Cookies

1. Le seul cookie déposé

Ce cookie n'est pas supprimé à la fermeture du navigateur : il expire de lui-même au bout de 8 heures, ou immédiatement si vous vous déconnectez.

Ce cookie est un jeton signé : sa validité est vérifiée à chaque requête, et toute modification de son contenu est détectée — le jeton est alors rejeté et vous êtes déconnecté. Il contient votre adresse e-mail, votre rôle sur le service et les dates d'émission et d'expiration du jeton. Il ne contient ni votre mot de passe, ni aucune donnée de navigation.

Il est posé avec les protections suivantes :

• HttpOnly : il n'est pas lisible par le code exécuté dans la page, ce qui limite le risque de vol de session.
• SameSite=Lax : il n'est pas envoyé lors des requêtes déclenchées en arrière-plan par un autre site, ce qui bloque les tentatives d'action à votre insu.
• Secure en production : il ne circule que sur une connexion chiffrée.

Il ne sert ni à vous suivre d'un site à l'autre, ni à mesurer une audience, ni à profiler qui que ce soit.

Une précision, pour être complet : une fois connecté, le site mémorise dans l'espace de stockage local de votre navigateur une préférence d'affichage — le menu latéral réduit ou déployé (et, sur les pages d'administration, l'onglet ouvert et le rafraîchissement automatique). Ce ne sont pas des cookies : ces valeurs ne quittent jamais votre appareil et ne sont jamais transmises au serveur. Elles relèvent de la même dispense que le cookie de session : ce sont des réglages d'affichage que vous demandez vous-même. Vous les effacez avec les données du site depuis votre navigateur.

2. Pourquoi aucun consentement ne vous est demandé

L'article 82 de la loi Informatique et Libertés soumet au consentement préalable la lecture et l'écriture d'informations sur votre terminal. Le même article prévoit une exception : les traceurs strictement nécessaires à la fourniture d'un service de communication en ligne expressément demandé par l'utilisateur en sont dispensés. Les lignes directrices de la CNIL rangent explicitement les cookies d'authentification dans cette catégorie.

Concrètement : lorsque vous saisissez vos identifiants et cliquez pour vous connecter, vous demandez expressément un service — l'accès à votre compte. Le cookie radar_v3_session est le moyen technique par lequel ce service est rendu. Sans lui, vous seriez déconnecté à chaque page. Demander un consentement pour ce cookie n'aurait pas de sens : le refuser reviendrait à refuser de se connecter.

Comme c'est le seul cookie du site, qu'il relève entièrement de cette dispense, et que les seules autres informations inscrites sur votre appareil sont les préférences d'affichage décrites plus haut, il n'y a rien à vous faire accepter. D'où l'absence de bandeau.

3. Le jeton anti-CSRF

Pour être complet : les formulaires du site transmettent également un jeton dit « CSRF ». Il s'agit d'une protection contre la falsification de requête, qui garantit qu'un formulaire soumis provient bien d'une page de Velocis et non d'un site malveillant. Ce jeton est transmis dans la page elle-même. Ce n'est pas un traceur et il ne permet aucun suivi.

4. Ressources chargées depuis des serveurs tiers

Les pages du site chargent deux ressources d'affichage : les polices de caractères Inter depuis Google Fonts (fonts.googleapis.com et fonts.gstatic.com) et la bibliothèque de styles depuis cdn.tailwindcss.com.

Ce ne sont pas des cookies. Mais il faut le dire clairement : pour aller chercher ces fichiers, votre navigateur se connecte à ces serveurs, ce qui leur transmet votre adresse IP ainsi que les informations techniques habituelles d'une requête web (navigateur, système). Velocis ne leur envoie aucune donnée de compte et ne reçoit d'eux aucune information sur vous. Ce chargement a lieu sur toutes les pages, y compris celle-ci, et donc y compris si vous n'avez pas de compte. Ces fournisseurs n'étant pas établis dans l'Union européenne, c'est la seule situation dans laquelle une donnée vous concernant — votre adresse IP — quitte l'Union ; tout le reste du service est hébergé en France. Le détail des destinataires figure sur la page Politique de confidentialité.

Nous prévoyons de rapatrier ces ressources sur le serveur du site, afin que plus aucune connexion vers un tiers ne soit nécessaire pour afficher une page. Cette page sera mise à jour lorsque ce sera fait.

5. Supprimer les cookies

Vous pouvez à tout moment consulter et supprimer les cookies depuis les réglages de votre navigateur, généralement dans la rubrique « Confidentialité et sécurité », section « Cookies et données de sites ». Le même réglage efface également les préférences d'affichage conservées dans le stockage local, regroupées avec les données de sites. Vous pouvez aussi y bloquer les cookies pour ce site.

La conséquence est simple et sans gravité : supprimer radar_v3_session vous déconnecte de votre compte. Rien d'autre n'est perdu — vos favoris et vos informations restent attachés à votre compte, et il vous suffit de vous reconnecter. En revanche, si vous bloquez ce cookie, la connexion au compte ne pourra pas fonctionner.

6. En savoir plus

Le détail des données que nous traitons, des bases légales, des durées de conservation et de vos droits figure sur la page Politique de confidentialité.

Pour toute question sur les cookies, écrivez à contact@velocis.fr.