Cookies · Quiet Guard

01 Ce que couvre cette page

L'article 82 de la loi Informatique et Libertés ne vise pas seulement les cookies : il vise toute écriture ou lecture d'information sur votre terminal. Le stockage local et le stockage de session de votre navigateur en font partie, et ils sont donc listés ici au même titre que les cookies.

02 Ce que nous écrivons sur votre appareil

Cookie de session : maintient votre connexion au tableau de bord. Expire après deux heures d'inactivité.
Cookie XSRF-TOKEN : protège vos actions contre la falsification de requête. Expire avec la session.
Cookie locale, un an : mémorise la langue de la page que vous ouvrez, pour que l’adresse nue vous serve la même ensuite. Écrit en entrant dans un arbre de langue, pas à chaque page, et il ne contient rien d’autre que le code de langue.
Stockage local quiet-theme : mémorise le thème clair ou sombre que vous avez choisi sur le site. Conservé jusqu'à effacement par vous.
Stockage local theme : la même préférence dans le tableau de bord, écrite par l'interface elle-même. Conservé jusqu'à effacement par vous.
Stockages locaux _x_isOpen, _x_isOpenDesktop et _x_collapsedGroups : si la barre latérale du tableau de bord est ouverte, et quels groupes vous avez repliés. Écrits par l'interface, conservés jusqu'à effacement par vous.
Stockage de session monitor.enc.key : lorsque vous activez le déverrouillage dans le navigateur, conserve le temps de l'onglet la clé dérivée de votre phrase secrète. Cette clé ne nous est jamais transmise et disparaît à la fermeture de l'onglet.

03 Mesure d'audience

Les pages publiques du site mesurent leur fréquentation depuis notre serveur, avec Quiet Metrics, un service que nous exploitons nous-mêmes. Aucun script n'est chargé dans votre navigateur. Cette mesure écrit au plus deux cookies, sur les pages publiques seulement ; le traitement est décrit dans la politique de confidentialité, https://quietguard.dev/fr/confidentialite.

Cookie qm_visit, dix minutes glissantes : signale qu'une visite est déjà en cours dans ce navigateur, pour qu'un changement de réseau en cours de visite, du réseau mobile au wifi par exemple, ne vous compte pas deux fois. Sa valeur est 1, la même pour tout le monde : il ne vous identifie pas, et il expire de lui-même dès que vous cessez de naviguer.
Cookie qm_ignore, cinq ans : déposé seulement si vous le demandez, en ouvrant une page du site avec ?qm_ignore=1 à la fin de son adresse, par exemple https://quietguard.dev/fr?qm_ignore=1. Il conserve votre refus d'être mesuré ; ?qm_ignore=0 le retire. Sa valeur est 1, il n'est jamais transmis au service de mesure, et qm_visit n'est plus déposé chez vous tant qu'il est là.

04 Pourquoi il n'y a pas de bandeau de consentement

Tout ce qui précède est soit strictement nécessaire au service que vous demandez, soit une préférence que vous avez explicitement choisie, soit une mesure d'audience qui remplit les conditions d'exemption. Ces cas relèvent des exemptions de l'article 82 III, précisées par la délibération n° 2020-091 de la CNIL du 17 septembre 2020. Votre consentement n'est donc pas requis et nous n'avons pas de bandeau à vous imposer.

La mesure d'audience remplit les conditions posées par la CNIL : finalité limitée à la fréquentation de notre seul site, aucun recoupement avec d'autres traitements ni entre sites, aucune transmission à un tiers, statistiques agrégées, un cookie de dix minutes quand la limite est de treize mois, des données conservées vingt-cinq mois au plus, et un moyen simple de s'y opposer, décrit ci-dessus.

Le cookie qm_ignore, lui, conserve un refus : les lignes directrices de la CNIL exemptent expressément les traceurs qui enregistrent le choix exprimé par la personne, puisque subordonner ce refus à un consentement le priverait de son objet.

05 Ressources tierces

Les pages publiques du site ne chargent aucune ressource extérieure, à deux exceptions près : le formulaire de contact et la page d'inscription chargent la vérification anti-robot de Cloudflare, qui reçoit votre adresse IP, votre empreinte TLS et votre agent utilisateur. Cloudflare indique que ces éléments servent uniquement à distinguer un navigateur d'un robot, et notre intégration ne dépose aucun cookie. Aucune autre page ne contacte de tiers.

Le tableau de bord ne charge aucune ressource extérieure non plus : ses polices sont celles de votre système. Le paiement et la gestion de l'abonnement se font sur les pages de Stripe, vers lesquelles vous êtes redirigé et qui relèvent de la politique de Stripe.

06 Gérer ces éléments

Votre navigateur permet de bloquer ou d'effacer les cookies et le stockage local. Bloquer les éléments strictement nécessaires empêche la connexion au service.