Pas d'outil de mesure
Ni Google Analytics, ni Matomo, ni Plausible, ni aucun équivalent.
Cookies
Trois cookies à nous, tous nécessaires, et pas de bandeau
Judo-Vraivex n'affiche aucun bandeau de consentement. Ce n'est pas un oubli : l'application ne pose que trois cookies, celui qui vous garde connecté et deux cookies de 10 minutes qui protègent votre passage par compte.vraivex.fr, et la loi ne demande pas votre accord pour ceux-là. Les cookies de YouTube, eux, n'arrivent que si vous lancez une vidéo, et le bouton de lecture vous le dit avant.
Nos cookies
Trois cookies, tous pour la connexion
Tous les trois sont posés par l'application, sur son domaine (app.judo-vraivex.fr), et seulement quand vous vous connectez. Ils ne servent qu'à ça : vous connecter sans que personne ne puisse détourner la connexion, puis vous garder connecté d'une page à l'autre. Les pages de ce site-ci n'en posent aucun.
| Nom | Rôle | Durée |
|---|---|---|
tatami_session |
Jeton de session signé (JWT) qui garde votre connexion active. Posé à votre retour de compte.vraivex.fr, une fois connecté. Illisible par les scripts de la page, et envoyé seulement sur une connexion chiffrée. Retiré quand vous vous déconnectez ; il devient inutilisable, sur tous vos appareils, quand vous vous déconnectez depuis l'une des autres applications Vraivex, quand vous changez votre mot de passe sur compte.vraivex.fr et quand le compte est supprimé. | 90 jours. Prolongé de lui-même : quand il lui reste moins de 60 jours et que vous ouvrez l'application, il est remplacé par un neuf de 90 jours. |
compte_etat |
Un nombre aléatoire à usage unique, qui protège votre retour de compte.vraivex.fr contre la falsification : l'application refuse un retour qui ne le rapporte pas. Il garde aussi la page à rouvrir une fois connecté. Posé au moment où l'application vous envoie vous connecter sur compte.vraivex.fr. | 10 minutes au plus. Effacé à votre retour, que la connexion ait abouti ou non. |
compte_verificateur |
Un secret à usage unique (PKCE), posé en même temps. À votre retour, l'application le présente à compte.vraivex.fr, de serveur à serveur, pour prouver que c'est bien elle qui a demandé la connexion : un code de connexion intercepté en route ne sert à rien sans lui. | 10 minutes au plus. Effacé à votre retour, que la connexion ait abouti ou non. |
Les deux cookies courts sont, comme le cookie de session, illisibles
par les scripts de la page et envoyés seulement sur une connexion
chiffrée ; en plus, le navigateur ne les envoie qu'aux adresses de
l'application qui commencent par /api/compte :
aucune autre page ne les reçoit.
Quand vous vous connectez, compte.vraivex.fr, le service du compte Vraivex, pose aussi ses propres cookies, sur son propre domaine : sa session (illisible par les scripts, envoyée seulement sur une connexion chiffrée, 90 jours), qui vous évite de retaper votre mot de passe en passant d'une application Vraivex à l'autre, et un jeton qui protège ses formulaires contre la falsification.
Pourquoi ils ne demandent pas votre accord : un cookie « strictement nécessaire à la fourniture d'un service que vous avez expressément demandé » est dispensé de consentement (article 82 de la loi Informatique et Libertés). Se connecter à son compte est exactement ce service : vous le demandez en créant votre compte ou en cliquant sur « Se connecter », et ces trois cookies ne font qu'y répondre, l'un pour vous garder connecté, les deux autres pour que cette connexion ne puisse pas être détournée.
Au lancement d'une vidéo
Les cookies de YouTube
Des fiches ont un extrait vidéo, et le fil les enchaîne. Tant que vous n'avez pas pressé le bouton de lecture d'une fiche, ou lancé le fil, rien n'est chargé depuis YouTube : aucun cookie de YouTube ne peut être posé.
Quand vous le pressez, le lecteur de YouTube s'ouvre depuis
youtube-nocookie.com, son domaine sans cookie
publicitaire, et YouTube pose alors ses propres cookies, selon ses
propres règles : ce ne sont pas les nôtres, et nous n'avons pas la
main dessus. Le fil charge en plus le script du lecteur depuis
www.youtube.com. Le bouton vous prévient avant le clic ;
le détail est sur la page Vie privée.
Vérifié, pas supposé
Aucun traceur, aucune mesure d'audience
Pas d'analytics, pas de pixel publicitaire, pas de rejeu de session, pas de test A/B. Le site a été passé en revue pour ça : rien de tout ça n'est présent.
Pas de pixel publicitaire
Ni Meta/Facebook, ni TikTok, ni LinkedIn, ni régie publicitaire d'aucune sorte.
Aucune ressource externe avant votre geste
Votre navigateur ne contacte que nos serveurs, sauf quand vous
lancez une vidéo : il parle alors à YouTube, et le lecteur lancé
va chercher l'image et la vidéo chez Google
(i.ytimg.com, googlevideo.com). Dans le
fil, c'est en continu tant que vous faites défiler. Partout
ailleurs, même les polices sont hébergées chez nous, pour que
votre adresse IP n'aille nulle part ailleurs.
Hors cookies, l'application garde sur votre appareil les pages du catalogue déjà ouvertes, pour les relire hors ligne (jamais vos pages personnelles), et, si vous refusez l'invitation à l'installer, ce « non merci », dans le stockage local du navigateur, pour ne plus vous la montrer. Rien de cela ne sert à vous suivre.
Si vous voulez les effacer
Comment retirer ces cookies
Se déconnecter retire le cookie de session, et les deux cookies courts s'effacent d'eux-mêmes à votre retour de compte.vraivex.fr, ou au bout de 10 minutes. Vous pouvez aussi les supprimer depuis les réglages de votre navigateur (« cookies et données de site ») en cherchant le domaine de l'application, app.judo-vraivex.fr, et ceux du compte Vraivex en cherchant compte.vraivex.fr. Effet : vous êtes simplement déconnecté. Les cookies de YouTube se retirent de la même façon, en cherchant les domaines de YouTube.