Politique de cookies
- Version
- 1.0
- Publiée le
- En vigueur le
Document de travail : ce texte décrit le fonctionnement réel de la plateforme, mais il n'a pas encore été validé par un juriste et certaines informations restent à confirmer par la direction.
Sommaire
1. Ce que sont les cookies et technologies similaires
Un cookie est un petit fichier déposé par un site dans le navigateur, puis renvoyé à ce site lors des visites suivantes. D'autres technologies remplissent une fonction comparable :
- le stockage local du navigateur (« localStorage ») ;
- le stockage de session (« sessionStorage ») ;
- le cache d'un service worker ;
- les pixels et les scripts tiers.
La présente politique les couvre toutes, sous le terme « traceurs ».
2. En résumé
IYALNA n'utilise :
- aucun cookie publicitaire ;
- aucun outil de mesure d'audience ;
- aucun pixel ;
- aucun réseau social intégré ;
- aucun script tiers.
Les polices de caractères sont servies par IYALNA elle-même. Aucune requête n'est envoyée à Google ou à un autre tiers lors de l'affichage des pages.
Tous les traceurs utilisés sont strictement nécessaires au service demandé, ou mémorisent un choix exprès de l'utilisateur. Ils sont donc dispensés de consentement au sens de l'article 82 de la loi française Informatique et Libertés, de l'article 5(3) de la directive 2002/58/CE (« ePrivacy »), tels qu'interprétés par les lignes directrices de la CNIL du 17 septembre 2020, et des règles équivalentes. C'est pourquoi aucun bandeau de consentement n'est affiché. Un tel bandeau ne servirait à rien et laisserait croire à des traceurs qui n'existent pas.
Si IYALNA ajoute un jour un traceur soumis au consentement, comme un outil de mesure d'audience non exempté, ce traceur ne sera déposé qu'après le consentement de l'utilisateur. Un centre de préférences sera alors mis en place, avec :
- un bouton « Tout accepter » ;
- un bouton « Tout refuser », présenté de façon équilibrée ;
- un choix par catégorie ;
- la possibilité de retirer son consentement à tout moment.
La présente politique sera mise à jour avant ce dépôt.
3. Cookies utilisés
Tous les cookies ci-dessous sont des cookies propres à IYALNA (« internes »), déposés par les domaines iyalna.com et app.iyalna.com. Ils ne sont lus par aucun tiers. Ils sont traités sur les serveurs d'IYALNA, hébergés en France (à confirmer par écrit auprès de l'hébergeur).
| Nom | Finalité | Catégorie | Durée | Contenu | Consentement |
|---|---|---|---|---|---|
iyalna_session | Maintenir la connexion à l'espace client, sur le site et l'application | Strictement nécessaire (authentification) | 30 jours, ou jusqu'à la déconnexion | Jeton aléatoire ; le serveur n'en garde que l'empreinte | Non requis |
iyalna_lang | Mémoriser la langue choisie par l'utilisateur (français ou anglais) | Préférence demandée par l'utilisateur | 1 an | Code de langue (fr ou en) | Non requis : il n'est déposé que lorsque l'utilisateur choisit une langue |
iyalna_admin | Connexion de l'équipe IYALNA au back office | Strictement nécessaire (authentification) | 12 heures | Jeton aléatoire | Non requis ; ne concerne que l'équipe IYALNA |
iyalna_admin_challenge | Étape de double authentification de l'équipe IYALNA | Strictement nécessaire (sécurité) | 5 minutes | Jeton aléatoire | Non requis ; ne concerne que l'équipe IYALNA |
iyalna_maintenance | Laisser l'équipe IYALNA accéder à la plateforme pendant une maintenance | Strictement nécessaire | 12 heures | Jeton signé | Non requis ; ne concerne que l'équipe IYALNA |
Les cookies d'authentification sont protégés de plusieurs façons :
- ils sont inaccessibles aux scripts de la page (
HttpOnly) ; - ils ne sont transmis qu'en HTTPS en production (
Secure) ; - ils ne sont pas envoyés lors de requêtes provenant d'autres sites (
SameSite=LaxouStrict).
4. Stockage du navigateur (localStorage, sessionStorage)
Ces données restent dans le navigateur de l'utilisateur. Elles ne sont envoyées à IYALNA que lorsque la fonction qui les utilise en a besoin, par exemple l'identifiant d'une conversation pour la reprendre.
| Clé | Où | Finalité | Durée | Consentement |
|---|---|---|---|---|
iyalna:share:<lien> | Page publique d'un agent (/a/…, <nom>.iyalna.com) | Retrouver sa conversation avec l'agent après un rafraîchissement de la page | Jusqu'à l'effacement par l'utilisateur ; la conversation elle-même est effacée sur le serveur selon la durée de conservation choisie par l'organisation | Non requis : nécessaire au service demandé |
iyalna:embed:<lien> | Agent intégré sur le site d'un client (fenêtre de discussion) | Même finalité, dans la fenêtre intégrée | Idem | Non requis |
iyalna:conv:<agent>:<mode>:v<version> | Espace client | Reprendre la dernière conversation de test ou d'usage d'un agent | Idem | Non requis |
iyalna:suggestions:<agent> | Espace client | Ne plus afficher les suggestions déjà vues ou écartées | Idem | Non requis : mémorise un choix de l'utilisateur |
iyalna:parcours:<agent> | Espace client | Mémoriser les étapes de mise en service déjà franchies | Idem | Non requis |
iyalna:brouillon-agent | Espace client (session) | Garder le brouillon d'un agent en cours de création si la page est rechargée | Fermeture de l'onglet, ou création de l'agent | Non requis |
iyalna:hors-parametres | Espace client (session) | Revenir à la page d'origine après les paramètres | Fermeture de l'onglet | Non requis |
Ces clés contiennent des identifiants techniques et des états d'interface. Une seule fait exception : iyalna:brouillon-agent contient les réponses saisies dans l'assistant de création d'agent, le temps de la session.
5. Application installable (service worker)
L'espace client peut être installé comme une application. Un service worker conserve alors dans le cache du navigateur une seule page, « Vous êtes hors ligne », affichée en l'absence de connexion. Aucune donnée de l'utilisateur n'est mise en cache.
6. Agents intégrés sur des sites tiers
Lorsqu'un client intègre un agent IYALNA sur son propre site, au moyen du script widget.js ou d'une fenêtre intégrée, la fenêtre de discussion est servie par app.iyalna.com et utilise la clé iyalna:embed:<lien> décrite ci-dessus. IYALNA ne dépose aucun cookie sur le site du client.
Le client reste responsable des traceurs de son propre site et de l'information de ses visiteurs. Il doit notamment indiquer la présence de l'agent et renvoyer vers la présente politique.
7. Refuser ou supprimer les traceurs
Les traceurs décrits ici étant nécessaires au fonctionnement, leur blocage a des conséquences :
- bloquer
iyalna_sessionempêche la connexion à l'espace client ; - bloquer le stockage local empêche de retrouver une conversation après le rafraîchissement d'une page publique, sans empêcher d'écrire à l'agent ;
- supprimer
iyalna_langrétablit la langue par défaut.
Pour supprimer ces données, utilisez les réglages de votre navigateur :
- Chrome : Paramètres › Confidentialité et sécurité › Cookies et autres données des sites ;
- Firefox : Paramètres › Vie privée et sécurité › Cookies et données de sites ;
- Safari : Réglages › Confidentialité › Gérer les données de sites web ;
- Edge : Paramètres › Cookies et autorisations de site.
La déconnexion de l'espace client supprime le cookie de session et la session correspondante sur le serveur.
8. Consentement et retrait
Aucun traceur soumis au consentement n'étant utilisé, aucun consentement n'est demandé. Si un tel traceur est introduit, le consentement sera :
- libre, spécifique, éclairé et univoque ;
- conservé avec sa date ;
- redemandé à l'expiration de sa durée de validité, soit 6 mois en France selon la recommandation de la CNIL, ou la durée applicable dans chaque pays ;
- retirable aussi simplement qu'il a été donné, depuis un lien permanent en bas de chaque page.
9. Mises à jour
Cette politique est mise à jour à chaque ajout, modification ou retrait d'un traceur. Une vérification automatique, exécutée avec les tests de la plateforme, échoue si un cookie apparaît dans le code sans figurer ici. La version et les dates figurent en tête de page. L'historique est consultable sur la page informations juridiques.
Pour toute question : [À CONFIRMER PAR LA DIRECTION]. Pour les données personnelles en général, voir la politique de confidentialité.
Autres documents : Conditions générales d'utilisation · Politique de confidentialité