Gestion des cookies
Kadran n'utilise aucun cookie publicitaire. Les cookies indispensables au fonctionnement du Service sont déposés sans consentement. La mesure d'audience Google Analytics, lorsqu'elle est activée, ne se charge qu'après un accord explicite.
Cookies utilisés
- Authentification Clerk (`__session`, `__client_uat` — domaine clerk.kadran.io) — maintien de la session connectée de manière sécurisée ; cookies httpOnly émis par notre prestataire d'authentification Clerk, strictement nécessaires, supprimés à la déconnexion.
- Session (`sp_session`) — authentification sécurisée (environnements sans Clerk) ; cookie httpOnly, durée limitée, supprimé à la déconnexion.
- Forfait choisi (`sp_plan`) — conserve de manière signée le forfait et la périodicité sélectionnés avant l'inscription ; cookie httpOnly, Secure et SameSite=Lax, conservé au maximum 30 jours.
- Organisation active (`sp_org`) — mémorise l'espace choisi. Cette préférence ne donne aucun droit : l'appartenance est revérifiée côté serveur.
- Préférences d'interface (`sp_sidebar`, `sp_identite` et `theme`) — mémorisent respectivement l'état de la navigation, le report du rappel d'identité et le thème visuel ; ils ne contiennent aucune donnée financière.
- Protection anti-abus (Cloudflare Turnstile, uniquement sur les formulaires d'authentification) — vérification de sécurité strictement nécessaire, sans suivi publicitaire.
Mesure d'audience
Kadran peut utiliser Google Analytics 4 pour mesurer l'audience du site. Le script n'est chargé qu'après avoir choisi « Accepter » dans le bandeau dédié ; « Refuser » produit le même niveau d'accès au Service. Le choix est mémorisé localement dans le navigateur sous la clé `kadran-analytics-consent`. Il peut être réinitialisé en supprimant les données du site dans les réglages du navigateur.
Suivi des e-mails et documents
Les statuts « consulté » des devis et factures reposent sur une interaction du destinataire avec la page publique du document (action volontaire), pas sur des pixels de suivi invisibles dans les e-mails.