Cookies et technologies similaires utilisés par horara

1. Que sont les cookies et technologies similaires

Cette politique s'applique aux cookies et aux autres technologies équivalentes qui stockent ou récupèrent des informations de l'appareil, comme localStorage, sessionStorage, service workers, caches de la PWA ou identifiants associés à des scripts tiers.

horara utilise ces technologies sur le site public et dans les zones privées de la plateforme pour faire fonctionner le service, maintenir la session, personnaliser l'expérience et activer la PWA.

2. Technologies techniques ou strictement nécessaires

• Session et authentification : la plateforme utilise des cookies de NextAuth et du flux de session pour identifier l'utilisateur authentifié, maintenir l'accès aux zones privées, permettre le SSO entre applications Horara sous ses domaines et protéger les actions de compte.
• Restriction d'appareils : lorsqu'une entreprise active la restriction d'appareils, horara peut émettre le cookie `horara_device_credential`, technique et `HttpOnly`, pour reconnaître les navigateurs ou PWA autorisés à pointer.
• Préférence de thème : `localStorage` est utilisé avec la clé `horara:theme` pour mémoriser si l'utilisateur préfère le thème clair, sombre ou système.
• Limite locale du formulaire de récupération : la page `/recuperar` utilise `localStorage` avec la clé `horara:password-recovery-attempts` pour limiter les tentatives répétées pendant une courte fenêtre de temps.
• PWA et cache : l'application peut enregistrer un service worker et utiliser les caches du navigateur pour servir les actifs statiques, l'installation PWA et le fonctionnement technique de l'app.
• Push web : si l'utilisateur active les notifications, le navigateur peut stocker des informations techniques liées à l'abonnement push et au service worker.

3. Services tiers pouvant utiliser du stockage technique

• Stripe : lorsque le client accède à Stripe Checkout ou au portail client, Stripe peut utiliser ses propres cookies ou stockages techniques pour traiter les paiements, l'antifraude et maintenir la session sur son domaine.
• LinkedIn Insight Tag : si l'utilisateur accepte les cookies marketing, les pages publiques d'acquisition peuvent charger le script LinkedIn pour mesurer les campagnes, créer des audiences et attribuer des conversions dans Campaign Manager.
• Stockage de fichiers : si l'environnement utilise Vercel Blob pour les avatars, l'envoi et la livraison de fichiers peuvent impliquer un stockage technique et des journaux associés au fournisseur configuré.

4. Base juridique et gestion des préférences

Les technologies techniques ou strictement nécessaires sont utilisées pour fournir le service demandé, maintenir la session, appliquer des contrôles de sécurité et activer les fonctions essentielles de la plateforme.

Le panneau de préférences du site public permet d'accepter toutes les technologies optionnelles ou d'approuver uniquement les nécessaires. Si seules les nécessaires sont choisies, LinkedIn Insight Tag reste désactivé. Le choix est conservé dans le navigateur avec la clé `horara:marketing-consent`.

Vous pouvez limiter ou effacer les cookies et le stockage local depuis la configuration de votre navigateur ou appareil. Dans ce cas, certaines fonctions de horara peuvent cesser d'être disponibles ou demander une nouvelle configuration, comme la connexion, la PWA, les notifications push ou l'autorisation de l'appareil pour pointer.

5. Conservation

• Les cookies de session et de sécurité sont conservés le temps nécessaire pour maintenir l'authentification ou la fonction technique correspondante.
• L'identifiant technique de restriction d'appareils reste conservé tant qu'il est valide, non révoqué et que les données du navigateur ne sont pas effacées.
• Les préférences de thème et autres données de stockage local sont conservées jusqu'à suppression par l'utilisateur ou jusqu'à ce que l'application cesse d'en avoir besoin.

6. Comment nous contacter

Si vous avez des questions sur cette politique ou sur l'utilisation des cookies et technologies similaires dans horara, vous pouvez écrire à admin@horara.es.

Pour plus d'informations générales sur le traitement des données personnelles, consultez aussi la politique de confidentialité.