Un cookie est un petit fichier déposé sur votre terminal lors de la consultation d'un site. Le terme recouvre plus largement l'ensemble des traceurs, y compris les technologies de stockage local du navigateur (localStorage). Cette politique décrit ceux utilisés par le site vitrine aidemairie.fr et par l'application AideMairie.
AideMairie est un outil de travail pour les collectivités, pas une régie publicitaire. Nous n'utilisons aucun cookie publicitaire, aucun traceur de réseau social et aucun profilage à des fins marketing. Les seuls traceurs déposés sont strictement nécessaires au fonctionnement du service, donc exemptés de consentement au sens des recommandations de la CNIL. S'y ajoute une mesure d'audience du site vitrine qui ne dépose rien sur votre appareil et relève elle aussi de l'exemption : elle est décrite en détail ci-dessous, parce que ne pas la mentionner reviendrait à écrire une politique fausse.
| Traceur | Finalité | Type | Durée |
|---|---|---|---|
Jeton de session (am_session) | Vous garder connecté à votre espace commune | Stockage local — nécessaire | Jeton d'accès valable 15 minutes, renouvelé sans intervention ; effacé à la déconnexion |
Reconnexion (am_refresh) | Renouveler la session sans redemander le mot de passe toutes les quinze minutes | Cookie HttpOnly — nécessaire | 24 heures |
| Préférences locales (thème, état d'accueil) | Mémoriser le mode clair/sombre et les réglages d'affichage | Stockage local — nécessaire / confort | Jusqu'à effacement par l'utilisateur |
Données de gestion (am_*) | Faire fonctionner l'application hors reconnexion et permettre la synchronisation entre postes | Stockage local — nécessaire | Jusqu'à effacement par l'utilisateur |
| Mesure d'audience du site vitrine | Compter les visites et savoir d'où viennent les visiteurs, pour piloter le projet | Aucun dépôt sur votre appareil — exempté de consentement | Sans objet |
Le premier, le troisième et le quatrième relèvent du stockage local du navigateur
(localStorage), pas de cookies : ils restent sur votre appareil et ne sont
jamais transmis à des tiers. Les données de gestion sont en outre recopiées sur nos serveurs
hébergés en France, ce qui permet de les retrouver depuis un autre poste et de ne pas les
perdre au vidage du cache. Le seul véritable cookie est am_refresh : il est
HttpOnly, donc illisible par un script, et n'est envoyé qu'aux routes
d'authentification.
Le site vitrine compte ses visites, mais sans rien déposer sur votre appareil : aucun cookie, aucun stockage local, aucun identifiant qui vous suive d'un jour à l'autre. Chaque page vue envoie à notre propre serveur (aucun outil tiers, ni Google Analytics, ni Matomo) l'événement, le chemin de la page, le domaine du site d'où vous venez et le type d'écran. Votre adresse IP n'est pas conservée : elle sert seulement à calculer une empreinte tronquée, salée avec une valeur tirée au hasard chaque jour et jamais enregistrée, qui permet de ne pas compter deux fois la même visite dans la journée et devient irréproductible le lendemain.
Cette mesure entre dans l'exemption de consentement prévue par la CNIL pour la seule mesure d'audience : pas de suivi entre sites, pas de profilage, pas de transmission à un tiers. C'est pourquoi elle est déclarée ici sans être soumise à un bandeau. Il n'y a rien dont se désinscrire, et le signal « Do Not Track » n'est pas pris en compte pour la même raison : personne n'est suivi.
Vous pouvez à tout moment :
Chaque navigateur propose ses propres réglages (menu « Confidentialité » ou « Vie privée »). Les modalités sont détaillées sur le site de la CNIL : cnil.fr/cookies-et-autres-traceurs.
Les traceurs strictement nécessaires au service, comme la mesure d'audience décrite à l'article 3, sont déposés ou effectués sans recueil de consentement, conformément à la réglementation. Si un traceur non essentiel devait être introduit (régie publicitaire, chat d'un prestataire, vidéo intégrée d'une plateforme tierce, outil d'audience externe déposant un identifiant durable), un bandeau de consentement recueillant votre choix éclairé serait mis en place, avec possibilité de refuser aussi simplement que d'accepter. Aucun traceur de ce type n'étant utilisé à ce jour, aucun bandeau de consentement n'est affiché — un bandeau qui ne recueille le consentement de rien n'informe personne et n'a pas lieu d'être. Cette page sera mise à jour avant l'introduction éventuelle d'un tel traceur, et non après.
Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en tête de page.