Cookies et stockage local

Vous pouvez parcourir l’intégralité du site — accueil, rubriques, articles, recherche, flux RSS — sans qu’un seul cookie soit écrit. Il n’y a sur ce site ni mesure d’audience, ni régie publicitaire, ni bouton de partage officiel d’un réseau social, c’est-à-dire aucune des trois sources habituelles de traceurs.

La police de caractères du site est servie depuis notre propre serveur : ouvrir une page n’envoie donc aucune requête à Google Fonts, et votre adresse IP n’est transmise à personne. Les images sont, de la même manière, servies et optimisées depuis notre domaine.

L’espace /gestion est réservé aux membres de la rédaction. Pour les maintenir connectés d’une page à l’autre, il utilise des cookies strictement nécessaires : sans eux, il faudrait saisir son mot de passe à chaque clic. Ils ne sont écrits qu’à la connexion, et ne concernent donc jamais un simple lecteur.

authjs.session-token

Jeton de session signé, qui identifie le membre connecté et son rôle. Durée : 8 heures, prolongée tant que la personne travaille. Déposé par le site lui-même, lisible par le serveur seul, et transmis uniquement en HTTPS.

authjs.csrf-token et authjs.callback-url

Deux cookies techniques du formulaire de connexion : le premier empêche qu’un autre site ne déclenche une connexion à votre place, le second mémorise la page à rouvrir une fois l’identification faite. Ils disparaissent à la fermeture du navigateur.

Ces noms sont ceux de la bibliothèque d’authentification utilisée (Auth.js) ; servis en HTTPS, ils apparaissent préfixés de __Secure- ou __Host-, une marque qui interdit au navigateur de les envoyer ailleurs qu’à notre domaine.

Au-delà des cookies, un site peut écrire dans le « stockage local » de votre navigateur. La Roche Sur Yon Actus ne s’en sert pas pour vous reconnaître : la seule clé susceptible d’y figurer est la préférence d’affichage gérée par la bibliothèque de thème (theme). Elle ne contient aucune donnée personnelle, n’est jamais envoyée au serveur et ne sort pas de votre appareil. Le site est d’ailleurs affiché en mode sombre pour tout le monde, la bascule clair/sombre ayant été retirée de l’interface.

Lorsque le site met en avant une publication Instagram ou TikTok, celle-ci n’est pas chargée d’emblée : vous ne voyez qu’une carte dessinée par nos propres styles, avec une description de son contenu. À ce stade, aucune requête n’est envoyée à Meta ni à ByteDance, et aucun de leurs cookies n’existe.

Si vous cliquez pour l’afficher, un cadre isolé se charge depuis la plateforme. Celle-ci reçoit alors votre adresse IP et peut déposer ses propres cookies, y compris publicitaires : ce sont les siens, soumis à sa politique, que nous ne contrôlons pas. Nous réduisons ce qu’ils peuvent atteindre — le cadre n’a accès ni à notre page ni à nos cookies, et nous ne lui transmettons pas l’adresse de la page d’où vous venez — mais le choix de charger ou non vous appartient entièrement. Recharger la page remet la carte à son état fermé.

Tous les navigateurs permettent de consulter les cookies d’un site, de les supprimer, ou de les bloquer par avance — généralement dans les réglages de confidentialité, à la rubrique « Cookies et données de sites ». La suppression est immédiate et n’a aucune conséquence sur votre lecture.

Un seul effet à connaître : bloquer les cookies de notre domaine empêche de se connecter à l’espace de gestion, puisque la session ne peut plus être conservée. Cela ne gêne en rien la consultation du site public.

Deux évolutions prévues pourraient faire apparaître de nouveaux usages : la newsletter, qui supposera d’enregistrer une inscription, et les notifications sur mobile, qui demandent une autorisation explicite du navigateur. Dans les deux cas, cette page et la politique de confidentialité seront mises à jour avant la mise en service, et un consentement vous sera demandé s’il devient nécessaire.