Politique de témoins
Objet
Un témoin (cookie) est un petit fichier que le navigateur conserve à la demande d'un site et lui renvoie à chaque page. La présente politique dit, en termes simples et clairs (Loi sur la protection des renseignements personnels dans le secteur privé, RLRQ, c. P-39.1, la « Loi », art. 8.2), quels témoins le site public et le service de Solutions Zéro (l'« éditeur ») posent sur l'appareil de la personne qui les consulte ou les utilise, à quoi chacun sert, combien de temps il dure, et comment s'en défaire. Elle complète la section « Témoins » des conditions d'utilisation.
Les témoins employés
Le service n'emploie que les témoins nécessaires à son fonctionnement, et deux témoins de commodité que la personne pose elle-même par son choix. Aucun ne sert à suivre la personne d'un site à l'autre, à la localiser ni à établir son profil (Loi, art. 8.1).
| Témoin | Ce qu'il fait | Durée | Qui le pose, et quand |
|---|---|---|---|
solutions-zero-sessionnécessaire · chiffré |
Maintenir la session ouverte d'une page à l'autre : sans lui, chaque page redemanderait le mot de passe. | 2 heures sans activité ; détruit à la déconnexion. | Par le service, à la première page consultée. |
XSRF-TOKENnécessaire · chiffré |
Protéger les formulaires : un envoi qui ne porte pas le jeton de la session est refusé, ce qui empêche qu'un autre site fasse agir le service en votre nom. | La durée de la session. | Par le service, à la première page consultée. |
remember_web_59ba36addc2b2f9401580f014c7f58ea4e30989dde commodité · chiffré |
Reconnaître la personne sans redemander le mot de passe, sur ce navigateur seulement. | 30 jours ; détruit à la déconnexion. | Seulement si la case « Rester connecté » est cochée à la connexion. |
themede commodité · en clair |
Retenir le thème d'affichage choisi sur ce poste, clair ou sombre. | 365 jours. | Seulement quand la personne bascule le thème. |
Un témoin « chiffré » ne porte qu'une valeur illisible hors du serveur ; le témoin du thème, en clair, ne porte que le mot « clair » ou « sombre ». Le témoin de session et celui de « Rester connecté » ne sont transmis qu'au serveur, jamais à un script ; le jeton des formulaires, lui, est lu par la page qui le renvoie — c'est son rôle. En production, tous ne voyagent que sur une connexion chiffrée. Ils accompagnent une page ouverte par un lien venu d'un autre site, mais jamais un envoi parti d'un autre site : aucun site ne peut s'en servir pour agir en votre nom.
Ce que le service n'emploie pas
Aucun témoin publicitaire, aucun témoin de mesure d'audience, aucun témoin d'un tiers. Le site public et le service ne chargent ni script, ni police, ni image d'un autre domaine : rien n'y dépose de témoin à l'insu de la personne. Le paiement de l'abonnement se fait chez le fournisseur de paiement, Stripe, hors du service ; les témoins que ses pages posent relèvent de lui et de sa propre politique.
Les autres données que l'appareil retient
Hors des témoins, le navigateur retient sur l'appareil, dans sa mémoire locale, les envois faits au service jusqu'à ce que le serveur en confirme la réception, avec leurs pièces — c'est ce qui permet de travailler quand le réseau manque — et, aux fins de la signature hors ligne, un dérivé du numéro d'identification personnel de chaque employé actif, chiffré sous une clé que le navigateur ne permet pas d'extraire et détruit après 24 heures sans communication avec le serveur. Ces données ne sont pas des témoins : elles ne sont jamais envoyées d'elles-mêmes au serveur. Les conditions d'utilisation les décrivent à la section « Conservation sur l'appareil ».
Refuser ou effacer les témoins
Les réglages du navigateur permettent de refuser les témoins, de les effacer ou d'en être averti. Sans le témoin de session et celui des formulaires, aucune connexion au service n'est possible : ils sont la condition même de son fonctionnement. Effacer les témoins ferme la session en cours et oublie le choix « Rester connecté » et le thème choisi ; rien d'autre n'est perdu. Se déconnecter détruit le témoin de session et celui de « Rester connecté ».
Modification
L'éditeur peut modifier la présente politique. La version en vigueur est celle que publie cette page, datée de son entrée en vigueur ; l'éditeur conserve chaque version. Un nouveau témoin, s'il en venait un, y serait décrit avant d'être posé.