Cookies

Un cookie est un petit fichier qu’un site enregistre dans votre navigateur. Le stockage local du navigateur sert au même usage ; cette page couvre les deux.

Sans votre accord, le site ne dépose que ce qui est nécessaire à son fonctionnement :

• kivlo-consent : retient vos choix sur les cookies, pour ne pas vous les redemander à chaque page. Il vaut aussi pour l’application. Durée : 6 mois, après quoi nous vous redemandons votre choix.
• NEXT_LOCALE : retient la langue que vous avez choisie, quand elle diffère de celle de votre navigateur. Il disparaît quand vous fermez le navigateur.

Les traceurs de mesure d’audience ne sont déposés qu’avec votre accord (voir plus bas). Le site n’utilise aucun cookie publicitaire, et aucun réseau social n’y dépose de traceur.

Le formulaire de la liste d’attente envoie aussi d’où venait votre visite (voir Confidentialité). Le site la lit sur la première page de la visite, dans son adresse et dans le nom du site d’où vous arrivez, et la garde en mémoire le temps de la visite : rien n’est enregistré dans votre navigateur pour cela.

L’application, sur app.kivlo.io, dépose les cookies nécessaires à votre connexion. Ils ne sont lisibles par aucun script de la page et ne circulent qu’en HTTPS :

• __Secure-kivlo.session_token : garde votre session ouverte. Durée : 7 jours, prolongée chaque jour où vous utilisez Kivlo.
• __Secure-kivlo.dont_remember : indique que vous n’avez pas demandé à rester connecté ; la session se ferme avec le navigateur.
• __Secure-kivlo.two_factor : le temps de saisir votre code de double authentification. Durée : 10 minutes.
• __Secure-kivlo.trust_device : si vous le demandez, évite de redemander le code sur cet appareil. Durée : 30 jours.
• __Secure-kivlo.state et __Secure-kivlo.oauth_state : le temps de vous connecter avec Google ou Microsoft.

Sur les formulaires d’inscription et de connexion, comme sur celui de la liste d’attente de kivlo.io, la vérification anti-robot Turnstile de Cloudflare s’exécute dans votre navigateur. Elle lit des signaux techniques du navigateur pour distinguer une personne d’un robot, et ne dépose pas de cookie pour vous suivre.

À l’inscription, votre navigateur calcule aussi une empreinte de votre appareil, envoyée avec le formulaire pour limiter l’offre gratuite à un compte par personne. Rien n’est enregistré dans votre navigateur pour cela.

Si vous l’acceptez, nous utilisons PostHog, hébergé dans l’Union européenne, pour comprendre comment le site et l’application sont utilisés. Avant votre accord, l’outil n’est même pas téléchargé. Les données collectées sont conservées 12 mois, les enregistrements de navigation 30 jours (voir Confidentialité).

• ph_…_posthog (cookie et stockage local) : un identifiant aléatoire, qui relie les pages vues d’une même visite. Sur le site, aucun profil n’est créé ; dans l’application, il est relié à l’identifiant interne de votre compte, jamais à votre nom ni à votre e-mail. Durée : 13 mois au plus.
• Enregistrements de navigation, sur le site et sur les pages de l’application où vous êtes connecté : tout le texte et toutes les saisies y sont masqués, et les images, vidéos et documents retirés.

Le bandeau cookies vous laisse tout accepter, tout refuser ou choisir. Refuser ne change rien au service.

Pour revenir sur votre choix, utilisez le bouton ci-dessous, sur cette page que le lien « Cookies » en bas de chaque page ouvre : le bandeau s’affichera de nouveau. Vous pouvez aussi effacer les cookies depuis les réglages de votre navigateur.

Pour toute question sur les cookies : privacy@kivlo.io. Vous pouvez aussi saisir la CNIL.