Utilisation des cookies
CheckTau utilise ses propres cookies pour mémoriser les choix et protéger l’accès du personnel. Cette page les distingue du stockage des applications mobiles et des fonctions éventuellement activées dans l’infrastructure.
Définition et utilisation
Un cookie est une petite donnée que le site conserve dans votre navigateur et que celui-ci renvoie lors des requêtes suivantes. Le site public et l’espace du personnel se trouvent sur des hôtes distincts : leurs cookies propres ne sont pas partagés au moyen d’un domaine commun. Les applications natives n’utilisent pas ce cookie Web pour se connecter.
Cookies propres
| Cookie | Finalité et durée |
|---|---|
checktau_web_theme | Mémoriser le thème clair ou sombre que vous choisissez. Emplacement: Site public et espace du personnel, séparément sur chaque hôte. Fournisseur: CheckTau (cookie propre) Durée: Un an depuis votre dernier choix. |
checktau_web_lang | Mémoriser la langue choisie : espagnol, français ou anglais. Emplacement: Site public et espace du personnel, séparément sur chaque hôte. Fournisseur: CheckTau (cookie propre) Durée: Un an depuis votre dernier choix. |
__Host-checktau_session | Protéger le formulaire de connexion et maintenir la session avec un identifiant opaque. Il ne contient ni mot de passe, ni token d’API, ni dossier. En production, il est HttpOnly, Secure et SameSite=Lax. Emplacement: Espace du personnel ; non nécessaire pour obtenir le pass public. Fournisseur: CheckTau (cookie propre) Durée: Avant la connexion, jusqu’à 30 minutes. Une session authentifiée a une durée maximale de 89 jours, 23 heures et 55 minutes et se termine après 29 jours, 23 heures et 55 minutes d’inactivité, ou plus tôt si le serveur ou l’API l’expire ou la révoque. Son renouvellement ne prolonge pas ce maximum absolu. |
Les préférences sont enregistrées lors du choix de la langue ou du thème. Leur chemin est / et leur attribut SameSite=Lax ; elles ne contiennent ni nom, ni PIN, ni profil, ni QR. La session est créée en ouvrant l’accès du personnel et gérée sur cet hôte. Les durées reflètent la configuration Web ; l’API ou l’organisation peuvent mettre fin à l’accès plus tôt.
Finalité et consentement
Les cookies d’accès et de sécurité permettent de fournir le service demandé ; ceux de thème et de langue mémorisent un choix explicite. Pour ces finalités, sans réutilisation à d’autres fins, les exceptions au consentement préalable décrites par l’AEPD s’appliquent. Le code propre n’installe pas de cookies publicitaires ou de mesure du comportement.
Autres données du navigateur et de l’appareil
Le pass public, le PIN, le QR et les liens Wallet ne sont pas volontairement enregistrés dans localStorage, sessionStorage ou une base de données du navigateur. Le pass reste en mémoire et les fichiers téléchargés sur l’appareil. Le navigateur peut conserver les adresses, filtres et parcours dans l’historique. Supprimer les cookies n’efface ni l’historique, ni les fichiers, ni les dossiers de l’organisation. Les identifiants et préférences natifs sont expliqués dans Confidentialité ; le diagnostic de ML Kit Android n’est pas un cookie Web.
Modifier, bloquer ou supprimer
Changez la langue et le thème depuis l’en-tête. Supprimez ou bloquez les cookies dans les réglages de confidentialité du navigateur, en vérifiant séparément l’hôte public et celui du personnel. Sans préférences, les choix ne seront pas mémorisés ; sans session, l’accès du personnel ne fonctionnera pas. Le site public et ses documents restent disponibles. Sur un appareil partagé, déconnectez-vous et vérifiez l’historique et les téléchargements. Supprimer le cookie ne revient pas à fermer toutes les sessions du serveur.
Cookies d’infrastructure
Cloudflare peut utiliser des cookies de sécurité ou de gestion du trafic selon les fonctionnalités activées. Exemples :
__cf_bm: Protection contre les robots ; le fournisseur indique 30 minutes d’inactivité.cf_clearance: Conserver le résultat d’un défi de sécurité ; sa durée dépend de la configuration.
Vous pouvez consulter la documentation sur les cookies et leurs finalités sur le site officiel de Cloudflare.
Cloudflare peut traiter des données hors de l’Espace économique européen. Confidentialité explique les prestataires et comment demander des informations sur les garanties applicables. Politique de confidentialité de CheckTau
Pour en savoir plus
Le guide et les recommandations de l’AEPD sur les cookies sont disponibles sur son site officiel.
La date identifie cette version. Elle sera révisée si les cookies, finalités ou services changent.