Politique de cookies
Comment GED IA utilise les cookies — et pourquoi aucun bandeau de consentement n'est requis.
1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé par un site web dans le navigateur de l'utilisateur. Il permet au site de se souvenir d'informations entre les pages (par exemple : l'utilisateur est-il connecté ?). Certains cookies sont essentiels au fonctionnement d'un service, d'autres servent à du tracking ou de la publicité — ces derniers nécessitent votre consentement explicite.
2. Cookies utilisés sur www.ged-ia.com
| Nom | Émetteur | Finalité | Durée | Type |
|---|---|---|---|---|
ged-ia-session |
ged-ia.com (première partie) | Identifiant de session côté serveur : authentification de l'utilisateur connecté, état du formulaire en cours, vérification 2FA en attente | Session (effacé à la fermeture du navigateur) — durée de vie côté serveur 2 heures glissantes (SESSION_LIFETIME=120 min) |
Strictement nécessaire |
XSRF-TOKEN |
ged-ia.com (première partie) | Protection contre les attaques CSRF (Cross-Site Request Forgery) sur tous les formulaires et requêtes POST / PATCH / PUT / DELETE | 2 heures | Strictement nécessaire |
3. Cookies NON utilisés
- ❌ Aucun cookie Google Analytics, Google Tag Manager, Pixel Facebook, Hotjar, Plausible non anonymisé, etc.
- ❌ Aucun cookie tiers (déposé par un domaine autre que ged-ia.com).
- ❌ Aucun cookie de profilage ou publicitaire.
- ❌ Aucun cookie de partage social (Facebook, Twitter, LinkedIn…).
- ❌ Aucun cookie de mesure d'audience.
4. Stockage local (localStorage / sessionStorage)
Votre navigateur peut stocker localement certaines données techniques pour améliorer l'expérience utilisateur. Ces données ne sont jamais transmises à nos serveurs :
sidebarWidth— largeur de la barre latérale gauche après redimensionnement, pour la conserver entre vos visites.- Préférence de thème clair/sombre (si activée par votre navigateur via
prefers-color-scheme).
Ces données sont accessibles uniquement à votre navigateur ; vous pouvez les effacer à tout moment via la console développeur (F12 → onglet « Application » → « Local Storage »).
5. Caractéristiques techniques de sécurité
Les cookies ged-ia-session et XSRF-TOKEN sont protégés par les attributs de sécurité suivants :
HttpOnly— non accessibles par JavaScript (protection contre les attaques XSS) — pourged-ia-sessionuniquement.XSRF-TOKENreste accessible côté client car il doit être lu par le framework pour être renvoyé en en-tête.Secure— transmis uniquement sur HTTPS (en production).SameSite=Lax— non envoyés sur des requêtes cross-site qui ne sont pas une navigation directe (protection supplémentaire contre CSRF).Path=/— restreints au domaine ged-ia.com.- Aucun attribut
Domainne les rend partageables avec d'autres sous-domaines.
6. Pourquoi pas de bandeau de consentement ?
Conformément à la directive ePrivacy (2002/58/CE), à l'article 82 de la loi Informatique et Libertés et aux lignes directrices CNIL (délibération n° 2020-091 du 17 septembre 2020), les cookies strictement nécessaires au fonctionnement d'un service explicitement demandé par l'utilisateur sont exemptés du recueil de consentement préalable.
Les cookies ged-ia-session et XSRF-TOKEN entrent strictement dans cette catégorie : sans eux, vous ne pourriez pas rester connecté(e) entre les pages, et vous seriez exposé(e) à des attaques CSRF — le service serait techniquement inutilisable et non sécurisé.
7. Comment gérer / supprimer les cookies
Vous pouvez à tout moment supprimer les cookies déposés sur votre navigateur via les paramètres de celui-ci :
- Chrome / Edge : Paramètres → Confidentialité et sécurité → Cookies et autres données de site → Voir tous les cookies et données de site
- Firefox : Paramètres → Vie privée et sécurité → Cookies et données de site
- Safari : Préférences → Confidentialité → Gérer les données de site web
Vous pouvez également vous déconnecter à tout moment via le bouton « Déconnexion » dans la sidebar — cela supprime immédiatement votre session côté serveur et invalide le cookie ged-ia-session.
8. Conséquence de la suppression / désactivation
Si vous supprimez ou bloquez ces cookies, vous ne pourrez plus utiliser le service — la connexion sera impossible. Aucune fonctionnalité dégradée n'est prévue car aucun de ces cookies n'est facultatif.
9. Évolutions de la politique
Si nous devions introduire un nouvel outil susceptible de déposer des cookies non strictement nécessaires (par exemple un outil de mesure d'audience même anonymisé), un bandeau de consentement conforme aux exigences CNIL serait préalablement mis en place. Cette politique serait alors mise à jour en conséquence.
10. Contact
Pour toute question sur les cookies, contactez-nous à contact@ged-ia.com.