Politique cookies et traceurs

Un cookie est un petit fichier déposé sur ton appareil par un site web visité. Il permet de mémoriser des informations entre deux visites (préférences, session de connexion, statistiques d'usage). Au sens large, on parle aussi de « traceurs » pour désigner d'autres mécanismes équivalents (localStorage, sessionStorage, identifiants techniques).

Ces cookies sont indispensables au fonctionnement du service. Ils ne nécessitent pas de consentement préalable au sens de la réglementation québécoise applicable.

• Session Firebase Authentication — maintient ouverte la session de connexion à NordTraxis. Durée : durée de la session active.
• localStorage NordTraxis— mémorise ton nom d'utilisateur et tes préférences de langue/thème pour ne pas avoir à les ressaisir. Durée : 1 an.
• sessionStorage NordTraxis— gère les défis 2FA en cours. Effacé à la fermeture de l'onglet.

Ces traceurs ne sont activés qu'après ton consentement explicite. Tu peux les refuser ou les révoquer à tout moment sans que cela affecte la disponibilité du service.

Posthog (analytics produit)

• Fournisseur : PostHog Inc., États-Unis.
• Finalité :mesurer l'utilisation des fonctionnalités pour prioriser les améliorations du produit.
• Identifiant : pseudonyme (hash SHA-256 du couple tenantId + email tronqué à 16 caractères). Aucun courriel, nom ou contenu de défaillance n'est transmis en clair.
• Session replay : désactivé par défaut.
• Durée : conservation 12 mois côté Posthog.
• Désactivé par défauttant que tu n'as pas accepté.

Sentry (rapport d'erreurs)

• Fournisseur : Functional Software, Inc. (Sentry), États-Unis.
• Finalité : détecter et corriger plus vite les erreurs techniques rencontrées par les utilisateurs.
• Identifiant :même pseudonyme que Posthog. Aucune saisie utilisateur n'est capturée dans les rapports.
• Données techniques :pile d'erreur, version du navigateur, URL de la page (sans paramètres sensibles).
• Durée : 90 jours côté Sentry.

Le consentement est demandé via un bandeau lors de la première visite. Tu peux à tout moment :

• révoquer ton consentement depuis ton profil utilisateur ;
• configurer le contrôle « Do Not Track » de ton navigateur (NordTraxis le respecte) ;
• écrire au RPRP à rprp@nordtraxis.com pour exercer ton droit d'opposition.

Les fournisseurs Posthog et Sentry sont établis aux États-Unis. Les transferts de renseignements personnels sont encadrés par leurs DPA respectifs et les clauses contractuelles types, conformément à la Loi 25 (art. 17) et à l'article 46 du RGPD.

• Politique de confidentialité complète
• Conditions générales d'utilisation
• Mentions légales