1. Pourquoi vous ne voyez aucun bandeau
Parce qu'il n'y a rien à vous demander. Klarvi ne dépose que des cookies strictement nécessaires au service que vous demandez : vous connecter, vous garder connecté, et se souvenir de deux ou trois choix d'affichage.
Ces cookies-là sont dispensés de consentement (article 82 de la loi Informatique et Libertés, et lignes directrices de la CNIL). Un bandeau qui vous ferait cliquer « J'accepte » pour des cookies que la loi exempte n'ajouterait ni protection ni information : il vous ferait perdre trois secondes à chaque visite.
Aucun traceur publicitaire, aucun réseau social, aucun cookie tiers. La mesure d'audience de notre site vitrine ne dépose aucun cookie et ne vous suit pas d'un site à l'autre.
Elle conserve en revanche trois informations dans la mémoire de votre onglet (sessionStorage), le temps de votre visite, et nous les transmet : kl_pub_sid — un numéro de visite tiré au hasard, qui relie entre elles les pages d'un même passage ; kl_pub_ref — le site d'où vous venez, s'il est extérieur au nôtre ; et kl_pub_camp — l'étiquette de la campagne qui vous a amené, quand il y en a une. Tout s'efface à la fermeture de l'onglet. Nous vous le disons parce que la loi vise toute information inscrite dans votre appareil, et pas seulement les cookies : ce n'en sont pas, et cela ne nous dispense pas de les nommer.
2. La liste, un par un
Tous sont déposés par Klarvi lui-même, en `Secure` et `HttpOnly` lorsqu'ils portent une session, et jamais lisibles par un autre site.
| Nom | À quoi il sert | Durée |
|---|---|---|
| vela_session | Vous garde connecté à votre espace de gestion | 30 jours au plus, et 7 jours sans usage |
| vela_client_session | La même chose pour l'espace client d'une entreprise | 30 jours au plus |
| vela_emp_session | La même chose pour l'espace salarié | 30 jours au plus |
| vela_2fa | Retient l'étape intermédiaire entre le mot de passe et le second facteur | Quelques minutes, le temps de la connexion |
| vela_console | Ouvre l'accès à la console d'administration de la plateforme, distinct de votre session de compte. Concerne les seuls comptes de l'équipe éditrice | 8 heures, sans prolongation |
| vela_2fa_stepup | Étape intermédiaire quand la console redemande une preuve d'identité avant une opération sensible | Quelques minutes |
| vela_trust | « Se souvenir de cet appareil » : évite de redemander le second facteur. Posé uniquement si vous le demandez | 30 jours |
| vela_google | Étape intermédiaire de la connexion « Continuer avec Google » : il retient la demande en cours pour vérifier que la réponse de Google correspond bien à ce navigateur. Posé au clic, effacé au retour | 10 minutes au plus |
| vela_client_preauth | Étape intermédiaire de la connexion par code à l'espace client | Quelques minutes |
| vela_emp_preauth | La même chose pour l'espace salarié | Quelques minutes |
| vela_rail | Se souvient si vous avez replié le menu latéral | 1 an |
Ni l'espace client ni l'espace salarié n'en posent d'autres : ils ont chacun le leur, distinct, pour qu'une session ne déborde jamais sur une autre.
3. Ce qui n'est pas un cookie
Votre navigateur conserve aussi, dans son stockage local, quelques réglages d'affichage : la disposition de votre espace de travail, le thème clair ou sombre. Ceux-là ne sont jamais envoyés à nos serveurs — ils ne servent qu'à votre navigateur — et vous les effacez en vidant les données du site.
Les trois informations de mesure d'audience décrites au § 1, elles, nous sont bien transmises : c'est leur objet. Elles vivent dans la mémoire de l'onglet et disparaissent quand vous le fermez.
L'application mobile, elle, n'utilise pas de cookies : elle conserve ses jetons de connexion dans le coffre sécurisé du téléphone (trousseau iOS, keystore Android).
4. Les refuser, et ce qui se passe alors
Votre navigateur permet à tout moment de refuser ou de supprimer les cookies, site par site. Comme les nôtres servent à vous authentifier, les refuser vous empêchera simplement de rester connecté : vous serez renvoyé vers la page de connexion à chaque page.
Le détail des traitements figure dans notre politique de confidentialité, et la marche à suivre pour tout effacer sur la page supprimer mon compte.