Politique de cookies
Dernière mise à jour : 5 novembre 2026.
Objet
Un cookie est un petit fichier déposé par votre navigateur lors de la visite d'un site. Cette page liste les seuls cookies posés par Candidia et explique pourquoi ils ne nécessitent pas votre consentement. Pour le traitement de vos données personnelles en général, voir la politique de confidentialité.
Cookies utilisés
Candidia ne dépose que les cinq cookies suivants, tous liés à l'authentification :
| Nom | Finalité | Durée |
|---|---|---|
candidia_acces | Jeton d'accès JWT de session (authentification) | 15 minutes |
candidia_refresh | Jeton de rafraîchissement de session | 30 jours ; pour une session ouverte par connexion unique, au plus la durée de cette session (10 heures par défaut, 12 heures au plus) |
candidia_appareil | Mémorisation d'un appareil de confiance pour la double authentification (2FA) | 30 jours |
candidia_refresh_superadmin | Conserve le jeton de rafraîchissement d'origine d'un membre habilité de l'équipe Candidia pendant qu'il accède temporairement à cet espace en mode « connecté en tant qu'admin », dans le cadre d'une intervention de support ; n'existe que pendant une telle session active | 30 jours |
candidia_sso_flux | Conserve, le temps d'un aller-retour avec le fournisseur d'identité de votre organisation, l'état chiffré de la connexion unique (protection contre le rejeu et la falsification) ; supprimé dès le retour | 10 minutes |
Ces cinq cookies partagent les mêmes attributs de sécurité : httpOnly (inaccessibles au code JavaScript du navigateur), secure en production (transmis uniquement en HTTPS) et sameSite: lax ; leur chemin est path: /, sauf candidia_sso_flux, limité à /api/auth/sso. Ils sont émis uniquement par le domaine Candidia : aucun cookie tiers, aucun suivi inter-sites.
Pourquoi aucun consentement n'est demandé
Ces cinq cookies sont strictement nécessaires au fonctionnement du service (authentification et maintien de votre session) : ils sont à ce titre exemptés de consentement au titre de la réglementation CNIL/ePrivacy (article 82 de la loi Informatique et Libertés, exemption des « cookies strictement nécessaires à la fourniture d'un service de communication en ligne à la demande expresse de l'utilisateur »). Aucun cookie de mesure d'audience, de publicité ou de traçage n'est déposé par Candidia à ce jour.
Gestion depuis votre navigateur
Vous pouvez à tout moment bloquer ou supprimer ces cookies depuis les réglages de votre navigateur. Ces cookies portant la session elle-même, les bloquer ou les supprimer vous empêchera de rester connecté au service.
Évolution future
Si un outil d'analytics, de suivi ou de publicité tiers venait à être introduit, un bandeau de consentement (opt-in, refus aussi facile que l'acceptation) serait mis en place et cette page mise à jour en conséquence. Aucun outil de ce type n'est utilisé à ce jour.
Contact
Pour toute question relative à cette politique de cookies : [email protected].