Politique relative aux cookies

Dans l'application PersoHR

L'application utilise les entrées ci-dessous dans le navigateur. Les cookies, le localStorage et le sessionStorage ont des portées et des durées de vie différentes ; le localStorage est limité à l'origine de l'application et n'est pas partagé entre tous les sous-domaines de persohr.eu. Sauf si une fonctionnalité supprime une entrée, le localStorage peut persister jusqu'à ce que vous effaciez les données du site ; le sessionStorage dure normalement le temps de la session de page de l'onglet du navigateur. Les paramètres du navigateur vous permettent de consulter et d'effacer les cookies et le stockage du site, mais cela peut vous déconnecter ou supprimer des préférences et du travail non enregistré.

• persohr_rt : un cookie de jeton de renouvellement utilisé pour renouveler une session authentifiée. Il est HttpOnly et configuré avec les attributs Secure et SameSite=Strict pour l'environnement de production, avec une durée de vie normale de sept jours. JavaScript ne peut pas lire un cookie HttpOnly, mais des scripts malveillants peuvent néanmoins causer d'autres préjudices dans une session connectée.
• persohr-locale : entrée localStorage qui mémorise votre préférence de langue d'une visite à l'autre.
• L'état des parcours d'inscription et de vérification utilise le localStorage ou le sessionStorage pour coordonner les redirections et les onglets du navigateur. Les entrées comprennent persohr-registration-pending, persohr-email-verified et persohr-redirecting. persohr-session-hint est un marqueur de connexion stocké dans le localStorage, et non un jeton ; il est effacé lors de la déconnexion ou d'un échec de renouvellement. La récupération, le paiement en attente et la reprise après rechargement de la page utilisent également un état limité à la session. Les durées de conservation dépendent de l'entrée et de la session du navigateur.
• Entrées localStorage des bannières fermées (persohr-trial-banner-dismissed, persohr-birthday-banner-dismissed et similaires) : elles mémorisent les avis ponctuels du produit que vous avez déjà fermés, afin que nous ne les affichions plus.
• Les paramètres et brouillons des fonctionnalités, notamment persohr-payroll-export-config et pendingOnboardingTemplate, conservent le travail en cours dans le navigateur. Lorsque vous soumettez un workflow, le contenu concerné peut être envoyé au service ; le stockage dans le navigateur ne signifie pas que le contenu ne peut jamais quitter l'appareil.
• Des entrées localStorage d'état de l'interface mémorisent les visites guidées terminées et l'écran d'accueil (par utilisateur), le masquage de l'invitation par e-mail du suivi du temps (par utilisateur), les rappels de second administrateur (par espace de travail) et le masquage de la checklist de configuration. Certaines entrées subsistent après la déconnexion et restent jusqu'à leur effacement dans le navigateur ou leur réinitialisation par la fonctionnalité concernée. Le stockage de session contient également des indicateurs temporaires de récupération et d'accusé de réception ; le traçage de débogage hors production peut utiliser le stockage de session lorsqu'il est activé. Ces entrées ne constituent pas un historique des éléments récemment consultés ni des préférences de colonnes de tableau.
• Stripe exploite le processus de paiement et peut déposer ses propres cookies ou utiliser des technologies similaires à des fins de paiement et de sécurité. Ses informations relatives à la confidentialité et aux cookies décrivent ces opérations.

Sur le site marketing public

Sur le site marketing persohr.eu (navigation sans connexion), nous utilisons un ensemble d'entrées beaucoup plus restreint. Les pages de contenu public peuvent également mettre en cache des données de contenu et des sommes de contrôle de version dans des entrées localStorage commençant par content_. Ces caches servent au chargement du contenu public du site et peuvent subsister jusqu'à leur remplacement par le module de contenu ou leur effacement dans le navigateur.

• i18n_locale : un cookie de préférence de langue déposé lorsqu'une langue est sélectionnée ou détectée à partir des préférences du navigateur. Il expire 365 jours après son dépôt ; la sélection ou la détection d'une langue peut le renouveler.
• Plausible Analytics comptabilise les visites et les événements de conversion sur le site marketing ainsi que sur les pages publiques d'authentification et les pages juridiques de l'application. Son fournisseur est établi en Estonie et indique que les données d'analyse sont hébergées dans l'UE. Il n'utilise aucun cookie d'analyse et ne stocke pas les adresses IP brutes. Nous n'envoyons pas les pages vues des espaces de travail authentifiés. Lorsqu'il est activé, le backend envoie séparément des événements de commande et de paiement contenant l'abonnement, le cycle de facturation, le montant et, pour la commande, le pays de l'entreprise, sans noms, adresses e-mail ni identifiants de tenant dans les charges utiles de ces événements.

Futurs cookies facultatifs

Avant d'introduire une opération de stockage ou de suivi nécessitant un consentement, nous proposerons un choix et obtiendrons le consentement nécessaire avant son exécution. Nous mettrons à jour cet inventaire lorsque les opérations concernées changeront.