Politique de cookies

1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier déposé par le navigateur sur votre terminal (ordinateur, tablette, smartphone) lors de la visite d'un site. Il permet de mémoriser des informations (session, préférences, identifiant) pour une durée limitée.

2. Cookies que nous utilisons

Nous utilisons les catégories de cookies suivantes :

Cookies strictement nécessaires

Indispensables au fonctionnement du service. Ils permettent l'authentification (session NextAuth), la mémorisation de vos préférences de sécurité (CSRF, état OAuth), le choix du workspace actif (current_tenant_id) et le bon déroulement des requêtes. Sans ces cookies, le service ne peut pas fonctionner correctement. Ils ne nécessitent pas votre consentement préalable au titre de la directive ePrivacy.

• Session d'authentification (NextAuth, durée de session).
• Cookies OAuth (état, verifier) pour la connexion Google, durée limitée à la procédure.
• Cookie d'identifiant de session OAuth (alya_oauth_sid) et tokens Google (gc_*) lorsque vous connectez des services Google.
• Cookie de workspace actif (current_tenant_id) pour le multi-tenant.

Cookies de préférences / fonctionnalité

Ils permettent de mémoriser des choix (langue, thème, paramètres affichés). Ils améliorent l'expérience sans être indispensables. Selon la configuration du site, ils peuvent être déposés avec ou sans consentement selon la réglementation applicable.

Ces préférences peuvent être conservées via le stockage local du navigateur ou des cookies de préférence, uniquement si vous acceptez les préférences facultatives.

Une bannière de consentement vous permet de choisir entre : l'usage strictement nécessaire, ou l'acceptation des préférences facultatives.

Cookies d'analyse (le cas échéant)

Si nous utilisons des outils d'analyse (analytics) pour mesurer l'audience, ces cookies seront décrits ici et soumis à votre consentement lorsque la réglementation l'exige. À ce jour, nous ne déposons pas de cookies d'analyse tiers sans consentement.

3. Durée de conservation

Les cookies de session sont supprimés à la fermeture du navigateur. Les cookies persistants (ex. session NextAuth, préférences workspace, tokens OAuth) ont une durée de vie limitée (par exemple 30 jours pour la session, 7 jours pour certains tokens) et sont automatiquement supprimés à l'expiration ou lors de la déconnexion.

4. Gestion de vos choix

Vous pouvez configurer votre navigateur pour refuser certains ou tous les cookies (voir l'aide de votre navigateur : Chrome, Firefox, Safari, Edge). Le refus des cookies strictement nécessaires peut empêcher l'utilisation du service. Pour les cookies optionnels, le refus peut limiter certaines fonctionnalités.

Vous pouvez également rouvrir la gestion du consentement depuis la page Paramètres.

Pour plus d'informations sur vos droits et le traitement de vos données, consultez notre Politique de confidentialité et notre page RGPD.

5. Mises à jour

Nous pouvons mettre à jour cette politique de cookies pour refléter les changements de nos pratiques ou de la réglementation. La date de dernière mise à jour figure en tête de page.

6. Contact

Questions sur les cookies : contact@caleonis.com. Pour les questions relatives aux données personnelles : contact@caleonis.com.