Cookies et stockage local
Dernière mise à jour : 21 juillet 2026
Cette note complète la politique de confidentialité, qui couvre tout ce dont cette page ne traite pas.
1. En bref
Solveraa utilise quatre cookies. Les quatre servent à faire fonctionner le site : retenir votre langue, vous garder connecté, savoir dans quel espace de travail vous êtes, et vous accompagner pendant l'inscription. Il n'y en a pas d'autres.
Nous n'utilisons aucune technologie de suivi. C'est assez inhabituel pour être détaillé :
- Aucune mesure d'audience — ni Google Analytics, ni Plausible, ni équivalent.
- Aucun pixel publicitaire ou de reciblage, et aucune régie.
- Aucun gestionnaire de balises.
- Aucun enregistrement de session, aucune carte de chaleur.
- Aucun service de test A/B.
- Aucune police de caractères tierce chargée pendant votre navigation.
- Aucun suivi entre sites, et rien de partagé avec quiconque à des fins publicitaires.
Il n'y a donc rien à accepter ici à des fins publicitaires ou de mesure — et, en conséquence, aucune bannière de cookies pour vous le demander.
Le seul élément de cette page qui fasse intervenir un tiers est la carte, expliquée au chapitre 4.
2. Les cookies que nous déposons
Les quatre sont déposés par Solveraa lui-même. Aucun n'est un cookie tiers.
| Cookie | Ce qu'il fait | Pourquoi il est nécessaire | Durée |
|---|---|---|---|
NEXT_LOCALE | Retient dans laquelle des quatre langues du site vous lisez : français, allemand, italien ou anglais. | Sans lui, chaque page reviendrait à la langue par défaut ou relancerait la détection de langue. | Un an. |
authjs.session-token (préfixé __Secure- en HTTPS) | Vous garde connecté d'une page à l'autre. | Sans lui, vous seriez déconnecté à chaque clic. | La session est un jeton signé contenu dans le cookie lui-même ; aucun enregistrement de session n'est conservé côté serveur. |
solveraa_tenant | Retient dans quel espace de travail vous travaillez actuellement — une même personne peut être employée d'une entreprise en semaine et indépendante le week-end. | Sans lui, le site ne saurait pas lequel de vos espaces afficher. | HttpOnly, SameSite=Lax, Secure en production. Un an. Vos droits d'accès sont revérifiés à chaque lecture : le cookie seul ne donne aucun accès. |
solveraa.signup_intent | Retient depuis quelle page d'inscription vous avez commencé, afin qu'un compte créé avec Google arrive au bon endroit : un ménage dans l'espace client, une entreprise dans l'espace professionnel. Google nous dit qui vous êtes, pas ce que vous veniez faire. | Sans lui, un ménage s'inscrivant avec Google serait envoyé dans le parcours d'inscription des entreprises. | HttpOnly, SameSite=Lax, Secure en production. Dix minutes, et effacé dès qu'il a servi. |
Position juridique. Les quatre sont strictement nécessaires à la fourniture du service que vous avez demandé. Au sens de l'art. 45c let. b de la loi sur les télécommunications (LTC), qui autorise le stockage nécessaire à la fourniture d'un service demandé par l'utilisateur, et de l'art. 5 par. 3 de la directive ePrivacy telle que transposée dans les États membres de l'UE, aucun consentement n'est requis pour eux. Ils ne peuvent pas être désactivés individuellement, parce que les désactiver revient à empêcher le site de fonctionner.
3. Stockage local et autres stockages du navigateur
Rien. Solveraa ne stocke rien dans localStorage, sessionStorage ou
IndexedDB. Le code source ne contient aucune référence à l'un d'eux.
Deux éléments voisins méritent d'être mentionnés ici :
« Autour de moi » sur l'annuaire public. Sur l'annuaire des entreprises, vous pouvez cliquer sur un bouton pour trier la liste par distance. Votre navigateur vous demande alors l'autorisation et — seulement si vous acceptez — communique votre position approximative à la page. Cette position est utilisée dans votre navigateur et nulle part ailleurs. Elle ne nous est jamais transmise et n'est jamais enregistrée. Si vous refusez, l'annuaire garde simplement son ordre par défaut.
Jetons de notification push. Si vous activez les notifications push, votre appareil est enregistré auprès de Firebase Cloud Messaging (Google, États-Unis) et un jeton propre à l'appareil est conservé chez nous pour pouvoir vous envoyer des notifications. C'est activé par vous, appareil par appareil, et l'enregistrement est détaché à la déconnexion. Ce n'est pas un cookie, mais c'est un identifiant persistant lié à votre appareil, d'où sa mention ici. Le détail figure dans la politique de confidentialité.
4. Les cartes : le seul élément qui ne soit pas purement interne
Solveraa affiche des cartes. Par défaut, les tuiles cartographiques proviennent des serveurs de l'OpenStreetMap Foundation, dans l'Union européenne.
Ce que cela signifie concrètement : les images des tuiles sont chargées par votre navigateur, directement depuis OpenStreetMap — pas au travers de nos serveurs. Ainsi, à chaque affichage d'une carte, votre adresse IP, et le fait que vous avez demandé les tuiles d'une zone donnée, sont divulgués à l'OpenStreetMap Foundation. Nous ne voyons pas cette requête et ne pouvons pas la filtrer.
C'est facile à manquer, précisément parce que cela se passe sans aller-retour par nos serveurs. C'est pourquoi les cartes ont leur propre chapitre plutôt qu'une note de bas de page.
L'OpenStreetMap Foundation est une organisation à but non lucratif établie dans l'Union européenne, et sa politique d'usage des tuiles n'est pas une politique publicitaire.
Une seconde possibilité, non activée. Le site peut être configuré pour utiliser l'API JavaScript Google Maps (États-Unis) à la place d'OpenStreetMap. Ce n'est pas le cas aujourd'hui : OpenStreetMap est le fournisseur par défaut et Google Maps est désactivé. Si cela devait changer, votre adresse IP et la zone de carte affichée iraient à Google aux États-Unis, et la présente note serait mise à jour avant le changement, pas après.
5. Autres tiers susceptibles d'intervenir dans votre navigateur
Deux des tiers décrits dans la politique de confidentialité peuvent toucher directement votre navigateur :
- La connexion avec Google. Si vous choisissez de vous connecter avec Google, Google déposera ses propres cookies au cours de l'authentification, selon ses propres conditions. Cela n'arrive que si vous choisissez ce mode de connexion. Si vous vous connectez avec une adresse e-mail et un mot de passe, cela n'arrive pas du tout.
- Stripe. Les entreprises paient leur abonnement via Stripe, mais aucun code Stripe ne s'exécute dans votre navigateur sur nos pages et Stripe n'y dépose aucun cookie : l'intégration est entièrement côté serveur. Lorsqu'une entreprise est redirigée vers les pages hébergées par Stripe pour saisir ses données de carte, ce sont les conditions et les cookies de Stripe qui s'appliquent sur ces pages, qui ne sont pas les nôtres.
Ni l'un ni l'autre ne concerne un ménage qui se contente de parcourir le site.
6. Contrôler les cookies
Vous pouvez supprimer ou bloquer les cookies dans les réglages de votre navigateur ; tous les navigateurs courants le permettent. Comme nos quatre cookies sont des cookies nécessaires, les bloquer a des conséquences plutôt que des avantages : vous serez déconnecté, le site risque de ne pas retenir votre langue, et l'inscription peut ne pas aboutir.
Si vous préférez ne pas divulguer votre adresse IP au fournisseur de tuiles cartographiques, vous pouvez empêcher le chargement de la carte dans votre navigateur, ou utiliser une extension qui le fait.
7. Modifications de cette note
Si nous ajoutons un cookie, un mécanisme de stockage ou une ressource tierce chargée dans votre navigateur, nous mettrons cette note à jour — dans les quatre langues — avant que le changement soit mis en ligne.
Points à confirmer
Cette section rassemble les points encore ouverts, à l'attention du conseil juridique. Elle ne concerne pas la lecture courante de cette note.
| # | Point | Chapitre |
|---|---|---|
| 1 | Qualification de « strictement nécessaire » pour chacun des quatre cookies, en particulier le cookie d'espace de travail actif : il préserve un contexte choisi par l'utilisateur plutôt qu'une fonction sans laquelle le service serait techniquement impossible. La conclusion peut rester « nécessaire », mais elle doit être motivée. La directive ePrivacy étant transposée État par État, l'analyse n'est pas uniforme dans l'UE | 2 |
| 2 | Nécessité ou non d'une bannière de cookies. Notre position est qu'il n'en faut pas, tous nos cookies étant nécessaires et aucun tiers n'en déposant. La seule complication est la carte (chapitre 4) | 2, 4 |
| 3 | Traitement requis pour les tuiles OpenStreetMap, dont le chargement divulgue l'adresse IP du visiteur à un tiers : (a) nécessaire au service demandé et sans consentement ; (b) chargement sur clic, la carte étant remplacée par un espace réservé jusqu'à ce que le visiteur choisisse de la charger ; ou (c) relais par nos propres serveurs à Francfort, de sorte que l'adresse IP n'atteigne jamais de tiers. L'option (c) est une modification technique, pas rédactionnelle. À distinguer si nécessaire entre les pages publiques et l'application connectée | 4 |
| 4 | Traitement par l'OpenStreetMap Foundation des journaux de requêtes de tuiles, à vérifier dans ses propres politiques publiées, et lien à ajouter | 4 |
| 5 | La dernière phrase du chapitre 6 est un contournement : elle ne convient que si la réponse au point 3 est (a). Si la réponse est (b) ou (c), la remplacer par la description du contrôle réellement offert | 6 |