Cookies et traceurs

Un cookie, pour quoi faire ?

Un cookie est un petit fichier qu’un site dépose sur votre appareil et que votre navigateur lui renvoie à chaque visite. Certains sont indispensables : garder votre session ouverte, sécuriser un paiement. D’autres servent à mesurer l’audience ou à faire de la publicité, et ceux-là supposent votre accord.

La loi ne parle pas seulement de cookies : l’article 82 de la loi Informatique et Libertés vise toute lecture ou écriture d’informations dans votre appareil. Le stockage local du navigateur y est donc soumis, et nous le déclarons ci-dessous au même titre.

Carbone.eco ne dépose aucun cookie publicitaire et ne revend aucune donnée. Nous n’utilisons pas de bouton de partage vers les réseaux sociaux, pas de carte tierce, pas de vidéo intégrée, pas de police de caractères distante : la carte de France du site est dessinée par nos soins et ne fait aucune requête vers l’extérieur.

Ce qui est déposé sur votre appareil

Cookies déposés par carbone.eco · Strictement nécessaires · exemptés de consentement

Un seul, et seulement si vous ouvrez votre espace contributeur. La simple consultation du site ne dépose aucun cookie : tant que vous ne vous connectez pas, la liste des cookies de votre navigateur pour carbone.eco reste vide.

Stockage local de votre navigateur · Strictement nécessaires · exemptés de consentement

Ce ne sont pas des cookies : ils ne partent jamais vers nos serveurs et restent dans votre navigateur. Ils relèvent néanmoins de la même règle que les cookies — l’article 82 de la loi Informatique et Libertés vise toute écriture dans votre terminal —, et ils en sont exemptés au même titre, parce qu’ils sont strictement nécessaires au service que vous demandez. N’ayant pas d’échéance propre, ils disparaissent quand vous effacez les données du site dans votre navigateur.

Cookies de tiers · Aucun n’est déposé par ce site

Aucun de ces cookies n’est déposé pendant que vous lisez carbone.eco. Nous les listons parce qu’ils vous concernent quand même : le premier vous attend chez Stripe si vous payez, le second n’existe pas aujourd’hui mais existerait si nous activions la mesure d’audience Google.

La mesure d’audience : Vercel Web Analytics

Chaque page de ce site charge le script /_vercel/insights/script.js et signale la page lue à Vercel, qui héberge le site. C’est la seule mesure d’audience en service, et elle nous sert à savoir quelles pages vous sont utiles.

Elle ne dépose aucun cookie et n’écrit rien dans votre navigateur — ni cookie, ni stockage local, ni stockage de session. Vercel compte les visiteurs au moyen d’une empreinte calculée sur son serveur à partir de votre requête ; cette empreinte n’est pas conservée, elle est supprimée au bout de vingt-quatre heures. Elle ne permet donc de vous suivre ni d’un jour à l’autre, ni d’un site à l’autre.

Les informations transmises à chaque page lue sont : l’horodatage, l’adresse de la page, l’adresse de la page d’où vous venez, les paramètres d’URL, une localisation approximative déduite de votre adresse IP (pays, région, ville), votre système d’exploitation, votre navigateur et le type d’appareil. Votre adresse IP n’est pas conservée et aucun identifiant publicitaire n’est collecté.

Parce que rien n’est écrit ni lu dans votre appareil, l’article 82 de la loi Informatique et Libertés — celui qui impose de demander votre accord — ne s’applique pas à cette mesure. Les données restent néanmoins des données personnelles au sens du RGPD : nous les traitons sur le fondement de notre intérêt légitime à connaître l’audience du site (article 6.1.f), et vous pouvez vous y opposer (article 21) en écrivant à contact@stock-co2.fr, ou en bloquant /_vercel/insights/script.js dans votre navigateur ou votre bloqueur de contenu. Vercel Inc. est une société américaine ; elle agit comme sous-traitant et est certifiée au titre du Data Privacy Framework UE–États-Unis.

Le compteur de pages lues

En plus de cette mesure, chaque page publique signale son ouverture à nos propres serveurs, par un envoi discret du navigateur (navigator.sendBeacon vers /api/vue). C’est un compteur, pas une mesure d’audience : il ajoute un au total « cette page, ce jour », partagé par tous les lecteurs, et c’est tout. Il nous sert à savoir quelles pages sont lues, dans le point que l’équipe fait chaque semaine. Le compteur des articles du blog fonctionne de la même manière.

Ce qui est enregistré : l’adresse de la page, sous sa forme de référence (jamais un code de certificat ni un paramètre), la date du jour, et deux réponses par oui ou par non calculées par votre navigateur — arrivez-vous d’un autre site, et cet autre site est-il un moteur de recherche. L’adresse d’où vous venez reste dans votre navigateur : seules ces deux réponses nous parviennent.

Ce qui ne l’est pas : ni cookie, ni stockage local, ni empreinte de votre appareil ; ni votre adresse IP, ni votre navigateur, ni l’heure de votre lecture, ni aucun identifiant. Notre code ne lit rien de tout cela ; la requête transite, comme la page elle-même, par notre hébergeur. Deux lectures de la même page ne peuvent être reliées ni entre elles ni à vous : un rechargement compte donc deux fois, et nous ne savons pas combien de personnes différentes lisent le site.

Rien n’étant lu ni écrit dans votre appareil, l’article 82 de la loi Informatique et Libertés ne s’applique pas ; et rien ne permettant de vous identifier, même indirectement, ces totaux ne sont pas des données personnelles. Il n’y a donc rien à accepter ni à refuser. Les navigateurs pilotés par un programme (robots, tests automatisés) ne sont pas comptés.

Google Analytics

Google Analytics n’est pas actif sur ce site à ce jour. Aucun script Google n’est appelé, aucun cookie _ga n’est déposé, et vous pouvez le vérifier vous-même : le code source des pages ne contient aucun identifiant de mesure.

Le site sait néanmoins l’accueillir. Le jour où un identifiant de mesure Google sera renseigné à la fabrication du site, trois choses se produiront ensemble, parce qu’elles sont liées dans le code : un bandeau vous demandera votre accord, la case de la mesure d’audience apparaîtra dans le panneau « Modifier mes choix », et les cookies _ga et _ga_* ne seront déposés qu’après un oui explicite. Un refus a un effet réel : le script de Google n’est alors pas téléchargé du tout — rien n’est chargé, rien n’est envoyé. Cette page sera mise à jour le même jour.

Pourquoi aucun bandeau ne s’affiche

Les seules choses écrites dans votre appareil sont strictement nécessaires au service que vous demandez, et la mesure d’audience et le compteur de pages n’y écrivent rien : dans les deux cas, la loi n’exige pas votre accord préalable. Nous ne vous demandons donc rien.

Un bandeau qui n’aurait rien à proposer serait une formalité vide : il vous ferait cliquer pour rien et donnerait l’illusion d’un choix. Le jour où un traceur soumis à consentement sera mis en place, le bandeau apparaîtra — avec le même nombre de clics pour refuser que pour accepter, conformément à la recommandation de la CNIL.

Comment refuser ou changer d’avis

Le bouton « Modifier mes choix » ci-dessus, et le lien « Gérer mes cookies » en bas de chaque page, ouvrent à tout moment le panneau de préférences. Tant qu’aucun traceur soumis à consentement n’est en place, ce panneau vous dit simplement ce qui est utilisé, sans rien vous demander.

Vous pouvez aussi configurer votre navigateur pour refuser les cookies : Chrome, Safari, Firefox, Edge. Le site continuera de fonctionner, sauf votre espace contributeur, qui a besoin de son cookie de session, et le paiement, qui a besoin des cookies de sécurité de Stripe.

Durée de conservation de votre choix

Si vous faites un choix, il est conservé six mois, conformément à la recommandation de la CNIL. Passé ce délai, la question vous sera reposée. Nous ne redemandons pas votre avis avant, même si vous refusez.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données vous concernant. Le détail — finalités, bases légales, destinataires, durées de conservation — figure dans nos mentions légales. Écrivez à contact@stock-co2.fr, ou par courrier à STOCK CO2, 3 boulevard de Sébastopol, 75001 Paris.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL — Service des plaintes, 3 place de Fontenoy, 75007 Paris.

Voir aussi nos mentions légales et nos conditions générales de vente.