Pas de bandeau, parce qu'il n'y a rien à accepter
Karaté-Vraivex n'affiche aucun bandeau de consentement : les seuls cookies sont ceux de la connexion, et la loi ne demande pas votre accord pour ceux-là.
Ceux de la connexion, et rien d'autre
L'application (app.karate-vraivex.fr) pose trois cookies, tous
liés à la connexion : karate_session vous garde connecté d'une page à
l'autre, karate_compte_state et karate_compte_verifier ne
vivent que le temps de l'aller-retour vers compte.vraivex.fr, où se
font l'inscription et la connexion. Le service de comptes pose le sien, sur son
propre domaine. Ce site-ci n'en pose aucun.
| Nom | Rôle | Durée |
|---|---|---|
karate_session |
Jeton de session qui garde votre connexion active. Posé à la connexion, jamais avant. | 90 jours au plus, moins si vous vous déconnectez |
karate_compte_state |
Vérifier que le retour de compte.vraivex.fr correspond bien à la
connexion partie d'ici (protection contre la falsification). Posé seulement
pendant l'aller-retour de connexion, envoyé seulement à l'adresse de retour de
l'application, illisible par les scripts de la page (httpOnly). |
10 minutes au plus, effacé au retour |
karate_compte_verifier |
Même rôle, par une seconde preuve (PKCE) : le code rendu par
compte.vraivex.fr ne sert qu'à la connexion qui l'a demandé. Mêmes
règles : posé pendant l'aller-retour seulement, envoyé seulement à l'adresse de
retour, httpOnly. |
10 minutes au plus, effacé au retour |
Le cookie de session de compte.vraivex.fr |
Posé par le service de comptes, sur son domaine, pas par Karaté-Vraivex : il vous garde connecté aux 7 applications Vraivex, pour que passer de l'une à l'autre ne redemande rien. httpOnly, et Secure (envoyé seulement en HTTPS). | 90 jours au plus |
Pourquoi ils ne demandent pas votre accord : un cookie « strictement nécessaire à la fourniture d'un service expressément demandé » est dispensé de consentement (article 82 de la loi Informatique et Libertés). Se connecter à son compte est exactement ce service, et ces cookies ne servent qu'à cela.
Aucun traceur, aucune mesure d'audience
Ni Google Analytics, ni Matomo, ni pixel publicitaire, ni rejeu de session. Votre navigateur ne contacte que nos serveurs, sauf quand vous lancez une vidéo (le détail est sur la page Vie privée).
Comment retirer ces cookies
Les deux cookies de l'aller-retour s'effacent d'eux-mêmes au retour de
compte.vraivex.fr. Pour karate_session, se déconnecter
suffit : cela ferme aussi la session sur les applications Vraivex (déconnexion
partout).
Vous pouvez aussi les supprimer depuis les réglages de votre navigateur, en
cherchant le domaine de l'application (et celui de compte.vraivex.fr).
Effet : vous êtes déconnecté à la prochaine visite.