Politique cookies

Mise à jour : 16 May 2026.

Principe : aucun cookie tiers, aucun traceur publicitaire

voc.nc respecte un principe de sobriété technique : aucun cookie tiers, aucun pixel publicitaire, aucun script de profilage. Cette règle s'applique à toutes les pages du service, et tout particulièrement :

• aux formulaires d'enquête publics accessibles via l'URL /r/:token reçue par SMS ;
• aux pages légales publiques (mentions légales, politique de confidentialité, CGU, cette page) ;
• aux parcours d'opposition et d'annulation (/r/:token/opt-out, /annuler-mon-opposition).

Cookie de session — tenants authentifiés uniquement

Lorsqu'un utilisateur d'un compte client professionnel (« Tenant ») se connecte à son espace voc.nc, un unique cookie de session est déposé pour maintenir sa session authentifiée pendant la durée de sa navigation. Ce cookie est strictement nécessaire au fonctionnement du service authentifié.

Ce cookie relève de la catégorie des cookies strictement nécessaires au sens de l'article 82 de la loi Informatique et Libertés : il n'est posé que sur les sessions authentifiées du tenant, il ne sert ni à la mesure d'audience, ni à la personnalisation, ni au profilage publicitaire. En conséquence, il ne requiert pas de consentement préalable.

Il n'est déposé ni sur les formulaires publics /r/:token, ni sur les pages légales, ni sur les parcours d'opposition publique.

Mesure d'audience — Plausible self-hosted, cookieless

La mesure d'audience de voc.nc est assurée par une instance Plausible Analytics auto-hébergée par RESILIENCE sur plausible.rsl.nc. Plausible est cookieless par conception :

• aucun cookie déposé sur votre navigateur ;
• aucun identifiant persistant ;
• aucune empreinte de navigateur (fingerprinting) ;
• aucun suivi inter-sites (cross-site tracking) ;
• données agrégées anonymes conservées 365 jours.

L'instance Plausible étant hébergée sur l'infrastructure RESILIENCE en Nouvelle-Calédonie, aucun transfert de données vers un tiers n'est effectué et aucun accord de sous-traitance externe (DPA tiers) n'est requis. Conformément à la position de la CNIL sur les solutions exemptées de consentement, Plausible cookieless self-hosted est exploité sur la base de l'intérêt légitime (art. 6.1.f RGPD), sans bandeau de consentement.

ALTCHA — protection anti-abus cookieless

La page /annuler-mon-opposition, qui permet d'annuler une opposition antérieure, est protégée par un challenge cryptographique ALTCHA (preuve de travail exécutée dans votre navigateur). Ce mécanisme :

• ne dépose aucun cookie ;
• ne transmet aucune donnée à un tiers (intégration self-hosted) ;
• ne remplit aucune fonction de traçage.

Votre choix — pas de bandeau de consentement

voc.nc ne déploie pas de bandeau de consentement parce qu'aucun cookie non-essentiel n'est posé. Si cette politique venait à évoluer (par exemple, intégration d'un outil tiers imposant des cookies de mesure), un mécanisme de recueil du consentement conforme au RGPD et aux recommandations CNIL serait mis en place préalablement à tout dépôt.

Paramétrer votre navigateur

Vous restez libre, à tout moment, de configurer votre navigateur pour refuser l'ensemble des cookies (y compris le cookie de session _vocnc_session). Dans ce cas, la connexion à l'espace tenant pourra ne pas être maintenue entre deux pages. La navigation sur les pages publiques (enquête, pages légales, opposition) reste pleinement fonctionnelle puisqu'aucun cookie n'y est requis.

Questions

Pour toute question relative à cette politique : dpo@voc.nc.

Un produit RESILIENCE · Nouméa.