Politique de cookies
OKStatus n'utilise aucun cookie publicitaire, aucun cookie de réseau social, aucun traceur tiers et ne pratique aucun suivi d'un site à l'autre. Deux catégories seulement sont en jeu, et toutes deux sont exemptées de consentement préalable : les cookies strictement nécessaires au fonctionnement du service, et la mesure d'audience de notre site public.
Article 1 — Cookies strictement nécessaires
Ces cookies sont indispensables pour vous authentifier, sécuriser la connexion et retenir vos choix d'affichage. Sans eux, le service ne fonctionne pas. Ils ne servent jamais à vous profiler et ne sont jamais lus par un tiers.
| Cookie | Domaine | Durée | Finalité |
|---|---|---|---|
| okstatus_session | app.okstatus.eu | 30 jours | Maintient la session authentifiée |
| okstatus_id_token | app.okstatus.eu | 30 jours | Jeton d'identité OpenID, nécessaire à une déconnexion propre |
| oauth_state | app.okstatus.eu | 10 minutes | Protège le flux de connexion contre le rejeu (anti-CSRF) |
| oauth_code_verifier | app.okstatus.eu | 10 minutes | Preuve PKCE de l'échange de code OAuth |
| oauth_idp_hint | app.okstatus.eu | 10 minutes | Retient le mode de connexion choisi, pour le journal d'audit |
| PARAGLIDE_LOCALE | okstatus.eu | 1 an | Langue choisie pour l'interface |
| sp_unlock_<organisation>_<page> | okstatus.eu | 12 heures | Accès à une page de statut protégée par mot de passe, après saisie |
| okstatus_admin_session | admin.okstatus.eu | 8 heures | Console interne ClearCloud uniquement : session du personnel (volontairement plus courte que celle des clients) |
| admin_mfa_ok | admin.okstatus.eu | 12 heures | Console interne ClearCloud uniquement : atteste la double authentification de l'administrateur |
Article 2 — Stockage local (localStorage)
L'article 82 de la loi Informatique et Libertés couvre le stockage local comme les cookies, nous le documentons donc ici. OKStatus y garde uniquement vos préférences d'affichage — thème clair ou sombre, largeur de contenu, format de date, barre latérale repliée, bandeaux déjà fermés, plage de temps et groupes dépliés dans le dashboard — plus votre éventuelle opposition à la mesure d'audience (article 3). Rien n'en sort de votre navigateur : ces valeurs ne sont jamais envoyées à nos serveurs, et vous pouvez les effacer à tout moment en vidant les données du site.
okstatus.theme · okstatus.layout · okstatus.datetime-prefs · okstatus.region-prefs · okstatus.sidebar.collapsed · okstatus.cookieNotice.dismissed · okstatus.notif.dismissed · okstatus.dashAlertsBanner.dismissedAtCount · okstatus.dashboard.heatRange · okstatus.dashboard.monitorsMode · okstatus.dashboard.llmMode · okstatus.maintenance-agenda · okstatus.monitors.density · okstatus.monitorIds · oks-groups-fold:monitors · okstatus.analytics.optOut
Article 3 — Mesure d'audience (Matomo)
L'audience de notre site public est mesurée avec Matomo, auto-hébergé par ClearCloud sur matomo.clearcloud.fr, en France. Aucune donnée n'est transmise à un tiers, et Matomo n'est chargé que sur les pages publiques d'OKStatus : jamais dans le dashboard, jamais sur les pages de statut de nos clients.
La mesure est configurée comme suit :
- Aucun cookie n'est déposé pour mesurer votre visite. Un seul cookie technique existe côté mesure d'audience, et uniquement si vous refusez celle-ci : il sert à mémoriser votre refus (voir ci-dessous).
- Votre adresse IP est anonymisée avant enregistrement : les deux derniers octets sont remplacés par des zéros, ce qui interdit de vous réidentifier.
- Pas d'identifiant publicitaire, pas d'identifiant utilisateur, pas de résolution d'écran ni de modèle d'appareil, pas de journal de visites individuel, pas de suivi de campagne.
- Aucun recoupement avec un autre traitement, aucun suivi d'un site à l'autre : l'identifiant technique de session est recalculé chaque jour et n'est jamais partagé entre sites.
- Les données brutes sont purgées automatiquement au bout de 180 jours ; seules des statistiques agrégées sont conservées ensuite.
- Le signal Do Not Track de votre navigateur est respecté.
S'opposer à la mesure d'audience
Vous pouvez refuser d'être compté, immédiatement et sans justification. Si vous cochez la case ci-dessous, Matomo n'est plus chargé du tout sur ce navigateur : aucune requête n'est envoyée, donc aucune donnée n'est traitée. Votre refus est mémorisé par la clé okstatus.analytics.optOut et par le cookie mtm_consent_removed (jusqu'à effacement des données du site) — se souvenir d'une opposition est la seule façon de la respecter. Décocher la case les retire et rétablit la mesure.
Ce choix est mémorisé localement dans ce navigateur (okstatus.analytics.optOut). Il est à refaire sur un autre appareil ou après effacement des données du site.
Article 4 — Pourquoi il n'y a pas de bannière « accepter / refuser »
L'article 82 de la loi Informatique et Libertés impose deux obligations dès qu'on écrit ou lit une information sur votre terminal : vous informer (c'est l'objet de cette page et de la bannière affichée à votre première visite) et vous donner un moyen de vous opposer (article 3 ci-dessus). Le consentement, lui, n'est pas requis dans deux cas prévus par la délibération CNIL n°2020-091, et ce sont exactement les deux seuls usages que nous faisons : les cookies strictement nécessaires au service, et la mesure d'audience limitée à notre propre site, exploitée pour notre seul compte, sans recoupement ni transmission, avec IP anonymisée et durées de conservation plafonnées.
Nous n'affichons donc pas de bannière de consentement : vous demander une autorisation dont nous n'avons pas besoin la rendrait juridiquement contraignante, sans rien vous apporter. Si nous ajoutions un jour un traceur sortant de ces deux cas, une véritable bannière de consentement — avec refus aussi simple que l'acceptation — serait mise en place avant tout dépôt.
Article 5 — Gérer les cookies depuis votre navigateur
Vous pouvez à tout moment supprimer les cookies déjà déposés ou les bloquer depuis les réglages de votre navigateur. Attention : bloquer les cookies strictement nécessaires vous empêchera de vous connecter au dashboard. Pour toute question, ou pour exercer vos droits : contact@clearcloud.fr — voir aussi notre politique de confidentialité.