Politique de cookies

Dernière mise à jour : 27 juillet 2026

1. Le principe

Suite à donner est un site de consultation. Il n'a ni compte utilisateur, ni panier, ni préférence à mémoriser, ni formulaire à protéger. Les pages sont servies depuis un cache et identiques pour tous les visiteurs : aucun cookie technique n'est nécessaire.

L'éditeur utilise en revanche un outil de mesure d'audience pour savoir combien de personnes consultent le site et quelles pages sont lues. Conformément à l'article 82 de la loi « Informatique et Libertés », cet outil est subordonné à votre consentement préalable, recueilli par une bannière où le refus est aussi simple que l'acceptation. Par défaut — avant votre réponse, ou après un refus — le site fonctionne sans aucun traceur.

2. Le seul traceur : la mesure d'audience

Si, et seulement si, vous acceptez, le script Google Analytics 4 (société Google) est chargé et dépose les cookies suivants :

• _ga — identifiant attribué à votre navigateur, sans autre donnée d’identification, conservé 13 mois
• _ga_* — état de la session de consultation, conservé 13 mois

Ces cookies permettent de compter les visites et les pages vues. Les données associées (pages consultées, type d'appareil, provenance géographique approximative) sont transmises à Google, qui agit comme sous-traitant. Le détail du traitement — finalité, base légale, durées, transferts — figure dans la politique de confidentialité.

3. La mémorisation de votre choix

Votre réponse à la bannière — acceptation comme refus — est enregistrée dans votre navigateur, dans une entrée localStorage nommée suiteadonner-consentement-audience. Elle ne contient que votre choix et sa date, n'est transmise à personne, et expire après six mois : la bannière vous sera alors reposée. Ce stockage est strictement nécessaire à la mémorisation de votre choix ; c'est la seule chose que le site écrit dans votre navigateur sans consentement, et il est exempté à ce titre.

Le badge d'empreinte carbone affiché en pied de page ne remet pas cette affirmation en cause : il totalise les octets reçus par votre navigateur dans la mémoire vive de l'onglet, sans rien écrire nulle part et sans rien transmettre à personne. Le relevé disparaît dès que vous fermez l'onglet.

4. Changer d'avis

Vous pouvez retirer ou modifier votre choix à tout moment depuis cette page. Le retrait supprime immédiatement les cookies de mesure d'audience déjà déposés et fait réapparaître la bannière.

5. Le vérifier vous-même

Ces affirmations sont vérifiables en quelques secondes et ne demandent aucune confiance envers l'éditeur. Ouvrez les outils de développement de votre navigateur (F12), onglet Application ou Stockage : tant que vous n'avez pas accepté, la rubrique Cookies est vide pour ce domaine, et Local Storage ne contient au plus que l'entrée mémorisant votre choix. L'onglet Réseau montre par ailleurs qu'aucune requête ne part vers les domaines de Google Analytics.

6. Services tiers appelés par le site

Les données de pétitions affichées sur les pages sont lues dans Cloud Firestore par notre serveur, au moment où il fabrique la page. Votre navigateur ne contacte donc jamais Firestore, et votre adresse IP ne lui est pas transmise.

Un seul service extérieur est sollicité depuis votre navigateur, indépendamment de votre choix : Algolia, qui exécute vos requêtes lorsque vous utilisez le champ de recherche. Cet appel ne dépose aucun cookie, mais il transmet nécessairement votre adresse IP au service, comme toute requête réseau. S'y ajoutent, uniquement après consentement, les appels vers Google Analytics décrits plus haut. Le détail figure dans la politique de confidentialité.

La liste complète, et ce qui la tient à jour

Le navigateur n'a le droit de contacter que les adresses ci-dessous : la règle de sécurité du site (sa Content-Security-Policy) bloque toutes les autres, sans exception et sans message. Un contrôle compare cette règle à la liste que vous lisez et refuse de publier le site si elles divergent. Ajouter un service sans l'écrire ici est donc impossible : l'engagement de déclarer tout nouveau traitement, pris dans la politique de confidentialité, ne repose pas sur notre seule bonne volonté.

• Algolia — Exécute les requêtes du champ de recherche. Appelé depuis votre navigateur. https://*.algolia.net · https://*.algolianet.com
  Seul service que le navigateur contacte sans condition. Il ne dépose aucun cookie, et l'index ne conserve ni les requêtes ni les clics : c'est écrit dans le code qui l'appelle, pas seulement dans un réglage de compte. Le second domaine est celui des serveurs de secours, sollicité quand le premier ne répond pas.
• Google Analytics 4 — Mesure d'audience. Appelé depuis votre navigateur, après consentement seulement. https://*.googletagmanager.com · https://*.google-analytics.com · https://*.analytics.google.com
  Le script n'est pas chargé tant que le consentement n'a pas été donné : sans lui, aucune de ces adresses n'est contactée.
• Cloud Firestore — Base de données des pétitions. Jamais appelé depuis votre navigateur. https://*.googleapis.com · https://*.firebaseio.com
  Lu par le serveur au moment où il fabrique la page. Ces adresses restent autorisées par la CSP alors qu'aucun appel n'en part : le relevé ci-dessous le constate. Une autorisation qui ne sert pas est une surface ouverte pour rien.

Autorisé ne veut pas dire appelé. Cette règle dit ce qui est permis, jamais ce qui se produit. Le 12 sept. 2026, sur https://suiteadonner.nucom.fr/, sans donner le consentement, nous avons enregistré chaque appel réseau sortant de la page : une seule adresse extérieure a été atteinte, B8GIER7BSB-dsn.algolia.net, et seulement après l'envoi du formulaire de recherche. Vous pouvez refaire ce relevé : outils de développement (F12), onglet Réseau, filtre sur les domaines autres que le nôtre.

Toute question : clement@nucom.fr.