Cookies

Deux cookies, et rien d'autre

Maatron dépose deux cookies : un cookie de session et un cookie de langue. Il n'y en a pas de troisième, et aucun ne vient d'un tiers.

Les deux sont HttpOnly : aucun script de la page ne peut les lire. Rien, côté navigateur, n'a besoin de leur contenu.

Le cookie de session

Il est déposé lorsque vous vous connectez, et c'est lui seul qui vous garde connecté d'une page à l'autre.

Il contient un jeton opaque : une suite de caractères sans signification propre, qui ne vaut que par la session correspondante conservée sur nos serveurs. Il ne contient ni votre nom, ni votre adresse courriel, ni le nom de votre organisation.

Ses attributs : HttpOnly, pour qu'aucun script ne puisse l'exfiltrer ; SameSite=Lax, pour qu'il n'accompagne pas une requête déclenchée depuis un autre site ; Secure, pour qu'il ne circule que sur une liaison chiffrée.

Il est effacé à la déconnexion, et la session est révoquée côté serveur au même moment. Ce cookie est strictement nécessaire : votre consentement n'est pas requis, parce que sans lui il n'y a pas de service du tout.

Le cookie de langue

Il s'appelle maatron_locale, il vaut fr ou en, et il dure un an. Il retient la langue que vous avez choisie, pour qu'une adresse sans indication de langue vous mène du bon côté.

Il est HttpOnly lui aussi. La langue se lit déjà dans l'adresse de la page ; un cookie lisible par un script serait une surface offerte sans contrepartie.

Pourquoi un cookie et non le stockage local du navigateur : les pages sont rendues sur le serveur, et le serveur ne voit pas le stockage local. La première page partirait donc dans la mauvaise langue, puis basculerait sous vos yeux. Un cookie, lui, voyage avec la requête : le serveur sait quelle langue servir dès le premier octet.

Aucun cookie tiers

Pas de mesure d'audience, pas de publicité, pas de pixel de suivi, pas de bouton de réseau social, pas de police de caractères chargée depuis un domaine étranger au service.

Aucun cookie n'est donc partagé avec qui que ce soit, et aucun ne vous suit en dehors de ce service.

Pourquoi il n'y a pas de bannière

Une bannière sert à recueillir un consentement. Ici, il n'y a rien à consentir : les deux cookies sont nécessaires au fonctionnement, l'un pour vous connecter, l'autre pour vous parler dans votre langue.

Une bannière sans traceur derrière elle est un rituel, pas une protection. Elle entraîne à cliquer « j'accepte » sans lire, et elle présente comme un choix ce qui n'en est pas un.

Le jour où un traceur sera introduit — une mesure d'audience, un outil de support tiers — une bannière deviendra nécessaire, et cette page sera modifiée en premier. Tant que vous n'en voyez pas, c'est qu'il n'y a rien à refuser.

Effacer ou bloquer ces cookies

Votre navigateur permet d'effacer à tout moment les cookies de ce site, et de refuser les cookies de façon générale.

Effacer le cookie de session vous déconnecte. Effacer le cookie de langue fait seulement oublier votre préférence : la langue sera déduite des réglages de votre navigateur, avec le français par défaut. Bloquer tous les cookies rend la connexion impossible, non par choix de conception, mais parce qu'il n'existe pas d'autre façon de reconnaître une session d'une requête à l'autre.

Questions

Le traitement des renseignements personnels, les durées de conservation et vos droits sont décrits dans Politique de confidentialité. Pour toute question, écrivez à info@maatron.dev.