Cookies

La loi n° 2017-20 du 20 avril 2018 portant code du numérique en République du Bénin (nouvel onglet) ne comporte aucune disposition propre aux cookies : les mots cookie, traceur et témoin de connexion n'y figurent pas, et aucune délibération publiée de l'Autorité de protection des données à caractère personnel ne porte sur eux. Le droit béninois n'a pas d'équivalent de la directive européenne sur la vie privée en matière de communications électroniques.

Il en découle deux conséquences, que cette page assume plutôt que de les masquer derrière un modèle importé : il n'existe pas d'obligation béninoise de consentement préalable au dépôt d'un cookie, et il n'existe donc pas non plus d'« exemption pour les cookies strictement nécessaires », puisqu'il n'y a pas de régime dont s'exempter.

Un cookie qui permet de reconnaître un visiteur n'en reste pas moins un traitement de données à caractère personnel, pleinement soumis au livre cinquième du même code : information (articles 415 et 416), finalité déterminée et durée limitée (articles 383 et 433), droit d'opposition (article 440). C'est sur ce fondement que cette page existe, et non sur une règle qui ne s'applique pas ici. Quant au pistage publicitaire, le point d'appui serait l'article 332, qui soumet la prospection directe à un consentement préalable, le site n'en pratique aucune.

Nécessaires au fonctionnement

4u_at

Jeton d'accès à votre session. Inaccessible au JavaScript, limité à l'origine du site, envoyé uniquement vers la plateforme. Durée : quinze minutes, la durée du jeton. En production, son nom porte le préfixe __Host-.

4u_rt

Jeton de renouvellement, qui évite de vous redemander votre mot de passe toutes les quinze minutes. À usage unique : le réutiliser révoque la session. Inaccessible au JavaScript. Durée : trente jours au plus, selon la durée renvoyée par la plateforme. En production, préfixe __Host-.

4u_session_changed

Drapeau à usage unique, posé à la connexion, à l'inscription et à la déconnexion. Il indique au navigateur d'effacer les billets conservés hors connexion pour le compte précédent, ce qui protège vos billets sur un téléphone partagé. Il ne contient que la valeur « 1 », aucun secret, et il est effacé dès qu'il a servi. Durée : dix minutes.

4u_dev

Identifiant d'appareil, un numéro aléatoire sans lien avec vous ni avec votre matériel, posé la première fois que vous ouvrez l'assistant. Il sert uniquement à compter le quota quotidien de questions, afin que la limite s'applique par appareil et non à tout le site. Inaccessible au JavaScript. Durée : un an. C'est le seul cookie du site qui reconnaît un appareil dans la durée, et c'est dit ici franchement.

Préférences que vous exprimez

4u_lang

La langue que vous choisissez, français ou anglais. Sans ce cookie, la langue est déduite de celle de votre navigateur. Durée : un an.

4u_theme

Le thème que vous choisissez, sombre ou clair. Durée : un an.

Aucun de ces cookies ne porte d'attribut de domaine : ils ne sont lisibles que par le site lui-même. Tous sont limités au site d'origine en navigation croisée, et transmis uniquement en HTTPS en production.

Espace d'administration

Un septième cookie, 4u_payout_approval, n'existe que dans l'espace d'administration interne. Il transporte pendant quinze minutes, et sur une seule page, le montant et le destinataire d'un versement à confirmer, précisément pour que ces informations ne passent pas par l'adresse de la page, où elles se retrouveraient dans l'historique et dans les journaux du serveur. Un visiteur du site public ne le rencontre jamais.

Cet inventaire a été établi en relisant le code du site, non en recopiant un modèle. Il n'y a :

• aucun cookie de mesure d'audience : ni Google Analytics, ni gestionnaire de balises, ni outil de statistiques, ni enregistrement de session ;
• aucun cookie publicitaire et aucun pixel de réseau social ;
• aucun cookie déposé par un tiers : la politique de sécurité du contenu n'autorise le navigateur à joindre que le site, la passerelle api.4utourisme.com et le service de médias media.4utourisme.com ;
• aucun appel aux serveurs de Google pour les polices : les trois polices du site sont téléchargées au moment de la compilation et servies depuis le site, et aucune autre origine de police n'est autorisée.

C'est aussi pourquoi le site ne vous présente aucun bandeau de consentement : il n'y aurait rien à y refuser.

Le site n'utilise ni localStorage, ni sessionStorage, ni base de données locale. Un seul mécanisme conserve durablement du contenu, et seulement si vous le demandez.

Les billets conservés hors connexion

Lorsque vous demandez à garder un billet accessible sans connexion, un agent de service enregistre la page de ce billet dans un cache du navigateur nommé 4u-tickets-v1. Ce qu'il faut en savoir :

• L'agent de service ne couvre que les pages de billets de votre compte : il n'intercepte rien d'autre, aucune réponse de la plateforme, aucune autre page.
• Seule une page de billet réellement affichable est gardée, et la copie est reconstruite sans aucun cookie ni en-tête d'origine : elle ne conserve que le contenu de la page et la date de l'enregistrement, qui vous est affichée.
• Cette copie n'expire pas d'elle-même : c'est le but, un billet doit s'ouvrir quand le réseau manque.
• Elle est effacée lorsque vous supprimez le billet, lorsque le serveur répond que le billet n'existe plus ou ne vous appartient plus, à chaque connexion et à chaque déconnexion, y compris dans vos autres onglets, et lorsque vous effacez les données du site dans votre navigateur. Quand il ne reste plus aucun billet, le cache est supprimé et l'agent de service se désinscrit.

Pendant l'usage, et qui ne reste pas

• L'aperçu de la photographie que vous envoyez à la découverte est une image temporaire, libérée dès que vous quittez l'écran.
• La visite immersive lit la caméra, la position et la boussole de l'appareil sans rien enregistrer ni transmettre.
• Le scan d'un billet par un partenaire décode le code QR dans le navigateur ; aucune image n'est conservée ni envoyée.

• Votre navigateur vous permet de voir, de bloquer et d'effacer les cookies et le stockage d'un site. Effacer les cookies de session vous déconnecte ; effacer les données du site supprime aussi les billets gardés hors connexion.
• Vous pouvez changer de langue et de thème à tout moment depuis l'en-tête du site : c'est la seule chose que les deux cookies de préférence enregistrent.
• Vous pouvez retirer un billet du cache hors connexion depuis la page du billet, et une déconnexion efface tous ceux de votre compte.
• Vous pouvez vous opposer à un traitement et exercer vos autres droits dans les conditions décrites par la politique de confidentialité.

Bloquer les cookies de session empêche la connexion : le service ne peut pas distinguer vos commandes de celles d'un autre sans eux.

Cette page est mise à jour lorsque les cookies déposés changent. La liste ci-dessus est tenue à l'identique de ce que le code du site dépose réellement.

• Loi n° 2017-20 du 20 avril 2018 portant code du numérique en République du Bénin (nouvel onglet), livre cinquième (articles 379 à 490), en particulier les articles 383, 415, 416, 433 et 440, et l'article 332 du livre quatrième sur la prospection directe.
• Autorité de protection des données à caractère personnel (nouvel onglet), service en ligne.