1. Que sont les cookies ?
Les cookies sont de petits fichiers texte enregistrés sur votre terminal lors de la visite d’un site web. Ils contiennent en règle générale un identifiant aléatoire et permettent au serveur de reconnaître une session en cours ou une préférence utilisateur. Les cookies peuvent être temporaires (de session) ou permanents (persistants).
Les technologies similaires sont le Local Storage et le Session Storage (mémoires internes du navigateur) ainsi que l'IndexedDB ; nous traitons ces éléments dans cette politique de manière globale comme des « cookies ».
2. Site marketing castloop.de
Notre site marketing public à l’adresse castloop.de ne dépose aucun cookie HTTP — ni cookies techniquement nécessaires, ni cookies de suivi/marketing. Aucun service d’analyse externe (ni Google Analytics, ni pixel Facebook, ni Matomo) n’est intégré. Seules les entrées mentionnées à la section 5 sont enregistrées dans le Local Storage de votre navigateur ; elles ne quittent pas votre appareil.
3. Application app.castloop.de
Dans l’application à l’adresse app.castloop.de, nous déposons exclusivement des cookies techniquement nécessaires, indispensables à la fourniture de notre service. Conformément au § 25 al. 2 nº 2 TDDDG, aucun consentement n’est ici requis.
| Cookie | Finalité | Durée | Type |
|---|---|---|---|
cl_rt |
Jeton de rafraîchissement (HttpOnly, Secure, SameSite=Strict, uniquement pour le chemin de connexion) — prolongation de session sans nouvelle saisie du mot de passe | 7 jours, renouvelé à chaque prolongation | Nécessaire |
__Host-cl_oauth_… |
Lie une connexion ou une liaison de compte en cours via OAuth à votre navigateur et la protège contre tout accès tiers (HttpOnly, Secure) | 15 minutes, supprimé au retour | Nécessaire |
NEXT_LOCALE |
La langue de l’application que vous avez choisie | 1 an | Nécessaire (confort) |
theme, cl_session_hint, cl_dashboard_seen, castloop.setupBarDismissed (Local Storage) |
Affichage (clair/sombre), indication de l’existence d’une session et du fait que vous avez déjà vu le tableau de bord et fermé la barre de configuration | Persistant, jusqu’à suppression par l’utilisateur | Nécessaire (confort) |
castloop.sso.*, cl_logout_reason (Session Storage) |
Valeurs de sécurité lors d’une connexion via Google, demande du second facteur lors d’une connexion via un fournisseur externe, identifiant de campagne pendant la redirection de connexion et motif d’une déconnexion | Jusqu’à la fermeture de l’onglet | Nécessaire |
De plus, à chaque chargement de page, une valeur nonce CSP (Content-Security-Policy) de courte durée est délivrée via un en-tête HTTP. Il ne s’agit pas d’un cookie, car elle n’est pas enregistrée sur le terminal de l’utilisateur.
4. Cookies des fournisseurs SSO (uniquement en cas de connexion via Google / Microsoft / Apple)
Si vous décidez de vous connecter via un fournisseur d’identité
externe, vous êtes brièvement redirigé vers sa page de connexion. Les
cookies qui y sont déposés relèvent exclusivement du domaine
du fournisseur concerné (google.com,
login.microsoftonline.com, appleid.apple.com)
et sont soumis à la politique de confidentialité et de cookies respective
de ce fournisseur :
- Google : cookies de session de la connexion Google — voir policies.google.com/technologies/cookies.
- Microsoft : cookies de session de
login.microsoftonline.com— voir privacy.microsoft.com. - Apple : cookies de session de
appleid.apple.com— voir apple.com/legal/privacy.
CastLoop n’a aucune influence sur ces cookies et ne les lit pas non plus. Ils ne sont déposés que pendant la redirection de connexion proprement dite.
5. Consentement & bannière cookies
Conformément au § 25 TDDDG, un consentement est requis dès que des cookies ou des accès de stockage comparables sont utilisés et qu’ils ne sont pas strictement nécessaires (p. ex. statistiques, suivi, publicité). Les cookies techniquement nécessaires (§ 25 al. 2 nº 2 TDDDG) fonctionnent sans consentement.
Actuellement, castloop.de n’utilise aucun service facultatif qui exige un consentement, en particulier aucune statistique. C’est pourquoi aucune bannière de consentement n’apparaît lors de la première visite. Dès que nous utiliserons un service facultatif, une bannière de consentement avec des options équivalentes (« Tout accepter » / « Uniquement nécessaires ») et une vue de paramétrage par catégorie recueillera au préalable votre décision ; les catégories facultatives (actuellement prévues : statistiques) restent désactivées jusqu’à ce que vous y consentiez activement.
Avec le lien « Paramètres des cookies » en pied de page
de la page d’accueil, vous pouvez ouvrir vous-même les paramètres à tout
moment. Vous y faites votre choix et vous pouvez modifier ou retirer
votre consentement avec effet pour l’avenir. Votre choix est enregistré
localement dans votre navigateur (entrée localStorage
cl_consent — lui-même strictement nécessaire, car il
documente votre décision ; il n’est créé que lorsque vous enregistrez un
choix).
En outre, castloop.de enregistre deux entrées de confort dans le Local Storage de votre navigateur, qui ne retiennent que votre propre choix de langue et sont autorisées sans consentement en vertu du § 25 al. 2 nº 2 TDDDG :
cl_lang— la langue que vous avez choisie. L’entrée est créée lorsque vous choisissez une langue dans le sélecteur de langue ou via l’indication de langue, et vous redirige vers cette langue lors d’une visite ultérieure de la page d’accueil allemande. Elle reste jusqu’à ce que vous la supprimiez.cl_lang_hint— la marque indiquant que vous avez fermé l’indication de langue, afin qu’elle n’apparaisse plus. Elle reste jusqu’à ce que vous la supprimiez.
6. Contrôle & suppression des cookies
Vous pouvez à tout moment consulter et supprimer les cookies déposés via les paramètres de votre navigateur. Une désactivation des cookies nécessaires empêche toutefois l’utilisation de l’application (app.castloop.de) — la connexion et les sessions persistantes ne fonctionnent alors plus. La suppression du cookie du jeton de rafraîchissement entraîne la déconnexion ; vous pouvez ensuite vous reconnecter à tout moment.