Cookies et autres traceurs
Inventaire complet des traceurs déposés par Lexorizon et explication de leur régime juridique.
Pourquoi Lexorizon n’affiche pas de bandeau cookies
Lexorizon n’utilise aucun cookie publicitaire, aucun cookie de réseau social et aucune technique d’identification par empreinte du terminal. Aucun traceur de mesure d’audience n’est déposé sur votre terminal : le dispositif décrit plus bas n’y écrit rien, et le seul cookie qui s’y rapporte conserve uniquement le choix que vous avez exprimé.
Tous les traceurs déposés sont strictement nécessaires au fonctionnement du service, à la mémorisation de vos préférences d’affichage ou à la conservation du choix que vous avez exprimé. Ils relèvent à ce titre des exemptions de consentement prévues par l’article 82, alinéa 3, de la loi n° 78-17 du 6 janvier 1978, telles que précisées par la délibération de la CNIL n° 2020-091 du 17 septembre 2020. Aucun bandeau de consentement n’est donc requis, et aucun n’est affiché.
L’obligation d’information subsiste néanmoins, et c’est l’objet de la présente page.
Cette situation résulte d’un choix d’architecture : le service ne charge aucune ressource depuis un domaine tiers — ni bibliothèque distante, ni police de caractères externe, ni balise de suivi, ni lecteur vidéo embarqué. L’en-tête de permissions envoyé par le service désactive en outre explicitement l’accès à la caméra, au microphone, à la géolocalisation et à l’interface publicitaire Topics du navigateur.
Cookies déposés par Lexorizon
Tous sont des cookies internes, portant les attributs HttpOnly — donc illisibles par un script —, SameSite=Lax et Secure. Aucun n’est déposé lors d’une simple consultation du droit : ils n’apparaissent qu’à partir du moment où vous engagez une connexion ou une inscription.
| Nom | Finalité | Durée | Exemption applicable |
|---|---|---|---|
lexorizon_user_token | Maintenir votre session authentifiée | Durée de validité du jeton (1 heure par défaut) | Authentification de l’utilisateur |
lexorizon_user_refresh | Renouveler votre session sans ressaisir vos identifiants | Durée du jeton de renouvellement, ou de la session | Authentification de l’utilisateur |
lexorizon_admin_token | Maintenir la session d’un administrateur du service | Durée de validité du jeton | Authentification de l’utilisateur |
lexorizon_oidc_state | Protéger la connexion contre la falsification de requête inter-site | 10 minutes | Sécurité du service |
lexorizon_oidc_verifier | Sécuriser l’échange du code d’autorisation (PKCE) | 10 minutes | Sécurité du service |
lexorizon_oidc_return_to | Vous ramener à la page consultée avant la connexion | 10 minutes | Fonctionnalité expressément demandée |
lexorizon_oidc_intent | Mémoriser l’action demandée : inscription, mot de passe, second facteur | 10 minutes | Fonctionnalité expressément demandée |
lexorizon_oidc_registration_consent | Attester que les cases d’acceptation ont été cochées avant l’inscription ; ne contient aucune donnée personnelle | 10 minutes | Conservation du choix exprimé |
lexorizon_analytics_consent | Conserver votre choix d’autoriser ou non la mesure d’audience ; ne contient que ce choix, à l’exclusion de tout identifiant | 6 mois — effacé lors de votre déconnexion, rétabli depuis votre profil à la connexion suivante | Conservation du choix exprimé |
Stockage local du navigateur
| Nom | Technologie | Finalité | Durée | Exemption applicable |
|---|---|---|---|---|
lx-theme | localStorage | Mémoriser votre choix de thème clair ou sombre | Jusqu’à effacement par vous | Mémorisation d’une préférence d’affichage |
lx-density | localStorage | Mémoriser votre choix de densité d’affichage | Jusqu’à effacement par vous | Mémorisation d’une préférence d’affichage |
lx-toc | sessionStorage | Conserver l’état plié ou déplié du sommaire d’un Code pendant votre navigation | Fermeture de l’onglet | Fonctionnalité expressément demandée |
Technologies que nous n’utilisons pas
Le service n’emploie aucun des dispositifs suivants :
- pixels invisibles, balises web ou images de suivi — la mesure d’audience décrite plus bas n’emploie ni image ni pixel ;
- empreinte du terminal, dite « fingerprinting » ;
- identifiants publicitaires ;
- cookies tiers — aucun domaine tiers n’est contacté par votre navigateur ;
- réseaux sociaux embarqués ou boutons de partage ;
- cartographie ou lecteur vidéo externe ;
- Google Analytics, Google Tag Manager, Meta Pixel, LinkedIn Insight ou tout autre outil équivalent.
Mesure de performance technique
Le service mesure cinq indicateurs de performance au moyen des interfaces de mesure du navigateur. Ce mécanisme ne lit ni n’écrit aucune information sur votre terminal : il ne relève pas de l’article 82 de la loi n° 78-17 et ne requiert aucun consentement. Aucun identifiant n’est associé à ces mesures, votre adresse IP est supprimée et votre navigateur n’est conservé que sous forme d’une famille grossière.
Comment maîtriser ces traceurs
Vous pouvez à tout moment effacer les cookies et le stockage local depuis les réglages de votre navigateur, ou bloquer les cookies.
Si vous bloquez les cookies, le service reste entièrement consultable sans compte — la consultation du droit ne dépend d’aucun cookie — mais la connexion à un compte devient impossible, ces cookies en étant le support technique.
Effacer le stockage local du site réinitialise vos préférences d’affichage : le thème revient alors à la préférence de votre système d’exploitation.
Mesure d’audience
À la date de la présente politique, Lexorizon n’effectue aucune mesure d’audience. Le dispositif décrit ci-dessous demeure inactif tant que l’adresse du serveur de statistiques et l’identifiant du site mesuré ne sont pas renseignés dans la configuration du service — ils ne le sont pas. Aucune donnée de fréquentation n’est donc émise, ni conservée.
L’éditeur s’était engagé à ne mettre en place aucune mesure d’audience sans avoir retenu, au préalable, soit une configuration bénéficiant de l’exemption de consentement, soit un mécanisme de consentement conforme. C’est la seconde voie qui a été retenue, et le mécanisme est en place avant toute activation :
- le consentement est facultatif : il n’est jamais demandé lors de l’inscription, jamais pré-coché, et le refuser ne restreint aucune fonctionnalité — l’intégralité du droit demeure consultable ;
- il s’accorde et se retire par le même contrôle unique, au même endroit de votre espace personnel, conformément à l’article 7.3 du RGPD qui exige un retrait aussi aisé que l’acceptation ;
- la preuve du choix est conservée : chaque recueil et chaque retrait sont historisés et datés, et l’état de votre choix vous est affiché dans votre espace personnel ;
- aucun bandeau n’est affiché : le choix se prend depuis votre espace personnel, jamais par une fenêtre interposée entre vous et le service ;
- le consentement est vérifié par le serveur avant toute mesure, et non par votre navigateur : en son absence, aucune mesure n’est émise ;
- les visiteurs non connectés ne sont jamais mesurés : la mesure ne concerne que les titulaires d’un compte connectés ayant donné leur accord ;
- lorsque la mesure sera activée, seuls le chemin de la page consultée, son titre et l’identifiant du site mesuré seront transmis : la chaîne de requête est retirée avant émission, si bien que le texte de vos recherches ne part jamais ;
- aucun identifiant de visiteur n’est transmis, et votre adresse IP n’atteint jamais la solution de statistiques : l’appel est effectué par notre serveur, et non par votre navigateur ;
- aucun script tiers n’est chargé, ni bibliothèque de suivi, ni réseau de distribution de contenu : votre navigateur n’appelle qu’une adresse du site lui-même.
Mesure d’audience : avant toute activation
Un seul cookie est ajouté par ce mécanisme, lexorizon_analytics_consent, inventorié plus haut : il ne conserve que le choix exprimé, à l’exclusion de tout identifiant, et relève à ce titre de l’exemption de l’article 82, alinéa 3, de la loi n° 78-17 — conserver la preuve du choix, y compris du refus, est la condition pour ne pas le redemander.
Les engagements suivants demeurent et conditionnent l’activation : recourir exclusivement à une solution auto-hébergée en France, à l’exclusion de tout service tiers ; inscrire le traitement au registre prévu à l’article 30 du RGPD ; configurer la solution de statistiques en conséquence, sa finalité étant strictement limitée à la mesure d’audience pour le compte de l’éditeur, sans recoupement avec d’autres traitements, sans transmission à des tiers et avec une durée de conservation bornée ; ne jamais conserver le texte brut exact des recherches ; et mettre à jour la présente politique avant toute activation.
Application mobile
L’application mobile Lexorizon n’est pas publiée à la date de la présente politique. Elle ne comporte aucun kit de développement d’analyse ou de publicité et stocke les jetons de session dans le coffre sécurisé du système d’exploitation.
Documents liés
Document mis à jour le 30 septembre 2026.