Dernière mise à jour : 16 octobre 2026
Cookies
Ce site ne dépose aucun cookie. Cette page existe quand même, parce que l'affirmation sans la liste ne vaut rien : voici nommément tout ce que le site, les applications et les widgets de la suite conservent sur un appareil, et pourquoi aucun consentement n'est demandé.
Ce qu'un cookie est, et ce qui s'en rapproche
Un cookie est un petit fichier qu'un site dépose sur votre appareil et que votre navigateur renvoie à chaque requête vers ce site. C'est ce renvoi automatique qui fait des cookies l'outil naturel du pistage entre sites.
Le stockage local sert le même but de mémoire mais fonctionne autrement : la donnée reste sur votre appareil et n'est jamais envoyée automatiquement. Elle n'est lue que par le code du domaine qui l'a écrite, et seulement quand ce code le demande. localStorage persiste jusqu'à effacement ; sessionStorage disparaît à la fermeture de l'onglet.
Aucune clé listée ci-dessous ne permet de vous suivre d'un site à l'autre.
Sur ce site
dismoi.themelocalStorage, jusqu'à effacement- Le thème clair ou sombre que vous avez choisi. Absente, la page suit le réglage de votre système.
dismoi.langlocalStorage, jusqu'à effacement- La langue que vous avez choisie, française ou anglaise.
ckf-pos:<clé du widget>localStorage, jusqu'à effacement- Le coin où l'utilisateur a déplacé la pastille.
ckf-draft:<clé du widget>sessionStorage, jusqu'à la fermeture de l'onglet- Le brouillon du retour en cours (commentaire et adresse s'ils ont été saisis), pour survivre à une fermeture involontaire du panneau. Effacé dès l'envoi ou dès que le champ est vide.
ckf-visitor:<clé du widget>localStorage, jusqu'à effacement- L'identifiant pseudonyme du visiteur, émis par nos serveurs à l'ouverture d'une conversation, pour retrouver le fil d'une visite à l'autre.
ckf-threads:<clé du widget>localStorage, jusqu'à effacement- La marque qu'une conversation existe sur ce poste : sans elle, aucune requête de messages non lus ne part au chargement de la page.
Les deux premières sont écrites par votre propre action : un clic sur le sélecteur de thème ou de langue. Les quatre suivantes le sont par le widget Trame que ce site fait tourner sur lui-même, et seulement si vous l'utilisez ; les deux dernières seulement si vous ouvrez une conversation.
Aucune de ces clés ne nous parvient. Elles vivent dans votre navigateur, et aucun code de cette page ne les transmet à un serveur.
Dans les applications et l'espace compte
Si vous tenez un compte, chaque application conserve sur votre appareil, sous son propre domaine, les données suivantes. Elles ne concernent que vous, membre d'une organisation, jamais les visiteurs de votre site.
Espace compte
dismoi_compte_access_tokenlocalStorage, jusqu'à la déconnexion- Le jeton qui vous maintient connecté d'une visite à l'autre.
dismoi_compte_refresh_tokenlocalStorage, jusqu'à la déconnexion- Le jeton qui renouvelle le précédent sans vous redemander votre mot de passe.
dismoi_compte_pending_emailsessionStorage, jusqu'à la fermeture de l'onglet- L'adresse en attente de vérification, pour reprendre l'étape du code si la page est rechargée pendant l'inscription.
dismoi_compte_sso_statesessionStorage, jusqu'à la fermeture de l'onglet- Pendant une connexion par un fournisseur d'identité, la valeur qui lie le retour au départ et la page où revenir. Effacée au retour.
compte.schemelocalStorage, jusqu'à effacement- Thème clair, sombre ou automatique.
compte.localelocalStorage, jusqu'à effacement- Langue de l'interface.
Trame
ckfeedback_access_tokenlocalStorage, jusqu'à la déconnexion- Le jeton qui vous maintient connecté d'une visite à l'autre.
ckfeedback_refresh_tokenlocalStorage, jusqu'à la déconnexion- Le jeton qui renouvelle le précédent sans vous redemander votre mot de passe.
ckfeedback_pending_emailsessionStorage, jusqu'à la fermeture de l'onglet- L'adresse en attente de vérification, pour reprendre l'étape du code si la page est rechargée pendant l'inscription.
ckfeedback_sso_statesessionStorage, jusqu'à la fermeture de l'onglet- Pendant une connexion par un fournisseur d'identité, la valeur qui lie le retour au départ et la page où revenir. Effacée au retour.
trame.schemelocalStorage, jusqu'à effacement- Thème clair, sombre ou automatique.
trame.localelocalStorage, jusqu'à effacement- Langue de l'interface.
ckfeedback_triagelocalStorage, jusqu'à effacement- Les filtres de votre file de triage, par projet, pour retrouver votre vue en revenant. Au-delà de vingt projets, les plus anciens sont oubliés.
Gouvernail
gouvernail_access_tokenlocalStorage, jusqu'à la déconnexion- Le jeton qui vous maintient connecté d'une visite à l'autre.
gouvernail_refresh_tokenlocalStorage, jusqu'à la déconnexion- Le jeton qui renouvelle le précédent sans vous redemander votre mot de passe.
gouvernail_pending_emailsessionStorage, jusqu'à la fermeture de l'onglet- L'adresse en attente de vérification, pour reprendre l'étape du code si la page est rechargée pendant l'inscription.
gouvernail_sso_statesessionStorage, jusqu'à la fermeture de l'onglet- Pendant une connexion par un fournisseur d'identité, la valeur qui lie le retour au départ et la page où revenir. Effacée au retour.
gouvernail.schemelocalStorage, jusqu'à effacement- Thème clair, sombre ou automatique.
gouvernail.localelocalStorage, jusqu'à effacement- Langue de l'interface.
Pilote
catai_access_tokenlocalStorage, jusqu'à la déconnexion- Le jeton qui vous maintient connecté d'une visite à l'autre.
catai_refresh_tokenlocalStorage, jusqu'à la déconnexion- Le jeton qui renouvelle le précédent sans vous redemander votre mot de passe.
catai_pending_emailsessionStorage, jusqu'à la fermeture de l'onglet- L'adresse en attente de vérification, pour reprendre l'étape du code si la page est rechargée pendant l'inscription.
catai_sso_statesessionStorage, jusqu'à la fermeture de l'onglet- Pendant une connexion par un fournisseur d'identité, la valeur qui lie le retour au départ et la page où revenir. Effacée au retour.
pilote.schemelocalStorage, jusqu'à effacement- Thème clair, sombre ou automatique.
pilote.localelocalStorage, jusqu'à effacement- Langue de l'interface.
Le jeton intermédiaire de la connexion en deux étapes n'est jamais écrit sur l'appareil : il ne vit qu'en mémoire, le temps de saisir le code.
Les widgets, sur votre site
Si vous installez un widget de la suite, voici exactement ce qu'il écrit sur les appareils de vos visiteurs, sous votre domaine. La liste contient zéro cookie.
Widget Trame
ckf-pos:<clé du widget>localStorage, jusqu'à effacement- Le coin où l'utilisateur a déplacé la pastille.
ckf-dock-shelflocalStorage, jusqu'à effacement- L'étagère d'outils d'annotation dépliée ou repliée.
ckf-draft:<clé du widget>sessionStorage, jusqu'à la fermeture de l'onglet- Le brouillon du retour en cours (commentaire et adresse s'ils ont été saisis), pour survivre à une fermeture involontaire du panneau. Effacé dès l'envoi ou dès que le champ est vide.
ckf-visitor:<clé du widget>localStorage, jusqu'à effacement- L'identifiant pseudonyme du visiteur, émis par nos serveurs à l'ouverture d'une conversation, pour retrouver le fil d'une visite à l'autre.
ckf-threads:<clé du widget>localStorage, jusqu'à effacement- La marque qu'une conversation existe sur ce poste : sans elle, aucune requête de messages non lus ne part au chargement de la page.
Les deux dernières ne sont écrites que si vous proposez la conversation (chat dans data-types) et que le visiteur en ouvre une ; le widget propose de les effacer lui-même (« Effacer mes conversations de ce navigateur »).
Widget Gouvernail
gouvernail:sessionsessionStorage, jusqu'à la fermeture de l'onglet- La session de partage en cours, après que le visiteur l'a acceptée : elle le suit de page en page dans cet onglet et meurt avec lui. Le widget Trame la lit quand le partage a été lancé depuis une conversation.
gouvernail:config:<clé du site>sessionStorage, jusqu'à la fermeture de l'onglet- Si le bouton d'assistance est affiché sur ce site, pour ne pas le redemander à chaque page.
Widget Pilote
catai.panelsessionStorage, jusqu'à la fermeture de l'onglet- Le panneau ouvert ou fermé, pour le retrouver tel quel à la page suivante.
Chaque accès au stockage est protégé contre l'échec : si le visiteur le bloque, le widget fonctionne quand même et perd seulement cette mémoire.
Ces clés étant nécessaires au fonctionnement d'un service demandé par le visiteur, elles relèvent à notre analyse de l'exemption de l'article 82. La qualification appartient toutefois au responsable de traitement, c'est-à-dire à vous : la page RGPD précise ce partage.
Deux tiers, dans les applications seulement
Stripe, notre prestataire de paiement, n'est chargé que dans l'espace compte, à deux moments : quand vous ouvrez le formulaire d'ajout d'une carte, et quand vous reprenez un paiement que votre banque demande de confirmer. Son script n'est chargé nulle part ailleurs, ni sur ce site, ni dans les trois applications. Une fois chargé, il dépose ses propres cookies et recueille des signaux de prévention de la fraude, indispensables au paiement que vous demandez. Voir la politique de Stripe sur les cookies et sa politique de confidentialité.
Google Fonts : les applications Trame, Gouvernail et Pilote et l'espace compte chargent aujourd'hui leur police depuis les serveurs de Google, ce qui transmet votre adresse IP à Google. Ce site-ci ne le fait pas : ses polices sont auto-hébergées. L'alignement des applications sur ce principe est à faire.
Pourquoi aucun consentement n'est demandé
L'article 82 de la loi « Informatique et Libertés » soumet la lecture et l'écriture sur le terminal de l'utilisateur à un consentement préalable, sauf lorsque l'opération est strictement nécessaire à la fourniture d'un service expressément demandé, ou qu'elle a pour finalité exclusive de permettre ou faciliter la communication.
Les recommandations de la CNIL rangent dans cette exemption la mémorisation d'un choix exprimé par l'utilisateur (langue, affichage), l'authentification à un service et la conservation d'un formulaire en cours. Les clés ci-dessus n'ont pas d'autre finalité : aucune ne sert à la mesure d'audience, à la publicité ni au recoupement de profils.
Effacer ces données
Vous pouvez les supprimer à tout moment, sans nous le demander :
- Dans votre navigateur : les réglages de confidentialité permettent d'effacer les données d'un site, sous le nom « données de site », « stockage local » ou « cookies et données de sites » selon les navigateurs.
- Depuis les outils de développement : onglet Application ou Stockage, puis suppression des clés listées ci-dessus.
- En navigation privée : rien ne survit à la fermeture de la fenêtre.
- En vous déconnectant d'une application : ses deux jetons sont effacés.
Ces réglages sont propres à chaque appareil et à chaque navigateur. La CNIL publie des guides par navigateur.
Mise à jour
Cette page est tenue à jour avec le code. Si une clé apparaît, disparaît ou change de finalité, elle change ici, et la date en tête de page le signale. Si vous constatez un écart entre cette liste et ce que votre navigateur contient, dites-le nous : c'est un défaut, et il nous intéresse.