Kristina Cookies et localStorage
Valeur juridique. Seule la version russe de ce document a valeur juridique. Cette traduction est fournie pour votre commodité ; en cas de divergence, l’original russe prévaut — consulter l’original. Le service est exploité sous le droit de la Fédération de Russie, et c’est le texte russe sur lequel s’appuient un tribunal, une autorité de contrôle et les parties.
Pendant que vous lisez les pages de ce site, rien n’est écrit sur votre appareil : aucun cookie n’est déposé avant votre connexion à l’espace client. Tout ce que le service peut enregistrer dans votre navigateur est énuméré ci-dessous, avec la condition dans laquelle cela se produit. Aucune de ces entrées ne sert à la publicité, au profilage ou au suivi entre sites.
1. Ce qui est enregistré et pourquoi
1.1. Le site utilise un seul cookie :
session_token— le cookie de connexion. Il est déposé au moment d’une connexion réussie à l’espace client, et seulement alors : un visiteur qui ne s’est pas connecté ne le reçoit jamais. Il atteste que vous êtes connecté, rien de plus — il ne contient ni vos actions sur le site ni votre historique de navigation. Sa durée de vie est de 90 jours et se prolonge à chaque requête vers l’espace client, de sorte qu’un usage régulier évite de se reconnecter. Il porte les attributsHttpOnly(inaccessible aux scripts de la page),Secure(transmis uniquement par connexion sécurisée) etSameSite=Lax. Il est supprimé à la déconnexion — dans le navigateur comme sur le serveur. Sans lui, la connexion est impossible.
1.2. Outre ce cookie, deux entrées peuvent apparaître dans le stockage local du navigateur. Toutes deux ne sont créées que par une action de votre part, toutes deux sont conservées jusqu’à ce que vous ou votre navigateur effaciez les données du site, et toutes deux restent sur l’appareil — elles ne sont pas transmises au serveur :
kristina_theme— apparaît si vous avez actionné le sélecteur de thème clair ou sombre. Elle contient un seul mot : le thème choisi. Tant que le sélecteur n’a pas été actionné, l’entrée n’existe pas et le site s’ouvre en thème clair, indépendamment des réglages de votre appareil.kristina_pwa_dismissed— apparaît dans l’espace client si vous avez fermé la proposition d’installer l’application. Elle sert uniquement à ce que cette proposition ne réapparaisse pas.
1.3. Dans le widget de discussion présent sur les sites des entreprises clientes, une entrée de la forme kristina:« identifiant de l’entreprise » est enregistrée dans le stockage local du navigateur — sur le domaine du site qui héberge le widget, et non sur celui du service. Elle contient un identifiant aléatoire de visiteur et une clé de conversation : sans eux, la réponse ne pourrait pas revenir à celui qui a posé la question, et une conversation entamée serait interrompue à chaque rechargement de page. L’entrée est créée au chargement du widget. Elle est conservée jusqu’à ce que le visiteur ou son navigateur efface le stockage de ce site. Le widget n’est pas installé sur kristina-ai.ru même.
1.4. Données techniques des requêtes adressées au service, y compris l’adresse IP. Il ne s’agit pas d’une entrée dans le navigateur, mais elles sont mentionnées ici par souci d’exhaustivité : elles sont traitées pour la protection contre le pourriel, les tentatives de forçage de mots de passe et autres abus, et ne servent à rien d’autre.
1.5. Il n’y a sur ce site aucune fenêtre distincte avec un bouton « Accepter les cookies », et c’est une décision assumée, non un oubli. Il n’y aurait rien à y mettre : avant la connexion à l’espace client, rien n’est écrit sur l’appareil, et le cookie de connexion est nécessaire au service de connexion lui-même — on ne peut le refuser tout en continuant d’utiliser l’espace client, et le bouton proposerait un choix qui n’existe pas. Le consentement au traitement des données personnelles est recueilli là où il est réellement requis : par une case distincte à l’inscription.
2. Analyse d’audience et publicité
2.1. Aucune technologie d’analyse d’audience, de publicité ou de suivi tierce n’est installée sur les pages publiques du service ni dans le widget de discussion.
2.2. Si de telles technologies étaient introduites, l’Opérateur mettrait à jour le présent document et la politique de traitement des données personnelles avant leur mise en service et assurerait le recueil du consentement là où la loi l’exige. L’ordre inverse — installer d’abord, décrire ensuite — n’est pas pratiqué.
3. Comment refuser
3.1. Les cookies et le contenu du stockage local se suppriment et se bloquent avec les outils du navigateur ; sa documentation en décrit la marche à suivre.
3.2. Le cookie de connexion (point 1.1) et l’entrée du widget de discussion (point 1.3) ne peuvent être refusés tout en conservant ces fonctions : ils sont nécessaires à la fourniture du service lui-même, et non à l’observation de l’utilisateur. Leur suppression ou leur blocage signifie qu’il faudra se reconnecter à l’espace client et que la discussion démarrera une nouvelle conversation, sans lien avec la précédente.
3.3. Les entrées du point 1.2 sont facultatives : n’actionnez pas le sélecteur de thème et ne fermez pas la proposition d’installation, et elles n’apparaîtront pas. Leur suppression n’a d’autre effet que de faire rouvrir le site en thème clair et de faire réapparaître une fois de plus la proposition d’installation.
4. Lien avec le traitement des données personnelles
4.1. Lorsque les entrées et les données techniques mentionnées permettent d’identifier une personne directement ou indirectement, elles sont traitées comme des données à caractère personnel — sur les bases et pour les durées fixées par la politique de traitement des données personnelles.
4.2. Sur les sites des entreprises clientes où le widget de discussion est installé, l’opérateur des données des visiteurs est l’entreprise elle-même. Il lui appartient d’informer ces visiteurs des technologies employées sur son site.