Cookies et stockage local

01 Ce que couvre cette page

L'article 82 de la loi Informatique et Libertés ne vise pas seulement les cookies : il vise toute écriture ou lecture d'information sur votre terminal. Le stockage local et le stockage de session de votre navigateur en font partie, et ils sont donc listés ici au même titre que les cookies.

02 Ce que nous écrivons sur votre appareil

• Cookie de session : maintient votre connexion au tableau de bord. Expire après deux heures d'inactivité.
• Cookie XSRF-TOKEN : protège vos actions contre la falsification de requête. Expire avec la session.
• Cookie locale, un an : mémorise la langue que vous avez choisie. Déposé uniquement lorsque vous cliquez sur le sélecteur de langue, jamais automatiquement.
• Stockage local quiet-theme : mémorise le thème clair ou sombre que vous avez choisi sur le site. Conservé jusqu'à effacement par vous.
• Stockage local theme : la même préférence dans le tableau de bord, écrite par l'interface elle-même. Conservé jusqu'à effacement par vous.
• Stockages locaux _x_isOpen, _x_isOpenDesktop et _x_collapsedGroups : si la barre latérale du tableau de bord est ouverte, et quels groupes vous avez repliés. Écrits par l'interface, conservés jusqu'à effacement par vous.
• Stockage de session monitor.enc.key : lorsque vous activez le déverrouillage dans le navigateur, conserve le temps de l'onglet la clé dérivée de votre phrase secrète. Cette clé ne nous est jamais transmise et disparaît à la fermeture de l'onglet.

03 Pourquoi il n'y a pas de bandeau de consentement

Tout ce qui précède est soit strictement nécessaire au service que vous demandez, soit une préférence que vous avez explicitement choisie. Ces cas relèvent des exemptions de l'article 82 III, précisées par la délibération n° 2020-091 de la CNIL du 17 septembre 2020. Votre consentement n'est donc pas requis et nous n'avons pas de bandeau à vous imposer.

Si nous mettions un jour en place une mesure d'audience, elle ne serait exemptée qu'à des conditions strictes : finalité limitée à notre seul site, aucun recoupement entre sites, aucune transmission à un tiers, résultats agrégés, traceur limité à treize mois et données à vingt-cinq mois. Nous mettrions cette page à jour avant, pas après.

04 Ressources tierces

Les pages publiques du site ne chargent aucune ressource extérieure, à deux exceptions près : le formulaire de contact et la page d'inscription chargent la vérification anti-robot de Cloudflare, qui reçoit votre adresse IP, votre empreinte TLS et votre agent utilisateur. Cloudflare indique que ces éléments servent uniquement à distinguer un navigateur d'un robot, et notre intégration ne dépose aucun cookie. Aucune autre page ne contacte de tiers.

Le tableau de bord, lui, charge deux polices de caractères auprès de BunnyWay d.o.o. (Slovénie, Union européenne). Ce prestataire ne dépose aucun cookie mais reçoit l'adresse IP de votre navigateur pour livrer le fichier.

05 Gérer ces éléments

Votre navigateur permet de bloquer ou d'effacer les cookies et le stockage local. Bloquer les éléments strictement nécessaires empêche la connexion au service.

Pour toute question : legal@quietsystems.dev.