Cookies et stockage local

● Aucun cookie publicitaire

OpenCitizen n’utilise ni cookie publicitaire, ni profilage commercial, ni suivi inter-sites. Nous ne vendons aucune donnée à des régies ou à des courtiers en données.

● Mesure d’audience actuelle

Vercel Web Analytics mesure les pages vues sous forme agrégée sans déposer ni lire de cookie. Vercel indique que les informations techniques sont anonymisées et qu’un hachage quotidien empêche de suivre une personne d’un jour ou d’un site à l’autre. Il ne reçoit aucune adresse de page portant un jeton ni aucun paramètre autre que ceux d’une campagne, et vous opposer à la mesure depuis cette page l’arrête aussi.

La mesure interne du parcours est séparée de Vercel. Sur le site, elle relève de l’exemption de consentement prévue par la CNIL pour la mesure d’audience : nous ne vous demandons donc pas d’accord préalable, et vous pouvez vous y opposer à tout moment avec l’interrupteur en haut de cette page. Dans l’application mobile, elle reste soumise à votre accord explicite, demandé dans l’application.

Cette mesure comprend des temps d’affichage et de fluidité (chargement, réactivité, décalages de mise en page), rattachés au modèle de la page et à la version du site ou de l’application, jamais à une adresse de page. Elle suit les mêmes règles : exemption sur le site, accord explicite dans l’application.

Les rapports d’erreurs du site envoyés à Sentry ne déposent aucun cookie et ne contiennent ni identifiant de compte ni identifiant visiteur.

● Les six conditions que nous respectons

• Finalité unique : mesurer l’audience et le parcours sur nos propres surfaces, pour notre seul compte. Aucune régie, aucun annonceur, aucun courtier n’y a accès.
• Identifiant strictement first-party : un UUID visiteur tiré au hasard, valable six mois et jamais prolongé par votre activité, plus un UUID de session qui expire après trente minutes sans événement.
• Aucun recoupement : ces mesures ne sont croisées avec aucun autre traitement. Le code ne sait plus rattacher un événement à un compte, la table n’a aucune clé vers les comptes, et aucun identifiant de compte n’y est écrit.
• Aucun suivi entre sites : les cookies sont déposés par opencitizen.fr, envoyés à lui seul, et ne permettent de vous suivre sur aucun autre site ou application.
• Aucune cession : ces événements restent dans notre base et ne sont transmis à personne.
• Un résultat statistique : la seule sortie est un décompte agrégé. Les identifiants sont hachés avec un secret avant écriture, et l’ensemble est effacé au plus tard après treize mois.

● Ce qui est enregistré, et ce qui ne l’est pas

Le navigateur conserve les deux identifiants dans deux cookies ; l’application mobile les conserve dans ses Preferences privées. Le serveur les hache avec un secret et des domaines distincts avant toute écriture ; leur valeur brute n’entre pas dans la base.

La page est réduite à une route connue et normalisée. Les query strings, fragments, jetons, chemins d’authentification, identifiants de dossiers, scrutins, causes ou personnes et routes inconnues sont supprimés. Les événements visiteurs ne contiennent ni question, réponse au quiz, opinion politique, adresse IP, user-agent, email, nom ou identifiant de compte.

● Stockages strictement nécessaires et préférences

Le site utilise les cookies techniques de Supabase indispensables à votre session d’authentification et à la sécurité du parcours de connexion. Avant une connexion Apple ou Google, une attestation technique HttpOnly confirme pendant dix minutes que la déclaration d’âge a été effectuée ; elle est supprimée au retour du fournisseur. Le navigateur peut aussi conserver les préférences demandées que vous choisissez, par exemple le thème, la chambre parlementaire, le mode projection ou votre progression pédagogique, ainsi que des informations temporaires de parcours dans le stockage de session.

Ces données servent uniquement à fournir la connexion, la sécurité ou la fonctionnalité que vous avez demandée. Elles ne permettent ni publicité, ni suivi inter-sites et ne sont pas lues par la mesure d’audience. Vous pouvez effacer ces préférences depuis votre navigateur ; la suppression des éléments de session vous déconnectera ou réinitialisera le parcours concerné.

● Vos choix et vos questions

Votre refus est conservé pendant six mois et reconduit à chacune de vos visites, conformément à la bonne pratique indiquée par la CNIL. Vous pouvez le lever à tout moment avec l’interrupteur en haut de cette page ; la mesure repart alors d’un identifiant neuf. Le refus est pris en compte avant l’appel réseau ; les événements liés à l’identifiant visiteur sont ensuite effacés. Si le réseau est indisponible, cet effacement est retenté sans réactiver la mesure.

Les confirmations de paiement agrégées produites par le serveur sont séparées de ce parcours : elles ne contiennent aucun identifiant de compte, visiteur ou session et ne permettent donc pas de suivre une personne. Elles restent limitées au contrôle technique de l’attribution des droits.

Pour toute question sur la mesure d’audience ou l’exercice de vos droits, contactez support@opencitizen.fr.