Politique cookies

En vigueur au 6 septembre 2026.
Version archivée (PDF) · Versions antérieures

Principe : aucun cookie tiers, aucun traceur publicitaire

voc.nc respecte un principe de sobriété technique : aucun cookie tiers, aucun pixel publicitaire, aucun script de profilage. Cette règle s'applique à toutes les pages du service, et tout particulièrement :

• aux formulaires d'enquête publics accessibles via l'URL /r/:token reçue par SMS ;
• aux pages légales publiques (mentions légales, politique de confidentialité, CGU, cette page).

Cookie de session — tenants authentifiés uniquement

Lorsqu'un utilisateur d'un compte client professionnel (« Tenant ») se connecte à son espace voc.nc, un unique cookie de session est déposé pour maintenir sa session authentifiée pendant la durée de sa navigation. Ce cookie est strictement nécessaire au fonctionnement du service authentifié.

Ce cookie relève de la catégorie des cookies strictement nécessaires au sens de l'article 82 de la loi Informatique et Libertés : il n'est posé que sur les sessions authentifiées du tenant, il ne sert ni à la mesure d'audience, ni à la personnalisation, ni au profilage publicitaire. En conséquence, il ne requiert pas de consentement préalable.

Il n'est déposé ni sur les formulaires publics /r/:token, ni sur les pages légales publiques.

Mesure d'audience — sans cookie

La mesure d'audience de voc.nc est réalisée par un outil hébergé et exploité par RESILIENCE en France (Union européenne). Elle est cookieless par conception :

• aucun cookie déposé sur votre navigateur ;
• aucune empreinte de navigateur (fingerprinting) ;
• aucun suivi inter-sites (cross-site tracking) ;
• aucun suivi d'une visite d'un jour sur l'autre ;
• statistiques conservées 365 jours.

Les données traitées sont l'URL consultée, le type de navigateur et de système d'exploitation, le référent et le pays inféré. Les identifiants figurant dans les adresses des pages (liens d'enquête, rapports partagés) sont masqués avant transmission à la mesure d'audience : elle reçoit /r/[token] et /reports/[token], jamais le jeton lui-même. Pour ne pas compter deux fois la même visite dans la journée, un identifiant de visiteur haché est calculé à partir de votre adresse IP, de votre type de navigateur et de système d'exploitation et d'un sel renouvelé chaque jour. L'adresse IP elle-même n'est pas conservée : elle sert à inférer le pays et à ce calcul. Cet identifiant est une donnée pseudonymisée, et non une donnée anonyme ; les statistiques qui en découlent sont restituées sous forme agrégée. La mesure est active sur l'ensemble des pages du service : pages publiques, espace client et formulaire d'enquête public /r/:token.

La mesure d'audience étant hébergée sur l'infrastructure RESILIENCE, en France (Union européenne), aucune donnée n'est transmise à un service d'analyse tiers : aucun tiers n'y accède. L'hébergeur de cette infrastructure, Hostinger, est sous-traitant au même titre que pour le reste du service. Conformément à la position de la CNIL sur les solutions exemptées de consentement, cette mesure d'audience sans cookie est exploitée sur la base de l'intérêt légitime (art. 6.1.f RGPD), sans bandeau de consentement.

ALTCHA — protection anti-abus cookieless

Les pages de connexion et de création de compte de l'espace client sont protégées par un challenge cryptographique ALTCHA (preuve de travail exécutée dans votre navigateur). Ce mécanisme :

• ne dépose aucun cookie ;
• ne transmet aucune donnée à un tiers (intégration self-hosted) ;
• ne remplit aucune fonction de traçage.

Votre choix — pas de bandeau de consentement

voc.nc ne déploie pas de bandeau de consentement parce qu'aucun cookie non-essentiel n'est posé. Si cette politique venait à évoluer (par exemple, intégration d'un outil tiers imposant des cookies de mesure), un mécanisme de recueil du consentement conforme au RGPD et aux recommandations CNIL serait mis en place préalablement à tout dépôt.

Paramétrer votre navigateur

Vous restez libre, à tout moment, de configurer votre navigateur pour refuser l'ensemble des cookies (y compris le cookie de session _vocnc_session). Dans ce cas, la connexion à l'espace tenant pourra ne pas être maintenue entre deux pages. La navigation sur les pages publiques (enquête, pages légales) reste pleinement fonctionnelle puisqu'aucun cookie n'y est requis.

Questions

Pour toute question relative à cette politique : dpo@voc.nc.

Un produit RESILIENCE · Nouméa