Politique cookies et traceurs — ARCADION

Version : v1.2 Date d'entrée en vigueur : 26/08/2026

Ce document dit exactement ce qu'ARCADION dépose sur votre navigateur, pourquoi, et comment vous pouvez l'effacer. Il est court, parce qu'ARCADION dépose très peu de choses.

Article 1 — De quoi on parle

On appelle « traceur » toute information écrite dans votre navigateur par un site que vous visitez, et relue ensuite. Les cookies en sont la forme la plus connue, mais ce ne sont pas les seuls : le stockage local du navigateur (local storage) est également un traceur au sens de la réglementation.

Les règles applicables sont celles de l'article 82 de la loi Informatique et Libertés, qui transpose la directive européenne dite « ePrivacy ».

Article 2 — Ce qu'ARCADION dépose réellement

2.1 La liste complète

ARCADION dépose huit entrées : sept dans le stockage local de votre navigateur, une dans le stockage de session. Toutes sont internes, et aucune n'est un cookie envoyé au serveur :

Aucune de ces entrées ne sert à vous suivre, ni sur ARCADION ni ailleurs : elles ne quittent pas votre navigateur et ne sont lisibles par aucun autre site.

Comment cette liste est tenue à jour. Elle n'est pas écrite de mémoire. Un contrôle automatique (npm run test:traceurs) relève dans le code toutes les entrées écrites dans votre navigateur et refuse la mise en ligne si l'une d'elles ne figure pas dans ce tableau — ou si ce tableau en annonce une que le produit ne dépose plus. Un second relevé, dans un vrai navigateur (npm run apercu -- --scenario=traceurs), vérifie ce qui est effectivement déposé à l'usage.

Le 30 août 2026, ce contrôle a été ajouté et a montré que ce tableau était incomplet : deux entrées y manquaient — le réglage du son des messages et le jeton des écrans de modération. Elles y figurent désormais. Aucune des deux ne sert à vous suivre, et aucune ne change ce qui est dit à l'article 3.

Le 1er septembre 2026, un relevé fait dans un navigateur ordinaire, sur le site en ligne, a montré une limite de ce contrôle : il relève ce que le code d'ARCADION écrit, et il ne peut pas voir ce qu'une bibliothèque écrit à sa place. Cinq entrées tus:: — l'état de reprise d'envois de vidéos déjà terminés — étaient restées dans le navigateur. La bibliothèque d'envoi ne les effaçait pas après un envoi réussi ; elle le fait désormais, et les reprises oubliées sont supprimées au bout de sept jours. Le tableau ci-dessus les déclare. Ces entrées ne servent pas à vous suivre : elles ne quittent pas votre navigateur et ne sont lisibles par aucun autre site.

2.2 Ce qu'ARCADION ne dépose pas

Pour être parfaitement clair, et parce qu'une politique cookies qui décrit des traceurs inexistants est aussi fautive qu'une politique qui en cache :

• aucun cookie publicitaire ;
• aucun traceur de mesure d'audience, ni interne ni tiers : ARCADION n'utilise pas Google Analytics, Matomo ni aucun outil équivalent ;
• aucun traceur de réseau social tiers : ARCADION n'intègre pas de bouton Facebook, X, Instagram, LinkedIn ou équivalent ;
• aucun traceur de test A/B ou de mesure de performance tierce ;
• aucun pixel de suivi dans les e-mails envoyés par le service.

Article 3 — Pourquoi il n'y a pas de bandeau de consentement

3.1 La règle

L'article 82 de la loi Informatique et Libertés impose de recueillir votre consentement avant de déposer un traceur — sauf lorsque ce traceur est strictement nécessaire à la fourniture d'un service de communication en ligne que vous avez expressément demandé.

3.2 L'application à ARCADION

Le traceur arcadion-auth entre dans cette exception :

• il n'existe que si vous vous connectez, c'est-à-dire si vous avez demandé le service ;
• il ne sert qu'à maintenir cette connexion ;
• il ne mesure rien, ne profile rien, ne suit votre navigation sur aucun autre site ;
• sans lui, la fonctionnalité que vous avez demandée — rester connecté — ne peut pas fonctionner.

Il est donc dispensé de consentement préalable. C'est la raison pour laquelle ARCADION n'affiche pas de bandeau de cookies : il n'y a, aujourd'hui, aucun choix à vous demander.

Cette dispense ne vous prive d'aucun droit : vous restez libre d'effacer ce traceur à tout moment, dans les conditions de l'article 4.

Article 4 — Comment supprimer ce traceur

4.1 En vous déconnectant

La méthode la plus simple : cliquez sur « Se déconnecter » dans le service. La session est fermée et le jeton est effacé.

4.2 Depuis votre navigateur

Vous pouvez également effacer les données stockées par le site depuis les réglages de votre navigateur, en général dans une rubrique du type « Confidentialité et sécurité » puis « Cookies et données de sites ».

Vous pouvez aussi naviguer en fenêtre privée : les données du site sont alors effacées à la fermeture de la fenêtre.

4.3 Conséquence

Si vous supprimez ce traceur, vous êtes déconnecté. Vous devrez saisir à nouveau votre adresse e-mail et votre mot de passe pour revenir sur le service. Aucune autre fonctionnalité n'est affectée.

Article 5 — Les traceurs déposés par nos prestataires techniques

ARCADION s'appuie sur des prestataires d'infrastructure : Supabase pour la base de données, l'authentification et le stockage, Vercel pour l'hébergement, Cloudflare Stream pour les vidéos, Resend pour les e-mails.

Ces prestataires peuvent déposer des traceurs strictement techniques, nécessaires au fonctionnement de leur service (par exemple pour répartir la charge entre serveurs ou détecter un trafic malveillant). Ces traceurs ne servent ni à la publicité ni au profilage.

Vérification restant à faire en production. Le relevé ci-dessus est exhaustif pour ce qu'ARCADION dépose lui-même. Il ne peut pas voir les cookies techniques éventuellement posés par l'hébergement (Vercel, Cloudflare) sur le site en ligne.

Ce relevé a été fait le 1er septembre 2026, sur arcadion.net, dans un navigateur ordinaire, pages publiques et pages connectées :

• aucun cookie n'est déposé, ni par ARCADION, ni par son hébergement — le navigateur n'en portait aucun pour ce domaine ;
• les seules entrées trouvées dans le stockage sont celles du tableau de l'article 2.1 ;
• les seuls domaines tiers appelés par les pages sont ceux nommés à l'article 4 de la politique de confidentialité.

Ce relevé est à refaire après chaque ajout d'un service tiers.

Article 6 — Ce qui changerait si une mesure d'audience était ajoutée

Il est possible qu'ARCADION ajoute un jour un outil de mesure d'audience, pour savoir combien de personnes visitent le site et quelles pages sont consultées. Voici ce que cela impliquerait, selon l'option retenue.

6.1 Option 1 — une mesure d'audience exemptée de consentement

La CNIL admet qu'un outil de mesure d'audience se passe de consentement si des conditions strictes sont réunies : finalité limitée à la mesure d'audience, pas de recoupement avec d'autres traitements, pas de transmission des données à des tiers, adresse IP tronquée, durée de vie du traceur limitée à 13 mois, durée de conservation des données limitée à 25 mois, et information des utilisateurs avec possibilité de s'opposer.

Dans ce cas, il n'y aurait toujours pas de bandeau de consentement, mais cette politique devrait être modifiée pour :

• décrire l'outil, son éditeur et le traceur qu'il dépose ;
• indiquer les durées de vie et de conservation ;
• proposer un mécanisme d'opposition simple et accessible.

6.2 Option 2 — une mesure d'audience non exemptée, ou tout autre traceur

Si l'outil retenu ne remplit pas ces conditions — par exemple s'il croise les données entre sites, s'il transmet des données à son éditeur pour son propre compte, ou s'il s'agit de publicité, de reciblage ou de boutons de réseaux sociaux —, alors ARCADION devrait mettre en place un bandeau de consentement conforme, c'est-à-dire :

• informer avant tout dépôt ;
• ne rien déposer tant que le choix n'est pas exprimé ;
• proposer « Tout accepter » et « Tout refuser » avec la même facilité : même niveau de mise en avant, même nombre de clics ;
• permettre un choix par finalité ;
• permettre de revenir sur son choix aussi facilement qu'on l'a donné ;
• conserver la preuve du consentement ;
• redemander le consentement au maximum tous les 6 mois en cas de refus, et limiter la durée de vie des traceurs à 13 mois.

6.3 Engagement

Dans les deux cas, cette politique serait mise à jour avant le dépôt du premier nouveau traceur, avec un nouveau numéro de version et une nouvelle date d'entrée en vigueur. Aucun traceur non nécessaire ne sera déposé sans que ce document ait été modifié au préalable.

Article 7 — Modification de cette politique

Cette politique est modifiée à chaque changement des traceurs déposés. La version en vigueur est celle publiée sur le site, identifiée par son numéro de version et sa date d'entrée en vigueur.

Article 8 — Contact

Pour toute question sur les traceurs : donnees@arcadion.net.

Vous pouvez également adresser une réclamation à la CNIL, dont les coordonnées figurent à l'article 11 de la politique de confidentialité.