Politique de cookies et de stockage local

01 Authentification et sécurité

cp_session permet de maintenir votre connexion. Si vous choisissez de rester connecté, sa durée maximale est de 30 jours. Sinon, il s’agit d’un témoin de session et l’autorisation côté serveur expire au plus tard après un jour. Le comportement de fermeture ou de restauration du navigateur peut varier.

cp_registration relie la vérification du courriel au navigateur qui a demandé le code. Il expire après 10 minutes, puis après 15 minutes à compter de la validation du code pour vous permettre de choisir un mot de passe. Il est supprimé à la fin de l’inscription.

Les connexions externes peuvent utiliser un témoin de session PHP (habituellement PHPSESSID) ou un témoin de contrôle comme apple_state pour vérifier la continuité de la demande et prévenir les falsifications. Leur durée dépend du parcours et de la configuration du service. Ces témoins ne sont pas des outils publicitaires.

02 Préférences enregistrées sur l’appareil

cp_lang mémorise la langue de l’interface publique; cp_theme mémorise l’apparence; cp_admin_language mémorise la langue de l’administration lorsque celle-ci est utilisée.

cp_email peut mémoriser le courriel saisi lorsque vous choisissez de rester connecté. Aucun mot de passe ni code de vérification n’est enregistré par cette fonction dans le stockage local.

Ces préférences n’ont pas d’expiration automatique dans le stockage local du navigateur. Elles restent présentes jusqu’à leur modification, leur suppression par le site ou l’effacement des données du navigateur. Elles sont propres à l’appareil et au profil de navigateur utilisés.

03 Services tiers

Google reCAPTCHA peut déposer le témoin _GRECAPTCHA et traiter des signaux techniques pour détecter les abus. D’autres témoins Google peuvent être concernés selon votre navigateur, votre session Google et les services sollicités. Les politiques de Google donnent les informations propres à ces traitements.

Les fournisseurs de connexion sociale peuvent utiliser leurs propres témoins lorsque vous ouvrez leur parcours. Des ressources externes, telles que les polices Google Fonts, impliquent également des requêtes vers le prestataire, qui reçoit notamment l’adresse IP; une requête externe n’est pas nécessairement un dépôt de témoin.

Les catégories décrites ici servent au fonctionnement, à la sécurité et aux préférences. Tout ajout de publicité comportementale ou de mesure d’audience facultative doit faire l’objet de l’information et du consentement requis avant son activation.

04 Gérer vos choix

Vous pouvez modifier la langue ou l’apparence dans l’interface, décocher l’option de maintien de connexion avant de vous connecter et utiliser la déconnexion pour terminer votre session actuelle.

Le bouton ci-dessous efface uniquement les préférences CargoPool enregistrées localement dans ce navigateur. Il ne supprime pas votre compte, vos commandes, les témoins HttpOnly d’authentification ni les données conservées par des tiers.

Les paramètres de votre navigateur permettent de consulter, bloquer ou supprimer les témoins et les données de site. Le blocage des fonctions nécessaires peut empêcher l’inscription, la connexion ou certaines protections de sécurité. Pour gérer les données d’un fournisseur externe, consultez aussi ses paramètres et sa politique.

05 Questions et mises à jour

Pour toute question sur l’utilisation de ces technologies, contactez le responsable de la protection des renseignements personnels aux coordonnées ci-dessous. Cette politique est mise à jour lorsque les usages décrits évoluent.

La durée de présence d’un témoin dans le navigateur et la durée de conservation des renseignements dans les systèmes sont distinctes. La politique de confidentialité explique les principes de conservation et vos droits.

06 Mesure d’audience facultative — Google Analytics

Avec votre accord, CargoPool utilise Google Analytics 4 pour mesurer les pages visitées, la provenance du trafic, la localisation approximative et certaines actions réussies (inscription, soumission, confirmation de paiement Stripe dans le navigateur). Le refus ne limite pas les fonctions du site. Les pages administrateur ne sont pas suivies.

Le bouton Confidentialité permet d’accepter, de refuser ou de retirer votre accord. Le témoin cp_analytics_consent mémorise ce choix pendant six mois. Aucun chargement de Google Analytics n’a lieu avant acceptation. Après acceptation, les témoins _ga et _ga_* ont une durée configurée de six mois. Le témoin cp_analytics_signup expire après cinq minutes et sert à distinguer une nouvelle inscription d’une connexion.

cp_analytics_payments conserve localement jusqu’à 200 empreintes de paiement pour limiter les doublons; il est supprimé au retrait du consentement ou à l’effacement du stockage du navigateur. Les événements sélectionnés n’incluent pas vos noms, courriels, coordonnées, descriptions de produits ou jetons de connexion. Les paramètres et fragments des adresses de pages sont exclus; seuls les libellés de campagne admis sont transmis.

Google reçoit des données techniques, dont l’adresse IP lors de la connexion à ses services, et traite les informations conformément à ses politiques. Le traitement peut avoir lieu hors du Québec et du Canada. Le retrait bloque les mesures futures et supprime les témoins Analytics accessibles au site; il ne supprime pas automatiquement les données déjà reçues par Google.

07 Statistiques globales du site

CargoPool comptabilise les consultations dans des compteurs quotidiens par catégorie de page et de provenance (Google, réseaux sociaux, navigation interne, direct ou inconnu). Ce compteur fonctionne sans cookie ni identifiant de visiteur; les données applicatives conservées ne contiennent ni adresse IP, ni URL complète, ni ville, ni parcours individuel. Les compteurs sont conservés pendant au plus 90 jours avec purge lors de la collecte suivante.

Les totaux d’inscriptions sont calculés séparément à partir des comptes clients existants, sans rapprochement avec la provenance des consultations. Les serveurs et équipements réseau traitent nécessairement des données techniques pour délivrer les pages; leurs journaux de fonctionnement et de sécurité sont distincts de ces compteurs. La mesure Google Analytics facultative conserve son propre choix d’acceptation.

08 Témoin du chat facultatif

Le témoin cp_web_chat est créé à l’ouverture du chat. Il contient un identifiant aléatoire, expire après 24 heures et permet de retrouver la conversation uniquement avec la session à laquelle elle est liée. Il n’est pas utilisé pour la publicité ou la mesure d’audience.

Liens utiles

• Politique de confidentialité de Google
• Conditions d’utilisation de Google
• Commission d’accès à l’information du Québec