Navigateur et préférences
Politique relative aux cookies et stockages
Une vue transparente des cookies de session, protections de sécurité et stockages locaux utilisés par Kresco, avec un cadre clair avant tout futur suivi optionnel.
- Version
- Projet 0.1
- Dernière mise à jour
- 30 juillet 2026
- Langue
- Français — arabe requis avant publication
01
Ce que couvre cette politique
Un cookie est un petit identifiant enregistré ou lu par un site dans le navigateur. Kresco utilise aussi le stockage local et le stockage de session du navigateur pour conserver certains états utiles. Cette politique couvre ces mécanismes ainsi que les traceurs susceptibles d’être déposés par un prestataire intégré.
Les informations issues d’un cookie peuvent être des données à caractère personnel lorsqu’elles permettent d’identifier ou de distinguer un utilisateur ou son appareil. Elles sont alors traitées conformément à la politique de confidentialité et à la loi marocaine n° 09-08.
02
Cookies strictement nécessaires
| Nom | Finalité | Durée ou déclencheur |
|---|---|---|
| __session | Maintenir une session authentifiée et transmettre le jeton nécessaire au serveur. | Configuration actuelle par défaut: jusqu’à sept (7) jours; confirmer la valeur de production. |
| kresco_user_role | Mémoriser le rôle choisi afin d’orienter l’utilisateur vers l’espace approprié. | Durée configurée à confirmer et à limiter au besoin. |
| kresco_csrf | Protéger les formulaires et actions sensibles contre les requêtes intersites. | Session ou durée de sécurité configurée. |
| Cookies de sécurité administrateur | Protéger les actions réservées aux équipes habilitées. | La session d’administration observée est configurée pour un (1) jour; confirmer en production. |
| kresco_student_demo_v1 | Mémoriser, pour la session du navigateur, que le mode de démonstration étudiant est actif. | Cookie de session. |
Ces cookies servent à une fonction expressément demandée, à l’authentification ou à la sécurité. Les bloquer peut empêcher la connexion, le paiement ou une action protégée.
03
Stockage local et stockage de session
Le stockage local n’est pas transmis automatiquement avec chaque requête comme un cookie. Kresco l’utilise notamment pour des préférences d’interface et, selon l’écran, pour restaurer un parcours interrompu. Le stockage de session est normalement supprimé à la fermeture de l’onglet ou du navigateur.
| Usage | Exemples | Règle proposée |
|---|---|---|
| État d’authentification | Instantané local du compte et du rôle pour afficher le bon espace. | Données minimales; synchronisation avec la session serveur; purge à la déconnexion. |
| Parcours utilisateur | Étape d’intégration, brouillon d’examen, rapport ou paiement en reprise. | Durée courte ou suppression après finalisation. |
| Préférences | Choix visuels, état de panneaux et options non sensibles. | Conservation jusqu’au changement ou à la suppression par l’utilisateur. |
| Documents locaux | PDF importé dans Zed, avec nom, type, taille, pages et contenu complet dans IndexedDB. | Persiste actuellement sur l’appareil; commande de purge et durée à finaliser. |
Les mots de passe, codes de sécurité de carte, données médicales et autres secrets ne doivent pas être stockés dans ces espaces.
04
Prestataires et cookies tiers
Google Sign-In, Firebase, reCAPTCHA, YouTube en mode youtube-nocookie.com, le prestataire de paiement ou un autre service intégré peut utiliser ses propres mécanismes lorsqu’un utilisateur déclenche la fonction concernée. Leur nom exact, domaine, objectif, durée, entité contractante et pays doivent être inscrits dans le registre cookies avant publication.
Les intégrations ne doivent pas déposer de traceur optionnel avant le choix requis de l’utilisateur. Kresco veille à charger un service tiers seulement lorsque sa fonction est demandée ou qu’une base valable a été établie.
05
Mesure d’audience, publicité et réseaux sociaux
Au 30 juillet 2026, l’audit du code n’a identifié aucun outil publicitaire, pixel de réseau social ni plateforme d’analyse marketing active dans la surface examinée. Kresco n’utilise donc pas ce projet de politique pour obtenir un consentement « au cas où ».
06
Votre choix et sa durée
Lorsque des cookies optionnels seront utilisés, le panneau de choix proposera au minimum « Tout refuser » et « Accepter » au même niveau, ainsi qu’un réglage par finalité. Aucun choix optionnel ne sera précoché.
Le refus n’empêche pas l’accès aux fonctions qui ne dépendent pas du traceur. Le choix peut être retiré aussi facilement qu’il a été donné. Pour les traitements relevant de la décision CNDP D-939-2025, les données issues des cookies et l’enregistrement du choix ne seront pas conservés plus de six (6) mois sans renouvellement valable.
Référence de la déclaration CNDP relative aux cookies : à compléter avant publication.
07
Gérer ou supprimer les stockages
Un lien permanent « Préférences cookies » sera ajouté si des choix optionnels sont activés. Vous pouvez également supprimer cookies, données de site et stockages locaux depuis les réglages du navigateur.
La suppression de __session ou d’un identifiant de sécurité peut vous déconnecter. La suppression d’un brouillon local peut empêcher sa restauration. Les données déjà enregistrées côté serveur ne sont pas supprimées uniquement en vidant le navigateur; les droits correspondants sont décrits dans la politique de confidentialité.
08
Destinataires et transferts
Les données de cookie ne sont accessibles qu’aux personnes et prestataires qui en ont besoin pour la finalité indiquée. Un cookie tiers susceptible d’entraîner un accès depuis l’étranger doit être inclus dans la cartographie des transferts et les formalités CNDP correspondantes avant activation.
Les données ne sont pas vendues à un annonceur. Tout futur partage publicitaire nécessiterait une information et un choix préalables, sans préjudice des autres exigences légales.
09
Mise à jour et contact
Cette politique est mise à jour lorsqu’un cookie, une clé de stockage, un prestataire, une durée ou une finalité change. La date et la version sont affichées en tête de document.
Pour signaler un traceur inattendu ou poser une question, écrivez à support@kresco.ma en indiquant le navigateur, la page et, si possible, le domaine observé.