Cookies et traceurs

Un cookie, pour quoi faire ?

Un cookie est un petit fichier qu’un site dépose sur votre appareil et que votre navigateur lui renvoie à chaque visite. Certains sont indispensables : garder votre session ouverte, sécuriser un paiement. D’autres servent à mesurer l’audience ou à faire de la publicité, et ceux-là supposent votre accord.

La loi ne parle pas seulement de cookies : l’article 82 de la loi Informatique et Libertés vise toute lecture ou écriture d’informations dans votre appareil. Le stockage local du navigateur y est donc soumis, et nous le déclarons ci-dessous au même titre.

Carbone.eco ne dépose aucun cookie publicitaire et ne revend aucune donnée. Nous n’utilisons pas de bouton de partage vers les réseaux sociaux, pas de carte tierce, pas de vidéo intégrée, pas de police de caractères distante : la carte de France du site est dessinée par nos soins et ne fait aucune requête vers l’extérieur.

Ce qui est déposé sur votre appareil

Cookies déposés par carbone.eco · Strictement nécessaires · exemptés de consentement

Un seul, et seulement si vous ouvrez votre espace contributeur. La simple consultation du site ne dépose aucun cookie : tant que vous ne vous connectez pas, la liste des cookies de votre navigateur pour carbone.eco reste vide.

Stockage local de votre navigateur · Strictement nécessaires · exemptés de consentement

Ce ne sont pas des cookies : ils ne partent jamais vers nos serveurs et restent dans votre navigateur. Ils relèvent néanmoins de la même règle que les cookies — l’article 82 de la loi Informatique et Libertés vise toute écriture dans votre terminal —, et ils en sont exemptés au même titre, parce qu’ils sont strictement nécessaires au service que vous demandez. N’ayant pas d’échéance propre, ils disparaissent quand vous effacez les données du site dans votre navigateur.

Cookies de tiers · Mesure d’audience · soumis à votre accord

Aucun de ces cookies n’est déposé tant que vous n’avez rien accepté. Le premier vous attend chez Stripe si vous payez ; le second n’est posé qu’après votre accord explicite sur la mesure d’audience — et tant que vous n’avez pas dit oui, le script de Google n’est même pas téléchargé.

La mesure d’audience : Vercel Web Analytics

Chaque page de ce site charge le script /_vercel/insights/script.js et signale la page lue à Vercel, qui héberge le site. C’est la seule mesure d’audience en service, et elle nous sert à savoir quelles pages vous sont utiles.

Elle ne dépose aucun cookie et n’écrit rien dans votre navigateur — ni cookie, ni stockage local, ni stockage de session. Vercel compte les visiteurs au moyen d’une empreinte calculée sur son serveur à partir de votre requête ; cette empreinte n’est pas conservée, elle est supprimée au bout de vingt-quatre heures. Elle ne permet donc de vous suivre ni d’un jour à l’autre, ni d’un site à l’autre.

Les informations transmises à chaque page lue sont : l’horodatage, l’adresse de la page, l’adresse de la page d’où vous venez, les paramètres d’URL, une localisation approximative déduite de votre adresse IP (pays, région, ville), votre système d’exploitation, votre navigateur et le type d’appareil. Votre adresse IP n’est pas conservée et aucun identifiant publicitaire n’est collecté.

Parce que rien n’est écrit ni lu dans votre appareil, l’article 82 de la loi Informatique et Libertés — celui qui impose de demander votre accord — ne s’applique pas à cette mesure. Les données restent néanmoins des données personnelles au sens du RGPD : nous les traitons sur le fondement de notre intérêt légitime à connaître l’audience du site (article 6.1.f), et vous pouvez vous y opposer (article 21) en écrivant à contact@carbone.eco, ou en bloquant /_vercel/insights/script.js dans votre navigateur ou votre bloqueur de contenu. Vercel Inc. est une société américaine ; elle agit comme sous-traitant et est certifiée au titre du Data Privacy Framework UE–États-Unis.

Le compteur de pages lues

En plus de cette mesure, chaque page publique signale son ouverture à nos propres serveurs, par un envoi discret du navigateur (navigator.sendBeacon vers /api/vue). C’est un compteur, pas une mesure d’audience : il ajoute un au total « cette page, ce jour », partagé par tous les lecteurs, et c’est tout. Il nous sert à savoir quelles pages sont lues, dans le point que l’équipe fait chaque semaine. Le compteur des articles du blog fonctionne de la même manière.

Ce qui est enregistré : l’adresse de la page, sous sa forme de référence (jamais un code de certificat ni un paramètre), la date du jour, et deux réponses par oui ou par non calculées par votre navigateur — arrivez-vous d’un autre site, et cet autre site est-il un moteur de recherche. L’adresse d’où vous venez reste dans votre navigateur : seules ces deux réponses nous parviennent.

Ce qui ne l’est pas : ni cookie, ni stockage local, ni empreinte de votre appareil ; ni votre adresse IP, ni votre navigateur, ni l’heure de votre lecture, ni aucun identifiant. Notre code ne lit rien de tout cela ; la requête transite, comme la page elle-même, par notre hébergeur. Deux lectures de la même page ne peuvent être reliées ni entre elles ni à vous : un rechargement compte donc deux fois, et nous ne savons pas combien de personnes différentes lisent le site.

Rien n’étant lu ni écrit dans votre appareil, l’article 82 de la loi Informatique et Libertés ne s’applique pas ; et rien ne permettant de vous identifier, même indirectement, ces totaux ne sont pas des données personnelles. Il n’y a donc rien à accepter ni à refuser. Les navigateurs pilotés par un programme (robots, tests automatisés) ne sont pas comptés.

Google Analytics

Google Analytics n’est chargé qu’après votre accord explicite. Tant que vous n’avez pas accepté la mesure d’audience, le script de Google n’est pas téléchargé, aucune requête n’est envoyée à Google et aucun cookie _ga n’est déposé. Un refus produit exactement le même effet : rien n’est chargé, rien n’est envoyé.

Si vous acceptez, le site charge gtag.js depuis googletagmanager.com et compte les pages que vous consultez. Votre adresse IP est anonymisée, et les usages publicitaires sont refusés dès le chargement, avant toute mesure : stockage publicitaire, données publicitaires et personnalisation sont désactivés et ne sont jamais réactivés. Nous ne faisons aucune publicité et ne partageons ces mesures avec personne.

Les cookies _ga et _ga_* sont alors déposés pour treize mois, la durée maximale recommandée par la CNIL. Vous pouvez revenir sur votre accord à tout moment avec le bouton « Modifier mes choix » ci-dessus : le retrait prend effet immédiatement pour les pages suivantes, et vous pouvez supprimer les cookies déjà posés depuis les réglages de votre navigateur.

Google LLC est une société américaine ; elle agit comme sous-traitant et est certifiée au titre du Data Privacy Framework UE–États-Unis. La base légale de ce traitement est votre consentement (article 6.1.a du RGPD, article 82 de la loi Informatique et Libertés).

Le bandeau de consentement

À votre première visite, un bandeau vous demande si vous acceptez la mesure d’audience Google. Refuser y demande le même nombre de clics qu’accepter, conformément à la recommandation de la CNIL : les deux boutons sont côte à côte et de même taille, aucun n’est mis en avant. Tant que vous n’avez pas répondu, rien de Google n’est chargé.

Votre réponse est conservée six mois dans le stockage local de votre navigateur, sous la clé ce-consent, pour ne pas vous la redemander à chaque page. Passé ce délai, la question vous est reposée. Nous ne la reposons pas avant, même si vous avez refusé.

Comment refuser ou changer d’avis

Le bouton « Modifier mes choix » ci-dessus, et le lien « Gérer mes cookies » en bas de chaque page, ouvrent à tout moment le panneau de préférences. Vous y activez ou désactivez la mesure d’audience Google. Votre choix s’applique aux pages suivantes : si vous retirez votre accord, le script de Google n’est plus chargé.

Vous pouvez aussi configurer votre navigateur pour refuser les cookies : Chrome, Safari, Firefox, Edge. Le site continuera de fonctionner, sauf votre espace contributeur, qui a besoin de son cookie de session, et le paiement, qui a besoin des cookies de sécurité de Stripe.

Durée de conservation de votre choix

Si vous faites un choix, il est conservé six mois, conformément à la recommandation de la CNIL. Passé ce délai, la question vous sera reposée. Nous ne redemandons pas votre avis avant, même si vous refusez.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données vous concernant. Le détail — finalités, bases légales, destinataires, durées de conservation — figure dans nos mentions légales. Écrivez à contact@carbone.eco, ou par courrier à STOCK CO2, 3 boulevard de Sébastopol, 75001 Paris.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL — Service des plaintes, 3 place de Fontenoy, 75007 Paris.

Voir aussi nos mentions légales et nos conditions générales de vente.