Cookies

Cookie de connexion (sb-…-auth-token, parfois découpé en plusieurs parties) : il garde votre session ouverte et permet au service de vérifier qu’elle est valide. Il est strictement nécessaire : sans lui, vous ne pouvez pas vous connecter.

Il contient les jetons de votre session et les informations de votre compte de connexion, dont votre adresse e-mail. Votre navigateur ne l’envoie qu’au site Résid’Gestion, et seulement par une connexion chiffrée (HTTPS). Ces jetons servent aussi aux échanges de votre navigateur avec Supabase, qui héberge les données du service (voir « Services tiers »).

Par sécurité, votre session se ferme :

• après 35 jours sans activité ;
• au plus tard 45 jours après la connexion, même si vous utilisez le service chaque jour ;
• pour les gestionnaires (personnel des organismes), au plus tard 12 heures après la connexion.

Vous devez alors vous reconnecter, avec la double authentification si votre compte l’exige. Elle est obligatoire pour le responsable de l’organisme et pour tout gestionnaire titulaire d’un droit sensible.

Le cookie est supprimé quand vous vous déconnectez, et dès que le service constate que votre session est fermée. Dans tous les cas, il expire de lui-même au plus tard 35 jours après votre dernière visite.

Cookie de réinitialisation du mot de passe (sb-…-auth-token-code-verifier) : quand vous demandez un nouveau mot de passe, ce cookie temporaire sécurise l’ouverture du lien que vous recevez par e-mail. Il ne contient qu’un code aléatoire, sans aucune information sur vous. Il expire au plus tard 1 heure après votre demande.

Le mode clair ou sombre que vous choisissez est gardé dans un cookie, pour vous être présenté à chaque visite. Ce cookie ne contient que ce choix, sans aucun identifiant, et ne sert à rien d’autre. La taille d’affichage que vous choisissez n’est pas gardée dans un cookie : elle est enregistrée avec votre compte, dans la base de données du service.

Il reste sur votre appareil après la déconnexion. Durée : 12 mois à compter de votre dernier choix.

À la déconnexion, l’application efface les données qu’elle a gardées dans le navigateur de votre appareil : stockage local, IndexedDB et caches de l’application. Seul le cookie de préférences d’affichage reste. Si votre session se ferme sans déconnexion de votre part, l’application fait le même effacement dès qu’elle le constate, avec une seule exception, décrite ci-dessous.

États des lieux et contrôles périodiques. Un état des lieux se fait souvent sans réseau. Pour éviter de perdre ce travail, les saisies et les photos d’un état des lieux (d’entrée, de sortie ou intermédiaire) ou d’un contrôle périodique pas encore envoyé restent sur l’appareil quand votre session se ferme. Elles sont rattachées au compte qui les a saisies, et l’application ne les montre qu’à lui.

Quand vous vous reconnectez sur cet appareil, un bandeau affiché sur tous vos écrans jusqu’à l’envoi vous rappelle de les envoyer et indique la date de leur effacement. L’envoi se fait quand vous ouvrez l’écran concerné, jamais en arrière-plan.

Ces saisies sont effacées :

• dès qu’elles sont envoyées ;
• 7 jours après la saisie, si elles n’ont pas été envoyées ; si l’application n’est pas ouverte à cette date, elles sont effacées à sa prochaine ouverture ;
• si un autre compte se connecte sur l’appareil ;
• si vous vous déconnectez vous-même : un message vous prévient d’abord qu’un état des lieux ou un contrôle n’est pas envoyé, et vous propose de l’envoyer.

Votre navigateur peut aussi les effacer de lui-même, par exemple quand l’appareil manque d’espace de stockage. Envoyez-les dès que le réseau le permet.

Sur un appareil partagé, envoyez vos saisies puis déconnectez-vous après usage. Utilisez de préférence un appareil protégé par un code de verrouillage.

Application installable. Que vous l’installiez ou non sur votre écran d’accueil, l’application garde dans un cache de votre navigateur une seule page, affichée quand le réseau manque. Cette page ne contient aucune donnée personnelle. Ce cache est renouvelé à chaque mise à jour du service et vidé à la déconnexion. En dehors des saisies non envoyées décrites plus haut, les pages, vos données et vos documents passent toujours par le réseau.

Documents et photos. Les fichiers que vous ouvrez dans l’application (pièces, photos, PDF) arrivent par un lien temporaire. L’application ne les garde pas dans son cache : chaque ouverture repasse par le réseau. Un fichier que vous téléchargez vous-même reste en revanche dans le dossier de téléchargement de votre appareil : supprimez-le si l’appareil est partagé.

Les e-mails du service (invitations, codes de signature, avis, relances, documents, demandes aux prestataires) sont envoyés par Brevo (Sendinblue SAS), prestataire de Résid’Gestion. Le suivi des ouvertures et des clics y est désactivé. Aucun statut « ouvert » ou « lu » n’est enregistré ni affiché dans le service.

Si des SMS vous sont envoyés, ils ne contiennent aucun lien de suivi : un lien éventuel mène directement à l’application. Les e-mails que Résid’Gestion envoie lui-même à ses clients et prospects ne contiennent ni pixel ni lien de suivi.

Deux exceptions concernent des liens qui donnent accès à des fichiers :

• Lien de consultation des prestataires : quand un organisme envoie à une entreprise ou à un artisan un lien vers des photos ou des documents, le service enregistre les dates d’ouverture du lien et de téléchargement de chaque fichier. Ces traces ne comportent ni adresse IP ni navigateur. Elles servent à la sécurité des fichiers transmis. Le lien est valable 30 jours au plus et l’organisme peut le révoquer ; les traces sont supprimées 12 mois après son expiration.
• Fonction « Transmettre » : quand l’organisme transmet des documents par un lien sécurisé, par exemple à son comptable, le service enregistre la date de chaque téléchargement par ce lien et le document téléchargé. Ces traces ne comportent ni adresse IP ni navigateur. Elles servent à la sécurité des documents transmis. Le lien est valable 30 jours ; les traces sont supprimées 12 mois après son expiration.

Comme pour toute visite du service, y compris par ces deux liens, les journaux techniques de sécurité enregistrent l’adresse IP et le navigateur. Ils sont conservés 12 mois au plus et décrits dans la Politique de confidentialité.

Aucun paiement en ligne n’est proposé aujourd’hui dans le service. Aucun cookie lié à un paiement n’est donc déposé, et le service ne vous demande jamais votre numéro de carte bancaire.

Si l’organisme propose un jour un paiement en ligne, il se fera sur les pages sécurisées de son prestataire de paiement. Ce prestataire pourra y déposer ses propres cookies, sous sa responsabilité. Cette page sera mise à jour avant l’ouverture de ce paiement.

Aucun service tiers de mesure d’audience, de publicité ou de réseau social n’est utilisé, ni aucun outil tiers de suivi des erreurs. Les polices de caractères sont servies par Résid’Gestion lui-même : votre navigateur ne contacte aucun service de polices extérieur.

Votre navigateur échange aussi directement avec Supabase, qui héberge la base de données et les fichiers du service (voir les mentions légales et la Politique de confidentialité). Ces échanges font partie du service lui-même : ils ne servent ni à la mesure d’audience ni à la publicité.

Les compteurs d’utilisation que Résid’Gestion tient pour chaque organisme sont calculés sur le serveur, à partir des données enregistrées. Aucun traceur ni suivi des pages ou des clics n’y sert.

Ces cookies et données sont strictement nécessaires : le service ne vous demande donc pas votre accord. Vous pouvez les consulter et les supprimer à tout moment dans les réglages de votre navigateur. Selon ce que vous supprimez :

• le cookie de connexion : vous êtes déconnecté sur cet appareil et devez vous reconnecter ; si vous bloquez tous les cookies du site, vous ne pouvez plus vous connecter ;
• le cookie de préférences : le mode clair ou sombre revient au réglage par défaut ;
• les autres données du site (stockage local, IndexedDB, caches) : un état des lieux ou un contrôle périodique pas encore envoyé est perdu ; envoyez-le d’abord.

Pour toute question sur cette page, écrivez à l’adresse dédiée aux données personnelles : contact@residgestion.fr.