1. Ce que sont les cookies et notre usage actuel
Un cookie est un petit fichier ou identifiant qu'un site demande a votre navigateur de conserver et de renvoyer lors de visites ulterieures. Il peut permettre, par exemple, de maintenir une session ou de proteger un formulaire.
Dans l'etat actuel du projet, Carri Account utilise uniquement des cookies strictement necessaires. Ils servent a maintenir la session du compte et a proteger les formulaires contre les requetes intersites malveillantes (CSRF). Aucun cookie de publicite, de personnalisation facultative ou de mesure d'audience n'est configure.
Ces cookies sont necessaires au fonctionnement de l'authentification et de la securite. Ils ne font donc pas l'objet d'un choix optionnel dans le service actuel. Les categories pourront evoluer si de nouvelles fonctionnalites sont ajoutees ; cette politique sera alors mise a jour.
2. Cookies configures par Carri Account
| Nom / categorie | Finalite | Type | Duree | Fournisseur |
|---|---|---|---|---|
carri_account_sessionid | Maintient la session d'un utilisateur connecte et l'etat temporaire de certains parcours de compte. | Essentiel, cookie de session Django ; HttpOnly ; SameSite=Lax par defaut. | 14 jours (1 209 600 secondes), sauf evolution de la session. | Carri Account |
carri_account_csrftoken_v2 | Protege les formulaires et requetes contre les attaques CSRF. | Essentiel, cookie CSRF Django ; SameSite=Lax par defaut. | 364 jours (31 449 600 secondes, reglage Django par defaut non surcharge). | Carri Account |
En production HTTPS, la configuration impose que ces cookies soient transmis par connexion securisee. Le cookie de session est inaccessible aux scripts executes dans le navigateur (HttpOnly). Le cookie CSRF reste lisible par le navigateur lorsqu'un formulaire OAuth doit renouveler son jeton de protection.
3. Authentification, OAuth et OpenID Connect
La session de connexion Carri Account repose sur le cookie de session indique ci-dessus. Les parcours OAuth/OIDC utilisent aussi cette session et le cookie CSRF pour afficher de maniere securisee l'ecran de connexion et la demande d'autorisation d'une application cliente.
Les codes et jetons OAuth/OIDC ne sont pas des cookies Carri Account. Ils sont emis pour les applications clientes apres autorisation et sont geres par ces applications selon leur propre implementation. Carri Account ne configure pas de cookie OAuth/OIDC distinct dans le code examine.
4. Autres stockages dans le navigateur
Les pages standard de Carri Account ne contiennent pas de code utilisant localStorage, sessionStorage ou IndexedDB. Une page de demonstration publique destinee aux integrateurs (/api/demo/client-app/) utilise toutefois localStorage pour conserver les jetons d'acces et de renouvellement de la demonstration sous les cles djana_demo_access_token et djana_demo_refresh_token. Ce stockage ne concerne pas la session web standard de Carri Account et peut etre efface depuis la demonstration ou les reglages du navigateur.
Aucun outil d'analyse d'audience, de publicite, de suivi marketing ou de partage social n'est configure dans le code examine. Aucun cookie tiers n'est donc repertorie dans cette politique.
5. Comment gerer ou supprimer les cookies
Vous pouvez supprimer ou bloquer des cookies depuis les reglages de votre navigateur. La plupart des navigateurs permettent aussi de supprimer les donnees d'un seul site. Consultez l'aide de votre navigateur pour connaitre les etapes adaptees a votre appareil.
Le blocage ou la suppression des cookies essentiels peut empecher la connexion, interrompre votre session, empecher l'envoi securise de formulaires ou rendre indisponibles certains parcours OAuth/OIDC. Si vous utilisez la page de demonstration, vous pouvez egalement effacer son stockage local via son bouton dedie ou les reglages du navigateur.
Pour en savoir plus sur le traitement de vos donnees et vos droits, consultez la Politique de confidentialite. L'utilisation generale du service est egalement regie par les Conditions generales d'utilisation.
6. Mises a jour et contact
Nous pouvons modifier cette politique si les cookies ou technologies similaires evoluent. La date de derniere mise a jour et le numero de version seront alors modifies. Si des cookies optionnels sont ajoutes, leur finalite et les choix applicables seront precises avant leur utilisation lorsque cela est requis.
Pour toute question : contact@carribusiness.com.