces cookies
Se déconnecter retire le cookie de session, et les deux cookies courts s'effacent d'eux-mêmes à votre retour de compte.vraivex.fr, ou au bout de 10 minutes. Vous pouvez aussi les supprimer depuis les réglages de votre navigateur (« cookies et données de site ») en cherchant le domaine de l'application, app.jjb-vraivex.fr, et ceux du compte Vraivex en cherchant compte.vraivex.fr. Effet : vous êtes simplement déconnecté à la prochaine visite.