Témoins (cookies)
Dernière mise à jour : 29 septembre 2026.
Un témoin — en anglais cookie — est un petit fichier que le site dépose dans votre navigateur pour se souvenir de quelque chose d’une page à l’autre.
La liste complète
| Nom | À quoi il sert | Durée |
|---|---|---|
ata_recherche | Retient les critères que vous venez de régler sur la carte, avant même que vous ayez un compte, pour que vous n’ayez pas à les ressaisir si vous créez votre compte dans la foulée. ⭐ Il est effacé dès que le compte est créé. | 5 minutes |
ata_souvenir_adresse | Retient votre adresse électronique seule sur cet appareil, pour ne pas la ressaisir à chaque connexion. ⛔ Jamais votre mot de passe. Déposé uniquement si vous cochez la case prévue. | 90 jours |
sb-… | Les témoins de session du service d’authentification : ce sont eux qui font que vous restez connecté d’une page à l’autre. Sans eux, il faudrait se reconnecter à chaque clic. | Jusqu’à 400 jours, renouvelés à chaque visite connectée (la connexion elle-même peut prendre fin plus tôt) |
ata_panier | Retient le panier d’écoles d’un visiteur sans compte, pour le retrouver à son retour. C’est un numéro aléatoire long : seule son empreinte (un calcul à sens unique) est enregistrée dans notre base, jamais le numéro lui-même. | 30 jours |
ata_reprise | Ne sert qu’une fois : quand vous ouvrez le lien de reprise reçu par courriel, il retient ce lien le temps de finir votre inscription, pour qu’il ne reste pas dans la barre d’adresse. | 1 heure |
ata_2fa_amorce | Ne sert que pendant que vous activez la double authentification : garde, le temps de l’opération, les éléments d’installation de votre application d’authentification. Lisible seulement sur la page de réglages du compte. | 10 minutes |
ata_audience | ⭐ Mesure d’audience, sans vous identifier. Un numéro tiré au hasard, qui permet de compter combien de navigateurs différents viennent, et non qui vous êtes. Il n’est déposé qu’aux personnes non connectées, à leur première visite, et jamais prolongé. Airtoga n’enregistre jamais le numéro lui-même dans sa base : seule son empreinte (un calcul à sens unique, dont on ne peut pas retrouver le numéro) y est écrite. ⚠️ Cette empreinte relie vos pages entre elles pendant environ deux mois (jusqu’à la suppression des lignes détaillées) : c’est un pseudonyme, pas un anonymat. | 390 jours (environ 13 mois), fixes — pas renouvelés à chaque visite |
ata_audience_refus | N’existe que si vous vous opposez à la mesure. Il retient votre opposition, pour que la mesure ne reprenne pas à la visite suivante. Sa valeur est « 1 » (ou « 2 » si la suppression de ce qui avait été noté n’a pas pu être confirmée) et ne vous identifie pas. | 390 jours (environ 13 mois) |
Airtoga utilise aussi le stockage de votre navigateur, qui n’est pas un témoin :
- le stockage local garde quelques préférences d’affichage (main dominante, critères favoris) ;
- le stockage de session de l’onglet (effacé quand vous fermez l’onglet) garde votre dernière recherche et, pour compter une visite, un numéro de visite tiré au hasard, l’heure de votre dernier geste et la page précédente. Le numéro de visite est envoyé avec les statistiques et conservé environ deux mois ; la page précédente est envoyée avec chaque page vue ; ni la dernière recherche ni l’heure du dernier geste ne sont envoyées.
La mesure d’audience, en détail
Airtoga compte ses visites pour savoir quelles pages servent et où les gens s’arrêtent entre la carte et la demande de devis. Voici exactement ce que cela veut dire.
Ce qui est noté
- Les pages consultées — leur nom (« page d’une école »), et la page précédente du site, ce qui permet de reconstituer l’enchaînement des pages d’une visite. Pour la page d’une école, l’identifiant de l’école et son adresse courte sont aussi notés : c’est ce qui permet de savoir quelles écoles intéressent. Deux réglages que le site pose lui-même dans certaines adresses (
?src=et?site=) sont lus ; rien d’autre de ce qui suit un point d’interrogation. - Le temps passé sur une page. Une page laissée plus de 2 minutes sans aucun geste de votre part compte 45 secondes, pas davantage.
- Quelques gestes précis, sur une liste fermée : cliquer un groupe de points, une école, un pays ou une région sur la carte (l’école, le pays ou le code de la région est noté, tel qu’envoyé par votre navigateur), ouvrir le balayage, une fiche ou une page d’école, ajouter une école au panier ou l’en retirer (l’école est notée), cliquer sur « envoyer » la demande de devis, cliquer certains boutons (accueil, barre du bas, page d’une école). Rien de ce que vous tapez.
- Qu’une demande de devis est partie — comptée par le serveur. La mesure sait seulement qu’un navigateur donné en a envoyé une (pour une personne connectée, ce compte n’est relié à personne) : aucun nom, courriel, compte, référence de demande ni nombre d’écoles n’est écrit dans les statistiques.
- Le type d’appareil (mobile, tablette ou ordinateur) et le type d’arrivée : moteur de recherche, réseau social, site vitrine d’Airtoga, lien d’un courriel ou d’un partage Airtoga, annonce, autre site, ou aucun — jamais le nom ni l’adresse du site d’où vous venez.
- L’heure, à l’heure près dans les statistiques. Deux exceptions : l’écran « en direct » réservé aux administrateurs garde, environ une heure (les lignes plus anciennes sont effacées à l’enregistrement suivant ou à la purge quotidienne), la minute des pages et des gestes, hors clic « envoyer » et pages de confirmation d’une demande ; il les relie entre eux sous un numéro calculé avec un secret gardé côté serveur, qui n’est pas relié à votre témoin. Et l’heure exacte de votre opposition est retenue au moins 48 heures.
Ce qui n’est jamais noté
- Ce que vous saisissez dans un champ, le contenu d’un formulaire, un message.
- Votre adresse réseau (adresse IP) : la mesure ne l’écrit jamais. Elle sert de clé au limiteur anti-abus, en mémoire du serveur, tant que ce serveur reste actif. Le reste du site l’enregistre ailleurs — journal de sécurité des connexions, compteur anti-abus, preuve de vos accords —, comme le décrit la politique de confidentialité. Et, comme sur tout site, l’hébergeur tient ses propres journaux techniques, où l’adresse de chaque requête — celles de la mesure comprises — peut figurer ; leur durée est la sienne.
- Votre nom, votre adresse électronique, votre compte, vos références de demande.
- Votre position, l’adresse exacte d’une page (hors l’adresse courte d’une école), le nom de votre navigateur.
Vous êtes connecté ? L’administration ?
- Connecté à votre espace : aucun témoin de mesure n’est employé pour vous. Vos pages de l’espace connecté sont comptées en gros — une seule catégorie, « espace connecté » — sans durée, sans geste, et sans lien avec un visiteur ; seule exception : le fait qu’une demande de devis est partie est compté, sans aucun lien avec vous. Les pages publiques que vous consultez restent comptées par leur nom. Le témoin déposé avant votre connexion reste dans votre navigateur, sans être employé, et resservira après votre déconnexion.
- Administrateur d’Airtoga : aucune page n’est mesurée ; les visites d’avant la connexion sont retirées du tableau de bord (les totaux déjà archivés peuvent les contenir), et votre numéro de visiteur est gardé pour continuer de vous exclure.
- ⭐ Aucune donnée d’identité (nom, courriel, compte) ni référence de demande n’est écrite dans les statistiques, et aucun traitement ne les rapproche de votre compte ou de vos demandes de devis. ⚠️ Les statistiques et vos demandes sont dans la même base de données : ce qui les sépare est un choix de conception, pas une impossibilité technique.
Combien de temps, et qui le voit
- Les lignes détaillées sont supprimées 60 à 61 jours après leur enregistrement : une tâche automatique de la base de données s’en charge chaque jour, indépendamment du site. Les totaux, qui ne contiennent aucun visiteur, sont gardés 25 mois.
- Seuls les administrateurs d’Airtoga, après double authentification, voient les chiffres. Dans le tableau de bord, les nombres sont arrondis à la dizaine et tout nombre inférieur à 10 est masqué ; une moyenne n’est affichée que si la période compte au moins 10 visites (ou 10 demandes de devis), et elle porte sur les visites qui ont une durée (ou sur les demandes qui ont un geste d’école) ; la durée moyenne d’une page n’est affichée qu’à partir de 10 vues de cette page. Une vue « essai », réservée aux gestes de test, affiche des chiffres exacts. Les lignes détaillées ne sont lisibles que par les personnes qui administrent la base de données d’Airtoga.
- Ces données restent chez les prestataires qui hébergent Airtoga (site et base de données). Elles ne sont ni revendues, ni transmises à un service de publicité ou d’analyse tiers, ni utilisées pour du démarchage.
Vous y opposer
- Le bouton en haut de cette page : un clic, sans justification. Il supprime les lignes détaillées rattachées à votre navigateur ; ce qui reste : les totaux déjà calculés (sans visiteur) ne sont pas recalculés, l’écran « en direct » ne garde qu’environ une heure sous un numéro qui n’est pas relié à votre témoin, et l’empreinte de votre témoin est retenue au moins 48 heures, jusqu’à la purge quotidienne suivante, pour bloquer un envoi encore en route.
- Ou réglez votre navigateur sur « Ne pas me suivre » (Do Not Track) ou activez « Global Privacy Control » : Airtoga les respecte, et la mesure ne démarre alors pas.
- ⚠️ Supprimer seulement le témoin depuis les réglages de votre navigateur efface votre numéro mais n’arrête pas la mesure : un nouveau numéro sera déposé à votre prochaine visite. Pour vous opposer, utilisez le bouton ou le signal de votre navigateur.
Le site vitrine www.airtoga.com est un autre site (hébergé par Webnode) : il a ses propres mentions. Les statistiques décrites ici sont celles de cette application.
Comment ils sont protégés
- ⭐ Illisibles par le JavaScript de la page (marqueur « httpOnly ») — un script malveillant injecté dans une page ne peut donc pas les voler. Une seule exception, voulue : le témoin d’opposition, que la page doit pouvoir lire pour vous dire quel est votre choix — sa valeur (« 1 » ou « 2 ») n’identifie personne.
- ⭐ Transmis uniquement en connexion chiffrée (marqueur « secure »).
- ⭐ Non envoyés lorsqu’un autre site déclenche une action en votre nom (envoi de formulaire, requête d’écriture) (marqueur « sameSite ») — ce qui bloque une famille entière d’attaques où un site tiers agit à votre place. Les témoins de session (sauf le témoin temporaire de vérification du lien de connexion reçu par courriel) et celui de la double authentification sont en mode « strict » ; les autres (mode « lax ») partent quand vous arrivez depuis un lien externe, par exemple un courriel : c’est voulu, pour que ce lien fonctionne.
Comment vous en débarrasser
Vous pouvez les supprimer à tout moment depuis les réglages de votre navigateur. ⚠️ Supprimer les témoins de session vous déconnectera, supprimer ata_souvenir_adresse vous fera ressaisir votre adresse, et supprimer ata_audience_refus annulera votre opposition à la mesure : c’est tout ce que vous perdrez.
Si cela change
Toute évolution de ces témoins ou de la mesure sera écrite sur cette page avant d’entrer en service, pas après. Dans l’application, un outil de mesure fourni par une entreprise tierce, ou un témoin publicitaire, ne serait ajouté qu’avec votre accord préalable, demandé à part.