Politique cookies

1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé par un site sur le terminal de l'utilisateur (ordinateur, smartphone, tablette) et lu lors de visites ultérieures. Les cookies permettent notamment de maintenir une session d'authentification, de mémoriser des préférences ou de mesurer l'audience.

La présente politique couvre l'usage de cookies et de technologies équivalentes (local storage, session storage, fingerprinting) par le site prosio.be et l'application Prosio.

2. Cadre légal

Les cookies et technologies équivalentes sont encadrés par la législation belge sur les communications électroniques, la directive ePrivacy et, lorsqu’ils concernent des données personnelles, le RGPD. Les opérations strictement nécessaires à la communication ou à un service expressément demandé peuvent bénéficier d’une exemption de consentement. Les autres finalités nécessitent un choix préalable, informé et révocable.

Prosio propose un choix distinct pour mémoriser durablement l’apparence du poste de travail. Ce choix n’est pas une autorisation de prospection ni d’accès à votre messagerie.

3. Cookies strictement nécessaires

Les cookies de connexion, de sécurité OAuth et les préférences nécessaires aux fonctions demandées permettent l’authentification, le parcours de connexion à un fournisseur, la langue et le choix du compte expéditeur. Ils ne sont pas désactivés par le réglage d’apparence ci-dessus. Bloquer les cookies d’authentification empêche l’accès aux fonctions protégées ; les pages publiques restent consultables.

4. Liste des cookies utilisés

Cookies Supabase de session : nom sb-<référence-projet>-auth-token, éventuellement réparti en plusieurs fragments. Ils maintiennent la session et son renouvellement. Le SDK installé fixe par défaut une durée de cookie de 400 jours ; la validité réelle de la session dépend aussi du serveur d’authentification. Ils ne sont pas tous HttpOnly.

NEXT_LOCALE : préférence de langue FR/NL/EN gérée par next-intl lorsqu’elle est enregistrée. La configuration actuelle ne fixe pas de durée persistante : cookie de session.

outlook_oauth_state et outlook_oauth_return_to : sécurité et retour du parcours Microsoft, 10 minutes maximum, HttpOnly, SameSite=Lax, Secure en production.

prosio_google_oauth : état chiffré du parcours Google, 10 minutes maximum, HttpOnly, SameSite=Lax, Secure sur HTTPS.

prosio_mailbox : préférence d’adresse et de fournisseur d’envoi demandée par l’utilisateur, cookie HttpOnly et SameSite=Lax, conservé jusqu’à 365 jours. Il ne contient aucun jeton de messagerie.

prosio_preferences : votre choix d’autoriser ou de refuser la mémorisation de l’apparence, version du choix et date, jusqu’à 180 jours. Il sert à respecter ce choix, sans identifiant utilisateur.

prosio_dark et prosio_rail : thème et état du menu, uniquement après autorisation de mémorisation. Cookies SameSite=Lax, Secure sur HTTPS, accessibles au JavaScript du site, sans identifiant de connexion ni jeton. Ils expirent au plus tard avec votre autorisation, 180 jours après le choix. Le refus ou le retrait les supprime.

prosio-mailbox-refresh:<identifiant-utilisateur> : entrée de stockage local du navigateur utilisée par la synchronisation des réponses pour coordonner ses passages entre onglets. Elle contient une date de passage et une position de lot, pas le contenu des emails. Ce stockage local n’a pas d’expiration automatique ; il reste jusqu’à son effacement dans le navigateur.

L’inventaire décrit les mécanismes de l’application. Leur présence dépend des fonctions utilisées ; les services du déploiement et les pages des fournisseurs peuvent avoir leurs propres mécanismes.

5. Mesure d'audience

Le code de l’application n’intègre pas de service de mesure d’audience, de pixel publicitaire ou de reciblage. Le réglage d’apparence n’active aucun de ces services.

Les journaux techniques, l’historique des actions CRM et les indicateurs métier sont distincts de la mesure d’audience : ils peuvent être associés à un utilisateur ou à un contact. Ils ne sont pas présentés comme systématiquement anonymes. Leurs finalités et les informations de conservation figurent dans la politique de confidentialité.

6. Cookies tiers

Les parcours de connexion peuvent ouvrir les pages de Google ou de Microsoft ; ces fournisseurs appliquent leurs propres politiques sur leurs domaines. Une connexion à Prosio est distincte de l’autorisation d’une boîte professionnelle.

L’affichage d’une image distante, par exemple dans une signature ou un catalogue, peut contacter le serveur qui l’héberge et lui transmettre des informations techniques telles que l’adresse IP. Le choix de mémorisation de l’apparence ne vaut pas consentement à un traceur tiers. Les politiques des fournisseurs et les paramètres du navigateur s’appliquent à leurs propres stockages.

7. Durée de conservation

Les durées sont indiquées dans l’inventaire. Changer de thème ou de menu ne renouvelle pas la durée de votre autorisation. Sans choix valide, l’application ne mémorise pas ces deux préférences entre les visites. La durée d’un cookie ne garantit pas la validité de la session serveur pendant toute cette période. Le stockage local du navigateur est distinct des cookies et peut nécessiter un effacement séparé.

8. Consentement

La mémorisation durable du thème et du menu est désactivée tant que vous ne l’autorisez pas. Autoriser ou refuser est possible au même endroit, sans conséquence sur l’accès au CRM. Sans autorisation, les changements d’apparence restent utilisables pendant la visite. Vous pouvez retirer votre autorisation avec le bouton ci-dessus. Aucune finalité publicitaire ou de mesure d’audience n’est comprise dans ce choix.

9. Gestion par l'utilisateur

Le lien « Préférences de cookies » dans le menu du CRM et le lien Cookies au bas des pages publiques donnent accès à ce réglage à tout moment. Refuser ou retirer l’autorisation supprime les cookies d’apparence sans supprimer les cookies de connexion.

Vous pouvez aussi effacer les cookies et le stockage local depuis les paramètres du navigateur. Supprimer les cookies d’authentification peut vous déconnecter. Le choix est propre à ce navigateur et à ce domaine ; il ne se propage pas automatiquement à vos autres appareils.

10. Contact

Pour toute question relative à la présente politique cookies : contact@prosio.be.