Pas d'outil de mesure
Ni Google Analytics, ni Matomo, ni Plausible, ni aucun équivalent.
Cookies
Pas de bandeau, parce qu'il n'y a rien à accepter
MMA-Vraivex n'affiche aucun bandeau de consentement cookies. Ce n'est pas un oubli : les seuls cookies posés servent à vous connecter, et la loi ne demande pas votre accord pour ceux-là.
Les cookies de la connexion
mma_session, et ceux du compte Vraivex
Sur l'application, un cookie vous garde connecté d'une page à
l'autre, mma_session. Deux autres, très courts, ne
vivent que le temps de la connexion. Et comme l'inscription et la
connexion se font sur compte.vraivex.fr, le service du
compte Vraivex (édité par VRAIVEX SAS, comme MMA-Vraivex), celui-ci pose
les siens. Aucun ne sert à autre chose.
| Nom | Rôle | Durée |
|---|---|---|
mma_session |
Jeton de session (JWT) qui garde votre connexion active. Posé uniquement à la connexion, jamais avant. | 90 jours, prolongés quand vous utilisez l'application ; effacé à la déconnexion |
mma_compte_state |
Pendant la connexion seulement. Sert à vérifier que le retour du compte Vraivex correspond bien à la connexion lancée depuis ce navigateur. Illisible par les scripts de la page (httpOnly), et envoyé seulement à l'adresse de retour de la connexion. | 10 minutes au plus, effacé dès le retour |
mma_compte_verifier |
Pendant la connexion seulement, avec le précédent : sert à la même vérification. Illisible par les scripts de la page (httpOnly), et envoyé seulement à l'adresse de retour de la connexion. | 10 minutes au plus, effacé dès le retour |
| Nom | Rôle | Durée |
|---|---|---|
__Host-vraivex_session |
Garde votre connexion au compte Vraivex : c'est lui qui vous évite de vous reconnecter en passant d'une application VRAIVEX à l'autre. Posé à la connexion. | 90 jours ; effacé à la déconnexion |
__Host-vraivex_csrf |
Protège les formulaires du service (inscription, connexion, mot de passe) contre la falsification : il prouve qu'un envoi vient bien d'une page du service. Il ne donne accès à rien. | Jusqu'à la fermeture du navigateur |
Pourquoi ils ne demandent pas votre accord : un cookie « strictement nécessaire à la fourniture d'un service que vous avez expressément demandé » est dispensé de consentement (article 82 de la loi Informatique et Libertés). Se connecter à son compte est exactement ce service : vous le demandez en cliquant sur « Se connecter », ces cookies ne font qu'y répondre.
Vérifié, pas supposé
Aucun traceur, aucune mesure d'audience
Pas d'analytics, pas de pixel publicitaire, pas de rejeu de session, pas de test A/B. Le site a été passé en revue pour ça : rien de tout ça n'est présent.
Pas de pixel publicitaire
Ni Meta/Facebook, ni TikTok, ni LinkedIn, ni régie publicitaire d'aucune sorte.
Aucune ressource externe
Votre navigateur ne contacte que nos serveurs
(compte.vraivex.fr, où vous vous connectez, en fait
partie), sauf si vous ouvrez le fil : il parle alors à YouTube, en
continu tant que vous faites défiler, et le lecteur lancé va
chercher l'image et la vidéo chez Google (i.ytimg.com,
googlevideo.com) ; le détail est sur la page de
confidentialité. Partout ailleurs, même les polices sont
hébergées chez nous, pour que votre adresse IP n'aille nulle
part ailleurs.
Si vous voulez les effacer
Comment retirer ces cookies
Se déconnecter retire déjà mma_session, et vous
déconnecte partout : dans les 7 applications VRAIVEX et sur
compte.vraivex.fr. Les deux cookies courts de la
connexion, eux, s'effacent d'eux-mêmes au retour du compte Vraivex.
Vous pouvez aussi les supprimer depuis les réglages de votre
navigateur (« cookies et données de site ») en cherchant le domaine
de l'application ou compte.vraivex.fr. Effet : vous
êtes simplement déconnecté à la prochaine visite.