Politique cookies

En vigueur au 14 octobre 2026.
Version archivée (PDF) · Versions antérieures

Principe : aucun cookie tiers, aucun traceur publicitaire

voc.nc respecte un principe de sobriété technique : aucun cookie tiers, aucun pixel publicitaire, aucun script de profilage. Cette règle s'applique à toutes les pages du service, et tout particulièrement :

• aux formulaires d'enquête publics accessibles via l'URL /r/:token ;
• aux pages légales publiques (mentions légales, politique de confidentialité, CGU, cette page).

Cookies strictement nécessaires — espace client et rapports partagés protégés par un code

voc.nc dépose au plus deux cookies. Le premier est le cookie de session. Il est déposé sur les écrans de l'espace client professionnel, y compris avant toute connexion (écrans de connexion, de création de compte, de mot de passe oublié), et sur les pages d'un rapport partagé protégé par un code d'accès (adresses /reports/…) qu'un compte client transmet à un destinataire. Il maintient la connexion, protège les formulaires contre la falsification de requêtes, transmet les messages affichés d'une page à la suivante et retient le déverrouillage d'un rapport partagé douze heures au plus.

Le second, le cookie d'appareil de confiance, n'est déposé que sur demande de l'utilisateur, à la connexion à l'espace client. L'appareil de confiance est révocable à tout moment depuis la page Sécurité du compte, et révoqué par un changement de mot de passe ou la désactivation de la double authentification ; révoqué, le cookie resté dans le navigateur n'ouvre plus rien jusqu'à son expiration.

Ces cookies relèvent de la catégorie des cookies strictement nécessaires au sens de l'article 82 de la loi Informatique et Libertés : ils servent à l'authentification et à la sécurité du service, et ne servent ni à la mesure d'audience, ni à la personnalisation, ni au profilage publicitaire. En conséquence, ils ne requièrent pas de consentement préalable.

Aucun cookie n'est déposé sur les formulaires publics /r/:token, sur les pages légales publiques, ni sur les rapports partagés sans code d'accès.

Mesure d'audience — sans cookie

La mesure d'audience de voc.nc est réalisée par un outil hébergé et exploité par RESILIENCE en France (Union européenne). Elle est cookieless par conception :

• aucun cookie déposé sur votre navigateur ;
• aucune empreinte de navigateur (fingerprinting) ;
• aucun suivi inter-sites (cross-site tracking) ;
• aucun suivi d'une visite d'un jour sur l'autre ;
• données détaillées conservées 25 mois au plus à compter de leur collecte, puis supprimées ; seuls des totaux mensuels anonymes sont gardés au-delà, sans limitation de durée.

Les données traitées sont l'URL consultée, le temps passé sur la page et la part de la page parcourue, le type de navigateur et de système d'exploitation, le référent et le pays inféré. Les identifiants figurant dans les adresses des pages (liens de réponse, rapports partagés) sont masqués avant transmission à la mesure d'audience : elle reçoit /r/[token] et /reports/[token], jamais le jeton lui-même. Pour ne pas compter deux fois la même visite dans la journée, un identifiant de visiteur haché est calculé à partir de votre adresse IP, de votre type de navigateur et de système d'exploitation et d'un sel renouvelé chaque jour. L'adresse IP elle-même n'est pas conservée : elle sert à inférer le pays et à ce calcul. Cet identifiant est une donnée pseudonymisée, et non une donnée anonyme ; les statistiques qui en découlent sont restituées sous forme agrégée. La mesure est active sur l'ensemble des pages du service : pages publiques, espace client et formulaire d'enquête public /r/:token.

La mesure d'audience étant hébergée sur l'infrastructure RESILIENCE, en France (Union européenne), aucune donnée n'est transmise à un service d'analyse tiers : aucun tiers n'y accède. L'hébergeur de cette infrastructure, Hostinger, est sous-traitant au même titre que pour le reste du service. Conformément à la position de la CNIL sur les solutions exemptées de consentement, cette mesure d'audience sans cookie est exploitée sur la base de l'intérêt légitime (art. 6.1.f RGPD), sans bandeau de consentement.

ALTCHA — protection anti-abus cookieless

Les pages de connexion et de création de compte de l'espace client, ainsi que le formulaire de la page « Exercer vos droits », sont protégés par un challenge cryptographique ALTCHA (preuve de travail exécutée dans votre navigateur). Ce mécanisme :

• ne dépose aucun cookie ;
• ne transmet aucune donnée à un tiers (intégration self-hosted) ;
• ne remplit aucune fonction de traçage.

Votre choix — pas de bandeau de consentement

voc.nc ne déploie pas de bandeau de consentement parce qu'aucun cookie non-essentiel n'est posé. Si cette politique venait à évoluer (par exemple, intégration d'un outil tiers imposant des cookies de mesure), un mécanisme de recueil du consentement conforme au RGPD et aux recommandations CNIL serait mis en place préalablement à tout dépôt.

Paramétrer votre navigateur

Vous restez libre, à tout moment, de configurer votre navigateur pour refuser l'ensemble des cookies (y compris le cookie de session __Host-voc_nc_session). Dans ce cas, la connexion à l'espace client n'est pas possible, et un rapport partagé protégé par un code d'accès ne peut pas être déverrouillé. La navigation sur les pages publiques (enquête, pages légales, rapport partagé sans code d'accès) reste pleinement fonctionnelle puisqu'aucun cookie n'y est requis.

Questions

Pour toute question relative à cette politique : dpo@voc.nc.

Un produit RESILIENCE · Nouméa