Politique de cookies

Version applicable à la période de bêta privée.

Quiet Metrics est un produit construit sans cookie d'identification ni de traçabilité. Cette page décrit, exhaustivement, ce qui est déposé sur votre appareil, et ce qui ne l'est pas.

Sur les pages publiques de quietmetrics.dev

Aucun cookie de mesure. L'accueil, la documentation et les pages légales utilisent seulement deux préférences enregistrées dans le stockage local du navigateur :

Clé Finalité Durée
quiet-theme Mémoriser le thème clair ou sombre choisi par l'utilisateur Jusqu'à suppression des données du site par l'utilisateur
quiet-cookie-note Mémoriser la fermeture de la présente note d'information Jusqu'à suppression des données du site par l'utilisateur

Ces valeurs ne contiennent aucun identifiant, ne sont pas transmises au serveur et ne servent pas à mesurer la navigation. Elles sont déposées après une action explicite de l'utilisateur. Aucune bannière de consentement n'est donc affichée sur ces seules pages tant que cette configuration demeure inchangée.

Protection des formulaires publics

Les pages de contact et d'inscription chargent le widget de sécurité Cloudflare Turnstile, strictement nécessaire pour empêcher les envois et les créations de comptes automatisés. Il n'est chargé sur aucune autre page. Il analyse des signaux techniques du navigateur et de la connexion, puis fournit un jeton à usage unique vérifié par notre serveur. Turnstile n'est utilisé ni pour la mesure d'audience ni pour la publicité. Le mode de pré-validation (« pre-clearance »), qui pourrait déposer un cookie cf_clearance sur notre domaine, n'est pas activé. Les détails figurent dans la politique de confidentialité et l'addendum Turnstile de Cloudflare.

Sur les sites mesurés par Quiet Metrics

Aucun cookie d'identification ni de traçabilité. Le script de mesure (qm.js), le pixel et les SDK serveur ne déposent chez les visiteurs des sites clients aucun identifiant et aucune valeur permettant de les reconnaître d'une visite à l'autre. Le comptage repose sur une empreinte éphémère recalculée à chaque page vue et détruite chaque nuit : le procédé est décrit sur comment nous comptons.

Deux écritures, et deux seulement, peuvent avoir lieu sur l'appareil du visiteur d'un site mesuré. Elles n'ont ni la même origine ni le même régime juridique, et sont pour cette raison décrites séparément ci-dessous : le marqueur d'exclusion, que la personne demande elle-même pour faire cesser la mesure, et le cookie de continuité de visite, que la mesure dépose pour ne pas compter deux fois la même visite. Aucune des deux ne contient d'identifiant : leur contenu est le même chez tout le monde, et ce contenu n'est transmis à Quiet Metrics ni dans un cas ni dans l'autre.

L'absence de cookie d'identification et de traçabilité ne dispense pas automatiquement le site mesuré de consentement ou d'information. Le régime applicable dépend des fonctionnalités activées, des finalités poursuivies et des autres outils du site. Le suivi de campagnes et paramètres UTM, les conversions ou les événements personnalisés peuvent notamment nécessiter le consentement préalable des visiteurs. Il appartient à l'éditeur du site mesuré, responsable de traitement, de déterminer et de mettre en œuvre le régime approprié.

Le marqueur d'exclusion, écrit à la demande de la personne

La première des deux écritures n'a lieu que si le visiteur la demande, et ne sert qu'à faire cesser la mesure :

Clé Finalité Durée
qm_ignore Conserver le refus d'être mesuré, afin que le script, le pixel et les SDK serveur cessent de compter les visites 5 ans, ou jusqu'à son retrait par le visiteur

Le visiteur le pose et le retire lui-même. En consultant une page du site mesuré avec le paramètre ?qm_ignore=1, il demande à ne plus être compté ; avec ?qm_ignore=0, il révoque cette demande. Aucune autre action ne l'écrit.

Il prend deux formes complémentaires, afin qu'un seul geste couvre les deux modes de suivi : un cookie propriétaire du site mesuré (path=/, samesite=lax, et secure lorsque le site est servi en HTTPS), seule forme que les SDK serveur sachent lire, et une entrée de même nom dans le stockage local du navigateur, qui prend le relais lorsque le cookie est refusé ou expiré.

Ce marqueur ne contient aucun identifiant : sa seule valeur est 1. Il n'est jamais transmis à Quiet Metrics, ne permet ni de reconnaître ni de suivre la personne, et n'a pas d'autre effet que d'interrompre la mesure. Il relève à ce titre des traceurs destinés à conserver le choix exprimé par la personne quant au dépôt de traceurs, que les lignes directrices de la CNIL exemptent de consentement : subordonner l'enregistrement d'un refus à un consentement le priverait de son objet.

La seconde écriture ne procède d'aucune demande du visiteur : elle est déposée par la mesure elle-même, et relève donc du régime de la mesure d'audience et non de celui du refus. C'est la raison pour laquelle elle fait l'objet d'une rubrique distincte de la précédente.

Clé Finalité Durée
qm_visit Signaler qu'une visite est déjà en cours dans ce navigateur, afin qu'un changement de réseau survenu pendant la visite ne fasse pas compter deux fois la même personne 10 minutes glissantes, prolongées à chaque page vue ; le cookie expire de lui-même dès que la navigation s'arrête

Ce qu'il corrige. L'empreinte qui distingue les visiteurs est recalculée à chaque page vue à partir du réseau de l'abonné et du navigateur. Lorsque ce réseau change au cours d'une visite, par exemple au passage d'un réseau mobile à un réseau sans fil, l'empreinte change avec lui et une même personne serait comptée comme deux visiteurs distincts le même jour. Ce cookie signale seulement qu'une visite est déjà ouverte dans ce navigateur, ce qui permet de ne pas l'ouvrir une seconde fois.

Il ne contient aucun identifiant. Sa valeur est 1, la même chez tout le monde : elle ne distingue personne, ne permet de recouper aucune visite avec aucune autre, et ne survit pas à la visite qu'elle accompagne. Seule sa présence est signalée au service de collecte, jamais son contenu, puisqu'il n'en a pas.

Il n'est jamais déposé chez une personne qui s'est exclue. Le marqueur d'exclusion décrit ci-dessus interrompt la mesure avant toute écriture : un visiteur qui porte qm_ignore ne reçoit pas ce cookie.

Il prend la forme d'un cookie propriétaire du site mesuré (path=/, samesite=lax, et secure lorsque le site est servi en HTTPS), sans doublure dans le stockage local. Servant la mesure d'audience et non l'enregistrement d'un refus, il ne bénéficie pas de l'exemption propre au marqueur d'exclusion : le régime qui lui est applicable est celui rappelé plus haut, que l'éditeur du site mesuré détermine au regard de ses finalités et de sa configuration.

Dans l'espace membre (application)

L'application utilise uniquement des cookies strictement nécessaires à son fonctionnement, exemptés de consentement au sens des lignes directrices de la CNIL :

Cookie Finalité Durée
quiet_metrics_session Session de l'utilisateur connecté 2 heures (fin de session)
XSRF-TOKEN Protection des formulaires contre les attaques CSRF 2 heures
remember_web_* « Rester connecté », uniquement si vous cochez l'option 400 jours maximum

Ces cookies ne servent qu'au fonctionnement de votre compte : ils ne tracent pas votre navigation, ne servent à aucune publicité et ne sont partagés avec aucun tiers.

Paiement

Le paiement s'effectue sur les pages de Stripe (checkout et portail de facturation, domaine stripe.com) : les cookies éventuellement déposés dans ce cadre relèvent de la politique de Stripe.

En résumé

Contexte Cookies déposés Bannière requise
Pages publiques quietmetrics.dev Aucun cookie de mesure ; deux préférences locales fonctionnelles, et Turnstile sur les seules pages de contact et d'inscription Non
Sites mesurés par Quiet Metrics Aucun cookie d'identification ni de traçabilité ; deux écritures seulement, le marqueur d'exclusion qm_ignore demandé par le visiteur et le cookie de continuité de visite qm_visit de 10 minutes glissantes À déterminer par l'éditeur du site selon sa configuration et ses finalités ; le marqueur d'exclusion est pour sa part exempté
Espace membre (connexion) Strictement nécessaires uniquement Non (exemptés)

Pour toute question : Coordonnée protégée, activez JavaScript pour l’afficher.