Informations légales
Cookies
Dernière mise à jour :
REMYZ ne dépose que des cookies techniques et n'utilise le stockage du navigateur que pour faire fonctionner le service, notamment la caisse et la carte client hors ligne. Aucun bandeau de consentement n'est donc nécessaire.
En résumé
- Aucun cookie publicitaire, de réseau social ni de mesure d'audience.
- Aucun script, police ou ressource chargé depuis un site tiers.
- Les visiteurs du site public et les clients qui consultent une simple carte ne reçoivent aucun cookie : ils n'apparaissent qu'à la connexion.
- Sur les appareils de caisse des commerces, le navigateur garde les achats en attente d'envoi et, si le poste a été préparé pour le hors-ligne, un index minimal des clients effacé à la déconnexion (voir « Caisse hors ligne »).
- Ces cookies et stockages sont exemptés de consentement car strictement nécessaires au service demandé (article 82 de la loi « Informatique et Libertés », lignes directrices de la CNIL).
Cookies utilisés
| Nom | Pour qui | Rôle | Durée |
|---|---|---|---|
remyz.session_tokenpréfixé « __Secure- » en HTTPS | Équipe des commerces (espace commerçant) | Garder la session de connexion ouverte ; sans lui, impossible de rester connecté. | 30 jours, prolongés à l'usage ; supprimé à la déconnexion |
remyz.session_datapréfixé « __Secure- » en HTTPS | Équipe des commerces | Copie signée et de courte durée de la session, qui évite de consulter la base de données à chaque page. | 60 secondes |
remyz.two_factorpréfixé « __Secure- » en HTTPS | Équipe des commerces ayant activé la double authentification | Relier les deux étapes de la connexion (mot de passe, puis code de l'application d'authentification). Ne donne accès à aucun compte à lui seul. | 10 minutes ; supprimé une fois le code validé |
remyz_org | Équipe des commerces | Mémoriser le commerce sur lequel on travaille quand on a accès à plusieurs commerces. Revérifié côté serveur à chaque page. | 365 jours ; supprimé à la déconnexion |
remyz_portal | Clients d'un commerce (espace client) | Garder ouverte la session de l'espace client après la connexion par lien ou code reçu par e-mail. | 90 jours ; supprimé à la déconnexion |
Tous sont propres au domaine du service, inaccessibles aux scripts de la page (HttpOnly), limités aux requêtes du site (SameSite=Lax) et réservés aux connexions chiffrées en production (Secure). Le module de connexion peut déposer, pour les mêmes finalités et dans les mêmes conditions, d'autres cookies techniques portant le préfixe remyz..
Autres stockages
Pour permettre l'installation sur l'écran d'accueil et afficher une page « hors ligne », un service worker (sw.js) conserve dans le cache du navigateur une copie de cette page et des fichiers techniques du site (code, styles, polices). Sur les appareils de l'équipe d'un commerce, il garde aussi l'écran vide du mode caisse, sans client ni donnée de client, pour pouvoir l'ouvrir sans réseau ; cette copie est effacée à la déconnexion. Le portail client dispose du stockage distinct décrit ci-dessous.
Le choix « Grand texte » des pages client est mémorisé dans localStorage, sous la clé remyz-portal-large-text, jusqu’à son changement ou à l’effacement des données du site. Il ne contient qu’une préférence d’affichage et reste mémorisé à la déconnexion. La base locale IndexedDB est celle de la caisse, décrite ci-dessous.
Caisse hors ligne
Pour qu'une coupure de réseau n'empêche pas d'enregistrer un passage en caisse, l'espace commerçant utilise une base locale du navigateur (IndexedDB, nommée remyz-caisse). Les visiteurs du site et les clients des commerces n'en ont pas.
| Contenu | Données | Durée |
|---|---|---|
| Achats en attente d'envoi | Client (nom affiché, numéro de membre), montant, établissement, employé, heure de saisie, points estimés | Jusqu'à la confirmation du serveur ; conservés à la déconnexion pour qu'aucune vente ne soit perdue |
| Clients récents du poste | Les 30 derniers clients servis : nom affiché, numéro de membre, 4 derniers chiffres du téléphone, empreinte de la carte, solde | Effacés à la déconnexion et quand un autre compte ouvre la caisse |
| Index d'un poste préparé | Seulement si un membre de l'équipe choisit « Préparer ce poste pour le hors-ligne » : les mêmes données minimales pour les clients actifs du commerce, sans e-mail, téléphone complet ni jeton de carte. Préparation inscrite au journal d'activité | Rafraîchi toutes les 30 minutes ; effacé à la déconnexion et quand un autre compte ouvre la caisse |
| Réglages du poste | Poste préparé ou non, identifiants techniques du commerce et du compte, date et taille du dernier index, son activé ou non | Identifiant du compte effacé à la déconnexion ; le reste jusqu'à l'effacement des données du site |
La page de connexion de l'espace commerçant efface les clients récents, l'index et l'écran de caisse gardé en cache. Effacer les données du site dans le navigateur supprime aussi les achats qui n'ont pas encore été envoyés : synchronisez la caisse avant de le faire.
Carte client hors ligne
Après connexion et confirmation de son enregistrement, votre carte est gardée sur cet appareil pour être présentée sans réseau. Le service worker portal-sw.js utilise un cache dédié remyz-portal-v1, distinct de celui de la caisse. Il conserve une seule carte : QR, numéro de membre, nom du commerce et dernier solde connu daté, sans nom du client, coordonnées ni historique. Le QR est un identifiant de carte : il convient de réserver cet appareil à son titulaire.
La carte peut être présentée pendant sept jours au maximum, sans dépasser la fin de la session. Une visite en ligne permet de la renouveler. Une carte expirée est supprimée du cache lors d’une tentative d’ouverture hors ligne ; la déconnexion efface le cache du portail. Le navigateur peut aussi l’effacer. Une révocation faite à distance ne peut être connue de l’appareil qu’au retour du réseau.
Vous pouvez supprimer ce cache et la préférence « Grand texte » en effaçant les données du site dans votre navigateur. Il faudra alors rouvrir votre espace client en ligne pour enregistrer de nouveau la carte.
Les supprimer
La déconnexion supprime les cookies de session. Vous pouvez aussi effacer les cookies et données du site dans les réglages de votre navigateur ; vous devrez alors vous reconnecter. Pour en savoir plus sur vos données : politique de confidentialité.
Voir aussi : mentions légales · conditions générales · confidentialité · accord de traitement des données · cookies