Politique de cookies
Ce document recense les cookies et les stockages utilisés par RoadShow — le site public, l'application web et l'application mobile —, leur rôle et leur durée.
Version du 8 septembre 2026, en vigueur depuis cette date.
1. De quoi parle-t-on
Un cookie est un petit fichier déposé par un site dans votre navigateur et renvoyé à chaque requête. Le stockage local remplit un rôle voisin, à ceci près qu'il n'est jamais transmis au serveur : il reste dans le navigateur.
RoadShow utilise les deux, exclusivement pour faire fonctionner le service et mémoriser vos préférences d'affichage.
2. Ce que nous n'utilisons pas
Aucun cookie publicitaire, aucun bouton de réseau social embarqué, aucun revendeur de données, aucun profilage à des fins commerciales. Nous ne suivons pas votre navigation sur d'autres sites.
Aucune donnée de contenu — dates, équipes, contrats — n'est stockée dans un cookie.
3. Cookies déposés
Le tableau ci-dessous liste les cookies rencontrés sur le service, y compris ceux de nos prestataires.
| Nom | Rôle | Durée |
|---|---|---|
| sb-…-auth-token | Session d'authentification, déposée par Supabase. Sans elle, impossible de rester connecté. Peut être découpée en plusieurs fragments numérotés. | 1 heure, renouvelée tant que vous utilisez le service ; la session prend fin à la déconnexion ou à l'expiration du jeton de rafraîchissement |
| rs-passkey-challenge | Défi temporaire de la connexion par clé d'accès (passkey), le temps d'une seule tentative. | 5 minutes. |
| roadshow-current-org | Mémorise l'organisation active, pour les personnes qui en gèrent plusieurs. | 1 an. |
| roadshow-last-context | Mémorise si vous consultiez l'espace de gestion ou le portail, pour vous y ramener à la prochaine connexion. | 1 an. |
| roadshow-locale | Mémorise la langue choisie, français ou anglais. | 1 an. |
| rs-demo-session, rs-demo-fresh, rs-demo-start | Uniquement sur l'instance de démonstration : identifier l'espace de démonstration en cours, et empêcher qu'un même lien d'entrée serve deux fois. Absents du service réel. | 4 heures pour la session de démonstration, 30 minutes pour le jeton d'entrée, 15 secondes pour le témoin de redirection. |
| Cookies Cloudflare (__cf_bm, cf_clearance, __cflb, _cfuvid, cf_chl_rc_*) | Protection contre les robots et filtrage du trafic, déposés par Cloudflare, notre prestataire de sécurité, sur le site vitrine comme sur l'application : lors de la vérification anti-robot (Turnstile) à l'inscription, à la connexion et sur le formulaire de demande d'invitation, ainsi que pour la limitation de débit et la répartition de charge. | De quelques secondes à 24 heures selon le cookie : __cf_bm expire après 30 minutes sans activité, cf_clearance après 30 minutes (durée de passage de défi réglée sur notre zone), __cflb au plus 24 heures. Le détail figure dans la politique de cookies de Cloudflare. |
4. Stockage local du navigateur
Le service conserve dans votre navigateur, sans utiliser de cookie :
- vos préférences d'affichage : filtres et vue du planning, options des statistiques, propositions déjà écartées ;
- le résultat des recherches de lieux déjà effectuées, pour ne pas les relancer à chaque affichage de carte — effacé à la fermeture de l'onglet ;
- le fait que vous ayez fermé certains bandeaux ou assistants, pour ne pas vous les remontrer ;
- dans l'application mobile, les missions téléchargées pour être consultées hors ligne : la feuille de route, les contacts de l'équipe et les documents. Ces éléments s'effacent d'eux-mêmes trente jours après la date de la mission (ou après leur arrivée sur le téléphone, si elle n'a pas de date) et à la déconnexion. Vos identifiants de connexion, eux, sont rangés dans le coffre chiffré du téléphone.
Vider les données du site depuis votre navigateur efface ces éléments, sans rien perdre côté serveur.
5. Services tiers appelés par votre navigateur
Deux services extérieurs sont appelés depuis votre navigateur, et reçoivent à cette occasion votre adresse IP : Cloudflare Turnstile, la vérification anti-robot affichée à l'inscription, à la connexion et sur le formulaire de demande d'invitation ; et Sentry, qui reçoit un rapport lorsqu'une erreur survient dans l'interface. Le rapport d'erreur ne contient ni votre identité, ni vos cookies, ni le contenu de vos formulaires ; il est reçu sur des serveurs situés en Allemagne.
Tout le reste passe par nos propres serveurs. Les fonds de carte et la recherche d'adresses sont relayés par RoadShow : votre adresse IP ne part ni chez OpenStreetMap, ni chez Esri, ni chez aucun service de géocodage. Les polices de caractères sont hébergées par nous. La politique de sécurité du site interdit techniquement toute autre destination.
6. Mesure d'audience
Nous n'installons aucun outil de mesure d'audience. Les seules statistiques de fréquentation dont nous disposons sont celles que Cloudflare calcule à partir du trafic qui traverse déjà son réseau pour servir les pages.
Elles sont agrégées, ne déposent aucun cookie, n'exécutent aucun script dans votre navigateur, et ne permettent de vous suivre ni d'un site à l'autre, ni d'une application à l'autre.
7. Consentement
Chacun des cookies décrits ci-dessus relève de l'une des catégories que la CNIL dispense de consentement préalable : l'authentification et la sécurité du mécanisme d'authentification, la personnalisation de l'interface — dont le choix de la langue —, et la répartition de la charge entre nos serveurs.
Aucun bandeau de consentement n'est donc affiché, et ce n'est pas un oubli : il n'y a rien à vous demander. Aucun traceur publicitaire, aucun cookie de mesure d'audience, aucun bouton de réseau social. Le jour où le service déposerait un traceur qui n'est pas dans cette liste, votre consentement serait recueilli avant, et cette page serait modifiée.
8. Gérer les cookies
Vous pouvez à tout moment supprimer les cookies et bloquer leur dépôt depuis les réglages de votre navigateur.
Attention : bloquer le cookie de session vous empêchera de vous connecter, le service n'ayant alors aucun moyen de vous reconnaître d'une page à l'autre.