Politique de cookies et traceurs

Cette politique couvre tralo.fr et help.tralo.fr. Le terme « traceur » comprend les cookies HTTP mais aussi le stockage local (localStorage), le stockage de session (sessionStorage) et toute technique permettant de lire ou d’écrire une information sur votre terminal.

Tralo n’utilise aucun cookie publicitaire, aucune régie publicitaire et aucun outil de profilage publicitaire. Les traceurs strictement nécessaires au compte, à la sécurité, au paiement ou à une fonction expressément demandée sont utilisés sans consentement préalable.

• Cookies de session Tralo : noms de type __Secure-tralo.session_token et __Secure-tralo.session_data, cookies httpOnly posés sur le domaine .tralo.fr : maintenir la connexion, renouveler la session et sécuriser l’accès au compte. Ils sont inaccessibles aux scripts des pages. Durée : session glissante de 7 jours au plus, close à la déconnexion ; le second est un cache de session chiffré à expiration courte. Un cookie temporaire de vérification peut s’ajouter le temps d’une connexion en deux étapes.
• État de la visite guidée : nom de type tralo:onboarding:[utilisateur], stockage local : éviter de relancer un guide déjà terminé et assurer la continuité en cas d’indisponibilité temporaire du profil. Durée : jusqu’à l’effacement local ou la suppression du compte.
• Marqueurs transactionnels d’interface : stockage local pour éviter de répéter certaines opérations idempotentes, par exemple l’envoi de l’e-mail de bienvenue. Durée : tant que le compte concerné est utilisé sur le terminal.
• Garde-fous de chargement : stockage de session pour empêcher une boucle de rechargement lorsqu’une ancienne ressource de l’application est périmée. Durée : la session de l’onglet, puis suppression automatique.
• Accès à une histoire protégée : stockage technique de courte durée le cas échéant : éviter de redemander immédiatement un code déjà validé. Durée : limitée à la session ou à la durée d’accès prévue.
• Choix de la langue : cookie TRALO_LOCALE : servir chaque page dans la langue choisie ou détectée, y compris au retour depuis la page de paiement. Durée : un an.
• Préférences de lecture : nom tralo:reader-prefs:v1, stockage local : mémoriser le thème, le contraste renforcé, la taille de texte, la police adaptée à la dyslexie et l’affichage simplifié choisis sur ce terminal. Durée : jusqu’à l’effacement par le navigateur.

• Éléments Stripe : cookies ou stockages déposés par Stripe uniquement lorsque vous ouvrez le paiement d’un abonnement : afficher le formulaire sécurisé, prévenir la fraude, mémoriser l’étape du paiement et proposer les moyens compatibles avec votre terminal. Leur durée est définie par Stripe selon leur fonction. Tralo ne peut pas traiter le paiement sans ces éléments.

• Vote sur un article : nom de type tralo_help_vote_[article], stockage local : mémoriser le choix « utile » ou « pas utile » après votre clic et éviter un nouveau vote sur le même appareil. Durée : jusqu’à l’effacement par le navigateur.

Ces marqueurs ne servent pas à suivre votre navigation entre sites. Le vote ou la recherche peut toutefois être transmis au support avec des informations techniques, comme expliqué dans la politique de confidentialité.

Le widget Convyra utilise un jeton technique aléatoire enregistré sous une clé convyra_widget_[projet]. Il ne contient aucune donnée personnelle directe et sert à assurer la continuité de la conversation et la présence du visiteur. Selon le réglage du projet, il est créé au chargement ou lors de la première interaction et demeure jusqu’à l’effacement des données de navigation. Tralo enregistre aussi convyra_first_open_[projet] afin de ne transmettre qu’une fois le contexte de première ouverture.

Convyra suit l’URL courante et le référent, y compris lors des navigations sans rechargement. Selon le mode de contexte activé, la première ouverture peut aussi transmettre le titre de page, les dimensions, la position de défilement, la langue, le fuseau, le navigateur et l’appareil. Le widget ne lit jamais les champs de formulaire. Une capture n’est envoyée qu’après un choix explicite dans la boîte de partage du navigateur. Le widget n’est pas chargé sur les liens destinés aux Lecteurs.

Umami mesure la fréquentation des pages du site et de l’application : quelles pages sont consultées, depuis quelle page d’origine, sur quel format d’écran. Cette mesure sert à améliorer le service, jamais à de la publicité, à du profilage ni à un suivi d’une personne d’un site à l’autre.
L’outil ne dépose aucun cookie et n’écrit rien dans le stockage de votre navigateur. Il lit uniquement la clé umami.disabled, qui permet de le désactiver. Sont transmis à son serveur : l’adresse et le titre de la page, la page d’origine de la visite, la résolution de l’écran, la langue du navigateur, ainsi que l’adresse IP et le navigateur que toute requête révèle.
Événements d’usage. Pendant la prise en main du compte, l’application envoie aussi à Umami des événements décrivant l’étape franchie et le profil déclaré par l’Auteur : type de profil, niveau d’enseignement, public visé, objectif, mode de création choisi, langue, type d’appareil, type de compte et rôle dans l’organisation. La liste des propriétés transmissibles est fermée dans le code : rien d’autre ne part. Ces événements concernent l’Auteur, jamais un Lecteur.
Jamais sur les liens Lecteur. Aucune mesure d’audience n’est chargée sur les pages de lecture destinées aux élèves (/story, /cards, /play et les raccourcis /s et /c). Un second garde-fou annule tout envoi qui porterait sur l’une de ces adresses.
Si votre navigateur émet le signal Do Not Track, aucune mesure n’est envoyée. Le prestataire, Umami Software, Inc., est établi aux États-Unis : cette mesure implique donc un traitement hors Espace économique européen.

La liste est mise à jour lorsqu’un traceur, sa finalité ou sa durée change. Un nouveau traceur non nécessaire n’est pas activé sur la base d’un ancien consentement qui ne le couvrait pas. Pour toute question ou pour signaler un écart entre cette liste et votre navigateur : contact@tralo.fr.