1. Pourquoi vous ne voyez aucun bandeau
Parce qu'il n'y a rien à vous demander. Klarvi ne dépose que des cookies strictement nécessaires au service que vous demandez : vous connecter, vous garder connecté, et se souvenir de deux ou trois choix d'affichage.
Ces cookies-là sont dispensés de consentement (article 82 de la loi Informatique et Libertés, et lignes directrices de la CNIL). Un bandeau qui vous ferait cliquer « J'accepte » pour des cookies que la loi exempte n'ajouterait ni protection ni information : il vous ferait perdre trois secondes à chaque visite.
Aucun traceur publicitaire, aucun réseau social, aucun cookie tiers. La mesure d'audience de notre site vitrine ne dépose aucun cookie et ne vous suit pas d'un site à l'autre.
Elle conserve en revanche trois informations dans la mémoire de votre onglet (sessionStorage), le temps de votre visite, et nous les transmet : kl_pub_sid — un numéro de visite tiré au hasard, qui relie entre elles les pages d'un même passage ; kl_pub_ref — le site d'où vous venez, s'il est extérieur au nôtre ; et kl_pub_camp — l'étiquette de la campagne qui vous a amené, quand il y en a une. Tout s'efface à la fermeture de l'onglet. Nous vous le disons parce que la loi vise toute information inscrite dans votre appareil, et pas seulement les cookies : ce n'en sont pas, et cela ne nous dispense pas de les nommer.
2. La liste, un par un
Tous sont déposés par Klarvi lui-même, en `Secure` et `HttpOnly` lorsqu'ils portent une session, et jamais lisibles par un autre site.
| Nom | À quoi il sert | Durée |
|---|---|---|
| klarvi_sessionanciennement vela_session | Vous garde connecté à votre espace de gestion | 30 jours au plus, et 7 jours sans usage |
| klarvi_client_sessionanciennement vela_client_session | La même chose pour l'espace client d'une entreprise | 30 jours au plus |
| klarvi_emp_sessionanciennement vela_emp_session | La même chose pour l'espace salarié | 30 jours au plus |
| klarvi_2faanciennement vela_2fa | Retient l'étape intermédiaire entre le mot de passe et le second facteur | Quelques minutes, le temps de la connexion |
| klarvi_consoleanciennement vela_console | Ouvre l'accès à la console d'administration de la plateforme, distinct de votre session de compte. Concerne les seuls comptes de l'équipe éditrice | 8 heures, sans prolongation |
| klarvi_2fa_stepupanciennement vela_2fa_stepup | Étape intermédiaire quand la console redemande une preuve d'identité avant une opération sensible | Quelques minutes |
| klarvi_trustanciennement vela_trust | « Se souvenir de cet appareil » : évite de redemander le second facteur. Posé uniquement si vous le demandez | 30 jours |
| klarvi_googleanciennement vela_google | Étape intermédiaire de la connexion « Continuer avec Google » : il retient la demande en cours pour vérifier que la réponse de Google correspond bien à ce navigateur. Posé au clic, effacé au retour | 10 minutes au plus |
| klarvi_client_preauthanciennement vela_client_preauth | Étape intermédiaire de la connexion par code à l'espace client | Quelques minutes |
| klarvi_emp_preauthanciennement vela_emp_preauth | La même chose pour l'espace salarié | Quelques minutes |
| klarvi_railanciennement vela_rail | Se souvient si vous avez replié le menu latéral | 1 an |
| klarvi_menu_favoris | Se souvient des écrans que vous avez épinglés en tête du menu | 1 an |
| klarvi_menu_replies | Se souvient des rubriques du menu que vous avez repliées | 1 an |
| klarvi_fs_…anciennement vela_fs_… | Se souvient que vous avez saisi le code d'accès d'un lien de partage de fichiers, pour ne pas vous le redemander à chaque téléchargement. Posé seulement après une saisie correcte, un par lien ouvert | 2 heures |
| klarvi_ps_… | Se souvient que vous avez saisi le code d'accès d'un devis ou d'une facture partagé, pour ne pas vous le redemander et pour vous permettre de signer le devis depuis ce lien. Posé seulement après une saisie correcte, un par lien ouvert | 2 heures |
Ni l'espace client ni l'espace salarié n'en posent d'autres : ils ont chacun le leur, distinct, pour qu'une session ne déborde jamais sur une autre.
Le service a changé de nom, et ses cookies avec lui. Si vous nous avez rendu visite avant ce changement, votre navigateur peut encore détenir un cookie sous son ancien nom — nous le lisons pour ne pas vous déconnecter, nous ne le renouvelons plus, et il disparaît de lui-même à son échéance ou dès votre prochaine connexion.
3. Ce qui n'est pas un cookie
Votre navigateur conserve aussi, dans son stockage local, quelques réglages d'affichage : la disposition de votre espace de travail, le thème clair ou sombre. Ceux-là ne sont jamais envoyés à nos serveurs — ils ne servent qu'à votre navigateur — et vous les effacez en vidant les données du site.
Les trois informations de mesure d'audience décrites au § 1, elles, nous sont bien transmises : c'est leur objet. Elles vivent dans la mémoire de l'onglet et disparaissent quand vous le fermez.
L'application mobile, elle, n'utilise pas de cookies : elle conserve ses jetons de connexion dans le coffre sécurisé du téléphone (trousseau iOS, keystore Android).
4. Les refuser, et ce qui se passe alors
Votre navigateur permet à tout moment de refuser ou de supprimer les cookies, site par site. Comme les nôtres servent à vous authentifier, les refuser vous empêchera simplement de rester connecté : vous serez renvoyé vers la page de connexion à chaque page.
Le détail des traitements figure dans notre politique de confidentialité, et la marche à suivre pour tout effacer sur la page supprimer mon compte.