Politique relative aux témoins (cookies)
Chaque témoin et chaque élément de stockage du navigateur qu'utilise ChaparHub, pourquoi il existe, combien de temps il dure et comment le contrôler.
- En vigueur le
- Dernière mise à jour
1. À propos de cette politique
La présente politique explique comment ChaparHub utilise les témoins (cookies) et technologies similaires sur https://www.chaparhub.com et dans l'application ChaparHub (les « Services »). Elle complète notre Politique de confidentialité, qui explique de façon générale notre traitement des renseignements personnels. Elle est rédigée pour satisfaire aux exigences de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec telle que modifiée par la Loi 25, de la LPRPDE, de la directive européenne « vie privée et communications électroniques » (article 5(3)) et du RGPD, des PECR et du RGPD britanniques, ainsi que du CCPA/CPRA et des autres lois des États américains.
2. Ce que sont les témoins et technologies similaires
Un témoin est un petit fichier texte qu'un site Web enregistre dans votre navigateur et relit lors de visites ultérieures. Les « technologies similaires » comprennent le localStorage et le sessionStorage du navigateur, qui conservent de petites valeurs sur votre appareil, ainsi que les pixels ou balises, de minuscules fichiers qui signalent le chargement d'un contenu. Dans la présente politique, « témoins » désigne l'ensemble de ces technologies, sauf indication contraire.
Les témoins internes sont déposés par le site que vous visitez; les témoins tiers, par un autre domaine. Les témoins de session sont supprimés à la fermeture du navigateur; les témoins persistants demeurent jusqu'à leur expiration ou leur suppression.
3. Notre approche
Nous n'utilisons que des technologies strictement nécessaires pour fournir un service que vous avez expressément demandé ou pour conserver une préférence que vous avez exprimée. En vertu de l'article 5(3) de la directive « vie privée et communications électroniques », de l'article 6 des PECR et des règles équivalentes ailleurs, celles-ci ne requièrent pas de consentement préalable. Nous n'utilisons aucun témoin ni aucune technologie similaire à des fins d'analyse, de publicité, de reciblage, de suivi intersites, de profilage ou d'intégration de réseaux sociaux, et nous ne permettons à aucun tiers d'en déposer par l'entremise de nos Services.
Si nous envisageons un jour d'utiliser un témoin qui n'est pas strictement nécessaire, nous mettrons d'abord la présente politique à jour, et nous ne le déposerons qu'après avoir obtenu votre consentement préalable, éclairé, spécifique et libre, au moyen d'un contrôle permettant de refuser aussi facilement que d'accepter. Vous pourrez retirer ce consentement en tout temps.
4. Témoins que nous déposons
| Nom | Fin | Type | Durée |
|---|---|---|---|
| chapar_session | Vous garde connecté après la vérification en deux étapes. Contient un jeton aléatoire; le serveur n'en conserve que le hachage. Déposé uniquement à la connexion. | Interne, strictement nécessaire. HttpOnly, Secure, SameSite=Lax | 30 jours, ou jusqu'à la déconnexion |
| chapar_mfa | Relie l'étape du mot de passe à l'étape de vérification en deux étapes qui la suit. Déposé uniquement pendant la connexion. | Interne, strictement nécessaire. HttpOnly, Secure, SameSite=Lax | 10 minutes, ou jusqu'à la fin de la vérification |
| NEXT_LOCALE | Mémorise la langue choisie (français ou anglais) afin que les pages vous soient servies dans cette langue. | Interne, préférence (strictement nécessaire pour fournir la langue demandée). SameSite=Lax | 12 mois |
5. Stockage du navigateur que nous utilisons
| Clé | Fin | Stockage | Durée |
|---|---|---|---|
| theme | Mémorise votre choix de thème clair, sombre ou système. N'est jamais transmis à nos serveurs. | localStorage, interne | Jusqu'à ce que vous l'effaciez ou changiez le réglage |
| Identifiant de consultation anonyme | Sur les pages publiques de publications diffusées par les Services, un identifiant aléatoire permet de compter une visite une seule fois plutôt que plusieurs. Il identifie l'onglet du navigateur, non votre personne, et n'est jamais lié à un compte. | sessionStorage, interne | Supprimé à la fermeture de l'onglet |
6. Témoins déposés par d'autres
- Cloudflare. Notre fournisseur réseau et de sécurité peut déposer des témoins de sécurité strictement nécessaires — comme __cf_bm, qui distingue les personnes du trafic automatisé et dure au plus 30 minutes — et, lorsqu'un formulaire est protégé par Cloudflare Turnstile, conserver un jeton de vérification de courte durée. Ils ne servent qu'à la sécurité et sont régis par les politiques de Cloudflare.
- Stripe. Lorsque vous payez une facture, vous êtes dirigé vers une page hébergée par Stripe. Les témoins de cette page sont déposés par Stripe, sur le domaine de Stripe, pour le traitement des paiements et la prévention de la fraude, selon la politique de Stripe. Nous n'en déposons aucun et n'en recevons aucune donnée.
- Plateformes connectées. Lorsque vous connectez un compte social ou de messagerie, vous vous authentifiez sur les pages de cette plateforme, qui sont régies par sa propre politique relative aux témoins.
7. Pixels dans les courriels
Nos courriels contiennent une image d'un pixel et des liens suivis qui nous indiquent si un message a été livré, ouvert ou cliqué. Nous ne nous en servons que pour mesurer la livraison et la portée de ce courriel, jamais pour établir votre profil d'un site à l'autre. Vous pouvez l'empêcher en désactivant le chargement automatique des images dans votre logiciel de courriel, et vous pouvez cesser de recevoir tout courriel marketing au moyen du lien de désabonnement présent dans chaque message.
8. Global Privacy Control et « Do Not Track »
Nous respectons le signal Global Privacy Control (GPC) comme un refus valide de la vente, du partage et de la publicité ciblée en vertu du CCPA/CPRA et des autres lois des États américains. Puisque nous ne pratiquons aucune de ces activités et n'utilisons aucun témoin de suivi, les Services se comportent de façon identique que votre navigateur envoie ou non un signal GPC ou « Do Not Track » — il n'y a rien à désactiver.
9. Comment contrôler les témoins
Vous pouvez en tout temps consulter, bloquer et supprimer les témoins et données de site dans les réglages de votre navigateur — généralement sous « Confidentialité », « Sécurité » ou « Données de site ». L'aide de votre navigateur explique la marche à suivre. Si vous bloquez les témoins strictement nécessaires énumérés à la section 4, le site public fonctionnera toujours, mais vous ne pourrez pas vous connecter et votre choix de langue ne sera pas mémorisé.
10. Modifications et contact
Nous mettrons la présente politique à jour avant de modifier les témoins ou éléments de stockage que nous utilisons, et la date en haut de la page indiquera sa dernière modification. Vos questions sur cette politique peuvent être adressées à notre responsable de la protection des renseignements personnels à hello@chaparhub.com.
Responsable de la protection des renseignements personnels
Questions, demandes d'exercice de vos droits et plaintes concernant notre traitement des renseignements personnels. Nous répondons au plus tard dans les 30 jours.
hello@chaparhub.com