Politique des témoins (cookies)

1. Qu'est-ce qu'un témoin?

Un témoin est un petit fichier texte stocké sur votre appareil lorsque vous visitez un site web. Les témoins permettent au site de reconnaître votre appareil et de mémoriser certaines informations sur votre visite.

2. Types de témoins que nous utilisons

Nous utilisons les catégories de témoins suivantes :

• Témoins essentiels — Nécessaires au fonctionnement de la plateforme. Ils permettent la navigation, l'authentification et la sécurité de votre session. Ces témoins ne peuvent pas être désactivés.
• Témoins fonctionnels — Permettent de mémoriser vos préférences (langue, paramètres d'affichage) pour améliorer votre expérience.
• Télémétrie produit et enregistrement de session (opt-in) — Nous aident à comprendre comment vous utilisez la plateforme et, pour les utilisateurs authentifiés, à reproduire les problèmes que vous signalez. Activée seulement après votre acceptation de la bannière qui apparaît à votre première visite, et désactivable à tout moment. Les champs sensibles et les écrans financiers sont masqués automatiquement.
• Analytique web agrégée (sans témoins) — Nous mesurons le trafic global de nos pages publiques (nombre de visiteurs, pages consultées, sources de trafic, ville et pays) au moyen d'une installation Plausible auto-hébergée. Plausible ne dépose aucun témoin sur votre appareil, ne stocke aucun identifiant persistant, et ne capture aucune empreinte d'appareil. L'adresse IP est utilisée momentanément pour déterminer la ville puis immédiatement supprimée; elle n'est jamais conservée. Cette mesure fonctionne pour tous les visiteurs indépendamment de votre choix sur la bannière, car aucun renseignement personnel n'est en jeu.

3. Outils tiers et auto-hébergés

Quelques services posent ou reçoivent des témoins / données depuis nos pages :

• Stripe : traitement sécurisé du paiement de votre abonnement
• Supabase : authentification et gestion de session
• OpenReplay (auto-hébergé sur OVHcloud Montréal — o.condoaide.ca) : télémétrie produit + enregistrement de session pour le support technique. Activé uniquement après acceptation de la bannière. Identifiant utilisateur pseudonymisé; aucune adresse IP transmise; masquage automatique des champs de formulaire et des écrans sensibles (PAD, attestation, registre, états financiers, preuves d'assurance, conformité, membres du syndicat, paiements).
• GlitchTip (auto-hébergé sur OVHcloud Montréal — g.condoaide.ca) : suivi des erreurs applicatives. Reste actif indépendamment de votre choix (strictement nécessaire à la qualité du service). Configuration minimisée : pas d'IP, pas de contenu de requêtes, identifiant utilisateur pseudonymisé.
• Plausible (auto-hébergé sur OVHcloud Montréal — p.condoaide.ca) : analytique web agrégée sur les pages publiques (visiteurs, pages, sources, ville et pays). Aucun témoin, aucun identifiant persistant, aucune empreinte d'appareil. L'adresse IP est utilisée momentanément pour déterminer la ville puis immédiatement supprimée; elle n'est jamais conservée. Fonctionne pour tous les visiteurs indépendamment de votre choix sur la bannière, car aucun renseignement personnel n'est en jeu.

4. Durée de conservation

Les témoins et données associées ont différentes durées de vie :

• Témoins de session : supprimés à la fermeture de votre navigateur
• Témoins persistants (préférences, choix de la bannière de témoins) : conservés jusqu'à leur expiration (généralement 1 à 12 mois) ou jusqu'à ce que vous les supprimiez
• Télémétrie OpenReplay (événements + enregistrements de session) : 30 jours côté serveur
• Erreurs et journaux GlitchTip : 30 jours pour les événements; jusqu'à 90 jours pour les groupes d'erreurs résolus, à des fins de détection de régression
• Statistiques Plausible (visiteurs, pages, sources, ville, pays) : 24 mois d'agrégats côté serveur. Aucune adresse IP n'est conservée — l'IP n'est utilisée que momentanément pour la résolution ville/pays puis supprimée. Les empreintes journalières de visiteur (hash recalculé chaque jour à partir d'un sel quotidien) sont régénérées toutes les 24 heures et ne persistent jamais.

5. Gestion des témoins

Vous pouvez contrôler les témoins de plusieurs façons :

• Bannière au bas de l'écran : à votre première visite, choisissez d'accepter ou de refuser la télémétrie. Pour rouvrir la bannière plus tard, cliquez sur « Réinitialiser mes préférences de témoins » au bas de chaque page.
• Profil utilisateur (utilisateurs authentifiés) : la carte « Enregistrement de session pour le support » dans Profil vous laisse désactiver l'enregistrement de session OpenReplay même si vous avez accepté la bannière. Le statut « Mode support » ou « Mode privé » est aussi visible dans le menu utilisateur en haut de la barre latérale.
• Paramètres du navigateur : la plupart des navigateurs permettent de bloquer ou supprimer les témoins
• Outils tiers : des extensions de navigateur permettent une gestion avancée des témoins

Note : la désactivation de certains témoins essentiels peut affecter le fonctionnement de la plateforme. Désactiver la télémétrie n'affecte pas votre utilisation du service — les témoins nécessaires (session, sécurité, langue) restent actifs.

6. Technologies similaires

En plus des témoins, nous pouvons utiliser :

• Stockage local : pour sauvegarder des préférences et données de session
• Stockage de session : pour maintenir votre état de connexion

7. Modifications

Nous pouvons mettre à jour cette politique périodiquement. La date de dernière mise à jour est indiquée en haut de cette page.

8. Nous contacter

Pour toute question concernant notre utilisation des témoins, contactez-nous à :