Politique de cookies

`hemora_sesion` : conserve l'identifiant de votre session pour que vous n'ayez pas à écrire votre mot de passe à chaque page. Il est technique et nécessaire, dure trente jours et s'efface à la déconnexion. Il est marqué httpOnly et, en production, secure.

`hemora_padrino` : uniquement si vous arrivez par le lien d'invitation de quelqu'un. Il conserve son code (six lettres et chiffres, rien d'autre) pour que vous puissiez faire un tour sur le site avant de vous inscrire sans que le code soit perdu. Il dure trente jours, s'efface dès que vous créez le compte, et ne porte aucun identifiant vous concernant ni ne mesure rien.

`hemora_expediente` : uniquement dans la formule Famille, quand vous consultez le dossier d'un mineur à votre charge au lieu du vôtre. Il retient à qui appartient le dossier ouvert, pour qu'il ne revienne pas au vôtre en changeant d'écran. Il s'efface dès que vous revenez à votre propre dossier.

`hemora_reto` : uniquement pendant les deux minutes où une clé d'accès est enregistrée ou utilisée (Face ID, empreinte, clé physique). Il retient le défi cryptographique de cette opération précise, et expire tout seul.

`hemora_preprod` : uniquement dans l'environnement d'essai, jamais sur le site que vous utilisez. Il sert à séparer les données de test des données réelles.

En plus, l'application garde deux choses dans votre propre navigateur, qui ne sont pas des cookies et ne partent vers aucun serveur : sur quels appareils vous avez activé le déverrouillage biométrique, pour ne vous le proposer que là où il fonctionne, et si vous avez déjà fermé la fenêtre qui présente Santé+, pour ne pas vous la remontrer pendant la même visite. Elles s'effacent en vidant les données du site dans votre navigateur.

Étant strictement nécessaires à un service que vous avez demandé, ils ne requièrent pas de consentement préalable (article 22.2 de la LSSI). C'est pourquoi vous ne verrez pas de bandeau de cookies : il n'y aurait rien à consentir.

Ni Google Analytics ni aucun autre outil de mesure tiers. Ni pixels de réseaux sociaux. Ni cookies publicitaires. Ni polices de caractères chargées depuis des serveurs étrangers.

La seule chose que nous mesurons, c'est l'audience, et nous le faisons nous-mêmes, sans aucun cookie : un compteur agrégé par jour et par écran dans notre propre base, sans adresse IP ni identifiant. Il ne permet pas de savoir qui a visité quoi, et c'est pourquoi il ne nécessite pas de consentement et n'apparaît pas dans le tableau des cookies : il ne dépose rien dans votre navigateur.