Boxe-Vraivex Créer un compte
Menu
Se connecter Créer un compte
Cookies

Pas de bandeau, parce qu'il n'y a rien à accepter

Boxe-Vraivex n'affiche aucun bandeau de consentement cookies. Ce n'est pas un oubli : l'application ne pose que des cookies strictement nécessaires, et la loi ne demande pas votre accord pour ceux-là.

Les cookies de l'application

Tous posés par l'application, app.boxe-vraivex.fr, et seulement pour vous connecter : deux cookies courts le temps de passer par compte.vraivex.fr, où se tient votre compte Vraivex, puis celui de la session, qui vous garde connecté d'une page à l'autre. Le site de présentation que vous lisez en ce moment, boxe-vraivex.fr, n'en pose aucun.

Les cookies posés par Boxe-Vraivex.
Nom Rôle Durée
boxe_session Jeton de session (JWT) qui garde votre connexion active. Posé à votre retour de compte.vraivex.fr, une fois connecté, jamais avant. 90 jours, renouvelable. Effacé à la déconnexion.
boxe_compte_etat Protège la connexion : un code tiré au hasard (le « state ») qui prouve que le retour de compte.vraivex.fr répond à une demande partie de ce navigateur, et la page où revenir ensuite. Posé quand l'application vous envoie vous connecter, envoyé seulement à /api/compte. 10 minutes au plus. Effacé à votre retour.
boxe_compte_verifieur Protège la connexion : le vérificateur (PKCE) qui empêche un code de connexion intercepté de servir à quelqu'un d'autre. Posé en même temps que le précédent, envoyé seulement à /api/compte. 10 minutes au plus. Effacé à votre retour.

La session en détail : boxe_session vit 90 jours. S'il lui reste moins de 60 jours quand vous revenez, il repart pour 90 jours. Il est effacé dès que vous vous déconnectez. Les deux cookies courts, eux, sont effacés dès votre retour de compte.vraivex.fr, que la connexion réussisse ou non, et expirent d'eux-mêmes au bout de 10 minutes si vous ne revenez pas.

Ceux de compte.vraivex.fr. Le service qui tient votre compte Vraivex pose ses propres cookies, sur son domaine à lui : un cookie de session, qui vous garde connecté au service pendant 90 jours (c’est lui qui vous évite de retaper votre mot de passe en passant d’un site Vraivex à l’autre), et un cookie qui protège ses formulaires. Boxe-Vraivex ne peut ni les lire ni les poser. Ils sont décrits sur la page de confidentialité du service, compte.vraivex.fr/confidentialite.

Pourquoi ils ne demandent pas votre accord : un cookie « strictement nécessaire à la fourniture d'un service que vous avez expressément demandé » est dispensé de consentement (article 82 de la loi Informatique et Libertés). Se connecter à son compte est exactement ce service : vous le demandez en cliquant sur « Se connecter », ces cookies ne font qu'y répondre.

Vérifié, pas supposé

Aucun traceur, aucune mesure d'audience

Pas d'analytics, pas de pixel publicitaire, pas de rejeu de session, pas de test A/B. Boxe-Vraivex, ce site comme l'application, a été passé en revue pour ça : rien de tout ça n'est présent.

01

Pas d'outil de mesure

Ni Google Analytics, ni Matomo, ni Plausible, ni aucun équivalent.

02

Pas de pixel publicitaire

Ni Meta/Facebook, ni TikTok, ni LinkedIn, ni régie publicitaire d'aucune sorte.

03

Aucune ressource externe sans votre geste

Votre navigateur ne contacte que nos serveurs, sauf si vous lancez une vidéo ou ouvrez le fil : il parle alors à YouTube, en continu tant que vous faites défiler, et le lecteur lancé va chercher l'image et la vidéo chez Google (i.ytimg.com, googlevideo.com) ; le détail est sur la page de confidentialité. Partout ailleurs, même les polices sont hébergées chez nous, pour que votre adresse IP n'aille nulle part ailleurs.

Sur votre appareil

Ce que l’application range, en dehors des cookies

Ce ne sont pas des cookies, mais c’est aussi gardé par votre navigateur : autant le dire.

  • Les pages de l’application déjà ouvertes, avec les fichiers qui les accompagnent (styles, scripts, images), pour les relire sans réseau : le catalogue, la carte et les fiches, mais aussi la recherche ou les vidéos. N’y sont jamais mis : les pages personnelles (« Moi », « Mes extraits », le fil) et les échanges avec le serveur (tout ce qui passe par /api).
  • Un repère, boxe-invite-installation-refusee, seulement si vous refusez l’invitation à installer l’application : il évite de vous la reproposer.

Ni l’un ni l’autre n’est envoyé à nos serveurs, et aucun ne sert à vous suivre. Si vous lancez une vidéo ou ouvrez le fil, c’est YouTube qui peut alors poser ses propres cookies, selon ses propres règles. Le lecteur vient du domaine sans cookie publicitaire (youtube-nocookie.com), mais le fil charge en plus le script de l’API du lecteur depuis www.youtube.com.

Si vous voulez les effacer

Comment retirer ces cookies

Se déconnecter le fait déjà : l'application efface sa session, puis la déconnexion passe par compte.vraivex.fr, qui efface la sienne et vous déconnecte des sept sites Vraivex. Vous pouvez aussi les supprimer depuis les réglages de votre navigateur (« cookies et données de site ») en cherchant le domaine de l'application, app.boxe-vraivex.fr, et celui du service, compte.vraivex.fr. Effet : vous êtes simplement déconnecté à la prochaine visite.