Cookies

Rien. Le site ne dépose aucun cookie, n’écrit rien dans le stockage local de votre navigateur et ne pose aucun identifiant, ni le sien ni celui d’un tiers. Le test de phishing lui-même, qui pourrait légitimement vouloir retenir vos réponses, ne les conserve nulle part : elles vivent dans la page et disparaissent avec elle.

La fréquentation des pages est mesurée par Vercel Web Analytics. Ce service ne dépose pas de cookie et ne crée pas d’identifiant durable : il calcule une empreinte à partir de la requête reçue, s’en sert pour ne pas compter deux fois la même visite, et l’efface au bout de vingt-quatre heures.

Les informations conservées sont l’horodatage, la page consultée, le référent, une localisation approximative au niveau de la ville, le système d’exploitation et le navigateur. Elles ne permettent pas de vous identifier, ni de vous suivre d’un site à l’autre, et ne sont pas communiquées à des tiers. La documentation du service détaille ce qu’il collecte

Un tel dispositif relève de la mesure d’audience strictement nécessaire au service, que la CNIL dispense de consentement dès lors qu’il se limite à cette finalité, ne recoupe pas les données entre sites et n’alimente aucun profilage. C’est le cas ici. Les lignes directrices de la CNIL

Si vous préférez malgré tout ne pas y figurer, tout bloqueur de contenu courant suffit à empêcher le chargement du script : le site fonctionne exactement de la même manière sans lui.

Un seul élément tiers est susceptible de déposer des cookies : l’agenda de prise de rendez-vous fourni par Google, proposé à la fin du vérificateur de domaine et du test de phishing.

Il n’est pas chargé avec la page. À la place, un cadre vide vous propose de l’afficher. Tant que vous ne cliquez pas, aucune requête ne part vers Google : ni cookie, ni adresse IP, ni page consultée. Si vous cliquez, vous chargez le service de Google, et ses propres traceurs s’appliquent alors. Politique de confidentialité de Google

Vous pouvez toujours prendre rendez-vous sans rien charger du tout : le bouton qui ouvre l’agenda dans un nouvel onglet, le téléphone, ou un e‑mail à contact@ruvalin.com font aussi bien l’affaire.

Parce qu’il n’y a rien à consentir. L’article 82 de la loi Informatique et Libertés impose de recueillir le consentement avant de lire ou d’écrire sur le terminal du visiteur, et avant de charger un tiers qui le ferait. Ici, rien n’est écrit, et le seul tiers susceptible de l’être attend votre clic.

Un bandeau posé sur un site qui ne dépose rien n’ajoute aucune protection. Il habitue seulement le visiteur à cliquer « J’accepte » sans lire, ce qui est précisément l’habitude qu’exploite le phishing.

Ne nous croyez pas sur parole. Ouvrez les outils de développement de votre navigateur, onglet « Application » ou « Stockage », et regardez la liste des cookies pour ruvalin.com. Elle est vide. L’onglet « Réseau » vous montrera de même les requêtes sortantes, et vous n’y verrez Google apparaître qu’après avoir cliqué pour afficher l’agenda.

Cette page est mise à jour si le site venait à intégrer un service qui dépose des traceurs, auquel cas un mécanisme de consentement conforme serait mis en place avant. Toute question : contact@ruvalin.com.

Le traitement des données personnelles est décrit en entier dans la politique de confidentialité