Témoins

1. À quoi ils servent

Un témoin est un petit fichier que ton navigateur garde pour nous. Les nôtres servent à deux choses : te garder connecté d’une page à l’autre, et empêcher qu’on détourne ta connexion pendant qu’elle s’ouvre.

L’app mobile n’utilise aucun témoin : elle garde sa session dans le trousseau du téléphone.

2. Lesquels

ls_session — ta session, chiffrée. Ton navigateur ne peut pas la lire par script. Durée : 30 jours, ou jusqu’à ta déconnexion.

ls_pkce, ls_state, ls_next — posés le temps de la connexion seulement : ils empêchent qu’une autre page se glisse dans ton ouverture de session et retiennent où tu voulais aller. Durée : 10 minutes, et ils sont effacés dès que tu es connecté.

NEXT_LOCALE — la langue que tu as choisie avec le sélecteur, pour que le site s’ouvre dans cette langue la prochaine fois. Il ne contient que « fr » ou « en ». Durée : un an. C’est le seul que ton navigateur peut lire par script, parce que c’est le sélecteur lui-même qui le pose.

JSESSIONID — posé par la page de connexion et par ton espace compte, qui vivent à une adresse séparée du reste du site. C’est ce qui te garde sur la même page pendant que tu tapes ton mot de passe ou que tu changes un réglage. Il disparaît à la fermeture du navigateur.

Les traceurs de mesure ne sont pas dans cette liste, parce qu’ils ne sont pas les nôtres et qu’ils n’existent pas par défaut : ils posent leurs propres témoins, sous les noms que leurs plateformes choisissent, et seulement après que tu leur as dit oui. L’article suivant explique le mécanisme.

3. Ton choix

Les témoins de la liste ci-dessus sont nécessaires au service que tu demandes en te connectant, ou retiennent un choix que tu viens de faire toi-même. La loi ne demande pas de permission pour ceux-là : te faire cliquer pour accepter ta propre langue serait une question dont la seule réponse possible est oui.

Tout le reste — mesure, publicité, attribution de campagne — part du refus. Rien ne se charge avant que tu appuies sur « Accepter », et fermer la bannière sans répondre vaut refus.

Quand un traceur de mesure est en service, une bannière te le demande une fois, et la commande pour revenir sur ta décision reste au bas de cette page tant qu’il y a quelque chose à régler. Accorder et retirer prennent le même clic ; retirer recharge la page, parce que c’est la seule façon d’éteindre pour vrai un script déjà chargé.

Ton choix est gardé dans le stockage local de ton navigateur, sous la clé chirp_consent. Ce n’est pas un témoin : il ne part dans aucune requête et ne quitte pas ton appareil.

4. Les refuser

Ton navigateur peut les bloquer, et rien ne t’en empêche. La connexion cesse alors de fonctionner : sans ls_session, chaque page te croit déconnecté.

Se déconnecter efface ls_session. Supprimer ton compte l’efface aussi.

NEXT_LOCALE se supprime comme n’importe quel témoin, depuis ton navigateur. Sans lui, le site repart en français.

Les traceurs de mesure, eux, se refusent sans toucher aux réglages du navigateur : le bouton « Refuser » de la bannière suffit, et la commande reste sur cette page tant qu’il y a un traceur à régler.