Cookies et stockage local

Connexion à l’application

rosa_at : session d’accès, durée maximale de quinze minutes par émission. rosa_rt : renouvellement de session, durée maximale de sept jours par émission. Ces cookies sont limités au domaine qui les a émis, sécurisés et inaccessibles au JavaScript de la page.

Le parcours Google utilise un cookie de sécurité temporaire, __Host-rosa_oauth, valable dix minutes. Le parcours d’invitation peut utiliser un cookie temporaire supplémentaire. Ces mécanismes servent à l’authentification et à sa protection, pas à la publicité.

Ces traceurs strictement nécessaires à la connexion demandée n’exigent pas un consentement publicitaire préalable. Les bloquer dans le navigateur peut empêcher l’accès. La déconnexion révoque la session dans l’application ; elle ne déconnecte pas votre compte Google.

Interface vocale et préférences

L’interface vocale peut mémoriser localement l’adresse du service, un identifiant de session et des paramètres de connexion d’entreprise. Le stockage local n’a pas d’expiration automatique comparable à un cookie ; il persiste jusqu’à son effacement par l’application ou le navigateur.

Utilisez un appareil de confiance et effacez les données du site avant de céder l’appareil. L’effacement local n’efface pas les données métier sur les serveurs.

Vitrine et services tiers

Aucun outil publicitaire ou de mesure d’audience n’a été identifié dans les sources applicatives examinées. Cela ne constitue pas une certification des réglages des plateformes d’hébergement. Leur comportement doit être contrôlé lors de chaque mise en production.

Les polices distantes Google Fonts et Fontshare et certaines ressources graphiques peuvent provoquer des connexions à des tiers, avec transmission d’informations techniques comme l’adresse IP. Une connexion externe n’est pas nécessairement un cookie ; son traitement doit néanmoins être documenté.

Tout ajout de traceur non nécessaire impose un contrôle préalable, une information précise et, lorsque requis, un choix libre avant son dépôt, avec un refus et un retrait aussi accessibles que l’acceptation. Aucun bouton factice « tout refuser » n’est ajouté pour des traceurs absents.