Sur le site
Le site ne pose aucun cookie à ses visiteurs non connectés et n’intègre aucun outil de mesure d’audience. Les seuls cookies qu’il peut lire sont ceux de la session de connexion, pour les personnes connectées à l’application.
Dans l’application
Ces cookies n’existent que pour les personnes connectées. La démo, ouverte sans compte, n’en pose aucun.
probant.session_tokenCookie
- Posé par
- Application Probant (HttpOnly, SameSite=Lax ; « __Secure-probant.session_token » en HTTPS)
- Finalité
- Session de connexion : garde la personne connectée d’une page à l’autre. Il ne porte qu’un jeton aléatoire, vérifié en base à chaque page.
- Durée
- 30 jours au plus sans activité
- Quand
- À la connexion, prolongé au plus une fois par jour d’activité ; supprimé à la déconnexion.
probant.two_factorCookie
- Posé par
- Application Probant (HttpOnly, SameSite=Lax)
- Finalité
- Connexion d’un compte protégé par la double authentification : relie le mot de passe déjà vérifié au code qui reste à saisir.
- Durée
- 10 minutes au plus
- Quand
- Après le mot de passe d’un compte protégé ; supprimé dès que le code est accepté.
probant_reinitialisationCookie
- Posé par
- Application Probant (HttpOnly, SameSite=Lax, envoyé seulement à la page du nouveau mot de passe)
- Finalité
- Mot de passe oublié : garde le jeton du lien reçu par e-mail, hors de l’adresse affichée, le temps de choisir le nouveau mot de passe.
- Durée
- 60 minutes au plus
- Quand
- À l’ouverture du lien « mot de passe oublié » ; supprimé quand le nouveau mot de passe est enregistré.
probant_espaceCookie
- Posé par
- Application Probant (HttpOnly, SameSite=Lax)
- Finalité
- Espace affiché (démonstration ou espace de travail), revérifié à chaque requête.
- Durée
- 365 jours au plus
- Quand
- Quand une personne connectée change d’espace ; supprimé à la déconnexion.
Sur les sites clients
Le script Probant, installé par une boutique sur son propre site, pose un cookie interne à ce site et garde quelques entrées dans le stockage du navigateur, détaillés ci-dessous. Quand la boutique exige le consentement, ce qui est le réglage par défaut, rien n’est posé avant l’accord du visiteur. Le lien d’opposition, que la boutique place dans sa politique de confidentialité, pose un cookie qui garde le refus du visiteur.
probant_idCookie
- Posé par
- Script Probant, sur le domaine du site du client (partagé par ses sous-domaines), ou serveur du client avec l’aide serveur, sur l’adresse de la page (cookie interne au site, SameSite=Lax)
- Finalité
- Identifiant aléatoire du visiteur, pour qu’il voie toujours la même variante et que ses conversions soient rattachées aux tests vus.
- Durée
- 390 jours au plus après la première visite, jamais prolongé (le script et l’aide serveur le reposent avec la même échéance)
- Quand
- Après le consentement du visiteur quand l’espace l’exige ; effacé par probant.consent(false) et par le lien d’opposition.
probant_dCookie
- Posé par
- Script Probant, sur le site du client
- Finalité
- Témoin sans contenu, pour trouver le domaine du site où poser probant_id (le navigateur refuse les suffixes publics).
- Durée
- Effacé aussitôt après avoir été posé
- Quand
- Avec probant_id, après le consentement du visiteur ; et au refus, pour effacer probant_id sur le domaine du site.
probant_expStockage local
- Posé par
- Script Probant, sur le site du client
- Finalité
- Tests vus par le visiteur et leur variante, pour attribuer ses conversions.
- Durée
- Jusqu’au retrait du consentement ou à l’effacement par le navigateur
- Quand
- Après le consentement du visiteur ; effacé par probant.consent(false).
probant_seenStockage de session
- Posé par
- Script Probant, sur le site du client
- Finalité
- Expositions déjà envoyées pendant la session, pour n’en compter qu’une par test, et entrée de la visite (origine, campagne, chemin).
- Durée
- La session de navigation
- Quand
- Après le consentement du visiteur ; effacé par probant.consent(false).
probant_fileStockage de session
- Posé par
- Script Probant, sur le site du client
- Finalité
- Envois d’un visiteur qui a accepté lors d’une visite passée, en attente de la réponse de l’outil de consentement du site : une redirection ou un changement de page ne les perd pas.
- Durée
- La session de navigation, jusqu’à la réponse de l’outil de consentement
- Quand
- Avant cette réponse, chez un visiteur qui a déjà accepté ; envoyé à l’accord, effacé par probant.consent(false).
probant_oppositionCookie
- Posé par
- Lien d’opposition Probant, placé par la boutique dans sa politique de confidentialité, sur le domaine du site (partagé par ses sous-domaines ; cookie interne au site, SameSite=Lax)
- Finalité
- Garde l’opposition du visiteur à la mesure : tant qu’il existe, le script, le module de parcours et l’aide serveur n’affectent, n’appliquent et n’envoient rien. Il ne porte que « 1 » : rien qui distingue un visiteur d’un autre.
- Durée
- 390 jours au plus, jusqu’au retrait de l’opposition par le même lien
- Quand
- Quand le visiteur clique sur « Je m’oppose à cette mesure ».
Gérer vos choix
Sur le site d’une boutique, le consentement est recueilli par l’outil de consentement de la boutique, qui transmet le choix au script à chaque page. Un refus ou un retrait efface le cookie et le stockage local du script.
Le fonctionnement technique est décrit dans la documentation et sur la page Sécurité et RGPD.