Cookies

Vous pouvez parcourir l’intégralité du site — accueil, rubriques, articles, recherche, flux RSS — sans qu’un seul cookie soit écrit. Il n’y a sur ce site ni mesure d’audience, ni régie publicitaire, ni bouton de partage officiel d’un réseau social, c’est-à-dire aucune des trois sources habituelles de traceurs.

La police de caractères du site est servie depuis notre propre serveur : ouvrir une page n’envoie donc aucune requête à Google Fonts, et votre adresse IP n’est transmise à personne. Les images sont, de la même manière, servies et optimisées depuis notre domaine.

L’espace de gestion est réservé aux membres de la rédaction. Pour les maintenir connectés d’une page à l’autre, il utilise des cookies strictement nécessaires : sans eux, il faudrait saisir son mot de passe à chaque clic. Ils ne sont écrits qu’à la connexion, et ne concernent donc jamais un simple lecteur.

authjs.session-token

Jeton de session signé, qui identifie le membre connecté et son rôle. Durée : 8 heures, le jeton étant réémis au bout de 1 heure tant que la personne travaille. Déposé par le site lui-même, lisible par le serveur seul, et transmis uniquement en HTTPS.

authjs.csrf-token · authjs.callback-url

Deux cookies techniques du formulaire de connexion : le premier empêche qu’un autre site ne déclenche une connexion à votre place, le second mémorise la page à rouvrir une fois l’identification faite. Ils disparaissent à la fermeture du navigateur.

Ces noms sont ceux de la bibliothèque d’authentification utilisée (Auth.js) ; servis en HTTPS, ils apparaissent préfixés d’une marque qui interdit au navigateur de les envoyer ailleurs qu’à notre domaine : __Secure-, __Host-.

Au-delà des cookies, un site peut écrire dans le « stockage local » de votre navigateur. La Roche Sur Yon Actu ne s’en sert pas pour vous reconnaître : les seules clés susceptibles d’y figurer mémorisent vos propres refus — avoir écarté la proposition d’installer l’application ou d’activer les alertes. Elles ne contiennent aucune donnée personnelle, ne sont jamais envoyées au serveur et ne sortent pas de votre appareil.

Lorsque le site met en avant une publication Instagram ou TikTok, celle-ci n’est pas chargée d’emblée : vous ne voyez qu’une carte dessinée par nos propres styles, avec une description de son contenu. À ce stade, aucune requête n’est envoyée à Meta ni à ByteDance, et aucun de leurs cookies n’existe.

Si vous cliquez pour l’afficher, un cadre isolé se charge depuis la plateforme. Celle-ci reçoit alors votre adresse IP et peut déposer ses propres cookies, y compris publicitaires : ce sont les siens, soumis à sa politique, que nous ne contrôlons pas. Nous réduisons ce qu’ils peuvent atteindre — le cadre n’a accès ni à notre page ni à nos cookies, et nous ne lui transmettons pas l’adresse de la page d’où vous venez — mais le choix de charger ou non vous appartient entièrement. Recharger la page remet la carte à son état fermé.

Tous les navigateurs permettent de consulter les cookies d’un site, de les supprimer, ou de les bloquer par avance — généralement dans les réglages de confidentialité, à la rubrique « Cookies et données de sites ». La suppression est immédiate et n’a aucune conséquence sur votre lecture.

Un seul effet à connaître : bloquer les cookies de notre domaine empêche de se connecter à l’espace de gestion, puisque la session ne peut plus être conservée. Cela ne gêne en rien la consultation du site public.

Si un nouvel usage devait apparaître, cette page et la politique de confidentialité seraient mises à jour avant la mise en service, et un consentement vous serait demandé s’il devenait nécessaire. Le détail des traitements figure dans : Confidentialité.