1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier déposé sur votre terminal lors de la visite d'un site. Il permet notamment de mémoriser des informations relatives à votre navigation et à votre session.
2. Les cookies utilisés par Critéa
Critéa utilise exclusivement des cookies strictement nécessaires : indispensables au fonctionnement du service et à l'authentification de votre espace de travail (gestion de session, sécurité, appareil de confiance). Ces cookies ne nécessitent pas votre consentement (art. 82 loi Informatique et Libertés). Liste des cookies déposés : • « sb-<identifiant>-auth-token » (et ses éventuels fragments numérotés) : cookie d'authentification (Supabase), qui maintient votre connexion à l'espace de travail ; cookie persistant, renouvelé automatiquement pendant l'utilisation du service et supprimé à la déconnexion. • « sb-<identifiant>-auth-token-code-verifier » : cookie technique transitoire du flux de connexion sécurisé (PKCE) ; déposé le temps de la connexion puis supprimé. • « trusted_device_token » : mémorise un appareil de confiance pour la double authentification (évite de ressaisir un code à chaque connexion depuis cet appareil) ; durée de 30 jours. • « critea_activite » : date et heure de votre dernier geste dans l'espace de travail, accompagnées de l'identifiant de votre session lorsqu'il est connu ; permet de fermer automatiquement votre session après 4 heures sans activité (mesure de sécurité) ; lisible par votre navigateur ; durée de 30 jours. • « critea-menu-etroit » : retient si votre écran est étroit (tablette), pour afficher d'emblée le menu latéral replié au lieu de le replier après l'affichage ; ne contient que « 0 » ou « 1 » ; durée d'un an. • « critea-espace » : mémorise le dernier espace choisi, évaluateur ou organisme, lorsque votre compte dispose des deux ; préférence d'affichage, sans donner de droit d'accès ; durée de 365 jours. • « critea_stockage_google », « critea_stockage_dropbox » et « critea_stockage_onedrive » : conservent sous forme chiffrée les informations transitoires nécessaires à la connexion sécurisée de l'espace de stockage choisi par l'organisme ; déposés uniquement pendant cette connexion, pendant 10 minutes au maximum. • « critea-imp » et « critea-imp-view » : marqueurs techniques d'une session support (accès administrateur encadré, cf. Politique de confidentialité, section « Accès support ») ; durée de 30 minutes au maximum, déposés uniquement pendant une telle session. • « critea-imp-bak.* » : sauvegarde technique de la session de l'administrateur pendant une session support ; déposé uniquement sur le poste de l'administrateur MarketFrame (jamais sur le vôtre) ; durée de 8 heures au maximum. Critéa utilise également le stockage de votre navigateur pour mémoriser des préférences d'affichage (onglet ouvert, position de lecture, fenêtre d'information déjà consultée) et conserver sur votre poste des copies de travail de vos saisies : grilles et bilans de clôture, certains formulaires de l'organisme (coordonnées, réglages, modèles de documents, réponses et corrections d'audit à blanc), ainsi que corrections de la préparation de visite et de l'appréciation générale. Ces copies locales ne sont pas transmises à un tiers pour une autre finalité ; vos saisies sont enregistrées dans Critéa selon le fonctionnement de l'écran. Les copies des formulaires organisme et des relectures de préparation/appréciation restent dans le même onglet ; elles sont séparées par compte et dossier ou ressource. Après une panne ou un rechargement, leur reprise exige votre choix explicite et n'est plus proposée après 24 heures. Elle ne valide jamais un texte à votre place. Ces copies des formulaires organisme et des relectures de préparation/appréciation ne sont pas créées en session support. Les copies de travail des quatre catégories sont effacées à la déconnexion. Les préférences d'affichage peuvent être conservées. Une copie locale ne remplace pas la confirmation « Enregistré » : sa disponibilité dépend du navigateur et de l'espace disponible, et n'est pas garantie après fermeture forcée, suppression de l'onglet ou effacement des données du navigateur. Ces informations sont nécessaires au service que vous demandez.
3. Votre consentement
Critéa n'utilise actuellement que des cookies strictement nécessaires, exemptés de consentement (art. 82 loi Informatique et Libertés) : aucun bandeau de consentement n'est donc requis. Si des cookies soumis à consentement (mesure d'audience, par exemple) venaient à être déployés à l'avenir, votre accord préalable serait recueilli et cette politique mise à jour en conséquence. Vous pouvez à tout moment configurer votre navigateur pour refuser tout cookie. Ces cookies étant indispensables à l'authentification et à la sécurité du service, leur refus ou leur blocage via les réglages de votre navigateur empêche toutefois la connexion à Critéa et l'utilisation de l'espace de travail.